CN112507365A - 数据匹配方法、终端及存储介质 - Google Patents

数据匹配方法、终端及存储介质 Download PDF

Info

Publication number
CN112507365A
CN112507365A CN202011491177.8A CN202011491177A CN112507365A CN 112507365 A CN112507365 A CN 112507365A CN 202011491177 A CN202011491177 A CN 202011491177A CN 112507365 A CN112507365 A CN 112507365A
Authority
CN
China
Prior art keywords
data table
terminal
original data
key
encrypted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202011491177.8A
Other languages
English (en)
Other versions
CN112507365B (zh
Inventor
彭振友
骆晓祥
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ping An Bank Co Ltd
Original Assignee
Ping An Bank Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ping An Bank Co Ltd filed Critical Ping An Bank Co Ltd
Priority to CN202011491177.8A priority Critical patent/CN112507365B/zh
Publication of CN112507365A publication Critical patent/CN112507365A/zh
Application granted granted Critical
Publication of CN112507365B publication Critical patent/CN112507365B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/602Providing cryptographic facilities or services
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/22Indexing; Data structures therefor; Storage structures
    • G06F16/2228Indexing structures
    • G06F16/2255Hash tables
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/22Indexing; Data structures therefor; Storage structures
    • G06F16/2282Tablespace storage structures; Management thereof
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/62Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/64Protecting data integrity, e.g. using checksums, certificates or signatures
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02DCLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D30/00Reducing energy consumption in communication networks
    • Y02D30/70Reducing energy consumption in communication networks in wireless communication networks

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Databases & Information Systems (AREA)
  • Data Mining & Analysis (AREA)
  • Storage Device Security (AREA)

Abstract

本发明涉及信息安全领域,揭露了一种数据匹配方法、终端及存储介质,该方法包括:在进行消息通信时,第一终端对自身的原始数据表进行加盐及哈希运算后得到第一初始数据表,对第一初始数据表进行加密,将加密后的第一初始数据表发送至第二终端,第二终端对加密后的第一初始数据表进行解密得到第一初始数据表,第二终端对自身的原始数据表进行加盐及哈希运算后得到第二初始数据表,将第一初始数据表和第二初始数据表进行匹配,当存在相同字符串时,将相同字符串发送至第一终端。本发明在数据匹配时,对于没有匹配到的数据,双方均无法反向解密出数据表的原始数据。本发明还涉及区块链技术领域,上述数据表还可以存储于一区块链的节点中。

Description

数据匹配方法、终端及存储介质
技术领域
本发明涉及信息安全领域,尤其涉及一种数据匹配方法、终端及存储介质。
背景技术
目前,两个企业之间使用共同的客户数据的做法可以通过明文数据匹配,由于明文数据容易泄漏,目前很少采用该方法,另外一种方法是通过双向加密,通过密文进行对比,这种方法有效的解决了用户信息泄漏的问题,但是由于需要其中一方提供全量的数据进行加密,在加密过程需要多次网络传输,在数据量大(千万级)时消耗的时间较长,且非共同的客户数据容易泄露。
发明内容
本发明的目的在于提供一种数据匹配方法、终端及存储介质,旨在有效地解决现有技术中在数据匹配时,非共同的数据容易泄露的技术问题。
为实现上述目的,本发明提供一种数据匹配方法,所述数据匹配方法包括:
向第二终端发起数据匹配请求,接收所述第二终端响应所述请求生成并返回的非对称密钥对的公钥;
从第一数据库获取第一原始数据表并随机生成盐值,基于所述盐值为第一原始数据表中的各指标值执行加盐操作得到加盐后的第一原始数据表,利用预设的哈希算法对加盐后的第一原始数据表中各指标值执行哈希运算,得到第一初始数据表;
利用预设的加密算法对第一初始数据表中的各指标值执行加密操作,得到第一目标数据表,利用所述公钥对所述盐值和所述加密算法对应的密钥进行加密,将所述第一目标数据表、加密后的盐值及加密后的密钥发送至所述第二终端,以供所述第二终端基于所述非对称密钥对的私钥、加密后的盐值及加密后的密钥对所述第一目标数据表进行处理得到第一初始数据表,并基于加密后的盐值及哈希算法对第二原始数据表进行处理得到第二初始数据表;
接收并存储所述第二终端对所述第一初始数据表和所述第二初始数据表执行匹配得到的相同字符串。
优选地,所述基于所述盐值为第一原始数据表中的各指标值执行加盐操作得到加盐后的第一原始数据表包括:
在第一原始数据表中各指标值的预设字符位置将所述盐值插入该指标值中,得到加盐后的各指标值,基于加盐后的各指标值生成加盐后的第一原始数据表。
优选地,在所述利用预设的哈希算法对加盐后的第一原始数据表中各指标值执行哈希运算之后,所述方法还包括:
第一终端将执行哈希运算后的加盐后的第一原始数据表的各指标值,与执行加盐操作之前的第一原始数据表中的各指标值的第一映射关系表存储至第一预设存储路径。
为实现上述目的,本发明提供一种数据匹配方法,所述数据匹配方法包括:
接收第一终端发起的数据匹配请求,生成非对称密钥对并将所述非对称密钥对的公钥发送至所述第一终端;
接收第一终端基于第一终端生成的盐值、哈希算法及预设的加密算法对第一原始数据表进行处理得到的第一目标数据表,接收第一终端基于所述公钥对所述盐值及所述加密算法对应的密钥进行加密得到的加密后的盐值及加密后的密钥;
利用所述非对称密钥对的私钥对加密后的盐值及加密后的密钥进行解密,得到解密后的密钥,利用解密后的密钥对所述第一目标数据表进行解密得到第一初始数据表;
从第二数据库获取第二原始数据表,利用解密后的盐值为第二原始数据表中的各指标值执行加盐操作得到加盐后的第二原始数据表,利用所述哈希算法对所述第二原始数据表中的各指标值执行哈希运算,得到第二初始数据表;
将所述第一初始数据表和所述第二初始数据表进行匹配,当第一初始数据表和第二初始数据表存在相同字符串时,将所述相同字符串发送至所述第一终端,并将所述相同字符串存储至所述第二数据库。
优选地,在所述利用所述哈希算法对所述第二原始数据表中的各指标值执行哈希运算之后,所述方法还包括:
将执行哈希运算后的第二原始数据表中的各指标值,与执行加盐操作之前的第二原始数据表中的各指标值的第二映射关系表存储至第二预设存储路径。
优选地,所述将所述相同字符串发送至所述第一终端包括:
利用所述加密算法对所述相同字符串进行加密,得到加密后的相同字符串,将加密后的相同字符串发送至所述第一终端。
为实现上述目的,本发明还提供一种终端,所述终端包括存储器及与所述存储器连接的处理器,所述存储器中存储有在所述处理器上运行的数据匹配程序,所述数据匹配程序被所述处理器执行时实现如下步骤:
向第二终端发起数据匹配请求,接收所述第二终端响应所述请求生成并返回的非对称密钥对的公钥;
从第一数据库获取第一原始数据表并随机生成盐值,基于所述盐值为第一原始数据表中的各指标值执行加盐操作得到加盐后的第一原始数据表,利用预设的哈希算法对加盐后的第一原始数据表中各指标值执行哈希运算,得到第一初始数据表;
利用预设的加密算法对第一初始数据表中的各指标值执行加密操作,得到第一目标数据表,利用所述公钥对所述盐值和所述加密算法对应的密钥进行加密,将所述第一目标数据表、加密后的盐值及加密后的密钥发送至所述第二终端,以供所述第二终端基于所述非对称密钥对的私钥、加密后的盐值及加密后的密钥对所述第一目标数据表进行处理得到第一初始数据表,并基于加密后的盐值及哈希算法对第二原始数据表进行处理得到第二初始数据表;
接收并存储所述第二终端对所述第一初始数据表和所述第二初始数据表执行匹配得到的相同字符串。
为实现上述目的,本发明还提供一种终端,所述终端包括存储器及与所述存储器连接的处理器,所述存储器中存储有在所述处理器上运行的数据匹配程序,所述数据匹配程序被所述处理器执行时实现如下步骤:
接收第一终端发起的数据匹配请求,生成非对称密钥对并将所述非对称密钥对的公钥发送至所述第一终端;
接收第一终端基于第一终端生成的盐值、哈希算法及预设的加密算法对第一原始数据表进行处理得到的第一目标数据表,接收第一终端基于所述公钥对所述盐值及所述加密算法对应的密钥进行加密得到的加密后的盐值及加密后的密钥;
利用所述非对称密钥对的私钥对加密后的盐值及加密后的密钥进行解密,得到解密后的密钥,利用解密后的密钥对所述第一目标数据表进行解密得到第一初始数据表;
从第二数据库获取第二原始数据表,利用解密后的盐值为第二原始数据表中的各指标值执行加盐操作得到加盐后的第二原始数据表,利用所述哈希算法对所述第二原始数据表中的各指标值执行哈希运算,得到第二初始数据表;
将所述第一初始数据表和所述第二初始数据表进行匹配,当第一初始数据表和第二初始数据表存在相同字符串时,将所述相同字符串发送至所述第一终端,并将所述相同字符串存储至所述第二数据库。
本发明还提供一种计算机可读存储介质,所述计算机可读存储介质上存储有数据匹配程序,所述数据匹配程序被处理器执行时实现上述的第一终端执行的方法的步骤。
本发明还提供一种计算机可读存储介质,所述计算机可读存储介质上存储有数据匹配程序,所述数据匹配程序被处理器执行时实现上述的第二终端执行的方法的步骤。
本发明提供的数据匹配方法、终端及存储介质,在数据匹配的传输过程没有出现用户的明文信息,降低用户信息泄露的风险,同时双方对于没有匹配到的数据,均无法反向解密出数据表的原始数据,即保护了各自的用户数据不被对方利用,又保护了用户信息不被泄露。
附图说明
图1为本发明各个实施例一可选的应用环境示意图;
图2为本发明数据匹配方法一实施例的流程示意图;
图3为本发明数据匹配方法另一实施例的流程示意图。
具体实施方式
为了使本发明的目的、技术方案及优点更加清楚明白,以下结合附图及实施例,对本发明进行进一步详细说明。应当理解,此处所描述的具体实施例仅用以解释本发明,并不用于限定本发明。基于本发明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本发明保护的范围。
需要说明的是,在本发明中涉及“第一”、“第二”等的描述仅用于描述目的,而不能理解为指示或暗示其相对重要性或者隐含指明所指示的技术特征的数量。由此,限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。另外,各个实施例之间的技术方案可以相互结合,但是必须是以本领域普通技术人员能够实现为基础,当技术方案的结合出现相互矛盾或无法实现时应当认为这种技术方案的结合不存在,也不在本发明要求的保护范围之内。
参阅图1所示,是本发明数据匹配方法的较佳实施例的应用环境示意图。该应用环境示意图包括多个第一终端、第二终端及连接多个第一终端与第二终端的网络。第一终端或第二终端可以通过网络、近场通信技术等适合的技术与网络中的其他终端进行数据交互。
第一终端或第二终端是一种能够按照事先设定或者存储的指令,自动进行数值计算和/或信息处理的设备。所述第一终端或第二终端可以包括但不限于智能手机、个人计算机、笔记本电脑及平板电脑等。
在本实施例中,第一终端可包括,但不仅限于,可通过系统总线相互通信连接的存储器11、处理器12、网络接口13,存储器11存储有可在处理器12上运行的数据匹配程序。需要指出的是,图1仅示出了具有组件11-13的第一终端,但是应理解的是,并不要求实施所有示出的组件,可以替代的实施更多或者更少的组件。
第二终端可包括,但不仅限于,可通过系统总线相互通信连接的存储器21、处理器22、网络接口23,存储器21存储有可在处理器22上运行的数据匹配程序。需要指出的是,图1仅示出了具有组件21-23的第二终端,但是应理解的是,并不要求实施所有示出的组件,可以替代的实施更多或者更少的组件。
其中,存储器11包括内存及至少一种类型的可读存储介质。内存为第一终端的运行提供缓存;可读存储介质可以是易失性的,也可以是非易失性的。例如,可读存储介质可为如闪存、硬盘、多媒体卡、卡型存储器(例如,SD或DX存储器等)、随机访问存储器(RAM)、静态随机访问存储器(SRAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、可编程只读存储器(PROM)、磁性存储器、磁盘、光盘等的非易失性存储介质。在一些实施例中,可读存储介质可以是第一终端的内部存储单元,例如该第一终端的硬盘;在另一些实施例中,该存储介质也可以是第一终端的外部存储设备,例如第一终端上配备的插接式硬盘,智能存储卡(Smart Media Card,SMC),安全数字(Secure Digital,SD)卡,闪存卡(Flash Card)等。本实施例中,存储器11的可读存储介质通常用于存储安装于第一终端的操作系统和各类应用软件,例如存储本发明一实施例中的数据匹配程序的程序代码等。此外,存储器11还可以用于暂时地存储已经输出或者将要输出的各类数据。
所述处理器12在一些实施例中可以是中央处理器(Central Processing Unit,CPU)、控制器、微控制器、微处理器、或其他数据处理芯片。该处理器12通常用于控制所述第一终端的总体操作,例如执行与第二终端进行数据交互或者通信相关的控制和处理等。本实施例中,所述处理器12用于运行所述存储器11中存储的程序代码或者处理数据,例如运行数据匹配程序等。
所述网络接口13可包括无线网络接口或有线网络接口,该网络接口13通常用于在所述第一终端与其他终端之间建立通信连接。本实施例中,网络接口13主要用于将第一终端与第二终端相连,在第一终端与第二终端之间建立数据传输通道和通信连接。
所述数据匹配程序存储在存储器11中,包括至少一个存储在存储器11中的计算机可读指令,该至少一个计算机可读指令可被处理器器12执行,以实现本申请各实施例的方法;以及,该至少一个计算机可读指令依据其各部分所实现的功能不同,可被划为不同的逻辑模块。
此外,第二终端的存储器21、处理器22、网络接口23对应与第一终端的存储器11、处理器12、网络接口13类似,此处不再赘述。
在一实施例中,上述数据匹配程序被所述处理器12执行时实现如下步骤:
向第二终端发起数据匹配请求,接收所述第二终端响应所述请求生成并返回的非对称密钥对的公钥;
从第一数据库获取第一原始数据表并随机生成盐值,基于所述盐值为第一原始数据表中的各指标值执行加盐操作得到加盐后的第一原始数据表,利用预设的哈希算法对加盐后的第一原始数据表中各指标值执行哈希运算,得到第一初始数据表;
利用预设的加密算法对第一初始数据表中的各指标值执行加密操作,得到第一目标数据表,利用所述公钥对所述盐值和所述加密算法对应的密钥进行加密,将所述第一目标数据表、加密后的盐值及加密后的密钥发送至所述第二终端,以供所述第二终端基于所述非对称密钥对的私钥、加密后的盐值及加密后的密钥对所述第一目标数据表进行处理得到第一初始数据表,并基于加密后的盐值及哈希算法对第二原始数据表进行处理得到第二初始数据表;
接收并存储所述第二终端对所述第一初始数据表和所述第二初始数据表执行匹配得到的相同字符串。
在另一实施例中,上述数据匹配程序被所述处理器22执行时实现如下步骤:
接收第一终端发起的数据匹配请求,生成非对称密钥对并将所述非对称密钥对的公钥发送至所述第一终端;
接收第一终端基于第一终端生成的盐值、哈希算法及预设的加密算法对第一原始数据表进行处理得到的第一目标数据表,接收第一终端基于所述公钥对所述盐值及所述加密算法对应的密钥进行加密得到的加密后的盐值及加密后的密钥;
利用所述非对称密钥对的私钥对加密后的盐值及加密后的密钥进行解密,得到解密后的密钥,利用解密后的密钥对所述第一目标数据表进行解密得到第一初始数据表;
从第二数据库获取第二原始数据表,利用解密后的盐值为第二原始数据表中的各指标值执行加盐操作得到加盐后的第二原始数据表,利用所述哈希算法对所述第二原始数据表中的各指标值执行哈希运算,得到第二初始数据表;
将所述第一初始数据表和所述第二初始数据表进行匹配,当第一初始数据表和第二初始数据表存在相同字符串时,将所述相同字符串发送至所述第一终端,并将所述相同字符串存储至所述第二数据库。
通过上面的描述可以看出:由多个终端组成的数据匹配系统中,第二终端生成自身的非对称密钥对,并将非对称密钥对的公钥发送至第一终端,第一终端从第一数据库获取第一原始数据表并随机生成盐值,基于盐值为第一原始数据表中的各指标值执行加盐操作得到加盐后的第一原始数据表,利用预设的哈希算法对加盐后的第一原始数据表中各指标值执行哈希运算,得到第一初始数据表,第一终端利用预设的加密算法对第一初始数据表中的各指标值执行加密操作,得到第一目标数据表,利用公钥对盐值和加密算法对应的密钥进行加密,将第一目标数据表、加密后的盐值和密钥发送至第二终端,第二终端使用非对称密钥对的私钥对加密后的盐值和密钥进行解密,得到解密后的密钥,利用解密后的密钥对第一目标数据表进行解密得到第一初始数据表,第二终端从第二数据库获取第二原始数据表,利用解密后的盐值为第二原始数据表中的各指标值执行加盐操作得到加盐后的第二原始数据表,第二终端利用预设的哈希算法对第二原始数据表中各指标值执行哈希运算,得到第二初始数据表,第二终端将第一初始数据表和第二初始数据表进行匹配,当匹配到相同字符串时,将相同字符串发送至第一终端,并将相同字符串存储至第二数据库。
数据匹配的传输过程都没有出现用户的明文信息,使得用户信息没有泄露的风险,同时双方对于没有匹配到的数据,均无法反向解密出原文,即保护了各自的数据不被对方利用,又保护了未匹配到的数据不被泄露。
如图2所示,图2为本发明数据匹配方法一实施例的流程示意图,该数据匹配方法包括以下步骤:
步骤S110:向第二终端发起数据匹配请求,接收所述第二终端响应所述请求生成并返回的非对称密钥对的公钥;
在本实施例中,当第一终端向第二终端发起数据匹配的请求时,第二终端生成自身的非对称密钥对,并将非对称密钥对的公钥发送至第一终端,数据匹配请求可以是第一终端向第二终端匹配相同数据的请求,以A企业和B企业之间通过使用共享客户数据的场景为例对本方案进行说明,需要说明的是,本方案的具体应用场景并不仅限于该场景。例如,当A企业向B企业发起匹配共同的客户数据的请求时,B企业可以预先生成自身的RSA密钥对,将公钥PubKey通过网络发送至A企业,并将私钥PriKey保留。
目前企业之间使用共同客户数据的做法可以通过明文数据匹配,由于明文数据容易泄漏,目前基本不采用此方法,另外一种方法是通过双向加密,通过密文进行对比,这种方法有效的解决了用户信息泄漏的问题,但是由于需要其中一方提供全量的数据进行双重加密,在加密过程需要多次网络传输,在数据量大(千万级)时消耗的时间较长,在营销时间紧迫的情况下,这种方法可能会导致部分活动无法按时开展。
步骤S120:从第一数据库获取第一原始数据表并随机生成盐值,基于所述盐值为第一原始数据表中的各指标值执行加盐操作得到加盐后的第一原始数据表,利用预设的哈希算法对加盐后的第一原始数据表中各指标值执行哈希运算,得到第一初始数据表;
在本实施例中,第一终端(A企业)从第一数据库获取第一原始数据表,第一数据库可以是指A企业存储相关用户信息的本地数据库或第三方数据库,第一原始数据表可以是手机号码、身份证号码或是其它可以标识用户身份信息的原始数据表。第一终端获取到第一原始数据表后,随机生成一个盐值,例如,盐值SaltA为“iLbPH6XM8YRUmFa4”。
加盐的实现过程是在需要散列的字段的特定位置增加特定的字符,打乱原始的字符串,使其生成的散列结果产生变化,在实际使用过程中,可以通过特定位数插入、倒序或多种方法对用户数据表中的各指标值进行固定的加盐处理,也可以将用户的ID号作为盐值,来进行散列操作生产密文,使得散列的结果更难被破解或被轻易得到原始数据,进而实现进一步保护数据不泄露的目的。
例如,A企业的第一原始数据表包括指标值“13812345678”和“13912345678”,根据盐值为第一原始数据表中的各指标值执行加盐操作得到加盐后的第一原始数据表中的指标值可以包括“13812345678iLbPH6XM8YRUmFa4”及“13912345678iLbPH6XM8YRUmFa4”。
在一个实施例中,所述基于所述盐值为第一原始数据表中的各指标值执行加盐操作得到加盐后的第一原始数据表包括:
在第一原始数据表中各指标值的预设字符位置将所述盐值插入该指标值中,得到加盐后的各指标值,基于加盐后的各指标值生成加盐后的第一原始数据表。
之后,利用预设的哈希算法对加盐后的第一原始数据表中各指标值执行哈希运算,得到第一初始数据表,在一个实施例中,预设的哈希算法可以是sha256算法。对于任意长度的消息,SHA256都会产生一个256bit长的哈希值,称作消息摘要,这个摘要相当于是个长度为32个字节的数组,通常用一个长度为64的十六进制字符串来表示。
例如,对A企业加盐后的第一原始数据表中各指标值执行哈希运算,得到的第一初始数据表包括:
418e97a871990c04759d9f7ab6c7c5b7fbfea0c747b8e01fac2ae543346fbdc6
2d12b5ef5c7fd02e160084fea979a32f79365e24d580ec0756ef6be88ca7de33
在一个实施例中,在所述利用预设的哈希算法对加盐后的第一原始数据表中各指标值执行哈希运算之后,所述方法还包括:
第一终端将执行哈希运算后的加盐后的第一原始数据表的各指标值,与执行加盐操作之前的第一原始数据表中的各指标值的第一映射关系表存储至第一预设存储路径。
将数据表中执行哈希运算后的加盐后的第一原始数据表的各指标值,与执行加盐操作之前的第一原始数据表中的各指标值的第一映射关系表存储,可以在匹配出相同数据的时候,方便查找未加盐数据与执行哈希运算后的数据的对应关系。
例如,第一映射关系表可以包括:
Figure BDA0002840713600000111
步骤S130:利用预设的加密算法对第一初始数据表中的各指标值执行加密操作,得到第一目标数据表,利用所述公钥对所述盐值和所述加密算法对应的密钥进行加密,将所述第一目标数据表、加密后的盐值及加密后的密钥发送至所述第二终端,以供所述第二终端基于所述非对称密钥对的私钥、加密后的盐值及加密后的密钥对所述第一目标数据表进行处理得到第一初始数据表,并基于加密后的盐值及哈希算法对第二原始数据表进行处理得到第二初始数据表;
在本实施例中,在获取到哈希运算得到第一初始数据表后,A企业利用预设的加密算法对第一初始数据表中的各指标值执行加密操作,得到第一目标数据表,将第一目标数据表发送至B企业,以供B企业匹配出指标值相同的目标对象,之后,利用B企业发送的公钥对盐值和加密算法对应的密钥进行加密,得到加密后的盐值和加密后的密钥,将加密后的盐值和密钥发送至第二终端,以供第二终端基于非对称密钥对的私钥、加密后的盐值及加密后的密钥对第一目标数据表进行处理得到第一初始数据表,并基于加密后的盐值及哈希算法对第二原始数据表进行处理得到第二初始数据表。在数据传输过程都没有出现用户的明文信息,降低用户信息泄露的风险。
具体地,第二终端是利用非对称密钥对的私钥对加密后的盐值及加密后的密钥进行解密,得到解密后的密钥,利用解密后的密钥对第一目标数据表进行解密得到第一初始数据表的,第二终端是从第二数据库获取第二原始数据表,利用解密后的盐值为第二原始数据表中的各指标值执行加盐操作得到加盐后的第二原始数据表,利用哈希算法对第二原始数据表中的各指标值执行哈希运算,得到第二初始数据表的。
在一个实施例中,预设的加密算法为优选为对称加密算法,其在加密和解密时使用相同的密钥,或是使用两个可以简单地相互推算的密钥。在一具体的实例中,该对称加密算法可以是AES加密算法。
步骤S140:接收并存储所述第二终端对所述第一初始数据表和所述第二初始数据表执行匹配得到的相同字符串。
在本实施例中,第二终端可以将第一初始数据表和第二初始数据表进行匹配,当第一初始数据表和第二初始数据表存在相同字符串时,将相同字符串发送至第一终端,第一终端接收并存储第二终端对第一初始数据表和第二初始数据表执行匹配得到的相同字符串。
如图3所示,图3为本发明数据匹配方法一实施例的流程示意图,该数据匹配方法包括以下步骤:
步骤S210:接收第一终端发起的数据匹配请求,生成非对称密钥对并将所述非对称密钥对的公钥发送至所述第一终端;
在本实施例中,当接收到第一终端发起的数据匹配请求时,第二终端生成非对称密钥对,并将非对称密钥对的公钥发送至第一终端。
步骤S220:接收第一终端基于第一终端生成的盐值、哈希算法及预设的加密算法对第一原始数据表进行处理得到的第一目标数据表,接收第一终端基于所述公钥对所述盐值及所述加密算法对应的密钥进行加密得到的加密后的盐值及加密后的密钥;
在本实施例中,第一终端从第一数据库获取第一原始数据表并随机生成盐值,基于盐值为第一原始数据表中的各指标值执行加盐操作得到加盐后的第一原始数据表,利用预设的哈希算法对加盐后的第一原始数据表中各指标值执行哈希运算,得到第一初始数据表发送至第二终端。
第一终端利用预设的加密算法对第一初始数据表中的各指标值执行加密操作,得到第一目标数据表,利用公钥对盐值和加密算法对应的密钥进行加密,将第一目标数据表、加密后的盐值及加密后的密钥发送至第二终端。
步骤S230:利用所述非对称密钥对的私钥对加密后的盐值及加密后的密钥进行解密,得到解密后的密钥,利用解密后的密钥对所述第一目标数据表进行解密得到第一初始数据表;
在本实施例中,第二终端(B企业)接收到第一终端发送的第一目标数据表后,第二终端使用非对称密钥对的私钥对第一终端发送的加密后的盐值和密钥进行解密,得到解密后的密钥,利用解密后的密钥对第一目标数据表进行解密得到第一初始数据表,以供第二终端将第一初始数据表与第二终端对应的数据表进行匹配。
步骤S240:从第二数据库获取第二原始数据表,利用解密后的盐值为第二原始数据表中的各指标值执行加盐操作得到加盐后的第二原始数据表,利用所述哈希算法对所述第二原始数据表中的各指标值执行哈希运算,得到第二初始数据表;
在本实施例中,第二终端(B企业)从第二数据库获取第二原始数据表,第二数据库可以是指B企业存储相关用户信息的本地数据库或第三方数据库,第二原始数据表可以是手机号码、身份证号码或是其它可以标识用户身份信息的原始数据表。第二终端获取到第二原始数据表后,利用解密后的盐值为第二原始数据表中的各指标值执行加盐操作得到加盐后的第二原始数据表,利用预设的哈希算法对第二原始数据表中各指标值执行哈希运算,得到第二初始数据表,具体的加盐操作和哈希运算与上述第一原始数据表的相关操作大致相同,在此不在赘述。
例如,对B企业加盐后的第二原始数据表中各指标值执行哈希运算,得到的第二初始数据表包括:
c03d3dbe2afa732b26e9ace581392cd50770ac5f561080c1e279d434d295b3af
418e97a871990c04759d9f7ab6c7c5b7fbfea0c747b8e01fac2ae543346fbdc6
43d8c589381b9e4c5debd8ff4e4dea32271af14fd8654a31601dcc0cb8670fff
9aa9a06b50d9b69b046c7788a1869caca8ec2b8c891234626a4752aee18979e3
在一个实施例中,在所述利用所述哈希算法对所述第二原始数据表中的各指标值执行哈希运算之后,所述方法还包括:
第二终端将执行哈希运算后的第二原始数据表中的各指标值,与执行加盐操作之前的第二原始数据表中的各指标值的第二映射关系表存储至第二预设存储路径。
例如,第二映射关系表可以包括:
Figure BDA0002840713600000131
步骤S250:将所述第一初始数据表和所述第二初始数据表进行匹配,当第一初始数据表和第二初始数据表存在相同字符串时,将所述相同字符串发送至所述第一终端,并将所述相同字符串存储至所述第二数据库;
在本实施例中,第二终端将第一初始数据表和第二初始数据表进行匹配,当匹配到相同的字符串时,将相同字符串发送至第一终端,以上述例子为例,A企业的第一初始数据表和B企业的第二初始数据表进行匹配时,会匹配出相同的字符串“418e97a871990c04759d9f7ab6c7c5b7fbfea0c747b8e01fac2ae543346fbdc6”,将相同字符串发送至A企业后,将相同字符串存储至第二数据库。
进一步的,所述将所述相同字符串发送至第一终端包括:
第二终端利用所述加密算法对所述相同字符串进行加密,得到加密后的相同字符串,将加密后的相同字符串发送至第一终端。
在一个实施例中,所述第二终端将所述第一初始数据表和所述第二初始数据表进行匹配包括:
当第一初始数据表和第二初始数据表不存在相同字符串时,向第一终端反馈预设的提示信息。例如,提示信息可以是“未匹配到相同的用户信息”。
进一步的,所述方法还包括:利用所述第一映射关系表查找出所述相同字符串对应的目标用户。例如,上述相同字符根据映射关系表查找出的明文手机号为“13812345678”,说明“13812345678”这个手机号是双方共同的用户,通过设计合理的营销内容触达该用户,可以得到更好的营销效果。
本方案数据匹配的加密过程只需要一次数据传输,缩短了网络传输时间,且传输过程都没有出现用户的明文信息,使得用户信息没有泄露的风险,同时双方对于没有匹配到的数据,均无法反向解密出原文,即保护了各自的用户数据不被对方利用,又保护了用户信息不被泄露。
本发明还提供一种计算机可读存储介质,所述计算机可读存储介质上存储有数据匹配程序,所述数据匹配程序被处理器执行时实现如下步骤:
向第二终端发起数据匹配请求,接收所述第二终端响应所述请求生成并返回的非对称密钥对的公钥;
从第一数据库获取第一原始数据表并随机生成盐值,基于所述盐值为第一原始数据表中的各指标值执行加盐操作得到加盐后的第一原始数据表,利用预设的哈希算法对加盐后的第一原始数据表中各指标值执行哈希运算,得到第一初始数据表;
利用预设的加密算法对第一初始数据表中的各指标值执行加密操作,得到第一目标数据表,利用所述公钥对所述盐值和所述加密算法对应的密钥进行加密,将所述第一目标数据表、加密后的盐值及加密后的密钥发送至所述第二终端,以供所述第二终端基于所述非对称密钥对的私钥、加密后的盐值及加密后的密钥对所述第一目标数据表进行处理得到第一初始数据表,并基于加密后的盐值及哈希算法对第二原始数据表进行处理得到第二初始数据表;
接收并存储所述第二终端对所述第一初始数据表和所述第二初始数据表执行匹配得到的相同字符串。
该计算机可读存储介质的具体实施方式与上述图2所示的数据匹配方法的具体实施方式大致相同,在此不再赘述。
本发明还提供一种计算机可读存储介质,所述计算机可读存储介质上存储有数据匹配程序,所述数据匹配程序被处理器执行时实现如下步骤:
接收第一终端发起的数据匹配请求,生成非对称密钥对并将所述非对称密钥对的公钥发送至所述第一终端;
接收第一终端基于第一终端生成的盐值、哈希算法及预设的加密算法对第一原始数据表进行处理得到的第一目标数据表,接收第一终端基于所述公钥对所述盐值及所述加密算法对应的密钥进行加密得到的加密后的盐值及加密后的密钥;
利用所述非对称密钥对的私钥对加密后的盐值及加密后的密钥进行解密,得到解密后的密钥,利用解密后的密钥对所述第一目标数据表进行解密得到第一初始数据表;
从第二数据库获取第二原始数据表,利用解密后的盐值为第二原始数据表中的各指标值执行加盐操作得到加盐后的第二原始数据表,利用所述哈希算法对所述第二原始数据表中的各指标值执行哈希运算,得到第二初始数据表;
将所述第一初始数据表和所述第二初始数据表进行匹配,当第一初始数据表和第二初始数据表存在相同字符串时,将所述相同字符串发送至所述第一终端,并将所述相同字符串存储至所述第二数据库。
该计算机可读存储介质的具体实施方式与上述图3所示的数据匹配方法的具体实施方式大致相同,在此不再赘述。
在另一个实施例中,本发明所提供的数据匹配方法,为进一步保证上述所有出现的数据的私密和安全性,上述所有数据还可以存储于一区块链的节点中。例如初始数据表及目标数据表等,这些数据均可存储在区块链节点中。
需要说明的是,本发明所指区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。区块链(Blockchain),本质上是一个去中心化的数据库,是一串使用密码学方法相关联产生的数据块,每一个数据块中包含了一批次网络交易的信息,用于验证其信息的有效性(防伪)和生成下一个区块。区块链可以包括区块链底层平台、平台产品服务层以及应用服务层等。
上述本发明实施例序号仅仅为了描述,不代表实施例的优劣。
通过以上的实施方式的描述,本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现,当然也可以通过硬件,但很多情况下前者是更佳的实施方式。基于这样的理解,本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中,包括若干指令用以使得一台终端设备(可以是手机,计算机,服务器,空调器,或者网络设备等)执行本发明各个实施例所述的方法。
以上仅为本发明的优选实施例,并非因此限制本发明的专利范围,凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换,或直接或间接运用在其他相关的技术领域,均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种数据匹配方法,应用于第一终端,其特征在于,所述数据匹配方法包括:
向第二终端发起数据匹配请求,接收所述第二终端响应所述请求生成并返回的非对称密钥对的公钥;
从第一数据库获取第一原始数据表并随机生成盐值,基于所述盐值为第一原始数据表中的各指标值执行加盐操作得到加盐后的第一原始数据表,利用预设的哈希算法对加盐后的第一原始数据表中各指标值执行哈希运算,得到第一初始数据表;
利用预设的加密算法对第一初始数据表中的各指标值执行加密操作,得到第一目标数据表,利用所述公钥对所述盐值和所述加密算法对应的密钥进行加密,将所述第一目标数据表、加密后的盐值及加密后的密钥发送至所述第二终端,以供所述第二终端基于所述非对称密钥对的私钥、加密后的盐值及加密后的密钥对所述第一目标数据表进行处理得到第一初始数据表,并基于加密后的盐值及哈希算法对第二原始数据表进行处理得到第二初始数据表;
接收并存储所述第二终端对所述第一初始数据表和所述第二初始数据表执行匹配得到的相同字符串。
2.根据权利要求1所述的数据匹配方法,其特征在于,所述基于所述盐值为第一原始数据表中的各指标值执行加盐操作得到加盐后的第一原始数据表包括:
在第一原始数据表中各指标值的预设字符位置将所述盐值插入该指标值中,得到加盐后的各指标值,基于加盐后的各指标值生成加盐后的第一原始数据表。
3.根据权利要求1所述的数据匹配方法,其特征在于,在所述利用预设的哈希算法对加盐后的第一原始数据表中各指标值执行哈希运算之后,所述方法还包括:
第一终端将执行哈希运算后的加盐后的第一原始数据表的各指标值,与执行加盐操作之前的第一原始数据表中的各指标值的第一映射关系表存储至第一预设存储路径。
4.一种数据匹配方法,应用于第二终端,其特征在于,所述数据匹配方法包括:
接收第一终端发起的数据匹配请求,生成非对称密钥对并将所述非对称密钥对的公钥发送至所述第一终端;
接收第一终端基于第一终端生成的盐值、哈希算法及预设的加密算法对第一原始数据表进行处理得到的第一目标数据表,接收第一终端基于所述公钥对所述盐值及所述加密算法对应的密钥进行加密得到的加密后的盐值及加密后的密钥;
利用所述非对称密钥对的私钥对加密后的盐值及加密后的密钥进行解密,得到解密后的密钥,利用解密后的密钥对所述第一目标数据表进行解密得到第一初始数据表;
从第二数据库获取第二原始数据表,利用解密后的盐值为第二原始数据表中的各指标值执行加盐操作得到加盐后的第二原始数据表,利用所述哈希算法对所述第二原始数据表中的各指标值执行哈希运算,得到第二初始数据表;
将所述第一初始数据表和所述第二初始数据表进行匹配,当第一初始数据表和第二初始数据表存在相同字符串时,将所述相同字符串发送至所述第一终端,并将所述相同字符串存储至所述第二数据库。
5.根据权利要求4所述的数据匹配方法,其特征在于,在所述利用所述哈希算法对所述第二原始数据表中的各指标值执行哈希运算之后,所述方法还包括:
将执行哈希运算后的第二原始数据表中的各指标值,与执行加盐操作之前的第二原始数据表中的各指标值的第二映射关系表存储至第二预设存储路径。
6.根据权利要求4所述的数据匹配方法,其特征在于,所述将所述相同字符串发送至所述第一终端包括:
利用所述加密算法对所述相同字符串进行加密,得到加密后的相同字符串,将加密后的相同字符串发送至所述第一终端。
7.一种终端,其特征在于,所述终端包括存储器及与所述存储器连接的处理器,所述存储器中存储有在所述处理器上运行的数据匹配程序,所述数据匹配程序被所述处理器执行时实现如下步骤:
向第二终端发起数据匹配请求,接收所述第二终端响应所述请求生成并返回的非对称密钥对的公钥;
从第一数据库获取第一原始数据表并随机生成盐值,基于所述盐值为第一原始数据表中的各指标值执行加盐操作得到加盐后的第一原始数据表,利用预设的哈希算法对加盐后的第一原始数据表中各指标值执行哈希运算,得到第一初始数据表;
利用预设的加密算法对第一初始数据表中的各指标值执行加密操作,得到第一目标数据表,利用所述公钥对所述盐值和所述加密算法对应的密钥进行加密,将所述第一目标数据表、加密后的盐值及加密后的密钥发送至所述第二终端,以供所述第二终端基于所述非对称密钥对的私钥、加密后的盐值及加密后的密钥对所述第一目标数据表进行处理得到第一初始数据表,并基于加密后的盐值及哈希算法对第二原始数据表进行处理得到第二初始数据表;
接收并存储所述第二终端对所述第一初始数据表和所述第二初始数据表执行匹配得到的相同字符串。
8.一种终端,其特征在于,所述终端包括存储器及与所述存储器连接的处理器,所述存储器中存储有在所述处理器上运行的数据匹配程序,所述数据匹配程序被所述处理器执行时实现如下步骤:
接收第一终端发起的数据匹配请求,生成非对称密钥对并将所述非对称密钥对的公钥发送至所述第一终端;
接收第一终端基于第一终端生成的盐值、哈希算法及预设的加密算法对第一原始数据表进行处理得到的第一目标数据表,接收第一终端基于所述公钥对所述盐值及所述加密算法对应的密钥进行加密得到的加密后的盐值及加密后的密钥;
利用所述非对称密钥对的私钥对加密后的盐值及加密后的密钥进行解密,得到解密后的密钥,利用解密后的密钥对所述第一目标数据表进行解密得到第一初始数据表;
从第二数据库获取第二原始数据表,利用解密后的盐值为第二原始数据表中的各指标值执行加盐操作得到加盐后的第二原始数据表,利用所述哈希算法对所述第二原始数据表中的各指标值执行哈希运算,得到第二初始数据表;
将所述第一初始数据表和所述第二初始数据表进行匹配,当第一初始数据表和第二初始数据表存在相同字符串时,将所述相同字符串发送至所述第一终端,并将所述相同字符串存储至所述第二数据库。
9.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质上存储有数据匹配程序,所述数据匹配程序可被一个或者多个处理器执行,以实现如权利要求1至3所述的数据匹配方法的步骤。
10.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质上存储有数据匹配程序,所述数据匹配程序可被一个或者多个处理器执行,以实现如权利要求4至6所述的数据匹配方法的步骤。
CN202011491177.8A 2020-12-16 2020-12-16 数据匹配方法、终端及存储介质 Active CN112507365B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202011491177.8A CN112507365B (zh) 2020-12-16 2020-12-16 数据匹配方法、终端及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202011491177.8A CN112507365B (zh) 2020-12-16 2020-12-16 数据匹配方法、终端及存储介质

Publications (2)

Publication Number Publication Date
CN112507365A true CN112507365A (zh) 2021-03-16
CN112507365B CN112507365B (zh) 2023-08-22

Family

ID=74972969

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202011491177.8A Active CN112507365B (zh) 2020-12-16 2020-12-16 数据匹配方法、终端及存储介质

Country Status (1)

Country Link
CN (1) CN112507365B (zh)

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113382400A (zh) * 2021-06-01 2021-09-10 广州朗国电子科技有限公司 一种使用nfc设置屏参的方法
CN113556225A (zh) * 2021-07-07 2021-10-26 深圳前海新心数字科技有限公司 一种基于哈希及密钥交换的高效psi方法
CN113792303A (zh) * 2021-08-04 2021-12-14 惠州Tcl云创科技有限公司 一种数据加密处理方法、数据解密处理方法及终端设备
CN113904832A (zh) * 2021-09-30 2022-01-07 平安银行股份有限公司 数据加密方法、装置、设备及存储介质
CN114124557A (zh) * 2021-11-30 2022-03-01 袁林英 一种基于大数据的信息安全访问控制方法
US20230065059A1 (en) * 2021-08-30 2023-03-02 Texas Instruments Incorporated Salted key refreshment in wireless battery management systems
CN117118713A (zh) * 2023-08-30 2023-11-24 广州趣米网络科技有限公司 一种基于双重加密的加密算法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20140164774A1 (en) * 2012-12-12 2014-06-12 Citrix Systems, Inc. Encryption-Based Data Access Management
CN106656476A (zh) * 2017-01-18 2017-05-10 腾讯科技(深圳)有限公司 一种密码保护方法及装置
CN108650210A (zh) * 2018-03-14 2018-10-12 深圳市中易通安全芯科技有限公司 一种认证系统和方法
CN108847938A (zh) * 2018-09-29 2018-11-20 郑州云海信息技术有限公司 一种连接建立方法及装置
CN111859446A (zh) * 2020-06-16 2020-10-30 北京农业信息技术研究中心 一种农产品溯源信息共享-隐私保护的方法及系统

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20140164774A1 (en) * 2012-12-12 2014-06-12 Citrix Systems, Inc. Encryption-Based Data Access Management
CN106656476A (zh) * 2017-01-18 2017-05-10 腾讯科技(深圳)有限公司 一种密码保护方法及装置
CN108650210A (zh) * 2018-03-14 2018-10-12 深圳市中易通安全芯科技有限公司 一种认证系统和方法
CN108847938A (zh) * 2018-09-29 2018-11-20 郑州云海信息技术有限公司 一种连接建立方法及装置
CN111859446A (zh) * 2020-06-16 2020-10-30 北京农业信息技术研究中心 一种农产品溯源信息共享-隐私保护的方法及系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
潘潘: "前端数据加密分析", 《计算机与网络》 *

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113382400A (zh) * 2021-06-01 2021-09-10 广州朗国电子科技有限公司 一种使用nfc设置屏参的方法
CN113556225A (zh) * 2021-07-07 2021-10-26 深圳前海新心数字科技有限公司 一种基于哈希及密钥交换的高效psi方法
CN113792303A (zh) * 2021-08-04 2021-12-14 惠州Tcl云创科技有限公司 一种数据加密处理方法、数据解密处理方法及终端设备
US20230065059A1 (en) * 2021-08-30 2023-03-02 Texas Instruments Incorporated Salted key refreshment in wireless battery management systems
CN113904832A (zh) * 2021-09-30 2022-01-07 平安银行股份有限公司 数据加密方法、装置、设备及存储介质
CN113904832B (zh) * 2021-09-30 2023-10-17 平安银行股份有限公司 数据加密方法、装置、设备及存储介质
CN114124557A (zh) * 2021-11-30 2022-03-01 袁林英 一种基于大数据的信息安全访问控制方法
CN114124557B (zh) * 2021-11-30 2024-05-14 袁林英 一种基于大数据的信息安全访问控制方法
CN117118713A (zh) * 2023-08-30 2023-11-24 广州趣米网络科技有限公司 一种基于双重加密的加密算法

Also Published As

Publication number Publication date
CN112507365B (zh) 2023-08-22

Similar Documents

Publication Publication Date Title
CN112507365B (zh) 数据匹配方法、终端及存储介质
US10402571B2 (en) Community-based de-duplication for encrypted data
CN110457945B (zh) 名单查询的方法、查询方设备、服务方设备及存储介质
CN100487715C (zh) 一种数据安全存储系统和装置及方法
US11930103B2 (en) Method, user device, management device, storage medium and computer program product for key management
CN111294203B (zh) 信息传输方法
CN112738051B (zh) 数据信息加密方法、系统及计算机可读存储介质
CN112953974B (zh) 数据碰撞方法、装置、设备及计算机可读存储介质
CN109936546B (zh) 数据加密存储方法和装置以及计算设备
US20220216999A1 (en) Blockchain system for supporting change of plain text data included in transaction
CN111144531B (zh) 二维码生成方法和装置、电子设备、计算机可读存储介质
CN113434906B (zh) 数据查询方法、装置、计算机设备及存储介质
WO2020140626A1 (zh) 基于盐值的数据持有性验证方法及终端设备
US20200044838A1 (en) Data encryption method and system using device authentication key
CN111404892B (zh) 数据监管方法、装置和服务器
CN117155549A (zh) 密钥分发方法、装置、计算机设备和存储介质
CN115603907A (zh) 加密存储数据的方法、装置、设备和存储介质
CN111949996B (zh) 安全私钥的生成方法、加密方法、系统、设备及介质
CN117390675A (zh) 数据查询方法、电子设备和可读存储介质
CN113434890B (zh) 数据查询方法及系统、可读存储介质
CN114257373B (zh) 混合加密体制密钥存储管理方法、系统、计算机设备和介质
CN114553557A (zh) 密钥调用方法、装置、计算机设备和存储介质
CN110838909A (zh) 一种密钥文件的加密和解密方法及系统
US20240007281A1 (en) Cryptosystem and cryptographic service methods
CN116743488A (zh) 数据安全交换方法、装置、设备、存储介质及程序产品

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant