CN114840739A - 信息检索方法、装置、电子设备及存储介质 - Google Patents

信息检索方法、装置、电子设备及存储介质 Download PDF

Info

Publication number
CN114840739A
CN114840739A CN202210579918.0A CN202210579918A CN114840739A CN 114840739 A CN114840739 A CN 114840739A CN 202210579918 A CN202210579918 A CN 202210579918A CN 114840739 A CN114840739 A CN 114840739A
Authority
CN
China
Prior art keywords
information
retrieval
data
information retrieval
target
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202210579918.0A
Other languages
English (en)
Other versions
CN114840739B (zh
Inventor
薛伟佳
周旭华
王靖然
王锦华
王聪丽
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Telecom Corp Ltd
Original Assignee
China Telecom Corp Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Telecom Corp Ltd filed Critical China Telecom Corp Ltd
Priority to CN202210579918.0A priority Critical patent/CN114840739B/zh
Publication of CN114840739A publication Critical patent/CN114840739A/zh
Application granted granted Critical
Publication of CN114840739B publication Critical patent/CN114840739B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/95—Retrieval from the web
    • G06F16/953—Querying, e.g. by the use of web search engines
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/90—Details of database functions independent of the retrieved data types
    • G06F16/95—Retrieval from the web
    • G06F16/953—Querying, e.g. by the use of web search engines
    • G06F16/9538—Presentation of query results
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02D—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN INFORMATION AND COMMUNICATION TECHNOLOGIES [ICT], I.E. INFORMATION AND COMMUNICATION TECHNOLOGIES AIMING AT THE REDUCTION OF THEIR OWN ENERGY USE
    • Y02D10/00—Energy efficient computing, e.g. low power processors, power management or thermal management

Landscapes

  • Engineering & Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Data Mining & Analysis (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Storage Device Security (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本公开提供了一种信息检索方法、装置、电子设备及存储介质，涉及网络技术与安全技术领域。方法包括：根据预设参数、随机数和待检索信息生成第一加密信息，将第一加密信息发送至数据端；接收数据端反馈的第二加密信息和信息检索公钥；根据第二加密信息、信息检索公钥和随机数生成信息检索标识，将信息检索标识发送至数据端；接收数据端反馈的目标检索结果集合，从目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断待检索信息是否存储在数据端。本公开解决了查询方检索内容及搜索意图泄露的问题和数据方泄露信息过多的问题，从而保护了查询方和数据方双方的利益。

Description

信息检索方法、装置、电子设备及存储介质
技术领域
本公开涉及网络技术与安全技术领域，尤其涉及一种信息检索方法、装置、电子设备及计算机可读存储介质。
背景技术
随着网络信息技术的快速发展，各行各业都需要从大量信息中检索需要的信息以满足业务需求，例如查询方通过将信息放送给数据方，通过数据方确认信息的正确性。在进行信息检索时，存在查询方的检索内容及搜索意图泄露的风险，此外，查询方通过多次查询可以获得较多的数据方的信息，从而导致数据方泄露过多的信息。
需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。
发明内容
本公开提供一种信息检索方法、装置、电子设备及存储介质，至少在一定程度上克服查询方检索内容及搜索意图泄露的问题，还可以克服数据方泄露信息过多的问题。
本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。
根据本公开的一个方面，提供一种信息检索方法，应用于查询端侧，所述方法包括：
根据预设参数、随机数和待检索信息生成第一加密信息，将所述第一加密信息发送至数据端；
接收所述数据端反馈的第二加密信息和信息检索公钥，其中，所述第二加密信息由所述数据端以信息检索私钥对所述第一加密信息加密得到；
根据所述第二加密信息、所述信息检索公钥和所述随机数生成信息检索标识，将所述信息检索标识发送至所述数据端；
接收所述数据端反馈的目标检索结果集合，其中，所述目标检索结果集合由所述数据端根据所述信息检索标识生成；
从所述目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断所述待检索信息是否存储在所述数据端。
在本公开的一些实施例中，所述根据所述第二加密信息、所述信息检索公钥和所述随机数生成信息检索标识，将所述信息检索标识发送至所述数据端，包括：
根据所述第二加密信息、所述随机数和所述信息检索公钥生成中间参数；
计算所述中间参数对应的第一哈希值；
基于预设截取规则从所述第一哈希值中截取取值空间n比特的数据作为信息检索标识，其中，n为自然数。
在本公开的一些实施例中，所述预设截取规则包括：
从所述第一哈希值中截取前n比特的数据作为信息检索标识；或者，
从所述第一哈希值中截取中间n比特的数据作为信息检索标识；或者，
从所述第一哈希值中截取后n比特的数据作为信息检索标识。
在本公开的一些实施例中，所述基于预设截取规则从所述第一哈希值中截取取值空间n比特的数据作为信息检索标识，包括：
根据所述数据端上已存储数据集的数据量确定取值空间n的值，或者，
取值空间n为预设的固定值。
在本公开的一些实施例中，所述从所述目标检索结果集合中查询与待检索信息匹配的目标检索结果，包括：
计算所述目标检索结果集合中检索结果的数量，若所述检索结果的数量满足预设选取条件，则从所述目标检索结果集合中查询与待检索信息匹配的目标检索结果；
若不满足，则从所述第一哈希值中截取m比特的数据更新所述信息检索标识，m＞n，将更新的信息检索标识发送所述数据端重新生成目标检索结果集合，直至满足所述预设选取条件；
其中，m为自然数。
在本公开的一些实施例中，所述目标检索结果集合由所述数据端根据所述信息检索标识生成，包括：
所述数据端根据所述信息检索私钥加密已存储数据集中每个已存储数据；
对加密后的每个已存储数据进行哈希计算，得到每个已存储数据的第二哈希值；
所有包含所述信息检索标识的所述第二哈希值组成目标检索结果集合。
在本公开的一些实施例中，所述预设参数根据椭圆曲线算法生成，根据椭圆曲线算法生成所述预设参数包括：
根据所述椭圆曲线算法和预设算法参数确定椭圆曲线；
基于预设规则从所述椭圆曲线选取目标点；
根据目标点的坐标确定所述预设参数。
在本公开的一些实施例中，所述信息检索公钥根据所述信息检索私钥和所述预设参数生成。
在本公开的一些实施例中，所述从所述目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断所述待检索信息是否存储在所述数据端，包括：
若所述目标检索结果集合中存在与所述待检索信息匹配的目标检索结果，则所述待检索信息存储在所述数据端上。
在本公开的一些实施例中，所述从所述目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断所述待检索信息是否存储在所述数据端，包括：
若所述目标检索结果集合中不存在与所述待检索信息匹配的目标检索结果，则所述待检索信息未存储在所述数据端上。
根据本公开的另一个方面，提供另一种信息检索方法，应用于数据端侧，所述方法包括：
接收查询端发送的第一加密信息，其中，所述第一加密信息由所述查询端根据预设参数、随机数和待检索信息生成；
以信息检索私钥对所述第一加密信息加密得到第二加密信息，将所述第二加密信息和信息检索公钥发送至所述查询端；
接收所述查询端反馈的信息检索标识，其中，所述信息检索标识由所述查询端根据所述第二加密信息、所述信息检索公钥和所述随机数生成；
根据所述信息检索标识生成目标检索结果集合，将所述目标检索结果集合发送给所述查询端，以使所述查询端从所述目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断所述待检索信息是否存储在所述数据端。
在本公开的一些实施例中，所述根据所述信息检索标识生成目标检索结果集合，包括：
根据所述信息检索私钥加密已存储数据集中每个已存储数据；
对加密后的每个已存储数据进行哈希计算，得到每个已存储数据的第二哈希值；
所有包含所述信息检索标识的所述第二哈希值组成目标检索结果集合。
根据本公开的另一个方面，提供一种信息检索装置，应用于查询端侧，所述装置包括：
第一加密信息生成单元，用于根据预设参数、随机数和待检索信息生成第一加密信息，将所述第一加密信息发送至数据端；
第一加密信息接收单元，用于接收所述数据端反馈的第二加密信息和信息检索公钥，其中，所述第二加密信息由所述数据端以信息检索私钥对所述第一加密信息加密得到；
标识生成单元，用于根据所述第二加密信息、所述信息检索公钥和所述随机数生成信息检索标识，将所述信息检索标识发送至所述数据端；
检索结果接收单元，用于接收所述数据端反馈的目标检索结果集合，其中，所述目标检索结果集合由所述数据端根据所述信息检索标识生成；
查询单元，用于从所述目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断所述待检索信息是否存储在所述数据端。
根据本公开的另一个方面，提供一种信息检索装置，应用于数据端侧，所述装置包括：
第二加密信息接收单元，用于接收查询端发送的第一加密信息，其中，所述第一加密信息由所述查询端根据预设参数、随机数和待检索信息生成；
第二加密信息生成单元，用于以信息检索私钥对所述第一加密信息加密得到第二加密信息，将所述第二加密信息和信息检索公钥发送至所述查询端；
检索标识接收单元，用于接收所述查询端反馈的信息检索标识，其中，所述信息检索标识由所述查询端根据所述第二加密信息、所述信息检索公钥和所述随机数生成；
检索结果生成单元，用于根据所述信息检索标识生成目标检索结果集合，将所述目标检索结果集合发送给所述查询端，以使所述查询端从所述目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断所述待检索信息是否存储在所述数据端。
根据本公开的另一个方面，提供一种电子设备，包括：
处理器；以及
存储器，用于存储所述处理器的可执行指令；
其中，所述处理器配置为经由执行所述可执行指令来执行上述的信息检索方法。
根据本公开的另一个方面，提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述的信息检索方法。
本公开的实施例所提供的一种信息检索方法、装置、电子设备及存储介质，查询端根据预设参数和随机数对待检索信息进行加密，生成第一加密信息，将第一加密信息发送至数据端；数据端根据信息检索私钥对第一加密信息进行加密，生成第二加密信息，并将第二加密信息和信息检索公钥发送至查询端；查询端根据第二加密信息、信息检索公钥和随机数生成信息检索标识，将信息检索标识发送至数据端；查询端接收数据端反馈的目标检索结果集合，其中，目标检索结果集合由数据端根据信息检索标识生成；从检索结果集合中查询与待检索信息匹配的目标检索结果，以判断待检索信息是否存储在数据端。
本公开通过对查询方的待检索信息进行加密以及对数据方存储的数据的加密，从检索结果集合中查询与待检索信息匹配的目标检索结果，解决了查询方检索内容及搜索意图泄露的问题和数据方泄露信息过多的问题，从而保护了查询方和数据方双方的利益。
应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。
附图说明
此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1示出本公开实施例中一种应用系统架构的示意图；
图2示出本公开实施例中一种信息检索方法流程图；
图3示出本公开实施例中查询端生成信息检索标识的流程图；
图4示出本公开又一实施例中一种信息检索方法流程图；
图5示出本公开实施例中一种信息检索方法信令图；
图6示出本公开实施例中一种信息检索装置示意图；
图7示出本公开另一实施例中一种信息检索装置示意图；
图8示出本公开实施例中一种电子设备的结构框图；
具体实施方式
现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的范例；相反，提供这些实施方式使得本公开将更加全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施方式中。
此外，附图仅为本公开的示意性图解，并非一定是按比例绘制。图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。附图中所示的一些方框图是功能实体，不一定必须与物理或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。
下面结合附图，对本公开实施例的具体实施方式进行详细说明。
图1示出了可以应用于本公开实施例中信息检索方法的示例性应用系统架构的示意图。
如图1所示，该系统架构包括查询端101、网络102及数据端103；网络102用以在查询端101和数据端103之间提供通信链路的介质，可以是有线网络，也可以是无线网络。
可选地，上述的无线网络或有线网络使用标准通信技术和/或协议。网络通常为因特网、但也可以是任何网络，包括但不限于局域网(Local Area Network，LAN)、城域网(Metropolitan Area Network，MAN)、广域网(Wide Area Network，WAN)、移动、有线或者无线网络、专用网络或者虚拟专用网络的任何组合)。在一些实施例中，使用包括超文本标记语言(Hyper Text Mark-up Language，HTML)、可扩展标记语言(Extensible MarkupLanguage，XML)等的技术和/或格式来代表通过网络交换的数据。此外还可以使用诸如安全套接字层(Secure Socket Layer，SSL)、传输层安全(Transport Layer Security，TLS)、虚拟专用网络(Virtual Private Network，VPN)、网际协议安全(Internet ProtocolSecurity，IPsec)等常规加密技术来加密所有或者一些链路。在另一些实施例中，还可以使用定制和/或专用数据通信技术取代或者补充上述数据通信技术。
图1所示的任意一个查询端101可作为远程终端，也可作为中继终端，远程终端和中继终端之间可建立基于邻近服务的通信，远程终端可直接接入网络，也可经中继终端接入网络。
可选地，本公开实施例中的查询端101也可以称作UE(User Equipment，用户终端)，在具体实现时，查询端101可以是手机、平板电脑(Tablet Personal Computer)、膝上型电脑(Laptop Computer)、个人数字助理(Personal Digital Assistant，PDA)、移动上网装置(Mobile Internet Device，MID)、可穿戴式设备(Wearable Device)或车载设备等终端侧设备。
可选地，不同的查询端101中安装的应用程序的客户端是相同的，或基于不同操作系统的同一类型应用程序的客户端。基于查询平台的不同，该应用程序的客户端的具体形态也可以不同，比如，该应用程序客户端可以是手机客户端、PC客户端等。
数据端103可以是提供各种服务的服务器，例如对查询方利用查询端101所进行操作的装置提供支持的后台管理服务器。后台管理服务器可以对接收到的请求等数据进行分析等处理，并将处理结果反馈给查询端。
可选地，数据端103可以是独立的物理服务器，也可以是多个物理服务器构成的服务器集群或者分布式系统，还可以是提供云服务、云数据库、云计算、云函数、云存储、网络服务、云通信、中间件服务、域名服务、安全服务、CDN(Content Delivery Network，内容分发网络)、以及大数据和人工智能平台等基础云计算服务的云服务器。数据端103以及查询端101可以通过有线或无线通信方式进行直接或间接地连接，本申请在此不做限制。
本领域技术人员可以知晓，图1中的查询端101、网络102和数据端103的数量仅仅是示意性的，根据实际需要，可以具有任意数目的查询端101、网络102和数据端103。本公开实施例对此不作限定。
在信息检索的过程中，查询端101作为查询方将待检索信息放送给数据端103，数据端103作为数据方将查询方需要的信息发送给查询方，在进行信息传递的过程中，存在查询方的检索内容及搜索意图泄露的风险，此外，查询方通过多次查询可以获得较多的数据方的信息，从而导致数据方泄露过多的信息。
在上述系统架构下，本公开实施例中提供了一种信息检索方法，查询端101中的一个或多个可以执行：根据预设参数、随机数和待检索信息生成第一加密信息，将第一加密信息发送至数据端103；接收数据端103反馈的第二加密信息和信息检索公钥；数据端103中的一个或多个可以执行：以信息检索私钥对第一加密信息加密得到第二加密信息，将第二加密信息和信息检索公钥发送至查询端101。查询端101中的一个或多个可以执行：根据第二加密信息、信息检索公钥和随机数生成信息检索标识，将信息检索标识发送至数据端103；数据端103中的一个或多个可以执行：根据信息检索标识生成目标检索结果集合；查询端101中的一个或多个可以执行：接收数据端103反馈的目标检索结果集合，从目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断待检索信息是否存储在数据端103。该方法可以应用在征信查询认证、电话实名认证、工作人员身份认证等数据信息认证应用场景中，该方法可以由任意具备计算处理能力的电子设备执行。在一些实施例中，本公开实施例中提供的信息检索方法，可以在图1所示的查询端或数据端中执行。
图2示出本公开实施例中一种信息检索方法流程图，如图2所示，本公开实施例中提供的信息检索方法，应用于查询端侧，包括如下步骤：
S202、根据预设参数、随机数和待检索信息生成第一加密信息，将第一加密信息发送至数据端。
预设参数可以表示为数值，随机数通过随机数生成器生成，预设参数和随机数用于对待检索信息进行加密，查询端根据预设参数、随机数对待检索信息进行加密，生成第一加密信息，第一加密信息为加密后的待检索信息。
S204、接收数据端反馈的第二加密信息和信息检索公钥，其中，第二加密信息由数据端以信息检索私钥对第一加密信息加密得到。
数据端根据信息检索私钥对第一加密信息进行加密，生成第二加密信息，第二加密信息中包含有信息检索私钥、随机数、预设参数和待检索信息，数据端对第一加密信息进行加密，从而进一步增加了待检索信息的安全性。
S206、根据第二加密信息、信息检索公钥和随机数生成信息检索标识，将信息检索标识发送至数据端。
查询端根据信息检索公钥和随机数对第二加密信息进行解密，生成携带有信息检索私钥的待检索信息，利用携带有信息检索私钥的待检索信息生成信息检索标识，数据端根据信息检索标识生成目标检索结果集合。
S208、接收数据端反馈的目标检索结果集合，其中，目标检索结果集合由数据端根据信息检索标识生成。
数据端根据信息检索标识生成目标检索结果集合，目标检索结果集合中包括检索结果，检索结果为包含有信息检索表示的字符串、字段或数据段。在检索过程中，目标检索结果集合的检索结果的数量可能为0个、或者至少一个，目标检索结果集合中包含有与信息检索标识相同的字段或数据段，目标检索结果集合供查询端查询与待检索信息匹配的目标检索结果。
S210、从目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断待检索信息是否存储在数据端。
目标检索结果集合中可以包含有与待检索信息匹配的目标检索结果，也可以不包含与待检索信息匹配的目标检索结果，若目标检索结果集合中包含有与待检索信息匹配的目标检索结果，则可以判断数据端上存储有待检索信息，从而确定待检索信息为正确信息；若目标检索结果集合中不包含与待检索信息匹配的目标检索结果，则可以判断数据端上未存储有待检索信息，从而确定待检索信息为错误信息。
在一些实施例中，预设参数根据椭圆曲线算法生成，根据椭圆曲线算法生成预设参数包括：
根据椭圆曲线算法和预设算法参数确定椭圆曲线；
基于预设规则从椭圆曲线选取目标点；
根据目标点的坐标确定预设参数。
示例性的，采用的椭圆曲线为SM2椭圆曲线，根据SM2椭圆曲线算法确定的预设参数可以提供给查询端和数据端公用，预设参数可以表示为G(即，目标点)，G可以对应于椭圆曲线中任一点。此外，预设规则可以用于限定目标点的选取方式，预设规则可以表示为字符串、文本信息、表格信息等，本申请实施例不作限定。
在一些实施例中，随机数由随机数生成器生成，用于对待检索信息进行加密，随机数可以表示为rA，待检索信息可以检索一条信息或检索多条信息，待检索信息可以表示为{Mi}，其中，Mi用于表示待检索信息中第i条待检索的信息，当查询方需要进行检索信息时，可以确定待检索信息。
在一些实施例中，查询端根据预设参数、随机数和待检索信息生成第一加密信息，生成的第一加密信息CA可以表示为：
CA＝Mi+rA*G
其中：Mi为待检索信息中第i条待检索的信息，rA为随机数，G为预设参数。
通过随机数对待检索信息进行加密，增加待检索信息的私密性，从而在进行信息传递的过程中，避免查询方的检索内容及搜索意图被泄露。
在一些实施例中，信息检索公钥根据信息检索私钥和预设参数生成，与信息检索公钥对应的信息检索私钥可以为预设值，信息检索公钥和信息检索私钥之间的关系可以表示为：P＝dG，其中，G为预设参数，P为信息检索公钥，d为信息检索私钥；
查询端将第一加密信息发送至数据端，数据端以信息检索私钥对第一加密信息加密得到第二加密信息，并将第二加密信息和信息检索公钥发送给查询端，第二加密信息CB可以表示为：
CB＝d*CA＝d(Mi+rA*G)。
此外，信息检索公钥和信息检索私钥均位于数据端，可以增加信息检索公钥和信息检索私钥的安全性，若信息检索公钥和信息检索私钥均位于查询端，则查询端需要对信息检索公钥和信息检索私钥进行存储，不但占用内存，还容易泄露信息检索公钥和信息检索私钥，从而增加查询方的检索内容及搜索意图被泄露的风险，也会增加数据方的信息泄露。
图3示出本公开实施例中查询端生成信息检索标识的流程图，如图3所示，根据第二加密信息、信息检索公钥和随机数生成信息检索标识，包括：
S302、根据第二加密信息、随机数和信息检索公钥生成中间参数；
S304、计算中间参数对应的第一哈希值；
S306、基于预设截取规则从第一哈希值中截取取值空间n比特的数据作为信息检索标识，其中，n为自然数。
示例性的，查询端根据第二加密信息、随机数和信息检索公钥生成中间参数的方式可以为：查询端将第二加密信息CB、随机数rA和信息检索公钥P输入表达式C＝CB-rAP，C为中间参数，将CB＝d(Mi+rA*G)和dG＝P代入到表达式C＝CB-rAP中，得到C＝dMi，相当于查询端利用数据端发送来的信息检索公钥对第二加密信息进行解密，得到含有数据端的信息检索私钥的待检索信息，查询端并没有数据端的信息检索私钥，虽然含有信息检索私钥的待检索信息和待检索信息代表的检索信息相同，但含有信息检索私钥的待检索信息和待检索信息的表现形式不同，查询方知道待检索信息的内容，但查询方并不知道含有信息检索私钥的待检索信息代表什么，除查询方和数据方的其他人，即使窃取了含有信息检索私钥的待检索信息，也不知道待检索信息的具体内容，进一步增加了待检索信息的安全性。
示例性的，基于中间参数和哈希函数表达式Qi＝Hash(dMi)计算中间参数对应的第一哈希值Qi。基于预设截取规则从第一哈希值中截取取值空间n比特的数据作为信息检索标识的方式可以为：基于预设截取规则从第一哈希值Qi中截取n比特的数据作为信息检索标识Qi(n)，其中，取值空间n的大小跟选取的哈希函数有关，若选取的哈希函数为SM3哈希函数，则取值空间n的取值范围为1-256；预设截取规则用于限定信息检索标识的位数。
在一些实施例中，预设截取规则包括：
从第一哈希值中截取前n比特的数据作为信息检索标识；或者，
从第一哈希值中截取中间n比特的数据作为信息检索标识；或者，
从第一哈希值中截取后n比特的数据作为信息检索标识。
示例性的，第一哈希值Qi的取值空间为2256，即第一哈希值Qi的取值空间为256比特，可以截取前n比特的取值空间内的数据作为信息检索标识Qi(n)，也可以截取中间n比特的取值空间内的数据作为信息检索标识Qi(n)，还可以截取后n比特的取值空间内的数据作为信息检索标识Qi(n)，截取的取值空间为连续的数列。
在一些实施例中，基于预设截取规则从第一哈希值中截取取值空间n比特的数据作为信息检索标识，包括：
根据数据端上已存储数据集的数据量确定取值空间n的值，或者，
取值空间n为预设的固定值。
在一些实施例中，目标检索结果集合由数据端根据信息检索标识生成，包括：
数据端根据信息检索私钥加密已存储数据集中每个已存储数据；
对加密后的每个已存储数据进行哈希计算，得到每个已存储数据的第二哈希值；
所有包含信息检索标识的第二哈希值组成目标检索结果集合。
示例性的，数据端根据信息检索私钥加密已存储数据集中每个已存储数据的表达式为：d{Mj}，其中，信息检索私钥为d，已存储数据集为{Mj}，Mj为已存储数据集中的一个数据；对加密后的每个已存储数据进行哈希计算，得到每个已存储数据的第二哈希值Dj，第二哈希值Dj＝Hash(dMj)，所有包含信息检索标识的第二哈希值Dj组成的集合为Sub{Dj}，Sub{Dj}为目标检索结果集合，数据端将Sub{Dj}发送给查询端。
对数据端已存储数据进行哈希计算相当于对数据端上已存储的数据进行了加密，将包含信息检索标识的加密后的数据(即，目标检索结果集合)发送给查询端，数据端发送给查询端的数据为加密后的数据，即使查询方通过查询端对数据端进行多次查询，也不会导致数据方泄露过多的信息，从而保护了数据方的信息。
在一些实施例中，从目标检索结果集合中查询与待检索信息匹配的目标检索结果，包括：
计算目标检索结果集合中检索结果的数量，若检索结果的数量满足预设选取条件，则从目标检索结果集合中查询与待检索信息匹配的目标检索结果；
若不满足，则从第一哈希值中截取m比特的数据更新信息检索标识，m>n，将更新的信息检索标识发送数据端重新生成目标检索结果集合，直至满足预设选取条件；
其中，m为自然数。
数据端可以根据检索结果的数量确定m-n的差值，例如当检索结果为100个时，m可以在n的基础上增加1，即m-n的差值为1；当检索结果为200个时，m可以在n的基础上增加2，即m-n的差值为2。
示例性的，预设选取条件为：提前预设检索结果的数量为x，x是根据查询端或数据端需求设定的，也可由查询端和数据端协商设定。当预设选取条件为：检索结果的数量x为60时，若计算目标检索结果集合中检索结果的数量为80，取值空间n为128，80>60，计算目标检索结果集合中检索结果的数量大于预设选取条件中检索结果的数量，不满足预设选取条件，80<100，m为在n的基础上增加1，m的值为129，则从第一哈希值中截取129比特的数据更新信息检索标识，从而使目标检索结果集合中检索结果的数量由80变为40，40<60，检索结果的数量满足预设选取条件，查询端从目标检索结果集合中查询与待检索信息匹配的目标检索结果，即从第二哈希值集合中找到与第一哈希值相同的第二哈希值。
第一哈希值中截取取值空间的大小决定数据端反馈目标检索结果集合中检索结果的数量，第一哈希值中截取取值空间越大，数据端反馈目标检索结果集合中检索结果的数量越小，反之，第一哈希值中截取取值空间越小，数据端反馈目标检索结果集合中检索结果的数量越大，若数据端反馈目标检索结果集合中检索结果的数量大，则影响查询端查询到目标检索结果的速度。
在一些实施例中，从目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断待检索信息是否存储在数据端，包括：
若目标检索结果集合中存在与待检索信息匹配的目标检索结果，则待检索信息存储在数据端上。
示例性的，目标检索结果集合Sub{Dj}中如果存在与第一哈希值中Qi相同的第二哈希值Dj，则说明待检索信息存储在数据端上，从而验证待检索信息为正确的信息。
在一些实施例中，从目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断待检索信息是否存储在数据端，包括：
若目标检索结果集合中不存在与待检索信息匹配的目标检索结果，则待检索信息未存储在数据端上。
示例性的，目标检索结果集合Sub{Dj}中如果不存在与第一哈希值中Qi相同的第二哈希值Dj，则说明待检索信息未存储在数据端上，从而验证待检索信息为错误的信息。
基于同一发明构思，本公开实施例中还提供了一种信息检索方法，如下面的实施例所述。由于该方法实施例解决问题的原理与上述方法实施例相似，因此该方法实施例的实施可以参见上述方法实施例的实施，重复之处不再赘述。
图4示出本公开又一实施例中一种信息检索方法流程图，如图4所示，一种信息检索方法，应用于数据端侧，包括如下步骤：
S402、接收查询端发送的第一加密信息，其中，第一加密信息由查询端根据预设参数、随机数和待检索信息生成；
S404、以信息检索私钥对第一加密信息加密得到第二加密信息，将第二加密信息和信息检索公钥发送至查询端；
S406、接收查询端反馈的信息检索标识，其中，信息检索标识由查询端根据第二加密信息、信息检索公钥和随机数生成；
S408、根据信息检索标识生成目标检索结果集合，将目标检索结果集合发送给查询端，以使查询端从目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断待检索信息是否存储在数据端。
在一些实施例中，根据信息检索标识生成目标检索结果集合，包括：
根据信息检索私钥加密已存储数据集中每个已存储数据；
对加密后的每个已存储数据进行哈希计算，得到每个已存储数据的第二哈希值；
所有包含信息检索标识的第二哈希值组成目标检索结果集合。
为了便于本公开实施例的具体实现方式，下面结合附图7对信息检索方法进行说明。
图5示出本公开实施例中一种信息检索方法信令图，如图5所示，具体流程包括：
S502、查询端根据预设参数、随机数和待检索信息生成第一加密信息；
S504、查询端将第一加密信息发送给数据端；
S506、数据端以信息检索私钥对第一加密信息加密得到第二加密信息；
S508、数据端将第二加密信息和信息检索公钥发送至查询端；
S510、查询端根据第二加密信息、信息检索公钥和随机数生成信息检索标识；
S512、查询端将信息检索标识发送至数据端；
S514、数据端根据信息检索标识生成目标检索结果集合；
S516、数据端将目标检索结果集合发送给查询端；
S518、查询端从目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断待检索信息是否存储在数据端。
基于同一发明构思，本公开实施例中还提供了一种信息检索装置，如下面的实施例所述。由于该装置实施例解决问题的原理与上述方法实施例相似，因此该装置实施例的实施可以参见上述方法实施例的实施，重复之处不再赘述。
图6示出本公开实施例中一种信息检索装置示意图，如图6所示，应用于查询端侧，该装置包括第一加密信息生成单元61、第一加密信息接收单元62、标识生成单元63、检索结果接收单元64和查询单元65，其中：
第一加密信息生成单元61，用于根据预设参数、随机数和待检索信息生成第一加密信息，将第一加密信息发送至数据端；
第一加密信息接收单元62，用于接收数据端反馈的第二加密信息和信息检索公钥，其中，第二加密信息由数据端以信息检索私钥对第一加密信息加密得到；
标识生成单元63，用于根据第二加密信息、信息检索公钥和随机数生成信息检索标识，将信息检索标识发送至数据端；
检索结果接收单元64，用于接收数据端反馈的目标检索结果集合，其中，目标检索结果集合由数据端根据信息检索标识生成；
查询单元65，用于从目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断待检索信息是否存储在数据端。
在一些实施例中，标识生成单元63根据第二加密信息、信息检索公钥和随机数生成信息检索标识，将信息检索标识发送至数据端，包括：
根据第二加密信息、随机数和信息检索公钥生成中间参数；
计算中间参数对应的第一哈希值；
基于预设截取规则从第一哈希值中截取取值空间n比特的数据作为信息检索标识，其中，n为自然数。
在一些实施例中，预设截取规则包括：
从第一哈希值中截取前n比特的数据作为信息检索标识；或者，
从第一哈希值中截取中间n比特的数据作为信息检索标识；或者，
从第一哈希值中截取后n比特的数据作为信息检索标识。
在一些实施例中，标识生成单元63基于预设截取规则从第一哈希值中截取取值空间n比特的数据作为信息检索标识，包括：
根据数据端上已存储数据集的数据量确定取值空间n的值，或者，
取值空间n为预设的固定值。
在一些实施例中，查询单元65用于从目标检索结果集合中查询与待检索信息匹配的目标检索结果，包括：
计算目标检索结果集合中检索结果的数量，若检索结果的数量满足预设选取条件，则从目标检索结果集合中查询与待检索信息匹配的目标检索结果；
若不满足，则从第一哈希值中截取m比特的数据更新信息检索标识，m＞n，将更新的信息检索标识发送数据端重新生成目标检索结果集合，直至满足预设选取条件；
其中，m为自然数；
在一些实施例中，预设参数根据椭圆曲线算法生成，第一加密信息生成单元61根据椭圆曲线算法生成预设参数包括：
根据椭圆曲线算法和预设算法参数确定椭圆曲线；
基于预设规则从椭圆曲线选取目标点；
根据目标点的坐标确定预设参数。
在一些实施例中，信息检索公钥根据信息检索私钥和预设参数生成。
在一些实施例中，目标检索结果集合由数据端根据信息检索标识生成，包括：
数据端根据信息检索私钥加密已存储数据集中每个已存储数据；
对加密后的每个已存储数据进行哈希计算，得到每个已存储数据的第二哈希值；
所有包含信息检索标识的第二哈希值组成目标检索结果集合。
在一些实施例中，查询单元65从目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断待检索信息是否存储在数据端，包括：
若目标检索结果集合中存在与待检索信息匹配的目标检索结果，则待检索信息存储在数据端上。
在一些实施例中，查询单元65从目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断待检索信息是否存储在数据端，包括：
若目标检索结果集合中不存在与待检索信息匹配的目标检索结果，则待检索信息未存储在数据端上。
图7示出本公开另一实施例中一种信息检索装置示意图，如图7所示，应用于查询端侧，该装置包括第二加密信息接收单元71、第二加密信息生成单元72、检索标识接收单元73和检索结果生成单元74，其中：
第二加密信息接收单元71，用于接收查询端发送的第一加密信息，其中，第一加密信息由查询端根据预设参数、随机数和待检索信息生成；
第二加密信息生成单元72，用于以信息检索私钥对第一加密信息加密得到第二加密信息，将第二加密信息和信息检索公钥发送至查询端；
检索标识接收单元73，用于接收查询端反馈的信息检索标识，其中，信息检索标识由查询端根据第二加密信息、信息检索公钥和随机数生成；
检索结果生成单元74，用于根据信息检索标识生成目标检索结果集合，将目标检索结果集合发送给查询端，以使查询端从目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断待检索信息是否存储在数据端。
在一些实施例中，检索结果生成单元74根据信息检索标识生成目标检索结果集合，包括：
根据信息检索私钥加密已存储数据集中每个已存储数据；
对加密后的每个已存储数据进行哈希计算，得到每个已存储数据的第二哈希值；
所有包含信息检索标识的第二哈希值组成目标检索结果集合。
所属技术领域的技术人员能够理解，本公开的各个方面可以实现为系统、方法或程序产品。因此，本公开的各个方面可以具体实现为以下形式，即：完全的硬件实施方式、完全的软件实施方式(包括固件、微代码等)，或硬件和软件方面结合的实施方式，这里可以统称为“电路”、“模块”或“系统”。
下面参照图8来描述根据本公开的这种实施方式的电子设备800。图8显示的电子设备800仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。
如图8所示，电子设备800以通用计算设备的形式表现。电子设备800的组件可以包括但不限于：上述至少一个处理单元810、上述至少一个存储单元820、连接不同系统组件(包括存储单元820和处理单元810)的总线830。
其中，所述存储单元存储有程序代码，所述程序代码可以被所述处理单元810执行，使得所述处理单元810执行本说明书上述“示例性方法”部分中描述的根据本公开各种示例性实施方式的步骤。例如，所述处理单元810可以执行上述方法实施例的如下步骤：根据预设参数、随机数和待检索信息生成第一加密信息，将第一加密信息发送至数据端；接收数据端反馈的第二加密信息和信息检索公钥，其中，第二加密信息由数据端以信息检索私钥对第一加密信息加密得到；根据第二加密信息、信息检索公钥和随机数生成信息检索标识，将信息检索标识发送至数据端；接收数据端反馈的目标检索结果集合，其中，目标检索结果集合由数据端根据信息检索标识生成；从目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断待检索信息是否存储在数据端。
处理单元810可以执行上述方法实施例的如下步骤：接收查询端发送的第一加密信息，其中，第一加密信息由查询端根据预设参数、随机数和待检索信息生成；以信息检索私钥对第一加密信息加密得到第二加密信息，将第二加密信息和信息检索公钥发送至查询端；接收查询端反馈的信息检索标识，其中，信息检索标识由查询端根据第二加密信息、信息检索公钥和随机数生成；根据信息检索标识生成目标检索结果集合，将目标检索结果集合发送给查询端，以使查询端从目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断待检索信息是否存储在数据端。
存储单元820可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(RAM)8201和/或高速缓存存储单元8202，还可以进一步包括只读存储单元(ROM)8203。
存储单元820还可以包括具有一组(至少一个)程序模块8205的程序/实用工具8204，这样的程序模块8205包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。
总线830可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。
电子设备800也可以与一个或多个外部设备840(例如键盘、指向设备、蓝牙设备等)通信，还可与一个或者多个使得用户能与该电子设备800交互的设备通信，和/或与使得该电子设备800能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口850进行。并且，电子设备800还可以通过网络适配器860与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器860通过总线830与电子设备800的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备800使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。
通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、终端装置、或者网络设备等)执行根据本公开实施方式的方法。
在本公开的示例性实施例中，还提供了一种计算机可读存储介质，该计算机可读存储介质可以是可读信号介质或者可读存储介质。其上存储有能够实现本公开上述方法的程序产品。在一些可能的实施方式中，本公开的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当所述程序产品在终端设备上运行时，所述程序代码用于使所述终端设备执行本说明书上述“示例性方法”部分中描述的根据本公开各种示例性实施方式的步骤。
本公开中的计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。
在本公开中，计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读信号介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。
可选地，计算机可读存储介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。
在具体实施时，可以以一种或多种程序设计语言的任意组合来编写用于执行本公开操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
应当注意，尽管在上文详细描述中提及了用于动作执行的设备的若干模块或者单元，但是这种划分并非强制性的。实际上，根据本公开的实施方式，上文描述的两个或更多模块或者单元的特征和功能可以在一个模块或者单元中具体化。反之，上文描述的一个模块或者单元的特征和功能可以进一步划分为由多个模块或者单元来具体化。
此外，尽管在附图中以特定顺序描述了本公开中方法的各个步骤，但是，这并非要求或者暗示必须按照该特定顺序来执行这些步骤，或是必须执行全部所示的步骤才能实现期望的结果。附加的或备选的，可以省略某些步骤，将多个步骤合并为一个步骤执行，以及/或者将一个步骤分解为多个步骤执行等。
通过以上实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、移动终端、或者网络设备等)执行根据本公开实施方式的方法。
本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其它实施方案。本公开旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围由所附的权利要求指出。

Claims (16)

1.一种信息检索方法，应用于查询端侧，其特征在于，所述方法包括：
根据预设参数、随机数和待检索信息生成第一加密信息，将所述第一加密信息发送至数据端；
接收所述数据端反馈的第二加密信息和信息检索公钥，其中，所述第二加密信息由所述数据端以信息检索私钥对所述第一加密信息加密得到；
根据所述第二加密信息、所述信息检索公钥和所述随机数生成信息检索标识，将所述信息检索标识发送至所述数据端；
接收所述数据端反馈的目标检索结果集合，其中，所述目标检索结果集合由所述数据端根据所述信息检索标识生成；
从所述目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断所述待检索信息是否存储在所述数据端。
2.根据权利要求1所述的信息检索方法，其特征在于，所述根据所述第二加密信息、所述信息检索公钥和所述随机数生成信息检索标识，将所述信息检索标识发送至所述数据端，包括：
根据所述第二加密信息、所述随机数和所述信息检索公钥生成中间参数；
计算所述中间参数对应的第一哈希值；
基于预设截取规则从所述第一哈希值中截取取值空间n比特的数据作为信息检索标识，其中，n为自然数。
3.根据权利要求2所述的信息检索方法，其特征在于，所述预设截取规则包括：
从所述第一哈希值中截取前n比特的数据作为信息检索标识；或者，
从所述第一哈希值中截取中间n比特的数据作为信息检索标识；或者，
从所述第一哈希值中截取后n比特的数据作为信息检索标识。
4.根据权利要求2所述的信息检索方法，其特征在于，所述基于预设截取规则从所述第一哈希值中截取取值空间n比特的数据作为信息检索标识，包括：
根据所述数据端上已存储数据集的数据量确定取值空间n的值，或者，
取值空间n为预设的固定值。
5.根据权利要求4所述的信息检索方法，其特征在于，所述从所述目标检索结果集合中查询与待检索信息匹配的目标检索结果，包括：
计算所述目标检索结果集合中检索结果的数量，若所述检索结果的数量满足预设选取条件，则从所述目标检索结果集合中查询与待检索信息匹配的目标检索结果；
若不满足，则从所述第一哈希值中截取m比特的数据更新所述信息检索标识，m＞n，将更新的信息检索标识发送所述数据端重新生成目标检索结果集合，直至满足所述预设选取条件；
其中，m为自然数。
6.根据权利要求1所述的信息检索方法，其特征在于，所述目标检索结果集合由所述数据端根据所述信息检索标识生成，包括：
所述数据端根据所述信息检索私钥加密已存储数据集中每个已存储数据；
对加密后的每个已存储数据进行哈希计算，得到每个已存储数据的第二哈希值；
所有包含所述信息检索标识的所述第二哈希值组成目标检索结果集合。
7.根据权利要求1所述的信息检索方法，其特征在于，所述预设参数根据椭圆曲线算法生成，根据椭圆曲线算法生成所述预设参数包括：
根据所述椭圆曲线算法和预设算法参数确定椭圆曲线；
基于预设规则从所述椭圆曲线选取目标点；
根据目标点的坐标确定所述预设参数。
8.根据权利要求7所述的信息检索方法，其特征在于，所述信息检索公钥根据所述信息检索私钥和所述预设参数生成。
9.根据权利要求1所述的信息检索方法，其特征在于，所述从所述目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断所述待检索信息是否存储在所述数据端，包括：
若所述目标检索结果集合中存在与所述待检索信息匹配的目标检索结果，则所述待检索信息存储在所述数据端上。
10.根据权利要求1所述的信息检索方法，其特征在于，所述从所述目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断所述待检索信息是否存储在所述数据端，包括：
若所述目标检索结果集合中不存在与所述待检索信息匹配的目标检索结果，则所述待检索信息未存储在所述数据端上。
11.一种信息检索方法，应用于数据端侧，其特征在于，所述方法包括：
接收查询端发送的第一加密信息，其中，所述第一加密信息由所述查询端根据预设参数、随机数和待检索信息生成；
以信息检索私钥对所述第一加密信息加密得到第二加密信息，将所述第二加密信息和信息检索公钥发送至所述查询端；
接收所述查询端反馈的信息检索标识，其中，所述信息检索标识由所述查询端根据所述第二加密信息、所述信息检索公钥和所述随机数生成；
根据所述信息检索标识生成目标检索结果集合，将所述目标检索结果集合发送给所述查询端，以使所述查询端从所述目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断所述待检索信息是否存储在所述数据端。
12.根据权利要求11所述的信息检索方法，其特征在于，所述根据所述信息检索标识生成目标检索结果集合，包括：
根据所述信息检索私钥加密已存储数据集中每个已存储数据；
对加密后的每个已存储数据进行哈希计算，得到每个已存储数据的第二哈希值；
所有包含所述信息检索标识的所述第二哈希值组成目标检索结果集合。
13.一种信息检索装置，应用于查询端侧，其特征在于，所述装置包括：
第一加密信息生成单元，用于根据预设参数、随机数和待检索信息生成第一加密信息，将所述第一加密信息发送至数据端；
第一加密信息接收单元，用于接收所述数据端反馈的第二加密信息和信息检索公钥，其中，所述第二加密信息由所述数据端以信息检索私钥对所述第一加密信息加密得到；
标识生成单元，用于根据所述第二加密信息、所述信息检索公钥和所述随机数生成信息检索标识，将所述信息检索标识发送至所述数据端；
检索结果接收单元，用于接收所述数据端反馈的目标检索结果集合，其中，所述目标检索结果集合由所述数据端根据所述信息检索标识生成；
查询单元，用于从所述目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断所述待检索信息是否存储在所述数据端。
14.一种信息检索装置，应用于数据端侧，其特征在于，所述装置包括：
第二加密信息接收单元，用于接收查询端发送的第一加密信息，其中，所述第一加密信息由所述查询端根据预设参数、随机数和待检索信息生成；
第二加密信息生成单元，用于以信息检索私钥对所述第一加密信息加密得到第二加密信息，将所述第二加密信息和信息检索公钥发送至所述查询端；
检索标识接收单元，用于接收所述查询端反馈的信息检索标识，其中，所述信息检索标识由所述查询端根据所述第二加密信息、所述信息检索公钥和所述随机数生成；
检索结果生成单元，用于根据所述信息检索标识生成目标检索结果集合，将所述目标检索结果集合发送给所述查询端，以使所述查询端从所述目标检索结果集合中查询与待检索信息匹配的目标检索结果，以判断所述待检索信息是否存储在所述数据端。
15.一种电子设备，其特征在于，包括：
处理器；以及
存储器，用于存储所述处理器的可执行指令；
其中，所述处理器配置为经由执行所述可执行指令来执行权利要求1-12中任意一项所述信息检索方法。
16.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-12中任意一项所述的信息检索方法。
CN202210579918.0A 2022-05-25 2022-05-25 信息检索方法、装置、电子设备及存储介质 Active CN114840739B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202210579918.0A CN114840739B (zh) 2022-05-25 2022-05-25 信息检索方法、装置、电子设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202210579918.0A CN114840739B (zh) 2022-05-25 2022-05-25 信息检索方法、装置、电子设备及存储介质

Publications (2)

Publication Number Publication Date
CN114840739A true CN114840739A (zh) 2022-08-02
CN114840739B CN114840739B (zh) 2023-12-22

Family

ID=82572240

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202210579918.0A Active CN114840739B (zh) 2022-05-25 2022-05-25 信息检索方法、装置、电子设备及存储介质

Country Status (1)

Country Link
CN (1) CN114840739B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115936891A (zh) * 2023-01-28 2023-04-07 中债金科信息技术有限公司 金融数据检索方法及装置、存储介质及电子设备

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007124520A (ja) * 2005-10-31 2007-05-17 Ntt Data Corp データ検索システム、情報処理装置、データ検索方法、及び、プログラム。
CN108134676A (zh) * 2017-12-19 2018-06-08 上海闻泰电子科技有限公司 Android系统安全启动方法及可读存储介质
CN111062052A (zh) * 2019-12-09 2020-04-24 支付宝(杭州)信息技术有限公司 一种数据查询的方法和系统
CN112181974A (zh) * 2019-07-01 2021-01-05 上海宏路数据技术股份有限公司 标识信息分配方法、系统及存储设备
CN114091054A (zh) * 2021-11-03 2022-02-25 深圳前海微众银行股份有限公司 一种双向隐匿数据查询方法及装置
CN114443718A (zh) * 2022-01-28 2022-05-06 上海冰鉴信息科技有限公司 一种数据查询方法及系统

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007124520A (ja) * 2005-10-31 2007-05-17 Ntt Data Corp データ検索システム、情報処理装置、データ検索方法、及び、プログラム。
CN108134676A (zh) * 2017-12-19 2018-06-08 上海闻泰电子科技有限公司 Android系统安全启动方法及可读存储介质
CN112181974A (zh) * 2019-07-01 2021-01-05 上海宏路数据技术股份有限公司 标识信息分配方法、系统及存储设备
CN111062052A (zh) * 2019-12-09 2020-04-24 支付宝(杭州)信息技术有限公司 一种数据查询的方法和系统
CN114091054A (zh) * 2021-11-03 2022-02-25 深圳前海微众银行股份有限公司 一种双向隐匿数据查询方法及装置
CN114443718A (zh) * 2022-01-28 2022-05-06 上海冰鉴信息科技有限公司 一种数据查询方法及系统

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115936891A (zh) * 2023-01-28 2023-04-07 中债金科信息技术有限公司 金融数据检索方法及装置、存储介质及电子设备

Also Published As

Publication number Publication date
CN114840739B (zh) 2023-12-22

Similar Documents

Publication Publication Date Title
CN109241181A (zh) 数据库操作方法和装置
CN112489742B (zh) 一种处方流转处理方法和装置
CN111814166B (zh) 一种数据加密方法、装置和电子设备
CN113536327A (zh) 数据处理方法、装置和系统
CN116383867A (zh) 一种数据查询方法、装置、电子设备及计算机可读介质
CN116015767A (zh) 一种数据处理方法、装置、设备及介质
CN112182109A (zh) 基于区块链的分布式数据编码存储方法和电子设备
CN114840739B (zh) 信息检索方法、装置、电子设备及存储介质
CN113032833A (zh) 用户查询方法和装置、存储介质、电子设备
CN111931204A (zh) 用于分布式系统的加密去重存储方法、终端设备
CN116992486A (zh) 一种基于密码学的联合黑名单多方隐私查询方法及系统
CN115481440B (zh) 数据处理方法、装置、电子设备和介质
CN112953716A (zh) 一种兑换码生成及其验证方法和装置
CN110232570A (zh) 一种信息监管方法及装置
CN115589316A (zh) 一种数据加密传输方法、装置、电子设备及存储介质
CN115567263A (zh) 一种数据传输管理的方法、数据处理的方法和装置
CN113158247B (zh) 用户查询方法和装置、存储介质、电子设备
CN112966286B (zh) 用户登录的方法、系统、设备和计算机可读介质
CN108141462B (zh) 数据库查询的方法和系统
CN111984616B (zh) 一种更新共享文件的方法、装置和系统
CN113556333A (zh) 一种计算机网络数据安全传输方法、装置
CN109818734B (zh) 一种基本密钥分发方法、装置和介质
CN112925853B (zh) 基于区块链的可信数据交换方法、装置、终端设备和介质
CN114666315B (zh) 负载均衡设备的http请求处理方法及装置
CN112926076B (zh) 一种数据处理的方法、装置和系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant