(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210552728.X (22)申请日 2022.05.19 (71)申请人 成都安美勤信息技 术股份有限公司 地址 610000 四川省成 都市高新区吉泰五 路118号3栋16层1号 (72)发明人 王冠华　李劲雄　何志鹏　范松　 阎育斌　 (74)专利代理 机构 四川雍和道知识产权代理事 务所(特殊普通 合伙) 51348 专利代理师 刘宇辉 (51)Int.Cl. G06F 21/62(2013.01) H04L 9/08(2006.01) H04L 9/30(2006.01) (54)发明名称 保护隐私的数据查询和数据统计方法和架 构 (57)摘要 本发明提供一种保护隐私的数据查询和数 据统计方法和架构， 在多 方联合查询并统计数据 场景下， 实现保护隐私 的数据查询和数据统计。 防止数据被无关人员或没授权人员获取到。 本发 明可防止非法参与方知 道查询的用户信息， 并在 多方安全计算下， 实现安全的用户数据统计， 且 只有数据查询者能得到正确的查询结果； 使用的 算法都是商用密码算法， 符合我商用密码码法中 使用商密保护非国家秘密 的信息和密码测评中 使用国家密码管理局认证的算法的要求。 权利要求书1页 说明书5页 附图2页 CN 115168890 A 2022.10.11 CN 115168890 A 1.一种保护隐私的数据查询和数据统计方法， 其特 征在于， 包括如下步骤： S1： 由密钥生成中心KGC生成各参与方SM2公私钥 对和各参与方组成群的群密钥并分发 给各个参与方； S2： 其中的一参与方需要查询时， 生成一个随机 数r， 并和查询用户身份唯一标识idj(的 级联生成SM3的散列值V， 随机数r用群密钥加密后与散列值V广播给所有参与方用于隐私保 护的查询用户数据； S3： 查询者随机生成一随机数s并将加上自己拥有的idj的统计值mi， 并使用下一用户的 公钥pki+1来加密， 并发给 下一用户； S4： 下一用户收到后， 使用群密钥解密随机数的加密数据得到用于查询的随机数r， 然 后查询自己的用户表， 查询到有该用户则mi+1的值即可， 否则为 零； 随后用自己的私钥解密统计值， 并加上自己的部分值mi+1， 并用下一用户的公钥pki+2加 密， 并发给 下一用户； S5： 重复上述步骤直至 所有的参与方都查询并加入了自己拥有的数据mi部分， 最后查询 者用自己的私钥解密得到s+∑mi的值， 最后在减去s得到查询用户的统计数据值∑mi。 2.根据权利要求1所述的保护隐私的数据查询和数据统计方法， 其特征在于： 在查询数 据中加入了随机数， 使得同一用户的每次查询都不同的值。 3.根据权利要求1所述的保护隐私的数据查询和数据统计方法， 其特征在于： 在查询数 据中使用群密钥加密， 只有群内用户才能获得群密钥并解密得到用于查询数据。 4.根据权利要求1所述的保护隐私的数据查询和数据统计方法， 其特征在于： 在查询数 据时经过S M3散列函数生 成并加入随机数， 具有不可去分析， 只有拥有查询用户的数据者才 能知道本次查询的用户。 5.根据权利要求1所述的保护隐私的数据查询和数据统计方法， 其特征在于： 在数据统 计中采用多方安全计算的算法， 每个数据拥有者都不泄露自己拥有的部分的前提下， 统计 了查询用户的所有数据之和， 并且只有查询者知道真正的查询结果。 6.一种保护隐私的数据查询和数据统计框架， 其特征在于： 先使用保护隐私的数据查 询方法实现数据表中的查询， 同时对于查询 到的用户数据， 使用多方安全计算实现隐私保 护的数据统计。权　利　要　求　书 1/1 页 2 CN 115168890 A 2保护隐私的数据查询和数据统 计方法和架构 技术领域 [0001]本发明具体涉及一种保护隐私的数据查询和数据统计方法和架构。 背景技术 [0002]随着移动互联网、 物联网以及人工智能等信息技术的快速发展， 改变了人们的生 产和生活方式， 数字经济已随之应运而生。 [0003]数据作为一种新型生产要素， 只有充分流动才能产生和发挥其价值。 在许多场景 下需要对不同数据拥有者之间数据共享。 如多个银行之间联合， 贷款前对用户在其他银行 已贷款信息的查询并统计出结果。 然而 数据可复制性、 非排他性等特性， 在流通过程中易受 到数据泄露、 违规交易等风险。 因此， 既能保护数据的隐私又能实现不同拥有者之间的数据 共享是让数据流通的解决之道。 [0004]本发明的目的在于保护用户的隐私前提下， 查询用户信息并实现其数据统计， 保 护了用户的 隐私信息又实现了数据的共享。 防止了明文数据共享而泄露敏感数据而被他人 获取用于非法目的。 发明内容 [0005]本发明的目的在于针对现有技术的不足， 提供一种保护隐私的数据查询和数据统 计方法和架构， 该保护隐私的数据查询和数据统计方法和架构可以很好 地解决上述问题。 [0006]为达到上述要求， 本发明采取的技术方案是： 提供一种保护隐私的数据查询和数 据统计方法和架构， 该保护隐私的数据查询和数据统计方法和架构， 该 方法包括如下步骤： [0007]S1： 由密钥生成中心 KGC生成各参与方SM2公私钥对和各参与方组成群的群密钥并 分发给各个参与方； [0008]S2： 其中的一参与方需要查询时， 生成一个随机数r， 并和查询用户身份唯一标识 idj(的级联生成SM3的散列值V， 随机数r用群密钥加 密后与散列值V广播给所有参与方用于 隐私保护的查询用户数据； [0009]S3： 查询者随机生成一随机数s并将加上自己拥有的idj的统计值mi， 并使用下一用 户的公钥pki+1来加密， 并发给 下一用户； [0010]S4： 下一用户收到后， 使用群密钥解密随机数的加密数据得到用于查询的随机数 r， 然后查询自己的用户表， 查询到有该用户则mi+1的值即可， 否则为 零； [0011]随后用自己的私钥解密统计值， 并加上自己的部分值mi+1， 并用下一用户的公钥 pki+2加密， 并发给 下一用户； [0012]S5： 重复上述步骤直至所有的参与方都查询并加入了自 己拥有的数据mi部分， 最 后查询者用自己的私钥解密得到s+∑mi的值， 最后在减去s得到查询用户的统计数据值∑ mi。 [0013]该保护隐私的数据查询和数据统计方法和架构具有的优点如下： [0014]本发明可防止非法参与方知道查询的用户信息， 并在多方安全计算下， 实现安全说　明　书 1/5 页 3 CN 115168890 A 3