[发明专利]安全多方计算协议的输入获取方法和装置

说明书

本说明书实施例提供了一种获取安全多方计算协议的输入的方法和装置，安全多方计算协议的参与方包括第一服务器端，第一服务器端为第一对象的服务器端，安全多方计算协议基于第一对象的第一数据进行计算，其中，第一数据被存储在第二服务器端中，第二服务器端是权威机构的服务器端，所述方法在第二服务器端执行，包括：从第一服务器端接收关于第一数据的数据请求；基于数据请求，通过预先从第一服务器端接收的公钥对第一数据进行同态加密，以生成第一密文，其中，公钥为所述第一对象的同态加密公钥；基于第一密文获取验证数据，验证数据用于验证待验证密文是否与第一数据对应；以及将验证数据发送给第一服务器端。

技术领域

本说明书实施例涉及密码学技术领域，更具体地，涉及获取安全多方计算协议的输入的方法和装置。

背景技术

一个实体(个人或企业、组织)在进行申请贷款、申请签证、报税等业务时，通常需要提供自身的隐私数据(年龄、存款、性别、收入)给另一实体(或多个实体甚至公众)，以供另一实体(或多个实体甚至公众)计算/评估。前一实体可称为证明方，后一实体可称为校验方。证明方提供数据时可能撒谎，因此需要一个或多个实体(背书方)提供证明，如银行背书方提供的存款证明、政府背书方提供的身份证/营业执照等。

证明方在将其隐私数据交给校验方计算/评估时，证明方会担忧隐私泄露。而如果采用另一方式，把计算/评估方法交给证明方，证明方只向校验方提供计算结果，则存在证明方造假的可能，证明方可能使用虚假的数据来进行计算，可能没有忠实按照提供的计算方法进行计算。

为解决上述数据隐私与数据可信的矛盾，现有技术结合使用了零知识证明、哈希、数字签名和区块链技术。背书方在存证证明方数据时，在区块链账本中记录数据的哈希值和其对该哈希值的数字签名。为防止数据取值空间太小带来的穷举攻击，哈希时使用了随机数。背书方给证明方发送的存证凭证包含哈希值、哈希时所用的随机数、记录在区块链账本中的位置，可选还包括哈希值的数字签名。证明方给校验方发送的存证凭证包含哈希值、记录在区块链账本中的位置，可选还包括哈希值的数字签名。然后，通过零知识证明技术，校验方可以校验证明方在计算函数f过程中使用的数据与存证凭证中的哈希值匹配，且证明方在计算中没有用其他函数来替代f，忠实执行了f函数。从而校验方最终获得可信的计算结果。该过程需要强功能的零知识证明技术，需要的计算和存储资源较多。

因此，需要一种更有效的获取安全多方计算协议的输入的方案。

发明内容

本说明书实施例旨在提供更有效的获取安全多方计算协议的输入的方法和装置，以解决现有技术中的不足。

为实现上述目的，本说明书一个方面提供一种获取安全多方计算协议的输入的方法，所述安全多方计算协议的参与方包括第一服务器端，所述第一服务器端为第一对象的服务器端，所述安全多方计算协议基于所述第一对象的第一数据进行计算，其中，所述第一数据被存储在第二服务器端中，所述第二服务器端是权威机构的服务器端，所述方法在所述第二服务器端执行，包括：

从所述第一服务器端接收关于所述第一数据的数据请求；

基于所述数据请求，通过预先从所述第一服务器端接收的公钥对所述第一数据进行同态加密，以生成第一密文，其中，所述公钥为所述第一对象的同态加密公钥；

基于所述第一密文获取验证数据，所述验证数据用于验证待验证密文是否与所述第一数据对应；以及

将所述验证数据发送给所述第一服务器端。

本说明书另一方面提供一种获取安全多方计算协议的输入的方法，所述安全多方计算协议的参与方包括第一服务器端和第三服务器端，所述第一服务器端为第一对象的服务器端，所述安全多方计算协议基于所述第一对象的第一数据进行计算，其中，所述第一数据被存储在第二服务器端中，所述第二服务器端是权威机构的服务器端，所述方法在所述第一服务器端执行，包括：