[发明专利]基于DH密钥交换算法的数据比较方法、装置、计算机设备及存储介质

说明书

本发明实施例公开了一种基于DH密钥交换算法的数据比较方法、装置、计算机设备及存储介质。其中，该方法属于安全防护技术领域，其包括：若接收到数据比较请求，则获取与数据比较请求相对应的第一明文数据和第二明文数据；从椭圆曲线上任意选取一坐标作为第一坐标并通过预设公式生成与第一坐标关联的第二坐标以及与第二坐标关联的第三坐标；根据第三坐标通过DH密钥交换算法生成共享密钥；根据共享密钥、第一坐标以及第二坐标分别对第一明文数据和第二明文数据进行加密以生成第一加密数据和第二加密数据；比较第一加密数据和第二加密数据的大小以得到比较结果。本申请实施例可提高数据比较时的安全性。

技术领域

本发明涉及安全防护技术领域，尤其涉及一种基于DH密钥交换算法的数据比较方法、装置、计算机设备及存储介质。

背景技术

在一些特定场景下，我们往往不希望公开数据的原始信息，而是希望把数据隐藏起来，对隐藏后的数据进行一系列的操作，来达到最终想要得到的结果。例如，竞价拍卖，竞价者并不想公示自己的出价，但是又要证明自己的出价更高，这就需要实现数据的隐匿比较，所谓的数据隐匿比较就是指在不暴露数值本身的前提下，完成数值之间的大小比较关系。目前，存在两种数值的隐匿比较算法，一种是基于零知识证明的数值大小比较，另一种是基于格的全同态加密密文大小比较。基于零知识证明的大小比较算法，需要证明者知道参与比较的数值的明文信息，即需要验证方知道参与比较的数值的明文信息，而在一般场景下，数据提供方既不想把数值暴露于数据验证方，也不想暴露给其它数据提供方，即无法实现数据的完全隐匿；而基于格的全同态加密密文大小比较方法，需要所有的密文使用同一套密钥，而在一般场景下，不同数据提供方的密钥肯定是不相等，即无法实现数据的独立隐匿。

发明内容

本发明实施例提供了一种基于DH密钥交换算法的数据比较方法、装置、计算机设备及存储介质，旨在解决现有数值比较时安全性较低的问题。

第一方面，本发明实施例提供了一种基于DH密钥交换算法的数据比较方法，其包括：

若接收到数据比较请求，则获取与所述数据比较请求相对应的第一明文数据和第二明文数据；

从椭圆曲线上任意选取一坐标作为第一坐标并通过预设公式生成与所述第一坐标关联的第二坐标以及与所述第二坐标关联的第三坐标；

根据所述第三坐标通过DH密钥交换算法生成共享密钥；

根据所述共享密钥、所述第一坐标以及所述第二坐标分别对所述第一明文数据和第二明文数据进行加密以生成第一加密数据和第二加密数据；

比较所述第一加密数据和第二加密数据的大小以得到比较结果。

第二方面，本发明实施例还提供了一种基于DH密钥交换算法的数据比较装置，其包括：

获取单元，用于若接收到数据比较请求，则获取与所述数据比较请求相对应的第一明文数据和第二明文数据；

第一生成单元，用于从椭圆曲线上任意选取一坐标作为第一坐标并通过预设公式生成与所述第一坐标关联的第二坐标以及与所述第二坐标关联的第三坐标；

第二生成单元，用于根据所述第三坐标通过DH密钥交换算法生成共享密钥；

加密单元，用于根据所述共享密钥、所述第一坐标以及所述第二坐标分别对所述第一明文数据和第二明文数据进行加密以生成第一加密数据和第二加密数据；

比较单元，用于比较所述第一加密数据和第二加密数据的大小以得到比较结果。

第三方面，本发明实施例还提供了一种计算机设备，其包括存储器及处理器，所述存储器上存储有计算机程序，所述处理器执行所述计算机程序时实现上述方法。

第四方面，本发明实施例还提供了一种计算机可读存储介质，所述存储介质存储有计算机程序，所述计算机程序被处理器执行时实现上述方法。