[发明专利]数据查询方法及装置、电子设备、存储介质

权利要求书

1.一种数据查询方法，其特征在于，应用于被查询方，所述被查询方部署有第一可信执行环境，所述被查询方的隐私数据存储于区别于所述第一可信执行环境的外界存储环境中；所述方法包括：

响应于查询方发起的数据查询请求，将所述数据查询请求读入所述第一可信执行环境内以读取所述数据查询请求中包含的隐私查询条件；

在所述第一可信执行环境内对所述隐私查询条件进行模糊处理得到相应的模糊查询条件，根据所述模糊查询条件向所述外界存储环境发起数据查询操作，以使得所述外界存储环境响应于所述数据查询操作以返回相应的模糊查询结果；

在所述第一可信执行环境内根据所述隐私查询条件对所述模糊查询结果进行求精，得到针对所述数据查询请求的精确查询结果，并向所述查询方返回所述精确查询结果，以由所述查询方将所述精确查询结果读入部署的第二可信执行环境内进行处理。

2.根据权利要求1所述的方法，其特征在于，所述在所述第一可信执行环境内对所述隐私查询条件进行模糊处理得到相应的模糊查询条件，包括：

在所述第一可信执行环境内对所述隐私查询条件进行近似查询处理以得到所述模糊查询条件。

3.根据权利要求1所述的方法，其特征在于，所述被查询方部署的第一可信执行环境内维护有用于响应所述数据查询请求的被查询方协作代码；所述查询方部署的第二可信执行环境内维护有用于发起所述数据查询请求的查询方协作代码，所述方法还包括：

向所述查询方发送针对所述第一可信执行环境的第一远程证明报告，以由所述查询方在根据所述第一远程证明报告确定所述第一可信执行环境可信的情况下，将所述第一可信执行环境维护的被查询方协作代码和与所述被查询方预先协商的被查询方协作代码进行比较得到第一比较结果；

获取针对所述第二可信执行环境的第二远程证明报告，在根据所述第二远程证明报告确定所述第二可信执行环境可信的情况下，将所述第二可信执行环境维护的查询方协作代码和与所述查询方预先协商的查询方协作代码进行比较得到第二比较结果；

其中，所述第一比较结果为一致被作为所述查询方发起所述数据查询请求的前提条件，所述第二比较结果为一致被作为所述被查询方响应所述数据查询请求的前提条件。

4.根据权利要求3所述的方法，其特征在于，被查询方协作代码中包含风控策略代码；所述方法还包括：

在接收到所述数据查询请求后，通过执行所述风控策略代码对所述隐私查询条件进行风控校验，以在校验通过的情况下响应所述数据查询请求。

5.一种数据查询方法，其特征在于，应用于查询方；所述方法包括：

向被查询方发起包含隐私查询条件的数据查询请求，以由所述被查询方响应于所述数据查询请求，将所述数据查询请求读入所部署的第一可信执行环境内读取出所述隐私查询条件，并对所述隐私查询条件进行模糊处理得到相应的模糊查询条件，所述被查询方的隐私数据存储于区别于所述第一可信执行环境的外界存储环境中；

接收所述被查询方返回的针对所述数据查询请求的精确查询结果，并将所述精确查询结果读入部署的第二可信执行环境内进行处理，所述精确查询结果由所述被查询方在所述第一可信执行环境内根据所述隐私查询条件对模糊查询结果进行求精得到，所述模糊查询结果由所述外界存储环境响应于所述被查询方根据所述模糊查询条件发起的数据查询操作得到。