[发明专利]数据查询方法、装置、计算机设备和存储介质

说明书

本申请涉及一种数据查询方法、装置、计算机设备、存储介质和计算机程序产品，可保护数据安全。数据存储方基于通过第一映射参考数据对候选对象标识进行映射处理得到的第一映射结果，生成加密密钥和第一密钥对齐数据，将各个候选对象标识分别对应的密文对象数据和由加密密钥加密明文对象数据得到的第一密钥对齐数据发送至数据查询方。数据查询方基于解密密钥解密与第二密钥对齐数据匹配成功的第一密钥对齐数据所对应的密文对象数据，得到目标对象数据；用于生成解密密钥和第二密钥对齐数据的第二映射结果是基于第二映射参考数据对查询对象标识进行映射处理得到的，基于第一映射参考数据和第二映射参考数据对同一对象标识进行映射处理得到相同结果。

技术领域

本申请涉及计算机技术领域，特别是涉及一种数据查询方法、装置、计算机设备、存储介质和计算机程序产品。

背景技术

随着计算机技术的发展，网络上存储的数据日益增长，在网络上进行数据查询已经比较普遍。数据查询方可以向数据存储方提供需要查询的内容，数据存储方在数据库中进行检索与统计，然后向数据查询方返回结果。

然而，数据查询方直接向数据存储方暴露自己想要查询的数据，存在信息泄露风险，数据存储方可能会将数据查询方的查询信息泄露给其他设备，从而导致数据查询方的数据泄露，存在一定的安全隐患。

发明内容

基于此，有必要针对上述技术问题，提供一种能够在数据查询时保护双方数据安全的数据查询方法、装置、计算机设备、计算机可读存储介质和计算机程序产品。

本申请提供了一种数据查询方法，应用于数据存储设备，所述方法包括：

获取至少两个候选对象标识和各个候选对象标识对应的明文对象数据；

基于第一映射参考数据分别对所述各个候选对象标识进行映射处理，得到所述各个候选对象标识对应的第一映射结果；

基于同一候选对象标识对应的第一映射结果生成加密密钥和第一密钥对齐数据，基于同一候选对象标识对应的加密密钥，加密对应的明文对象数据得到密文对象数据；

将所述各个候选对象标识分别对应的密文对象数据和第一密钥对齐数据发送至数据查询设备，以使所述数据查询设备将查询对象标识对应的第二密钥对齐数据和各个第一密钥对齐数据进行匹配，并基于所述查询对象标识对应的解密密钥，解密匹配成功的第一密钥对齐数据所对应的密文对象数据，得到所述查询对象标识对应的目标对象数据；

其中，所述解密密钥和所述第二密钥对齐数据是基于第二映射结果得到的，所述第二映射结果是基于第二映射参考数据对所述查询对象标识进行映射处理得到的，所述第一映射参考数据和所述第二映射参考数据不同，分别基于所述第一映射参考数据和所述第二映射参考数据，对同一对象标识进行映射处理得到的映射结果是相同的。

本申请还提供了一种数据查询装置，所述装置包括：

数据获取模块，用于获取至少两个候选对象标识和各个候选对象标识对应的明文对象数据；

第一数据映射模块，用于基于第一映射参考数据分别对所述各个候选对象标识进行映射处理，得到所述各个候选对象标识对应的第一映射结果；

数据加密模块，用于基于同一候选对象标识对应的第一映射结果生成加密密钥和第一密钥对齐数据，基于同一候选对象标识对应的加密密钥，加密对应的明文对象数据得到密文对象数据；

数据发送模块，用于将所述各个候选对象标识分别对应的密文对象数据和第一密钥对齐数据发送至数据查询设备，以使所述数据查询设备将查询对象标识对应的第二密钥对齐数据和各个第一密钥对齐数据进行匹配，并基于所述查询对象标识对应的解密密钥，解密匹配成功的第一密钥对齐数据所对应的密文对象数据，得到所述查询对象标识对应的目标对象数据；