[发明专利]一种数据查询方法、装置、计算机设备及存储介质

说明书

本发明涉及数据查询技术领域，尤其涉及一种数据查询方法、装置、计算机设备及存储介质，上述方法应用，于医疗领域，本发明中，数据查询方法应用于数据库集合与客户端对客户端的查询索引进行非对称加密与对数据库集合中的待查询数据库节点中的数值进行全同态加密，通过非对称加密的私钥对查询索引对应的查询数据进行了加密，对查询方的隐私性进行了保护，以使数据库节点无法得知数据查询方的获取的待查询数据，通过对待查询数据进行全同态加密，以便于加密数据之间可以进行直接运算，提高了查询结果的查询效率。

技术领域

本发明涉及数据查询技术领域，尤其涉及一种数据查询方法、装置、计算机设备及存储介质。

背景技术

随着医疗系统与互联网的逐步结合，医疗系统依靠互联网得到了大力的发展。在现有的医疗数据系统方面，不同的医院具有不同的医疗系统，用户在从不同的医院获取医疗数据时，需要在不同的医院系统的数据库中进行获取，随着数据隐私愈发受到重视，个人查询者，企业查询者都提出了在查询时保护查询方的查询意图，查询目标的需求。同时要也要保护被查询方数据库的数据安全，隐私性。为了提高数据查询的安全性，服务端在获得数据查询结果后，一般会利用加密算法对上述数据查询结果进行加密，然后将加密后的数据查询结果发送至客户端，客户端再利用解密算法对上述结果进行解密，最终得到数据查询结果，但需要对数据库中每个数值单独进行加密，运算耗时非常长，在查询过程中产生的通信开销很大，降低了查询效率，因此，在对查询数据进行加密的过程中，如何提高数据查询的效率成为亟待解决的问题。

发明内容

基于此，有必要针对上述技术问题，提供一种数据查询方法、装置、计算机设备及存储介质，以在对查询数据进行加密的过程中，查询效率较低的问题。

本申请实施例的第一方面提供了一种数据查询方法，所述数据查询方法应用于数据库集合，所述数据库集合包括N个数据库，N为大于1的整数，所述数据查询方法包括：

在所述数据库集合中的每个待查询数据库节点，生成第一密钥对，将所述第一密钥对中的公钥发送至查询方，并在所述数据库集合中选取任意待查询数据库节点作为协同节点，使用同态运算，生成第二密钥对，将所述第二密钥对发送至所述查询方与其余待查询数据库节点；

获取所述查询方基于所述第一密钥对反馈的盲化索引数据，利用所述第一密钥对中的私钥对所述盲化索引数据进行加密处理，得到加密索引数据，并将所述加密索引数据发送至所述查询方；

获取所述查询方反馈的所述加密索引数据对应的第一分桶标识号，根据所述第一分桶标识号，将与所述第一分桶标识号相等的第二分桶标识号中的预设加密索引数据发送至所述查询方。

本申请实施例的第二方面提供了一种数据查询方法，所述数据查询方法应用于客户端，所述数据查询方法包括：

根据获取到的第一公钥对中的公钥，对查询索引进行加盲处理，得到盲化索引数据，将所述盲化索引数据发送至所述数据库集合中的待查询数据库节点；

根据所述待查询数据库节点反馈的加密索引数据，通过去盲处理与分桶计算处理，得到去盲后的加密索引数据与所述加密索引数据对应的第一分桶标识号，将所述第一分桶标识号发送至所述待查询数据库节点；

比对所述去盲后的加密索引数据与所述待查询数据库节点反馈预设加密索引数据，确定所述查询索引在对应分桶中的目标位置信息；

根据所述待查询数据库节点基于第二密钥对反馈的同态密文，以及所述目标位置信息，确定所述目标位置信息对应的目标同态密文，利用所述第二密钥对中的私钥对所述目标同态密文进行解密，得到目标查询结果。

本申请实施例的第三方面提供了一种数据查询装置，所述数据查询装置应用于数据库集合，所述数据库集合包括N个数据库，N为大于1的整数，所述数据查询装置包括：