[發(fā)明專利]一種風(fēng)險(xiǎn)數(shù)據(jù)查詢方法、系統(tǒng)、可信單元和服務(wù)器

在審

• 申請(qǐng)?zhí)枺?/td>: 202211055230.9
• 申請(qǐng)日: 2022-08-31
• 公開(kāi)（公告）號(hào): CN115408713A
• 公開(kāi)（公告）日: 2022-11-29
• 發(fā)明（設(shè)計(jì)）人: 陳遠(yuǎn);郭倩婷;王辛民;李書(shū)博;孫善祿;楊仁慧;楊文玉;錢(qián)鋒
• 申請(qǐng)（專利權(quán)）人: 螞蟻區(qū)塊鏈科技（上海）有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62;G06F16/2457;G06Q40/02
• 代理公司: 北京億騰知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11309
• 代理人: 張靜娟;周良玉

一種風(fēng)險(xiǎn)數(shù)據(jù)查詢方法、系統(tǒng)、TEE和服務(wù)器，所述方法包括：第一機(jī)構(gòu)設(shè)備將密文查詢數(shù)據(jù)發(fā)送給服務(wù)器，服務(wù)器將密文查詢數(shù)據(jù)和預(yù)先獲取的第一密文數(shù)據(jù)提供給可信單元；可信單元對(duì)密文查詢數(shù)據(jù)和第一密文數(shù)據(jù)解密，得到查詢數(shù)據(jù)和第一數(shù)據(jù)；在確定第一數(shù)據(jù)中包括第二賬戶的賬戶信息時(shí)，在第二數(shù)據(jù)中寫(xiě)入第一數(shù)據(jù)中的與第二賬戶的賬戶信息對(duì)應(yīng)的第一風(fēng)險(xiǎn)標(biāo)簽集合；對(duì)第二數(shù)據(jù)加密，得到第二密文數(shù)據(jù)，將第二密文數(shù)據(jù)提供給服務(wù)器；服務(wù)器將第二密文數(shù)據(jù)提供給第一機(jī)構(gòu)設(shè)備；第一機(jī)構(gòu)設(shè)備對(duì)第二密文數(shù)據(jù)解密，得到第二賬戶對(duì)應(yīng)的第一風(fēng)險(xiǎn)標(biāo)簽集合。

技術(shù)領(lǐng)域

本說(shuō)明書(shū)實(shí)施例屬于計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種風(fēng)險(xiǎn)數(shù)據(jù)查詢方法、系統(tǒng)、可信單元和服務(wù)器。

背景技術(shù)

目前，監(jiān)管部門(mén)對(duì)于涉及重大交易的機(jī)構(gòu)通常要求其履行反洗錢(qián)的義務(wù)，即對(duì)大額交易和可疑交易的交易數(shù)據(jù)進(jìn)行分析和報(bào)送。然而，機(jī)構(gòu)之間的信息相互隔離形成信息孤島，機(jī)構(gòu)在信息不充分的情況下難以識(shí)別可疑用戶。多個(gè)機(jī)構(gòu)如何在共享風(fēng)險(xiǎn)信息的同時(shí)保護(hù)用戶的隱私數(shù)據(jù)是目前反洗錢(qián)方案中需要解決的問(wèn)題。

發(fā)明內(nèi)容

本發(fā)明的目的在于提供一種風(fēng)險(xiǎn)數(shù)據(jù)查詢方案，結(jié)合服務(wù)器和可信單元在可信單元中對(duì)機(jī)構(gòu)的上下游賬戶的風(fēng)險(xiǎn)數(shù)據(jù)進(jìn)行查詢，提高了對(duì)機(jī)構(gòu)的上下游賬戶的風(fēng)險(xiǎn)數(shù)據(jù)的查詢效率。

本說(shuō)明書(shū)第一方面提供一種風(fēng)險(xiǎn)數(shù)據(jù)查詢方法，包括：

第一機(jī)構(gòu)設(shè)備將密文查詢數(shù)據(jù)發(fā)送給服務(wù)器，所述密文查詢數(shù)據(jù)通過(guò)對(duì)查詢數(shù)據(jù)進(jìn)行加密而獲得，所述查詢數(shù)據(jù)中包括待查詢的第二機(jī)構(gòu)的第二賬戶的賬戶信息，所述第一機(jī)構(gòu)設(shè)備屬于第一機(jī)構(gòu)，所述第二賬戶為所述第一機(jī)構(gòu)中第一賬戶的業(yè)務(wù)關(guān)聯(lián)賬戶；

所述服務(wù)器將所述密文查詢數(shù)據(jù)和預(yù)先獲取的第一密文數(shù)據(jù)提供給用于進(jìn)行隱私數(shù)據(jù)處理的可信單元，所述第一密文數(shù)據(jù)通過(guò)對(duì)第一數(shù)據(jù)進(jìn)行加密而獲得，所述第一數(shù)據(jù)至少包括第二機(jī)構(gòu)中n個(gè)賬戶的賬戶信息和風(fēng)險(xiǎn)標(biāo)簽集合，其中n可以為自然數(shù)；

所述可信單元對(duì)所述密文查詢數(shù)據(jù)和所述第一密文數(shù)據(jù)解密，得到所述查詢數(shù)據(jù)和所述第一數(shù)據(jù)；在確定所述第一數(shù)據(jù)中包括所述第二賬戶的賬戶信息時(shí)，在第二數(shù)據(jù)中寫(xiě)入所述第一數(shù)據(jù)中的與所述第二賬戶的賬戶信息對(duì)應(yīng)的第一風(fēng)險(xiǎn)標(biāo)簽集合；對(duì)所述第二數(shù)據(jù)加密，得到第二密文數(shù)據(jù)，將所述第二密文數(shù)據(jù)提供給所述服務(wù)器；

所述服務(wù)器將所述第二密文數(shù)據(jù)提供給所述第一機(jī)構(gòu)設(shè)備；

所述第一機(jī)構(gòu)設(shè)備對(duì)所述第二密文數(shù)據(jù)解密，得到所述第二賬戶對(duì)應(yīng)的第一風(fēng)險(xiǎn)標(biāo)簽集合。

本說(shuō)明書(shū)第二方面提供一種風(fēng)險(xiǎn)數(shù)據(jù)查詢方法，由可信單元執(zhí)行，包括：

從服務(wù)器獲取密文查詢數(shù)據(jù)和第一密文數(shù)據(jù)，所述密文查詢數(shù)據(jù)通過(guò)對(duì)查詢數(shù)據(jù)進(jìn)行加密而獲得，所述查詢數(shù)據(jù)中包括待查詢的第二機(jī)構(gòu)的第二賬戶的賬戶信息，所述第一密文數(shù)據(jù)通過(guò)對(duì)第一數(shù)據(jù)進(jìn)行加密而獲得，所述第一數(shù)據(jù)至少包括第二機(jī)構(gòu)中n個(gè)賬戶的賬戶信息和風(fēng)險(xiǎn)標(biāo)簽集合；

對(duì)所述密文查詢數(shù)據(jù)和所述第一密文數(shù)據(jù)解密，得到所述查詢數(shù)據(jù)和所述第一數(shù)據(jù)；

在確定所述第一數(shù)據(jù)中包括所述第二賬戶的賬戶信息時(shí)，在第二數(shù)據(jù)中寫(xiě)入所述第一數(shù)據(jù)中的與所述第二賬戶的賬戶信息對(duì)應(yīng)的第一風(fēng)險(xiǎn)標(biāo)簽集合；對(duì)所述第二數(shù)據(jù)加密，得到第二密文數(shù)據(jù)，將所述第二密文數(shù)據(jù)提供給所述服務(wù)器。

本說(shuō)明書(shū)第三方面提供一種風(fēng)險(xiǎn)數(shù)據(jù)查詢方法，由服務(wù)器執(zhí)行，所述方法包括：

從第一機(jī)構(gòu)設(shè)備接收密文查詢數(shù)據(jù)，所述密文查詢數(shù)據(jù)通過(guò)對(duì)查詢數(shù)據(jù)進(jìn)行加密而獲得，所述查詢數(shù)據(jù)中包括待查詢的第二機(jī)構(gòu)的第二賬戶的賬戶信息，所述第一機(jī)構(gòu)設(shè)備屬于第一機(jī)構(gòu)，所述第二賬戶為所述第一機(jī)構(gòu)中第一賬戶的業(yè)務(wù)關(guān)聯(lián)賬戶；

向可信單元提供所述密文查詢數(shù)據(jù)和預(yù)先獲取的第一密文數(shù)據(jù)，所述第一密文數(shù)據(jù)通過(guò)對(duì)第一數(shù)據(jù)進(jìn)行加密而獲得，所述第一數(shù)據(jù)至少包括第二機(jī)構(gòu)中n個(gè)賬戶的賬戶信息和風(fēng)險(xiǎn)標(biāo)簽集合；