[发明专利]数据匹配方法、终端及存储介质

说明书

本发明涉及信息安全领域，揭露了一种数据匹配方法、终端及存储介质，该方法包括：在进行消息通信时，第一终端对自身的原始数据表进行加盐及哈希运算后得到第一初始数据表，对第一初始数据表进行加密，将加密后的第一初始数据表发送至第二终端，第二终端对加密后的第一初始数据表进行解密得到第一初始数据表，第二终端对自身的原始数据表进行加盐及哈希运算后得到第二初始数据表，将第一初始数据表和第二初始数据表进行匹配，当存在相同字符串时，将相同字符串发送至第一终端。本发明在数据匹配时，对于没有匹配到的数据，双方均无法反向解密出数据表的原始数据。本发明还涉及区块链技术领域，上述数据表还可以存储于一区块链的节点中。

技术领域

本发明涉及信息安全领域，尤其涉及一种数据匹配方法、终端及存储介质。

背景技术

目前，两个企业之间使用共同的客户数据的做法可以通过明文数据匹配，由于明文数据容易泄漏，目前很少采用该方法，另外一种方法是通过双向加密，通过密文进行对比，这种方法有效的解决了用户信息泄漏的问题，但是由于需要其中一方提供全量的数据进行加密，在加密过程需要多次网络传输，在数据量大(千万级)时消耗的时间较长，且非共同的客户数据容易泄露。

发明内容

本发明的目的在于提供一种数据匹配方法、终端及存储介质，旨在有效地解决现有技术中在数据匹配时，非共同的数据容易泄露的技术问题。

为实现上述目的，本发明提供一种数据匹配方法，所述数据匹配方法包括：

向第二终端发起数据匹配请求，接收所述第二终端响应所述请求生成并返回的非对称密钥对的公钥；

从第一数据库获取第一原始数据表并随机生成盐值，基于所述盐值为第一原始数据表中的各指标值执行加盐操作得到加盐后的第一原始数据表，利用预设的哈希算法对加盐后的第一原始数据表中各指标值执行哈希运算，得到第一初始数据表；

利用预设的加密算法对第一初始数据表中的各指标值执行加密操作，得到第一目标数据表，利用所述公钥对所述盐值和所述加密算法对应的密钥进行加密，将所述第一目标数据表、加密后的盐值及加密后的密钥发送至所述第二终端，以供所述第二终端基于所述非对称密钥对的私钥、加密后的盐值及加密后的密钥对所述第一目标数据表进行处理得到第一初始数据表，并基于加密后的盐值及哈希算法对第二原始数据表进行处理得到第二初始数据表；

接收并存储所述第二终端对所述第一初始数据表和所述第二初始数据表执行匹配得到的相同字符串。

优选地，所述基于所述盐值为第一原始数据表中的各指标值执行加盐操作得到加盐后的第一原始数据表包括：

在第一原始数据表中各指标值的预设字符位置将所述盐值插入该指标值中，得到加盐后的各指标值，基于加盐后的各指标值生成加盐后的第一原始数据表。

优选地，在所述利用预设的哈希算法对加盐后的第一原始数据表中各指标值执行哈希运算之后，所述方法还包括：

第一终端将执行哈希运算后的加盐后的第一原始数据表的各指标值，与执行加盐操作之前的第一原始数据表中的各指标值的第一映射关系表存储至第一预设存储路径。

为实现上述目的，本发明提供一种数据匹配方法，所述数据匹配方法包括：

接收第一终端发起的数据匹配请求，生成非对称密钥对并将所述非对称密钥对的公钥发送至所述第一终端；

接收第一终端基于第一终端生成的盐值、哈希算法及预设的加密算法对第一原始数据表进行处理得到的第一目标数据表，接收第一终端基于所述公钥对所述盐值及所述加密算法对应的密钥进行加密得到的加密后的盐值及加密后的密钥；

利用所述非对称密钥对的私钥对加密后的盐值及加密后的密钥进行解密，得到解密后的密钥，利用解密后的密钥对所述第一目标数据表进行解密得到第一初始数据表；