[发明专利]一种数据审计的方法及装置

说明书

本申请公开了一种数据审计的方法及装置，针对每个计算节点，在根据查询请求进行安全多方计算时，可将接收到其他计算节点发送的加密数据和/或自身生成的加密数据，作为待审计数据存储于可信存储空间中。使得后续若代理方接收到针对该查询请求对应的查询结果的审计请求，可由代理方根据从各计算节点获取的密钥，对从可信存储空间中获取的各待审计数据中包含的加密数据进行解密处理，得到各计算节点的原始数据。并根据各原始数据对各计算节点进行审计。

技术领域

本申请涉及信息技术领域，尤其涉及一种数据审计的方法及装置。

背景技术

审计作为一种作为监督机制，在现代社会中有着重要的作用。目前，随着网络发展，审计的内容的种类也越来越多。例如，对用户在保险公司的投保情况进行审计，对用户的贷款情况进行审计，对用户的资产进行审计等等。服务提供方可根据审计结果，确定是否对用户提供服务，或者提供何种服务。

由于市场开放，同一种服务在市场中可能存在多个服务提供方。而用户可就同一种业务，在多个提供该业务的服务提供方处执行该业务，使得各服务提供方均执行了针对同一用户的同一种业务，也就是多头类型的业务。

下面以贷款业务为例进行说明，在现有技术中，当单一放贷方提供的贷款不能满足用户需求时，用户还可向多个放贷方提出贷款请求，以获得更多的贷款，也就是多头借贷。

而由于用户的还款能力是存在上限的，若对同一用户提供的贷款过多可能会导致坏账。这就使得提供贷款业务的任一放贷方，为了降低贷款业务的风险，可在执行业务前先确定该用户在其他放贷方处已经获得的贷款总额，进而判断是否可提供贷款业务。

例如，假设用户a需要100万元贷款，由于其在银行b获得的贷款(假设为30万元)，并不能满足用户a的需求，所以用户a还可以继续向银行c以及银行d发起贷款请求。则银行c以及银行d可先确定用户a在其他银行获得的贷款总额，以确定是否贷款给该用户a。

但是，由于用户在一个放贷方获得的贷款额属于该放贷方的隐私数据，所以该放贷方通常不希望将用户获得的贷款额提供给第三方(如，其他用户或者其他放贷方)。通过现有的安全多方计算方法，虽然可以在保证各放贷方的隐私数据不泄露的情况下，确定用户在各放贷方的贷款总额，但是由于进行安全多方计算时采用的均为加密的数据，使得难以对各放贷方进行审计。

基于现有技术，本说明书提供一种新的数据审计的方法及装置。

发明内容

本说明书实施例提供一种数据审计的方法及装置，用于解决现有多头类型的业务中，由于用户在各计算节点处的业务数据等属于各计算节点自身的隐私数据，导致难以对多头类型的业务进行审计的问题。

本说明书实施例采用下述技术方案：

一种数据审计的方法，包括：

接收针对查询结果的审计请求；

针对每个计算节点，获取该计算节点为获得所述查询结果而生成加密数据时所采用的密钥，以及获取该计算节点存储在可信存储空间中的待审计数据；其中，该计算节点存储在所述可信存储空间中的待审计数据中包含：该计算节点接收到的其他计算节点发送的加密数据，和/或该计算节点生成的加密数据；

根据获取的各计算节点的密钥，对各待审计数据中的加密数据进行解密处理，得到各计算节点的原始数据；

根据得到的原始数据对各计算节点进行审计。

一种数据审计的方法，包括：

计算节点接收代理方发送的针对查询结果的审计请求；