[发明专利]数据查询方法及装置、电子设备、存储介质

说明书

本说明书提供一种数据查询方法及装置、电子设备、存储介质。该方法应用于被查询方，被查询方部署有第一可信执行环境，被查询方的隐私数据存储于区别于第一可信执行环境的外界存储环境中；包括：将数据查询请求读入第一可信执行环境内以读取隐私查询条件；在第一可信执行环境内对隐私查询条件进行模糊处理得到模糊查询条件，根据模糊查询条件向外界存储环境发起数据查询操作，以使得外界存储环境响应于数据查询操作以返回相应的模糊查询结果；在第一可信执行环境内根据隐私查询条件对模糊查询结果进行求精，得到针对数据查询请求的精确查询结果，并向查询方返回精确查询结果，以由查询方将精确查询结果读入部署的第二可信执行环境内进行处理。

技术领域

本说明书一个或多个实施例涉及通讯技术领域，尤其涉及一种数据查询方法及装置、电子设备、存储介质。

背景技术

在相关技术中，可由多方参与来共同完成某些业务，该过程需要多方提供自身的隐私数据，比如，多方安全计算，多方数据融合协作等。在上述场景中，由于涉及到隐私数据的共享，那么应当保障数据安全和不泄露用户隐私。比如，在数据融合协作场景下，应当保证在不泄漏各方隐私数据的情况下，获得所需要的协作数据。

除此之外，还需要规定各方的数据访问行为，使得数据访问操作可控、可审计，以进一步提高数据的安全性。

发明内容

有鉴于此，本说明书一个或多个实施例提供一种数据查询方法及装置、电子设备、存储介质。

为实现上述目的，本说明书一个或多个实施例提供技术方案如下：

根据本说明书一个或多个实施例的第一方面，提出了一种数据查询方法，应用于被查询方，所述被查询方部署有第一可信执行环境，所述被查询方的隐私数据存储于区别于所述第一可信执行环境的外界存储环境中；所述方法包括：

响应于查询方发起的数据查询请求，将所述数据查询请求读入所述第一可信执行环境内以读取所述数据查询请求中包含的隐私查询条件；

在所述第一可信执行环境内对所述隐私查询条件进行模糊处理得到相应的模糊查询条件，根据所述模糊查询条件向所述外界存储环境发起数据查询操作，以使得所述外界存储环境响应于所述数据查询操作以返回相应的模糊查询结果；

在所述第一可信执行环境内根据所述隐私查询条件对所述模糊查询结果进行求精，得到针对所述数据查询请求的精确查询结果，并向所述查询方返回所述精确查询结果，以由所述查询方将所述精确查询结果读入部署的第二可信执行环境内进行处理。

可选的，所述在所述第一可信执行环境内对所述隐私查询条件进行模糊处理得到相应的模糊查询条件，包括：

在所述第一可信执行环境内对所述隐私查询条件进行近似查询处理或不可察觉查询处理以得到所述模糊查询条件。

可选的，所述被查询方部署的第一可信执行环境内维护有用于响应所述数据查询请求的被查询方协作代码；所述查询方部署的第二可信执行环境内维护有用于发起所述数据查询请求的查询方协作代码，所述方法还包括：

向所述查询方发送针对所述第一可信执行环境的第一远程证明报告，以由所述查询方在根据所述第一远程证明报告确定所述第一可信执行环境可信的情况下，将所述第一可信执行环境维护的被查询方协作代码和与所述被查询方预先协商的被查询方协作代码进行比较得到第一比较结果；

获取针对所述第二可信执行环境的第二远程证明报告，在根据所述第二远程证明报告确定所述第二可信执行环境可信的情况下，将所述第二可信执行环境维护的查询方协作代码和与所述查询方预先协商的查询方协作代码进行比较得到第二比较结果；

其中，所述第一比较结果为一致被作为所述查询方发起所述数据查询请求的前提条件，所述第二比较结果为一致被作为所述被查询方响应所述数据查询请求的前提条件。