[发明专利]基于秘密共享的隐私数据访问方法、装置、设备及系统

说明书

本说明书提供一种基于秘密共享的隐私数据访问方法、装置、设备及系统，通过将待访问隐私数据的序号进行秘密共享拆分成序号第一份额、序号第二份额分发给保存有隐私数据库份额的第一方和第二方，使得第一方和第二方均无法获知待访问隐私数据的序号。第一方和第二方利用接收到的序号第一份额、序号第二份额对各自保存的数据库第一份额、数据库第二份额中的数据的序号进行打乱。再通过两次不经意传输，使得第一方和第二方分别从对方那获取到访问数据第一份额、访问数据第二份额，基于访问数据第一份额、访问数据第二份额可以获得待访问隐私数据，可以实现第一方和第二方在互相保密的前提下访问隐私数据库中某个元素。

技术领域

本说明书属于计算机技术领域，尤其涉及一种基于秘密共享的隐私数据访问方法、装置、设备及系统。

背景技术

随着计算机技术和互联网技术的发展，基于大数据分析帮助业务处理的场景越来越多，这就涉及到大量的数据，进而数据的安全性也越来越需要重视起来。一般的数据可以通过加密后保存，如：利用秘密共享技术构建出加密的隐私数据库。如何安全高效的对隐私数据库中的数据进行查询、访问，但又不泄露隐私数据库中的数据，以保护用户隐私是一项重要的工作。

发明内容

本说明书实施例的目的在于提供一种基于秘密共享的隐私数据访问方法、装置、设备及系统，提高了隐私数据库的数据访问的安全性。

第一方面，本说明书实施例提供了一种基于秘密共享的隐私数据访问方法，所述方法包括：

第一方基于序号第一份额对所述第一方保存的数据库第一份额中的数据进行顺序打乱，获得打乱数据库第一份额；

第二方基于序号第二份额对所述第二方保存的数据库第二份额中的数据进行顺序打乱，获得打乱数据库第二份额；其中，所述序号第一份额和所述序号第二份额为对待访问隐私数据的序号进行秘密共享获得的，所述数据库第一份额和所述数据库第二份额为对隐私数据库进行秘密共享获得的；

所述第一方和所述第二方根据所述打乱数据库第一份额、所述打乱数据库第二份额、所述序号第一份额、所述序号第二份额利用不经意传输协议进行两次数据传输，所述第一方从所述第二方获得访问数据第二份额，所述第二方从所述第一方获得访问数据第一份额；

根据所述访问数据第一份额、所述访问数据第二份额获得所述待访问隐私数据。

第二方面，本说明书提供了一种基于秘密共享的隐私数据访问方法，所述方法包括：

利用序号第一份额保存的数据库第一份额中的数据进行顺序打乱，获得打乱数据库第一份额；

根据所述序号第一份额、所述打乱数据库第一份额与第二方提供的序号第二份额、打乱数据库第二份额利用不经意传输协议与所述第二方进行两次数据传输，从所述第二方获得访问数据第二份额，并且，以使得所述第二方从所述打乱数据库第一份额中获得访问数据第一份额；其中，所述序号第一份额和所述序号第二份额为对待访问隐私数据的序号进行秘密共享获得，所述打乱数据库第二份额为所述第二方基于所述序号第二份额对数据库第二份额中的数据进行顺序打乱获得的，所述数据库第一份额和所述数据库第二份额为对隐私数据库进行秘密共享获得的；

根据所述访问数据第一份额、所述访问数据第二份额获得所述待访问隐私数据。

第三方面，本说明书提供了一种基于秘密共享的隐私数据访问装置，包括：

数据打乱模块，用于利用序号第一份额保存的数据库第一份额中的数据进行顺序打乱，获得打乱数据库第一份额；