[发明专利]用于核实同态加密数据并对其执行操作的系统和方法

说明书

本文描述了用于核实同态加密数据并对其执行操作的系统、方法和装置。所述方法包括在不完全解密加密数据的情况下安全地传输所述数据并从所述数据提取信息。数据请求可包括加密部分，所述加密部分包括一组机密数据。然后可响应于所述数据请求从数据库中检索一组或多组加密比较数据。然后使用一个或多个同态运算将来自所述数据请求的该组加密机密数据与每组加密比较数据进行比较，以确定哪一组加密比较数据匹配该组加密机密数据。如果匹配，则核实该组机密数据。然后生成指示核实该组机密数据成功或失败的加密指示符，然后可将所述加密指示符转发给与所述数据请求相关联的一方。

技术领域

本公开涉及同态加密数据系统和方法，并且更具体地，涉及在不解密机密数据的情况下核实同态加密的机密数据并对其执行操作。

背景技术

敏感个人信息的隐私是一个越来越重要的主题，因为更多的个人数据被传输和共享，特别是通过使用无线传输和云数据服务。由于害怕在云服务器上发生安全漏洞或由于担心服务提供商自己滥用这些敏感信息，因此会出现隐私问题。标准的加密方案试图通过设计难以破解的加密方案来解决这些问题，但它们并未解决服务提供商可能滥用这些敏感数据的问题。

机密和个人数据(诸如金融和医疗数据)的隐私是一个至关重要的问题。然而，出于合法目的访问这些数据(诸如执行金融交易，或提供访问医疗数据以进行研究或解决卫生突发情况)也很重要。

因此，需要对技术进行改进。

发明内容

根据本发明的一个实施方案，提供一种用于在不完全解密加密数据的情况下安全地传输所述数据并从所述数据提取信息的方法，其包括：接收数据请求，其中所述数据请求的至少一部分根据同态加密方案进行加密，并且所述数据请求的所述加密部分包括至少一组机密数据；从数据库中检索一组或多组加密比较数据，每组加密比较数据根据同态加密方案进行加密；使用一个或多个同态运算将来自所述数据请求的所述一组加密机密数据与每组加密比较数据进行比较，以确定哪一组加密比较数据匹配所述一组加密机密数据，并在匹配时核实所述一组机密数据；生成指示核实所述一组机密数据的成功或失败的加密指示符；以及将所述加密指示符转发给与所述数据请求相关联的一方，其中在所述方法期间从不解密所述一组机密数据。

根据本发明的另一实施方案，提供一种数据系统，其包括：网络接口，所述网络接口用于连接到网络以从多个远程数据装置接收同态加密数据，其中所述同态加密数据与相关联于所述远程数据装置的用户相关联；以及计算引擎，所述计算引擎连接到所述网络接口，所述计算引擎被配置来对所述数据执行同态计算以获得能够被选择性地解密的计算结果。

根据本发明的另一实施方案，提供一种用于执行同态计算的装置，所述装置被配置来将同态计算建模为多项式级数，并且被配置来使用加密数据计算所述多项式级数的值以获得加密结果，所述加密数据根据加密方案进行加密，所述装置进一步被配置来执行同态关系运算以将所述加密结果与加密条件进行比较，所述加密条件根据所述加密方案进行加密，所述装置进一步被配置来输出所述比较的结果。

根据本发明的另一实施方案，提供一种包含计算机可读指令的非暂时性计算机可读介质，所述计算机可读指令在由计算机处理器执行时执行以下方法：接收用于核实数据的数据请求，其中所述数据请求的至少一部分根据同态加密方案进行加密，并且所述数据请求包括至少一组机密数据；从数据库中检索一组或多组加密比较数据，每组加密比较数据根据同态加密方案进行加密；使用一个或多个同态运算将所述一组机密数据与每组所述加密比较数据进行比较，以确定哪一组加密比较数据匹配所述一组机密数据，并在匹配时核实所述一组机密数据；生成指示核实所述一组机密数据的成功或失败的加密指示符；以及将所述加密指示符转发给与所述数据请求相关联的一方，其中从不解密所述一组机密数据。