[發明專利]一種風險數據查詢方法、系統、可信單元和服務器

在審

• 申請號: 202211055230.9
• 申請日: 2022-08-31
• 公開（公告）號: CN115408713A
• 公開（公告）日: 2022-11-29
• 發明（設計）人: 陳遠;郭倩婷;王辛民;李書博;孫善祿;楊仁慧;楊文玉;錢鋒
• 申請（專利權）人: 螞蟻區塊鏈科技（上海）有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F16/2457;G06Q40/02
• 代理公司: 北京億騰知識產權代理事務所(普通合伙) 11309
• 代理人: 張靜娟;周良玉

1.一種風險數據查詢方法，包括：

第一機構設備將密文查詢數據發送給服務器，所述密文查詢數據通過對查詢數據進行加密而獲得，所述查詢數據中包括待查詢的第二機構的第二賬戶的賬戶信息，所述第一機構設備屬于第一機構，所述第二賬戶為所述第一機構中第一賬戶的業務關聯賬戶；

所述服務器將所述密文查詢數據和預先獲取的第一密文數據提供給用于進行隱私數據處理的可信單元，所述第一密文數據通過對第一數據進行加密而獲得，所述第一數據至少包括第二機構中n個賬戶的賬戶信息和風險標簽集合；

所述可信單元對所述密文查詢數據和所述第一密文數據解密，得到所述查詢數據和所述第一數據；在確定所述第一數據中包括所述第二賬戶的賬戶信息時，在第二數據中寫入所述第一數據中的與所述第二賬戶的賬戶信息對應的第一風險標簽集合；對所述第二數據加密，得到第二密文數據，將所述第二密文數據提供給所述服務器；

所述服務器將所述第二密文數據提供給所述第一機構設備；

所述第一機構設備對所述第二密文數據解密，得到所述第二賬戶對應的第一風險標簽集合。

2.根據權利要求1所述的方法，還包括：

多個機構設備將密文推送數據發送給服務器；

所述可信單元從所述服務器獲取多個密文推送數據，對所述多個密文推送數據分別解密，得到多個推送數據，所述推送數據中包括發送該推送數據的機構中的一個或多個賬戶在業務上關聯的其他機構中賬戶的賬戶信息和風險標簽；基于所述多個推送數據生成所述第一數據；對所述第一數據加密，得到第一密文數據；將所述第一密文數據提供給所述服務器。

3.根據權利要求2所述的方法，所述推送數據中還包括創建所述其他機構賬戶的其他機構的機構標識，所述TEE基于所述多個推送數據生成所述第一數據包括：基于所述多個推送數據生成與多個機構分別對應的多個匯總數據，所述多個匯總數據中包括所述第一數據，所述第一數據包括所述第二機構中n個賬戶的賬戶信息和風險標簽集合，

所述TEE將所述第一密文數據提供給所述服務器包括：將通過對所述多個匯總數據加密得到的多個密文匯總數據提供給所述服務器。

4.根據權利要求1或2所述的方法，所述第二賬戶的賬戶信息包括：對所述第二賬戶經哈希計算得到的摘要值。

5.如權利要求3所述的方法，還包括：所述第一機構設備計算所述第二賬戶的第一哈希值，將所述第一哈希值發送給所述服務器；

所述服務器計算所述第一哈希值與預設值的第二哈希值作為所述第二賬戶的賬戶信息，將所述第二賬戶的賬戶信息返回給所述第一機構設備。

6.根據權利要求1或2所述的方法，所述密文查詢數據和所述第一密文數據通過使用所述可信單元的公鑰進行加密而獲得，所述可信單元對所述密文查詢數據和所述第一密文數據解密包括：所述可信單元使用其私鑰對所述密文查詢數據和所述第一密文數據解密。

7.根據權利要求1或2所述的方法，還包括：所述服務器將所述第一機構的公鑰提供給所述可信單元，所述可信單元對所述第二數據加密包括：所述可信單元使用所述第一機構的公鑰對所述第二數據加密。

8.根據權利要求7所述的方法，還包括：所述可信單元在從所述服務器接收到所述第一機構的公鑰之后，將從所述服務器接收的所述第一機構的公鑰存證到區塊鏈中。

9.根據權利要求7所述的方法，所述第一機構的公鑰為所述第一機構的DID的公鑰，所述方法還包括：所述服務器從區塊鏈獲取所述第一機構的DID的公鑰。