[发明专利]一种去标识化数据的查询方法、装置、设备及存储介质

权利要求书

1.一种去标识化数据的查询方法，其特征在于，包括：

按照查找指令从主体唯一标识表中获取主体唯一标识和主体盐；其中，所述主体唯一标识表中包括所述主体唯一标识和所述主体盐；

根据所述主体唯一标识从主体信息关系表中查找所述主体唯一标识对应的第一主键和数据项；其中，所述主体信息关系表中包括所述主体唯一标识、所述第一主键和所述数据项，所述第一主键为一种唯一关键字；

计算第二主键；其中，所述第二主键为所述第一主键和所述主体盐组合后利用摘要算法计算得到的值；

根据所述第二主键从信息表中查找所述第二主键对应的所述数据项和数据项值；其中，所述信息表中包括所述第二主键、所述数据项和所述数据项值。

2.如权利要求1所述的去标识化数据的查询方法，其特征在于，在所述按照查找指令从主体唯一标识表中获取主体唯一标识和主体盐之前，还包括：

根据输入的验证信息判断是否是合法用户；

当是合法用户时，执行所述按照查找指令从主体唯一标识表中获取主体唯一标识和主体盐的步骤。

3.如权利要求1所述的去标识化数据的查询方法，其特征在于，所述第二主键为所述第一主键和所述主体盐组合后利用摘要算法计算得到的值，包括：

所述第二主键为所述第一主键和所述主体盐组合后利用SM3算法计算得到的值。

4.如权利要求1所述的去标识化数据的查询方法，其特征在于，在所述根据所述第二主键从信息表中查找所述第二主键对应的所述数据项和数据项值之后，还包括：

将根据所述查找指令查找所述主体唯一标识对应的所述数据项值的过程存储到查询日志中。

5.如权利要求1所述的去标识化数据的查询方法，其特征在于，在所述根据所述第二主键从信息表中查找所述第二主键对应的所述数据项和数据项值之后，还包括：

根据主体查找指令从所述信息表中获取目标数据项值、目标数据项和目标主键；

根据所述目标数据项从密钥表中查找所述目标数据项对应的目标数据项盐加密密钥，并对所述目标数据项盐加密密钥进行解密得到目标数据项盐密钥；

根据所述目标数据项从数据项盐表中查找所述目标数据项对应的目标数据项盐密文；

根据所述目标数据项盐密钥解密所述目标数据项盐密文得到目标数据项盐明文；

计算反向目标主键；其中，所述反向目标主键为所述目标主键和所述目标数据项盐明文组合后利用摘要算法计算得到的值；

根据所述反向目标主键从所述主体信息关系表中查找所述反向目标主键对应的目标主体唯一标识。

6.如权利要求5所述的去标识化数据的查询方法，其特征在于，所述目标数据项盐密文和所述目标数据项盐加密密钥的生成过程，包括：

利用对称密钥算法得到所述目标数据项盐密文和所述目标数据项盐加密密钥。

7.如权利要求5所述的去标识化数据的查询方法，其特征在于，在所述根据所述反向目标主键从所述主体信息关系表中查找所述反向目标主键对应的目标主体唯一标识之后，还包括：

当接收到添加新数据指令时；

将接收到的新数据按预设规则生成的对应信息添加到所述主体唯一标识表、所述主体信息关系表、所述信息表、所述密钥表和所述数据项盐表。