[发明专利]一种数据处理方法、装置和电子设备

说明书

本发明实施例提供了一种数据处理方法、装置和电子设备，其中，所述的方法包括：密文计算平台确定计算数据，并为与所述计算数据关联的多个数据关联方分别生成对应的私钥片段；基于各数据关联方的私钥片段进行签名，确定签名信息；由于私钥片段是密文计算平台临时生成的，并仅存在与密文计算平台中，数据关联方无法获取私钥且也无需存储私钥片段；进而可以避免密钥的泄露，从而保证数据不被篡改。

技术领域

本发明涉及数据处理领域，特别是涉及一种数据处理方法、装置和电子设备。

背景技术

多方安全计算是指，针对无可信第三方的情况下，在多个非互信数据库之间，在数据相互保密的前提下，实现数据的计算和融合。其中，在多方安全计算过程中，需要对参与计算的多方进行验证，以防止任意一方篡改数据。

目前，传统多方安全计算过程中，通常会进行多方签名和验证签名；在签名验证成功后才进行计算。在多方签名的过程中，每方需要使用本地介质或云端介质存储各自持有的私钥，进而可能存在私钥泄露的风险。

发明内容

本发明实施例提供一种数据处理方法，以防止密钥泄露。

相应的，本发明实施例还提供了一种数据处理装置和电子设备，用以保证上述方法的实现及应用。

为了解决上述问题，本发明实施例公开了一种数据处理方法，具体包括：密文计算平台确定计算数据，并为与所述计算数据关联的多个数据关联方分别生成对应的私钥片段；基于各数据关联方的私钥片段进行签名，确定签名信息。

可选地，所述基于各数据关联方的私钥片段进行签名，确定签名信息，包括：获取计算方式，所述计算方式包括私钥生成方式和签名运算方式；基于所述签名运算方式、私钥生成方式和各数据关联方的私钥片段进行签名，确定签名信息。

可选地，所述基于所述签名运算方式、私钥生成方式和各数据关联方的私钥片段进行签名，确定签名信息，包括：获取待签名信息，并基于所述私钥生成方式和各数据关联方的私钥片段对所述待签名信息进行加密；基于所述签名运算方式对加密后的待签名信息进行签名运算，得到签名信息。

可选地，所述私钥生成方式包括串联生成方式，所述基于所述私钥生成方式和各数据关联方的私钥片段对待签名信息进行加密，包括：将各数据关联方的私钥片段进行串联，得到用于签名的私钥；采用所述用于签名的私钥对待签名信息进行加密。

可选地，所述的方法还包括：获取与所述计算数据关联的多个数据关联方对应的身份信息；基于各数据关联方对应的身份信息，分别对各数据关联方进行用户身份验证；若对各数据关联方的身份均验证成功，则执行所述为与所述计算数据关联的多个数据关联方分别生成对应的私钥片段的步骤。

可选地，所述的方法还包括：获取与所述计算数据关联的多个数据关联方对应的设备信息；基于各数据关联方对应的设备信息，分别对各数据关联方进行设备验证；若对各数据关联方的设备均验证成功，则执行所述为与所述计算数据关联的多个数据关联方分别生成对应的私钥片段的步骤。

可选地，所述密文计算平台确定计算数据，包括：在所述密文计算平台执行每一计算任务之前，密文计算平台确定所述计算任务对应的计算数据。

可选地，所述的方法还包括：基于各数据关联方对应的私钥片段确定私钥，生成与所述私钥对应的公钥并分发至各数据关联方；将所述签名信息分发至各数据关联方，由各数据关联方基于所述公钥对所述签名信息进行签名验证；接收各数据关联方上传的签名验证结果；若所有数据关联方的签名验证结果为签名验证成功结果，则执行所述计算任务。

本发明实施例还公开了一种数据处理装置，部署在密文计算平台中，具体包括：私钥片段生成模块，用于确定计算数据，并为与所述计算数据关联的多个数据关联方分别生成对应的私钥片段；签名模块，用于基于各数据关联方的私钥片段进行签名，确定签名信息。