[发明专利]数据洁净室

权利要求书

1.一种方法，包括：

在第一账户中提供第一方数据；

在第二账户中提供第二方数据；

由处理器使用所述第一方数据执行安全函数以生成第一结果，包括创建到所述第一方数据的链接以及将所述第一方数据中的身份识别信息匿名化；

与所述第二账户共享所述安全函数；

使用所述第二方数据执行所述安全函数以生成第二结果，并限制所述第二账户访问所述第一方数据；以及

生成具有所述第一结果和所述第二结果的交叉引用表，所述交叉引用表提供所述第一结果和所述第二结果的匿名化的匹配。

2.根据权利要求1所述的方法，还包括：

限制所述第二账户访问所述安全函数的代码。

3.根据权利要求2所述的方法，还包括：

限制所述第二账户查看与所述安全函数的第一部分的执行相关的日志。

4.根据权利要求1所述的方法，还包括：

对于无匹配的情况，生成所述第二结果中的虚假匹配信息。

5.根据权利要求1所述的方法，还包括：

生成匿名化的匹配的摘要报告。

6.根据权利要求5所述的方法，还包括：

当匹配的数量低于最小阈值时，限制对该数量的匹配的访问。

7.根据权利要求1所述的方法，其中，提供所述第一方数据包括：

将加载文件上传到安全云存储位置；

将来自所述加载文件的数据存储到飞地账户中；以及

基于控制信息，设置对来自所述加载文件的数据的访问限制。

8.根据权利要求1所述的方法，还包括：

接收查询请求；

至少基于所述第一方数据和所述交叉引用表，执行所述查询请求的第一部分；

基于执行所述查询请求的第一部分来生成临时表；

生成安全查询请求，所述安全查询请求包括与执行所述查询请求的第二部分相关的指令；以及

与所述第二账户共享所述安全查询请求和所述临时表。

9.根据权利要求8所述的方法，还包括：

在所述第二账户处，执行所述安全查询请求并将所述安全查询请求的结果与来自所述临时表的信息相连接，以生成所述查询请求的最终结果。

10.一种体现指令的机器存储介质，所述指令在被机器执行时使所述机器执行操作，所述操作包括：

在第一账户中提供第一方数据；

在第二账户中提供第二方数据；

由处理器使用所述第一方数据执行安全函数以生成第一结果，包括创建到所述第一方数据的链接以及将所述第一方数据中的身份识别信息匿名化；

与所述第二账户共享所述安全函数；

使用所述第二方数据执行所述安全函数以生成第二结果，并限制所述第二账户访问所述第一方数据；以及

生成具有所述第一结果和所述第二结果的交叉引用表，所述交叉引用表提供所述第一结果和所述第二结果的匿名化的匹配。

11.根据权利要求10所述的机器存储介质，还包括：

限制所述第二账户访问所述安全函数的代码。

12.根据权利要求11所述的机器存储介质，还包括：

限制所述第二账户查看与所述安全函数的第一部分的执行相关的日志。

13.根据权利要求10所述的机器存储介质，还包括：

对于无匹配的情况，生成所述第二结果中的虚假匹配信息。

14.根据权利要求10所述的机器存储介质，还包括：

生成匿名化的匹配的摘要报告。