[发明专利]一种跨机构的隐私查询请求方法及装置

说明书

本申请提供跨机构的隐私查询请求方法及装置，包括：将隐私数据集按照第一顺序在各数据提供方之间传递，以使各数据提供方在接收到其他数据提供方发送的隐私数据集之后，利用自身私钥对隐私数据集中的待处理数据进行隐私化处理；将从查询请求方接收到的隐私元素按照第二顺序在各数据提供方之间传递，以使各数据提供方在接收到其他数据提供方发送的隐私元素之后，利用自身私钥对隐私元素进行椭圆曲线倍点运算；将倍点运算结果发送至查询请求方，以使查询请求方根据自身私钥及倍点运算结果确定查询元素；将各数据提供方的隐私化处理结果发送至隐私数据查询服务平台，以使隐私数据查询服务平台根据查询元素对隐私化处理结果中的隐私数据进行匹配查询。

技术领域

本申请涉及数据安全领域领域，具体是一种跨机构的隐私查询请求方法及装置。

背景技术

当前，金融机构在为客户提供贷款、信用卡等服务时，需要对客户的资质进行审查，审查内容包括但不限于黑名单过滤、多头借贷过滤、央行征信等信息。通常而言，单一金融机构自身所能掌握的数据(黑名单、灰名单、多头借贷信息等)有限，覆盖度不高，难以发挥足够的风控功能。为此，金融机构在审查客户资质时，常融合多家金融机构的数据，以起到更好的审查效果。

然而，传统的跨机构数据查询(黑名单查询及多头借贷查询等)方案，多数是基于各方事先共享的数据实现查询，或是采用点对点的方式实现查询，即查询发起机构分别向各家被请求协助查询的机构提交查询申请，以获得查询结果。这种方法虽然能够利用匿踪查询(或称隐匿查询)方案实现隐私查询，但在获取查询结果的同时，也一并获取到了某用户是否属于某家金融机构黑名单的详细信息，不利于保护被请求协助查询的金融机构的用户隐私。此外，使用匿踪查询技术分别向各家被请求协助查询的金融机构发起隐私查询请求，还会带来严重的查询效率问题，不利于扩大机构参与数量，难以构建生态。

发明内容

针对现有技术中的问题，本申请提供一种跨机构的隐私查询请求方法及装置，能够基于隐私数据查询服务平台，在保障数据查询方及数据提供方隐私的情况下，实现跨机构的隐私数据查询。

为解决上述技术问题，本申请提供以下技术方案：

第一方面，本申请提供一种跨机构的隐私查询请求方法，包括：

将隐私数据集按照第一顺序在各数据提供方之间传递，以使所述各数据提供方在接收到其他数据提供方发送的隐私数据集之后，利用自身私钥对所述隐私数据集中的待处理数据进行隐私化处理；

将从数据查询方接收到的隐私元素按照第二顺序在各数据提供方之间传递，以使所述各数据提供方在接收到其他数据提供方发送的隐私元素之后，利用所述自身私钥对所述隐私元素进行椭圆曲线倍点运算；

将椭圆曲线倍点运算结果发送至所述数据查询方，以使所述数据查询方根据所述自身私钥及所述椭圆曲线倍点运算结果确定查询元素；

将各数据提供方的隐私化处理结果发送至隐私数据查询服务平台，以使所述隐私数据查询服务平台根据所述查询元素对各数据提供方的隐私化处理结果中的隐私数据进行匹配查询。

进一步地，在将隐私数据集按照第一顺序在各数据提供方之间传递之前，包括：

初始化椭圆曲线、椭圆曲线生成元、各数据提供方的私钥及公钥；

利用所述椭圆曲线、椭圆曲线生成元、私钥及公钥进行密钥协商，确定临时共享密钥。

进一步地，利用自身私钥对所述隐私数据集中的待处理数据进行隐私化处理，包括：

初始化随机点生成函数；

利用所述随机点生成函数、所述临时共享密钥及自身私钥对所述待处理数据进行隐私化处理。

进一步地，在将隐私数据集按照第一顺序在各数据提供方之间传递，以使所述各数据提供方接收到其他数据提供方发送的隐私数据集之前，还包括：