[发明专利]基于可信执行环境和分布式数据求交算法的多方隐私求交方案

权利要求书

1.一种基于基于可信执行环境(TEE)和分布式数据求交算法的多方隐私求交方案，其特征在于，包括：基于TEE(可信执行环境)的隐私求交协调算子、基于TEE(可信执行环境)的隐私求交客户端、基于TEE(可信执行环境)远程证明和国密算法TLS(传输层安全协议)构建的隐私求交协调算子与隐私求交客户端间的可信安全连接；

所述基于TEE(可信执行环境)的隐私求交协调算子用于协调各个隐私求交参与方，通过协商保证各个参与方使用相同的布隆过滤器参数，构建各个参与方的布隆过滤器交集，对粗筛后的求交数据执行求交操作。

所述基于TEE(可信执行环境)的隐私求交客户端用于在各个参与方域内执行，直接对接各个参与方数据仓库，获取明文数据，与隐私求交协调算子协商布隆过滤器参数，与隐私求交协调算子共同构建各个参与方的布隆过滤器交集，对明文数据进行粗筛，与隐私求交协调算子共同计算精确求交结果，与数据仓库对接存储求交结果。

所述基于TEE(可信执行环境)远程证明和国密算法TLS(传输层安全协议)构建的隐私求交协调算子与隐私求交客户端间的可信安全连接用于隐私求交客户端和隐私求交协调算子间的互认证与实现数据传输的保密性。

2.根据权利要求1所述的基于可信执行环境(TEE)和分布式数据求交算法的多方隐私求交方案，其特征在于，所述基于TEE(可信执行环境)的隐私求交协调算子和基于TEE(可信执行环境)的隐私求交客户端还要求：

该模块自身的所有计算逻辑都在TEE(可信执行环境)中执行，保证计算逻辑涉及的明文数据不能被该模块所在节点主机内其他的任何模块所访问，并能够对外提供远程证明报告，证明自身的计算逻辑的完整型。

3.根据权利要求1所述的基于可信执行环境(TEE)和分布式数据求交算法的多方隐私求交方案，其特征在于，隐私求交协调算子和隐私求交客户端间构建的可信安全连接还要求：

采用国产密码(SM2、SM3、SM4、SM9)套件进行TLS连接的构建，对应客户端证书和服务端证书，采用X509证书V3拓展段保存权利要求2所属的模块的远程证明报告，TLS握手阶段隐私求交协调算子和隐私求交客户端都对远程证明报告进行验证，对证书合法性进行验证，实现对于对端的认证。

4.根据权利要求1所述的基于可信执行环境(TEE)和分布式数据求交算法的多方隐私求交方案，其特征在于，所述基于TEE(可信执行环境)的隐私求交客户端还要求：

隐私求交客户端支持连接不同类型数据仓库的协议，通过对接不同类型的数据仓库实现数据的读取和写入。

5.根据权利要求1所述的基于可信执行环境(TEE)和分布式数据求交算法的多方隐私求交方案，其特征在于，使用分桶策略对求交数据在线下进行预处理，线上多方求交过程中各个桶内的数据的求交能够并行处理，提高求交速度。

6.根据权利要求1所述的基于可信执行环境(TEE)和分布式数据求交算法的多方隐私求交方案，其特征在于，在线下预处理阶段对数据进行桶内的排序，线上的多方求交过程采用流式计算技术进行计算，减少在数据传输时的等待。

7.根据权利要求1所述的基于可信执行环境(TEE)和分布式数据求交算法的多方隐私求交方案，其特征在于，通过协调算子协商各方布隆过滤器参数，各方构建布隆过滤器后，由协调算子进行布隆过滤器的求交，各方采用布隆过滤器交集进行数据的粗筛。

8.根据权利要求1所述的基于可信执行环境(TEE)和分布式数据求交算法的多方隐私求交方案，其特征在于，协调算子进行精确求交时，通过bitmap(位图)记录交集索引，并通过bitmap(位图)将交集结果返回给各个参与方。