[發明專利]一種去標識化數據的查詢方法、裝置、設備及存儲介質

有效

• 申請號: 202211645698.3
• 申請日: 2022-12-21
• 公開（公告）號: CN115630400B
• 公開（公告）日: 2023-05-26
• 發明（設計）人: 周俊;李芊;鄧倩倩;張詩怡
• 申請（專利權）人: 中電科網絡安全科技股份有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G06F16/901;H04L9/40
• 代理公司: 成都市集智匯華知識產權代理事務所(普通合伙) 51237
• 代理人: 李華

1.一種去標識化數據的查詢方法，其特征在于，包括：

按照查找指令從主體唯一標識表中獲取主體唯一標識和主體鹽；其中，所述主體唯一標識表中包括所述主體唯一標識和所述主體鹽；

根據所述主體唯一標識從主體信息關系表中查找所述主體唯一標識對應的第一主鍵和數據項；其中，所述主體信息關系表中包括所述主體唯一標識、所述第一主鍵和所述數據項，所述第一主鍵為一種唯一關鍵字；

計算第二主鍵；其中，所述第二主鍵為所述第一主鍵和所述主體鹽組合后利用摘要算法計算得到的值；

根據所述第二主鍵從信息表中查找所述第二主鍵對應的所述數據項和數據項值；其中，所述信息表中包括所述第二主鍵、所述數據項和所述數據項值。

2.如權利要求1所述的去標識化數據的查詢方法，其特征在于，在所述按照查找指令從主體唯一標識表中獲取主體唯一標識和主體鹽之前，還包括：

根據輸入的驗證信息判斷是否是合法用戶；

當是合法用戶時，執行所述按照查找指令從主體唯一標識表中獲取主體唯一標識和主體鹽的步驟。

3.如權利要求1所述的去標識化數據的查詢方法，其特征在于，所述第二主鍵為所述第一主鍵和所述主體鹽組合后利用摘要算法計算得到的值，包括：

所述第二主鍵為所述第一主鍵和所述主體鹽組合后利用SM3算法計算得到的值。

4.如權利要求1所述的去標識化數據的查詢方法，其特征在于，在所述根據所述第二主鍵從信息表中查找所述第二主鍵對應的所述數據項和數據項值之后，還包括：

將根據所述查找指令查找所述主體唯一標識對應的所述數據項值的過程存儲到查詢日志中。

5.如權利要求1所述的去標識化數據的查詢方法，其特征在于，在所述根據所述第二主鍵從信息表中查找所述第二主鍵對應的所述數據項和數據項值之后，還包括：

根據主體查找指令從所述信息表中獲取目標數據項值、目標數據項和目標主鍵；

根據所述目標數據項從密鑰表中查找所述目標數據項對應的目標數據項鹽加密密鑰，并對所述目標數據項鹽加密密鑰進行解密得到目標數據項鹽密鑰；

根據所述目標數據項從數據項鹽表中查找所述目標數據項對應的目標數據項鹽密文；

根據所述目標數據項鹽密鑰解密所述目標數據項鹽密文得到目標數據項鹽明文；

計算反向目標主鍵；其中，所述反向目標主鍵為所述目標主鍵和所述目標數據項鹽明文組合后利用摘要算法計算得到的值；

根據所述反向目標主鍵從所述主體信息關系表中查找所述反向目標主鍵對應的目標主體唯一標識。

6.如權利要求5所述的去標識化數據的查詢方法，其特征在于，所述目標數據項鹽密文和所述目標數據項鹽加密密鑰的生成過程，包括：

利用對稱密鑰算法得到所述目標數據項鹽密文和所述目標數據項鹽加密密鑰。

7.如權利要求5所述的去標識化數據的查詢方法，其特征在于，在所述根據所述反向目標主鍵從所述主體信息關系表中查找所述反向目標主鍵對應的目標主體唯一標識之后，還包括：

當接收到添加新數據指令時；

將接收到的新數據按預設規則生成的對應信息添加到所述主體唯一標識表、所述主體信息關系表、所述信息表、所述密鑰表和所述數據項鹽表。