[发明专利]数据查询方法及装置

权利要求书

1.一种数据查询方法，其特征在于，包括：

与服务端基于预设的多方密钥协商协议协商生成混淆密钥；

基于所述混淆密钥对用户指定的查询条件进行加密得到查询条件密文；

向可信硬件设备发送所述查询条件密文，所述查询条件密文用于请求所述可信硬件设备在可信执行环境中根据所述查询条件密文以及所述服务端发送的业务数据密文进行匹配得到查询结果密文；所述业务数据密文为所述服务端基于所述混淆密钥对所述服务端拥有的业务数据进行加密得到；

接收所述可信硬件设备发送的查询结果密文，并通过所述混淆密钥对所述查询结果密文进行解密，获得查询结果明文。

2.根据权利要求1所述的方法，其特征在于，所述向可信硬件设备发送所述查询条件密文，包括：采用第一对称加密密钥对所述查询条件密文进行加密后发送至所述可信硬件设备；

所述接收所述可信硬件设备发送的查询结果密文，并通过所述混淆密钥对所述查询结果密文进行解密，获得查询结果明文，包括：

接收所述可信硬件设备发送的采用所述第一对称加密密钥加密的查询条件密文，并通过所述第一对称加密密钥以及所述混淆密钥进行解密，得到所述查询结果明文。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

获取所述可信硬件设备发送的在所述可信执行环境中生成的数字签名信息；

根据所述数据签名信息对所述可信执行环境进行认证；

认证通过后，向所述可信硬件设备发送所述第一对称加密密钥。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述与服务端基于预设的多方密钥协商协议协商生成混淆密钥，包括：

生成随机数，根据所述随机数以及相应的生成元得到中间值，向多个指定参与方分别发送所述中间值，使得所述多个指定参与方根据各自接收到的多个中间值以及各自生成的随机数得到各自对应的融合数据项；参与密钥协商的所有参与方包括客户端与服务端，所有参与方包括所述多个指定的参与方；

接收所述多个指定参与方分别发送的中间值，基于所述多个指定参与方分别发送的中间值以及所述随机数得到融合数据项；所述多个指定参与方分别发送的中间值为所述多个指定参与方分别基于各自生成的随机数以及各自对应的生成元得到的；

接收其他所有参与方分别发送各自对应的融合数据项，且根据所有的融合数据项通过指定的融合方式得到所述混淆密钥。

5.根据权利要求4所述的方法，其特征在于，所述指定的融合方式为乘积的方式，且乘积时各所述融合数据项对应的次方根据所述融合数据项乘积时的顺序、参与方的数量以及所述随机数中的一项或多项确定。

6.一种数据查询方法，其特征在于，包括：

与客户端基于预设的多方密钥协商协议协商生成混淆密钥；

基于所述混淆密钥对业务数据进行加密得到业务数据密文；

向可信硬件设备发送所述业务数据密文，使得所述可信硬件设备在可信执行环境中根据所述业务数据密文以及所述客户端发送的查询条件密文进行匹配得到查询结果密文，并将所述查询结果密文发送给所述客户端；所述查询条件密文为所述客户端基于所述混淆密钥对用户指定的查询条件进行加密得到。

7.根据权利要求6所述的方法，其特征在于，所述与客户端基于预设的多方密钥协商协议协商生成混淆密钥，包括：

生成随机数，根据所述随机数以及相应的生成元得到中间值，向多个指定参与方分别发送所述中间值，使得所述多个指定参与方根据各自接收到的多个中间值以及各自生成的随机数得到各自对应的融合数据项；参与密钥协商的所有参与方包括客户端与服务端，所有参与方包括所述多个指定的参与方；

接收所述多个指定参与方分别发送的中间值，基于所述多个指定参与方分别发送的中间值以及所述随机数得到融合数据项；所述多个指定参与方分别发送的中间值为所述多个指定参与方分别基于各自生成的随机数以及各自对应的生成元得到的；

接收其他所有参与方分别发送各自对应的融合数据项，且根据所有的融合数据项通过指定的融合方式得到所述混淆密钥。