[發明專利]一種去標識化數據的查詢方法、裝置、設備及存儲介質有效

申請號：	202211645698.3	申請日：	2022-12-21
公開（公告）號：	CN115630400B	公開（公告）日：	2023-05-26
發明（設計）人：	周俊;李芊;鄧倩倩;張詩怡	申請（專利權）人：	中電科網絡安全科技股份有限公司
主分類號：	G06F21/62	分類號：	G06F21/62;G06F21/60;G06F16/901;H04L9/40
代理公司：	成都市集智匯華知識產權代理事務所(普通合伙) 51237	代理人：	李華
地址：	610041 四***	國省代碼：	四川;51
權利要求書：	查看更多	說明書：	查看更多
摘要：
搜索關鍵詞：	一種標識數據查詢方法裝置設備存儲介質
鉆瓜網技術展會專利詞庫專利權人專利榜在售專利公布日期熱門專利

【說明書】：

本發明公開了一種去標識化數據的查詢方法、裝置、設備及存儲介質，應用于計算機軟件領域。該方法包括：從主體唯一標識表中獲取主體唯一標識和主體鹽；根據主體唯一標識從主體信息關系表中查找主體唯一標識對應的第一主鍵和數據項；計算第二主鍵；第二主鍵為第一主鍵和主體鹽組合后利用摘要算法計算得到的值；根據第二主鍵從信息表中查找第二主鍵對應的數據項和數據項值。本發明通過設計主體唯一標識表、主體信息關系表和信息表三個縱表，各表之間采用基于單向摘要算法和鹽的索引方式，保證只有合法用戶能執行查詢功能，斷開了主體唯一標識與數據項值的關聯，在達到去標識保護效果的同時，保證了數據的可用性，降低了系統的處理代價。

技術領域

本發明涉及計算機軟件領域，特別涉及一種去標識化數據的查詢方法、裝置、設備及存儲介質。

背景技術

敏感信息泄露事件越來越廣泛，對敏感信息的保護逐漸被高度重視。其中，對個人信息的保護需求占據了不容忽視的一席之地。個人信息（或者說主體信息），一般按照數據項等結構化形式，存儲于數據庫中。相較于一般的敏感信息，其通常采用加密或脫敏等技術方法對存儲在數據庫中的個人信息進行保護，若要保證加密后數據的可用性，則需采用特殊的加密算法，如保留格式的加密或同態加密算法等。一般的加密或脫敏技術破壞了數據的可用性，因此若想使用數據，則需先進行解密處理，同時，頻繁的加解密操作會帶來一定的系統處理成本，影響查詢性能；而同態加密算法能很好保證數據的“可用不可見”，但同態加密算法的效率較低，目前還沒有大規模應用推廣。

在實現本發明的過程中，發現現有技術存在以下問題，利用現有去標識化方法對數據進行加密，存在破壞可用性、保護對象受限、影響系統性能等缺點，造成查詢到的去標識化數據也具有不可用、不能全面化保護信息、查詢過程慢等缺點。因此，如何有效保護用戶信息，避免使用加解密技術對數據使用效能的影響，同時防護敵手對主體信息的攻擊是本領域技術人員亟需解決的技術問題。

發明內容

有鑒于此，本發明的目的在于提供一種去標識化數據的查詢方法、裝置、設備及存儲介質，解決了現有技術無法有效保護用戶信息的技術問題。

為解決上述技術問題，本發明提供了一種去標識化數據的查詢方法，包括：

按照查找指令從主體唯一標識表中獲取主體唯一標識和主體鹽；

根據所述主體唯一標識從主體信息關系表中查找所述主體唯一標識對應的第一主鍵和數據項；

計算第二主鍵；其中，所述第二主鍵為所述第一主鍵和所述主體鹽組合后利用摘要算法計算得到的值；

根據所述第二主鍵從信息表中查找所述第二主鍵對應的所述數據項和數據項值。

可選的，所述按照查找指令從主體唯一標識表中獲取主體唯一標識和主體鹽之前，還包括：

根據輸入的驗證信息判斷是否是合法用戶；

當是合法用戶時，執行所述按照查找指令從主體唯一標識表中獲取主體唯一標識和主體鹽的步驟。

可選的，所述第二主鍵為所述第一主鍵和所述主體鹽組合后利用摘要算法計算得到的值，包括：

所述第二主鍵為所述第一主鍵和所述主體鹽組合后利用SM3算法計算得到的值。