CN113158247A - 用户查询方法和装置、存储介质、电子设备 - Google Patents

Abstract

本公开是关于一种用户查询方法、用户查询装置、存储介质以及电子设备，涉及计算机技术领域。该方法包括：接收查询方发送的待查询用户的查询请求，将所述查询请求转发至所述数据提供方，以得到所述待查询用户的查询结果；其中，所述查询结果为命中或未命中；接收所述数据提供方发送的所述待查询用户的加密查询结果，对所述加密查询结果进行第一计算，得到目标计算结果；将所述目标计算结果发送至所述查询方，以使得所述查询方对所述目标计算结果进行解密，得到所述待查询用户的目标查询结果。本公开降低了用户隐私数据泄露的风险。

Description

用户查询方法和装置、存储介质、电子设备

技术领域

本公开实施例涉及计算机技术领域，具体而言，涉及一种用户查询方法、用户查询装置、存储介质以及电子设备。

背景技术

在新兴的大数据风控体系中，用户历史行为数据占到了非常大的比重，通过获取用户的历史行为数据可以对该用户的信用进行判断。但是由于数据孤岛，不同的公司之间无法通过数据的互通，将各自拥有的用户历史行为数据的价值最大化，而且由于用户历史行为数据共享涉及到用户隐私数据，导致在多家机构之间建立一个联合的用户历史行为数据共享体系存在极大的困难。

为了解决上述问题，现有技术中，基于区块链对用户的历史行为数据进行共享，包括：将共享用户历史行为数据进行加密，并将加密后的共享用户历史行为数据保存至区块链网络的主节点中，当区块链网络中的第三方申请查看明文的用户历史行为数据时，需要先获取密钥才能得到明文的用户历史行为数据。

基于区块链可以实现对用户历史行为数据的共享，但是，通过加密的方法在解密后会暴露用户历史行为数据，导致用户的隐私数据发生泄露。

因此，需要提供一种新的用户查询方法。

需要说明的是，在上述背景技术部分发明的信息仅用于加强对本发明的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本发明的目的在于提供一种用户查询方法、用户查询装置、存储介质以及电子设备，进而至少在一定程度上克服由于相关技术的限制和缺陷而导致的用户隐私数据泄露的问题。

根据本公开的一个方面，提供一种用户查询方法，包括：

接收查询方发送的待查询用户的查询请求，将所述查询请求转发至所述数据提供方，以得到所述待查询用户的查询结果；其中，所述查询结果为命中或未命中；

接收所述数据提供方发送的所述待查询用户的加密查询结果，对所述加密查询结果进行第一计算，得到目标计算结果；

将所述目标计算结果发送至所述查询方，以使得所述查询方对所述目标计算结果进行解密，得到所述待查询用户的目标查询结果。

在本公开的一种示例性实施例中，当所述查询结果为命中时，所述查询结果的值为正实数随机数；当所述查询结果为未命中时，所述查询结果的值为0。

在本公开的一种示例性实施例中，接收查询方发送的待查询用户的查询请求，将所述查询请求转发至所述数据提供方，包括：

接收查询方发送的待查询用户的查询请求，获取所述查询请求中包括的多个数据提供方；

根据所述查询请求中包括的多个数据提供方，将所述查询请求转发至所述多个数据提供方。

在本公开的一种示例性实施例中，将所述查询请求转发至所述多个数据提供方，包括：

获取所述多个数据提供方的编码方式，判断所述查询方发送的查询请求的编码方式与所述多个数据提供方的编码方式是否一致；

当不一致时，对所述查询方发送的查询请求的编码方式进行修改，并将修改后的查询请求发送至所述多个数据提供方。

在本公开的一种示例性实施例中，当所述查询结果为命中，且所述查询结果的值为1时，接收所述数据提供方发送的所述待查询用户的加密查询结果，对所述加密查询结果进行第一计算，得到目标计算结果，包括：

判断接收到的加密查询结果的个数和查询请求中包括的数据提供方的个数是否相等；

当相等时，对接收到的多个加密查询结果进行求和，得到第一计算结果；

生成随机数，通过所述随机数对所述第一计算结果进行编码，得到目标计算结果。

在本公开的一种示例性实施例中，生成随机数，通过所述随机数对所述第一计算结果进行编码，得到目标计算结果，包括：

生成第一正实数随机数噪音；

通过所述正实数随机数对所述第一计算结果进行计算，得到目标计算结果。

在本公开的一种示例性实施例中，当所述查询结果为命中，且所述查询结果的值为非1的正实数随机数时，接收所述数据提供方发送的所述待查询用户的加密查询结果，对所述加密查询结果进行第一计算，得到目标计算结果，包括：

判断接收到的加密查询结果的个数和查询请求中包括的数据提供方的个数是否相等；

当相等时，对接收到的多个加密查询结果进行求和，得到所述目标计算结果。

根据本公开的一个方面，提供一种用户查询装置，包括：

查询结果获取模块，用于接收查询方发送的待查询用户的查询请求，将所述查询请求转发至所述数据提供方，以得到所述待查询用户的查询结果；其中，所述查询结果为命中或未命中；

目标计算结果获取模块，用于接收所述数据提供方发送的所述待查询用户的加密查询结果，对所述加密查询结果进行第一计算，得到目标计算结果；

目标计算结果发送模块，用于将所述目标计算结果发送至所述查询方，以使得所述查询方对所述目标计算结果进行解密，得到所述待查询用户的目标查询结果。

根据本公开的一个方面，提供一种存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述任意一项所述的用户查询方法。

根据本公开的一个方面，提供一种电子设备，包括：

处理器；以及

存储器，用于存储所述处理器的可执行指令；

其中，所述处理器配置为经由执行所述可执行指令来执行上述任意一项所述的用户查询方法。

本公开实施例提供的一种用户查询方法，一方面，接收查询方发送的待查询用户的查询请求，将所述查询请求转发至所述数据提供方，以得到所述待查询用户的查询结果；其中，所述查询结果为命中或未命中；接收所述数据提供方发送的所述待查询用户的加密查询结果，对所述加密查询结果进行第一计算，得到目标计算结果；将所述目标计算结果发送至所述查询方，以使得所述查询方对所述目标计算结果进行解密，得到所述待查询用户的目标查询结果，由于获取到的查询结果不是待查询用户的用户历史行为数据，不会暴露用户历史行为数据，降低了用户隐私数据泄露的风险；另一方面，当得到加密的查询结果后，首先对多个加密查询结果进行第一计算，再进行解密，不需要对每一个加密查询结果进行解密，降低了加密查询结果解密过程中的计算开销，提高了查询用户的效率。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本发明。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示意性示出根据本公开示例实施例的一种用户查询方法的流程图。

图2示意性示出根据本公开示例实施例的一种用户查询系统的框图。

图3示意性示出根据本公开示例实施例的一种将查询请求转发至数据提供方的方法流程图。

图4示意性示出根据本公开示例实施例的一种将查询请求转发至多个数据提供方的方法流程图。

图5示意性示出根据本公开示例实施例的一种将查询请求方至数据提供方的场景示意图。

图6示意性示出根据本公开示例实施例的一种当查询结果的值为1时，得到目标计算结果的方法流程图。

图7示意性示出根据本公开示例实施例的一种通过随机数对第一计算结果编码，得到目标计算结果的方法流程图。

图8示意性示出根据本公开示例实施例的一种当查询结果的值为非1的正实数随机数时，得到目标计算结果的方法流程图。

图9示意性示出根据本公开示例实施例的又一种用户查询方法的流程图。

图10示意性示出根据本公开示例实施例的一种用户查询装置的框图。

图11示意性示出根据本公开示例实施例的一种用于实现上述用户查询方法的电子设备。

具体实施方式

现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的范例；相反，提供这些实施方式使得本发明将更加全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施方式中。在下面的描述中，提供许多具体细节从而给出对本发明的实施方式的充分理解。然而，本领域技术人员将意识到，可以实践本发明的技术方案而省略所述特定细节中的一个或更多，或者可以采用其它的方法、组元、装置、步骤等。在其它情况下，不详细示出或描述公知技术方案以避免喧宾夺主而使得本发明的各方面变得模糊。

此外，附图仅为本发明的示意性图解，并非一定是按比例绘制。图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。附图中所示的一些方框图是功能实体，不一定必须与物理或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

在新兴的大数据风控体系中，通过查询用户的历史行为数据对用户进行判断是控制风险的最基本的风控手段之一，用户历史行为数据中可以包括用户的交易行为、与用户交易行为对应的交易卡号、用户的订单编号、手机号码以及地址等隐私数据，通过用户历史行为数据可以对该用户的信用进行判断。目前，大部分公司都拥有自己的用户历史行为数据表，然而，由于不同的公司之间无法通过数据的互通，将各自数据的价值最大化，且由于用户历史行为数据共享涉及到个人隐私数据，因此会引发安全合规性问题，造成了在多家机构之间建立一个联合的用户历史行为数据共享体系存在极大的困难。

现有技术中，为了实现用户历史行为数据的共享，可以采用区块链对不同机构的用户历史行为数据表进行存储，生成一个存储多个机构的用户历史行为数据的区块链，当需要获得待查询用户的查询结果时，首先，获得查询方的查询请求，根据查询请求从用户历史行为数据的区块链中获取与查询请求对应的加密数据，并对该加密数据进行共享，查询方只需对该共享的加密数据进行解密，即可得到待查询用户的信息，导致用户的隐私数据泄露。

基于上述一个或者多个问题，本示例实施方式首先提供了一种用户查询方法，该方法可以运行于服务器、服务器集群或云服务器等；当然，本领域技术人员也可以根据需求在其他平台运行本发明的方法，本示例性实施例中对此不做特殊限定。参考图1所示，该用户查询方法可以包括以下步骤：

步骤S110.接收查询方发送的待查询用户的查询请求，将所述查询请求转发至所述数据提供方，以得到所述待查询用户的查询结果；其中，所述查询结果为命中或未命中；

步骤S120.接收所述数据提供方发送的所述待查询用户的加密查询结果，对所述加密查询结果进行第一计算，得到目标计算结果；

步骤S130.将所述目标计算结果发送至所述查询方，以使得所述查询方对所述目标计算结果进行解密，得到所述待查询用户的目标查询结果。

上述用户查询方法，一方面，接收查询方发送的待查询用户的查询请求，将所述查询请求转发至所述数据提供方，以得到所述待查询用户的查询结果；其中，所述查询结果为命中或未命中；接收所述数据提供方发送的所述待查询用户的加密查询结果，对所述加密查询结果进行第一计算，得到目标计算结果；将所述目标计算结果发送至所述查询方，以使得所述查询方对所述目标计算结果进行解密，得到所述待查询用户的目标查询结果，由于获取到的查询结果不是待查询用户的用户历史行为数据，不会暴露用户历史行为数据，降低了用户隐私数据泄露的风险；另一方面，当得到加密的查询结果后，首先对多个加密查询结果进行第一计算，得到第一计算结果，再对第一计算结果进行解密，不需要对每一个加密查询结果进行解密，降低了加密查询结果解密过程中的计算开销，提高了查询用户的效率。

以下，对本公开示例实施例的用户查询方法中涉及的各步骤进行详细的解释以及说明。

首先，对本公开示例实施例的应用场景以及发明目的进行解释以及说明。

具体的，本公开示例实施例可以用于实现风险控制中的用户历史行为数据共享，在数据查询过程中不会泄露待查询用户的历史行为数据，并且查询方可以得到正确的查询结果。

本公开示例实施例以待查询用户的查询请求为基础，在服务器中查询是否存在唯一标识与待查询用户的唯一标识一致的用户，获取加密查询结果，其中，加密查询结果不是待查询用户的历史行为数据进行加密得到的，当得到待查询用户的加密查询结果之后，对多个加密查询结果进行计算得到目标计算结果，并将目标计算结果发送至查询方，以使得查询方对目标计算结果进行解密以及转换，得到目标查询结果，一方面，由于查询结果不是待查询用户的原始数据，保证了待查询用户的原始数据的安全性，不会泄露待查询用户的隐私数据；另一方面，对多个加密查询结果进行计算，得到第一计算结果，再对第一计算结果进行解密，降低了加密查询结果解密过程中的计算开销，提高了查询用户的效率。

其次，对本公开示例实施例中涉及的用户查询系统进行解释以及说明。参考图2所示，该用户查询系统可以包括：查询方210、协调方220、以及数据提供方230。其中，查询方210，可以包括查询代理服务211，可以根据约定的编码方式对查询请求进行编码，其中，查询代理服务211可以用于生成公钥以及私钥，并将编码后的查询请求以及公钥发送至协调方220；还可以用于接收协调方220转发的目标计算结果，对目标计算结果进行解密以及转换，得到待查询用户的目标查询结果；协调方220，与查询端210网络连接，用于接收查询端发送的经过编码的查询请求以及加密公钥，将经过编码的查询请求转换为数据提供端可识别的查询请求，将转换过编码方式的查询请求以及加密公钥转发至数据提供方230；还可以用于对数据提供方230发送的加密查询结果进行计算得到目标计算结果，并将目标计算结果发送至查询端210；数据提供方230，与协调方220网络连接，可以包括多个数据提供方，例如：数据提供方1，数据提供方2，…，数据提供方M，其中，M为正整数，每个数据提供方可以包括代理服务231以及查询服务器232，其中，代理服务231用于接收协调方220转发的待查询用户的查询请求以及查询方的加密公钥，通过公钥对查询结果加密，得到加密查询结果，并将加密查询结果发送至协调方220；查询服务器232，用于根据查询请求对待查询用户进行查询，得到查询结果。

以下，将结合图2对步骤S110-步骤S130进行解释以及说明。

在步骤S110中，接收查询方发送的待查询用户的查询请求，将所述查询请求转发至所述数据提供方，以得到所述待查询用户的查询结果；其中，所述查询结果为命中或未命中。

在本示例实施例中，查询请求中包括数据提供方以及待查询用户的唯一标识；查询请求中包括的数据提供方的个数至少为2；查询请求可以通过Rest(Representationalstate transfer，表现层状态转化)API(Application Programming Interface，应用程序接口)请求发送至协调方，也可以通过其他形式发送至协调方，在本示例实施例中对此不做具体限定，待查询用户的查询结果为命中或未命中，其中，命中表示该待查询用户的历史行为数据存在于用户历史行为数据库；可以用正实数随机数表示该查询结果为命中，其中，正实数随机数可以为1，也可以为非1的正实数随机数；可以用0表示该查询结果为未命中；待查询用户的唯一标识可以为待查询用户的身份证号码，也可以为待查询用户的手机号码，在本示例实施例中对待查询用户的唯一标识不做具体限定；查询请求是经过查询方的编码的，其中，可以通过SHA256算法进行编码，也可以通过SM3国产哈希算法进行编码，在本示例实施例中对编码方式不做具体限定。当数据提供方支持的编码方式与待查询用户的唯一标识的编码方式相同时，协调方不需要对唯一标识的编码方式进行修改，当待查询用户的唯一标识的编码方式与数据提供方支持的编码方式不一致时，协调方需要对唯一标识的编码方式进行修改，并将修改得到的数据提供方支持的查询请求发送至数据提供方。

在本示例实施例中，参考图3所示，接收查询方发送的待查询用户的查询请求，将所述查询请求转发至所述数据提供方，可以包括步骤S310以及步骤S320：

步骤S310：接收查询方发送的待查询用户的查询请求，获取所述查询请求中包括的多个数据提供方；

步骤S320：根据所述查询请求中包括的多个数据提供方，将所述查询请求转发至所述多个数据提供方。

以下，将对步骤S310以及步骤S320进行解释以及说明。具体的，当接收到查询方发送的查询请求后，获取查询请求中包括的多个数据提供方，并且将查询请求转发至多个数据提供方，其中，参考图4所示，将查询请求转发至多个数据提供方可以包括步骤S410以及步骤S420：

步骤S410：获取所述多个数据提供方的编码方式，判断所述查询方发送的查询请求的编码方式与所述多个数据提供方的编码方式是否一致；

步骤S420：当不一致时，对所述查询方发送的查询请求的编码方式进行修改，并将修改后的查询请求发送至所述多个数据提供方。

以下，将对步骤S410以及步骤S420进行解释以及说明。具体的，首先，查询方根据需要查询的数据提供方以及待查询用户的唯一标识生成查询请求，对该查询请求进行编码，并将该查询请求以及加密公钥发送至协调方，协调方接收到查询请求以及加密公钥之后，根据需要查询的数据提供方支持的编码格式对查询请求的编码格式进行修改，并将修改编码格式后的查询请求发送至多个数据提供方，多个数据提供方根据查询请求中包括的待查询用户的唯一标识对待查询用户进行查询，得到查询结果。当查询结果为命中时，可以用1或者非1的正实数随机数标识，当查询结果为未命中时，可以用0表示。

举例而言，参考图5所示，在图5中包括协调方、数据提供方A、数据提供方B以及数据提供方C；首先，在查询方发起查询请求之前，查询代理服务可以生成加密公钥以及解密私钥，并对其进行保存，其中，公钥以及私钥可以定期更新；其次，查询方根据待查询用户的唯一标识以及查询方想要查询的数据提供方生成查询请求，并对查询请求进行编码，将编码后的查询请求以及加密公钥发送至协调方，当查询方想要查询的数据提供方为数据提供方B以及数据提供方C时，协调方判断查询请求的编码方式与数据提供方B以及数据提供方C支持的编码方式是否相同，当相同时，不需要对查询请求的编码方式进行修改；当不同时，协调方将查询请求的编码方式修改为数据提供方B以及数据提供方C支持的编码方式，并将修改过编码方式的查询请求以及加密公钥发送至数据提供方B以及数据提供方C，数据提供方B以及数据提供方C接收到查询请求后，根据查询请求中包括的待查询用户的唯一标识在查询服务器中进行查询，得到查询结果并通过接收到的解密公钥对查询结果进行加密，得到加密查询结果，并将加密查询结果推送至协调方。

在步骤S120中，接收所述数据提供方发送的所述待查询用户的加密查询结果，对所述加密查询结果进行第一计算，得到目标计算结果。

在本示例实施例中，加密查询结果是数据提供方根据接收到的解密公钥对查询得到的查询结果进行加密得到的，参考图6所示，当查询结果为命中，且查询结果的值用1表示时，接收所述数据提供方发送的所述待查询用户的加密查询结果，对所述加密查询结果进行第一计算，得到目标计算结果，可以包括步骤S610-步骤S630：

步骤S610.判断接收到的加密查询结果的个数和查询请求中包括的数据提供方的个数是否相等；

步骤S620.当相等时，对接收到的多个加密查询结果进行求和，得到第一计算结果；

步骤S630.生成随机数，通过所述随机数对所述第一计算结果进行编码，得到目标计算结果。

以下，将对步骤S610-步骤S630进行解释以及说明。具体的，当协调方接收到查询方要查询的所有的数据提供方返回的加密查询结果之后，才可以对加密查询结果进行计算，具体包括：首先，协调方判断接收到的加密查询结果的个数与查询请求中包括的数据提供方的个数是否相等，当相等时，协调方对接收到的所有的加密查询结果进行求和，得到第一计算结果，

其中，[R]为第一计算结果，i为第i个加密查询结果，n为协调方接收到的加密查询结果的个数，即，查询请求中包括的数据提供方的个数，[r]_i为第i个数据提供方的加密查询结果，当得到第一计算结果后，还可以生成一个正实数随机数，通过该正实数随机数对第一计算结果进行编码，生成目标计算结果。

进一步的，参考图7所示，生成随机数，通过所述随机数对所述第一计算结果进行编码，得到目标计算结果，可以包括步骤S710以及步骤S720：

步骤S710.生成第一正实数随机数噪音；

步骤S720.通过所述正实数随机数对所述第一计算结果进行计算，得到目标计算结果。

以下，将对步骤S710以及步骤S720进行解释以及说明。具体的，为了保证查询方在使用私钥解密后不能通过反推目标计算结果得到全部数据提供方的查询结果(所有数据提供方的查询结果均为未命中的情况除外)，可以生成一个正实数随机数ξ作为噪音，使得查询方在使用私钥解密后只能得到被噪音干扰后的查询汇总结果，其中，正实数随机数ξ满足ξ[R]＝[ξR]，并且利用该正实数随机数对第一计算结果进行编码，得到目标计算结果[H]，[H]＝ξ[R]＝[ξR]其中，[R]为第一计算结果，得到目标计算结果之后，协调方将目标计算结果[H]发送至查询方。

再进一步的，参考图8所示，当查询结果为命中，且查询结果的值用非1的正实数随机数表示时，接收所述数据提供方发送的所述待查询用户的加密查询结果，对所述加密查询结果进行第一计算，得到目标计算结果，可以包括步骤S810以及步骤S820：

步骤S810.判断接收到的加密查询结果的个数和查询请求中包括的数据提供方的个数是否相等；

步骤S820.当相等时，对接收到的多个加密查询结果进行求和，得到所述目标计算结果。

以下，将对步骤S810以及步骤S820进行解释以及说明。具体的，首先，协调方对接收到的加密查询结果的数量进行判断，当接收到的加密结果的个数与查询请求中包括的数据提供方的个数相同时，对接收到的加密查询结果进行求和，得到目标计算结果，并将目标结算结果发送至查询方。

在步骤S130中，将所述目标计算结果发送至所述查询方，以使得所述查询方对所述目标计算结果进行解密，得到所述待查询用户的目标查询结果。

在本示例实施例中，协调方将目标计算结果发送至查询方之后，查询方根据解密私钥对目标计算结果进行解密，得到明文的目标计算结果，并通过转换函数对明文的目标计算结果进行转换，得到待查询用户的目标查询结果，其中，转换函数可以为

H为明文的目标计算结果，f(H)为目标查询结果。

本公开示例实施例提供的用户查询方法以及用户查询系统至少具有以下优点：一方面，采用同态加密，对解密查询结果计算再解密，降低了解密过程中的计算消耗；另一方面，数据提供方只需要部署代理服务完成转发查询请求以及加密，并且服务为无状态的服务，可以实现水平扩展，提供了高并发的服务调用；再一方面，除了查询方的代理服务，在查询请求传递的链条中不存在明文传输，且数据提供方提供的查询请求不是待查询用户的隐私数据，提高了待查询用户的隐私数据的安全性以及数据传输的安全性。

以下，结合图9对本公开示例实施例的用户查询方法进行进一步的解释以及说明。其中，用户查询方法可以包括以下步骤：

步骤S910.查询方生成加密公钥以及解密私钥；

步骤S920.查询方根据待查询用户的唯一标识以及需要查询的数据提供方生成查询请求，并对查询请求进行编码；

步骤S930.将编码的查询请求以及公钥发送至协调方，协调方根据数据提供方支持的编码方式对查询请求的编码方式进行调整，并将调整编码方式的查询请求发送至数据提供方；

步骤S940.数据提供方根据查询请求得到待查询用户的查询结果，并通过私钥对查询结果进行加密，得到加密查询结果，并将加密查询结果发送至协调方；

步骤S950.当协调方接收到的加密查询结果的个数与查询请求中包括的数据提供方的个数相同时，对加密查询结果进行计算，得到目标计算结果，并将目标计算结果发送至查询方；

步骤S960.查询方利用私钥对目标计算结果进行解密，得到明文的目标计算结果，并通过转换函数对明文的目标计算结果进行转换，得到目标查询结果。

本公开示例实施例还提供了一种用户查询装置，参考图10所示，该用户查询装置可以包括：查询结果获取模块1010、目标计算结果获取模块1020以及目标计算结果发送模块1030。其中：

查询结果获取模块1010，用于接收查询方发送的待查询用户的查询请求，将所述查询请求转发至所述数据提供方，以得到所述待查询用户的查询结果；其中，所述查询结果为命中或未命中；

目标计算结果获取模块1020，用于接收所述数据提供方发送的所述待查询用户的加密查询结果，对所述加密查询结果进行第一计算，得到目标计算结果；

目标计算结果发送模块1030，用于将所述目标计算结果发送至所述查询方，以使得所述查询方对所述目标计算结果进行解密，得到所述待查询用户的目标查询结果。

在本公开的一种示例性实施例中，当所述查询结果为命中时，所述查询结果的值为正实数随机数；当所述查询结果为未命中时，所述查询结果的值为0。

在本公开的一种示例性实施例中，接收查询方发送的待查询用户的查询请求，将所述查询请求转发至所述数据提供方，包括：

接收查询方发送的待查询用户的查询请求，获取所述查询请求中包括的多个数据提供方；

根据所述查询请求中包括的多个数据提供方，将所述查询请求转发至所述多个数据提供方。

在本公开的一种示例性实施例中，将所述查询请求转发至所述多个数据提供方，包括：

获取所述多个数据提供方的编码方式，判断所述查询方发送的查询请求的编码方式与所述多个数据提供方的编码方式是否一致；

当不一致时，对所述查询方发送的查询请求的编码方式进行修改，并将修改后的查询请求发送至所述多个数据提供方。

在本公开的一种示例性实施例中，当所述查询结果为命中，且所述查询结果的值为1时，接收所述数据提供方发送的所述待查询用户的加密查询结果，对所述加密查询结果进行第一计算，得到目标计算结果，包括：

判断接收到的加密查询结果的个数和查询请求中包括的数据提供方的个数是否相等；

当相等时，对接收到的多个加密查询结果进行求和，得到第一计算结果；

生成随机数，通过所述随机数对所述第一计算结果进行编码，得到目标计算结果。

在本公开的一种示例性实施例中，生成随机数，通过所述随机数对所述第一计算结果进行编码，得到目标计算结果，包括：

生成第一正实数随机数噪音；

通过所述正实数随机数对所述第一计算结果进行计算，得到目标计算结果。

在本公开的一种示例性实施例中，当所述查询结果为命中，且所述查询结果的值为非1的正实数随机数时，接收所述数据提供方发送的所述待查询用户的加密查询结果，对所述加密查询结果进行第一计算，得到目标计算结果，包括：

判断接收到的加密查询结果的个数和查询请求中包括的数据提供方的个数是否相等；

当相等时，对接收到的多个加密查询结果进行求和，得到所述目标计算结果。

上述用户查询装置中各模块的具体细节已经在对应的用户查询方法中进行了详细的描述，因此此处不再赘述。

应当注意，尽管在上文详细描述中提及了用于动作执行的设备的若干模块或者单元，但是这种划分并非强制性的。实际上，根据本发明的实施方式，上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之，上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。

此外，尽管在附图中以特定顺序描述了本发明中方法的各个步骤，但是，这并非要求或者暗示必须按照该特定顺序来执行这些步骤，或是必须执行全部所示的步骤才能实现期望的结果。附加的或备选的，可以省略某些步骤，将多个步骤合并为一个步骤执行，以及/或者将一个步骤分解为多个步骤执行等。

在本发明的示例性实施例中，还提供了一种能够实现上述数据转换方法的电子设备。

所属技术领域的技术人员能够理解，本发明的各个方面可以实现为系统、方法或程序产品。因此，本发明的各个方面可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。

下面参考图11来描述根据本发明的这种实施方式的电子设备1100。图11显示的电子设备1100仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图11所示，电子设备以通用计算设备的形式表现。电子设备的组件可以包括但不限于：上述至少一个处理单元1110、上述至少一个存储单元1120、连接不同系统组件(包括存储单元1120和处理单元1110)的总线1130以及显示单元1140。

其中，所述存储单元存储有程序代码，所述程序代码可以被所述处理单元1110执行，使得所述处理单元1110执行本说明书上述“示例性方法”部分中描述的根据本发明各种示例性实施方式的步骤。例如，所述处理单元1110可以执行如图1中所示的步骤S110：接收查询方发送的待查询用户的查询请求，将所述查询请求转发至所述数据提供方，以得到所述待查询用户的查询结果；其中，所述查询结果为命中或未命中；步骤S120：接收所述数据提供方发送的所述待查询用户的加密查询结果，对所述加密查询结果进行第一计算，得到目标计算结果；步骤S130：将所述目标计算结果发送至所述查询方，以使得所述查询方对所述目标计算结果进行解密，得到所述待查询用户的目标查询结果。

存储单元1120可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(RAM)11201和/或高速缓存存储单元11202，还可以进一步包括只读存储单元(ROM)11203。

存储单元1120还可以包括具有一组(至少一个)程序模块11205的程序/实用工具11204，这样的程序模块11205包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。

总线1130可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。

电子设备1100也可以与一个或多个外部设备1200(例如键盘、指向设备、蓝牙设备等)通信，还可与一个或者多个使得用户能与该电子设备1100交互的设备通信，和/或与使得该电子设备1000能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口1150进行。并且，电子设备1100还可以通过网络适配器1160与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器1160通过总线1130与电子设备1100的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备1100使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本发明实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、终端装置、或者网络设备等)执行根据本发明实施方式的方法。

在本发明的示例性实施例中，还提供了一种计算机可读存储介质，其上存储有能够实现本说明书上述方法的程序产品。在一些可能的实施方式中，本发明的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当所述程序产品在终端设备上运行时，所述程序代码用于使所述终端设备执行本说明书上述“示例性方法”部分中描述的根据本发明各种示例性实施方式的步骤。

根据本发明的实施方式的用于实现上述方法的程序产品，其可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在终端设备，例如个人电脑上运行。然而，本发明的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

所述程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本发明操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

此外，上述附图仅是根据本发明示例性实施例的方法所包括的处理的示意性说明，而不是限制目的。易于理解，上述附图所示的处理并不表明或限制这些处理的时间顺序。另外，也易于理解，这些处理可以是例如在多个模块中同步或异步执行的。

本领域技术人员在考虑说明书及实践这里发明的发明后，将容易想到本发明的其他实施例。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本发明未发明的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由权利要求指出。

Claims (10)

1.一种用户查询方法，其特征在于，包括：

接收查询方发送的待查询用户的查询请求，将所述查询请求转发至所述数据提供方，以得到所述待查询用户的查询结果；其中，所述查询结果为命中或未命中；

接收所述数据提供方发送的所述待查询用户的加密查询结果，对所述加密查询结果进行第一计算，得到目标计算结果；

将所述目标计算结果发送至所述查询方，以使得所述查询方对所述目标计算结果进行解密，得到所述待查询用户的目标查询结果。

2.根据权利要求1所述的用户查询方法，其特征在于，当所述查询结果为命中时，所述查询结果的值为正实数随机数；当所述查询结果为未命中时，所述查询结果的值为0。

3.根据权利要求2所述的用户查询方法，其特征在于，接收查询方发送的待查询用户的查询请求，将所述查询请求转发至所述数据提供方，包括：

接收查询方发送的待查询用户的查询请求，获取所述查询请求中包括的多个数据提供方；

根据所述查询请求中包括的多个数据提供方，将所述查询请求转发至所述多个数据提供方。

4.根据权利要求3所述的用户查询方法，其特征在于，将所述查询请求转发至所述多个数据提供方，包括：

获取所述多个数据提供方的编码方式，判断所述查询方发送的查询请求的编码方式与所述多个数据提供方的编码方式是否一致；

当不一致时，对所述查询方发送的查询请求的编码方式进行修改，并将修改后的查询请求发送至所述多个数据提供方。

5.根据权利要求4所述的用户查询方法，其特征在于，当所述查询结果为命中，且所述查询结果的值为1时，接收所述数据提供方发送的所述待查询用户的加密查询结果，对所述加密查询结果进行第一计算，得到目标计算结果，包括：

判断接收到的加密查询结果的个数和查询请求中包括的数据提供方的个数是否相等；

当相等时，对接收到的多个加密查询结果进行求和，得到第一计算结果；

生成随机数，通过所述随机数对所述第一计算结果进行编码，得到目标计算结果。

6.根据权利要求5所述的用户查询方法，其特征在于，生成随机数，通过所述随机数对所述第一计算结果进行编码，得到目标计算结果，包括：

生成第一正实数随机数噪音；

通过所述正实数随机数对所述第一计算结果进行计算，得到目标计算结果。

7.根据权利要求4所述的用户查询方法，其特征在于，当所述查询结果为命中，且所述查询结果的值为非1的正实数随机数时，接收所述数据提供方发送的所述待查询用户的加密查询结果，对所述加密查询结果进行第一计算，得到目标计算结果，包括：

判断接收到的加密查询结果的个数和查询请求中包括的数据提供方的个数是否相等；

当相等时，对接收到的多个加密查询结果进行求和，得到所述目标计算结果。

8.一种用户查询装置，其特征在于，包括：

查询结果获取模块，用于接收查询方发送的待查询用户的查询请求，将所述查询请求转发至所述数据提供方，以得到所述待查询用户的查询结果；其中，所述查询结果为命中或未命中；

目标计算结果获取模块，用于接收所述数据提供方发送的所述待查询用户的加密查询结果，对所述加密查询结果进行第一计算，得到目标计算结果；

目标计算结果发送模块，用于将所述目标计算结果发送至所述查询方，以使得所述查询方对所述目标计算结果进行解密，得到所述待查询用户的目标查询结果。

9.一种存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-7任一项所述的用户查询方法。

10.一种电子设备，其特征在于，包括：

处理器；以及

存储器，用于存储所述处理器的可执行指令；

其中，所述处理器配置为经由执行所述可执行指令来执行权利要求1-7任一项所述的用户查询方法。

Images