CN115643113B - 隐私数据及金融隐私数据的安全传输方法及装置 - Google Patents

Abstract

本申请提供一种隐私数据及金融隐私数据的安全传输方法及装置，该方法包括：接收终端设备发送的第一加密数据和第二加密数据，第一加密数据为终端设备采用第一公钥对随机数集合中的目标随机数与隐私数据的和进行加密得到的，第二加密数据为终端设备对隐私数据进行不可逆加密得到的；基于第一私钥对第一加密数据进行解密，得到目标随机数与隐私数据的和；采用目标随机数与隐私数据的和减去随机数，得到待验证数据，并对待验证数据进行不可逆加密得到第三加密数据；确定与第二加密数据相同的第三加密数据对应的随机数为目标随机数；采用目标随机数与隐私数据的和减去目标随机数，得到隐私数据，本申请能够保证隐私数据传输过程中的安全性。

Description

隐私数据及金融隐私数据的安全传输方法及装置

技术领域

本申请涉及计算机技术领域，尤其涉及一种隐私数据及金融隐私数据的安全传输方法及装置。

背景技术

用户信息、商业秘密、企业敏感数据等隐私数据在传输过程中，会存在泄漏的可能性。而隐私数据的泄漏会导致隐私数据的误用，进而会给用户或者企业造成一定的威胁。

基于上述，目前采用的方式是采用一个固定的数值对隐私数据加密，但是该固定的数值较易泄漏，也会影响隐私数据的安全性。

发明内容

本申请的多个方面提供一种隐私数据及金融隐私数据的安全传输方法及装置，以解决目前隐私数据较易泄漏的问题。

本申请实施例第一方面提供一种隐私数据的安全传输方法，应用于服务器，隐私数据的安全传输方法包括：接收终端设备发送的第一加密数据和第二加密数据，第一加密数据为终端设备采用第一公钥对随机数集合中的目标随机数与隐私数据的和进行加密得到的，第二加密数据为终端设备对隐私数据进行不可逆加密得到的，随机数集合是终端设备与服务器预先协商的；在可信执行环境中，基于第一私钥对第一加密数据进行解密，得到目标随机数与隐私数据的和，第一私钥和第一公钥为一个密钥对；在可信执行环境中，针对随机数集合中的每个随机数，采用目标随机数与隐私数据的和减去随机数，得到待验证数据，并对待验证数据进行不可逆加密得到第三加密数据；在可信执行环境中，确定与第二加密数据相同的第三加密数据对应的随机数为目标随机数；在可信执行环境中，采用目标随机数与隐私数据的和减去目标随机数，得到隐私数据。

本申请实施例第二方面提供一种金融隐私数据的安全传输方法，应用于服务器，金融隐私数据的安全传输方法包括：接收终端设备发送的第一加密数据和第二加密数据，第一加密数据为终端设备采用第一公钥对随机数集合中的目标随机数与金融隐私数据的和进行加密得到的，第二加密数据为终端设备对金融隐私数据进行不可逆加密得到的，随机数集合是终端设备与服务器预先协商的；在可信执行环境中，基于第一私钥对第一加密数据进行解密，得到目标随机数与金融隐私数据的和，第一私钥和第一公钥为一个密钥对；在可信执行环境中，针对随机数集合中的每个随机数，采用目标随机数与金融隐私数据的和减去随机数，得到待验证数据，并对待验证数据进行不可逆加密得到第三加密数据；在可信执行环境中，确定与第二加密数据相同的第三加密数据对应的随机数为目标随机数；在可信执行环境中，采用目标随机数与金融隐私数据的和减去目标随机数，得到金融隐私数据。

本申请实施例第三方面一种隐私数据的安全传输方法，应用于终端设备，隐私数据的安全传输方法包括：确定随机数集合中的目标随机数与隐私数据的和；采用第一公钥对目标随机数与隐私数据的和进行加密得到第一加密数据，并且对隐私数据进行不可逆加密得到第二加密数据，随机数集合是终端设备与服务器预先协商的；向服务器发送第一加密数据和第二加密数据，第一加密数据用于指示服务器在可信执行环境中针对随机数集合中的每个随机数，对第一加密数据进行解密，目标随机数与隐私数据的和，针对随机数集合中的每个随机数，采用目标随机数与隐私数据的和减去随机数，得到待验证数据，对待验证数据进行不可逆加密得到第三加密数据，确定与第二加密数据相同的第三加密数据对应的随机数为目标随机数，以及采用目标随机数与隐私数据的和减去目标随机数，得到隐私数据。

本申请实施例第四方面提供一种隐私数据的安全传输装置，应用于服务器，隐私数据的安全传输装置包括：

接收模块，用于接收终端设备发送的第一加密数据和第二加密数据，第一加密数据为终端设备采用第一公钥对随机数集合中的目标随机数与隐私数据的和进行加密得到的，第二加密数据为终端设备对隐私数据进行不可逆加密得到的，随机数集合是终端设备与服务器预先协商的；

解密模块，用于在可信执行环境中，基于第一私钥对第一加密数据进行解密，得到目标随机数与隐私数据的和，第一私钥和第一公钥为一个密钥对；

第一运算模块，用于在可信执行环境中，针对随机数集合中的每个随机数，采用目标随机数与隐私数据的和减去随机数，得到待验证数据，并对待验证数据进行不可逆加密得到第三加密数据；

确定模块，用于在可信执行环境中，确定与第二加密数据相同的第三加密数据对应的随机数为目标随机数；

第二运算模块，用于在可信执行环境中，采用目标随机数与隐私数据的和减去目标随机数，得到隐私数据。

本申请实施例第五方面提供一种隐私数据的安全传输装置，应用于终端设备，隐私数据的安全传输装置包括：

确定模块，用于确定随机数集合中的目标随机数与隐私数据的和；

运算模块，用于采用第一公钥对目标随机数与隐私数据的和进行加密得到第一加密数据，并且对隐私数据进行不可逆加密得到第二加密数据，随机数集合是终端设备与服务器预先协商的；

发送模块，用于向服务器发送第一加密数据和第二加密数据，第一加密数据用于指示服务器在可执行环境中针对随机数集合中的每个随机数，对第一加密数据进行解密，目标随机数与隐私数据的和，针对随机数集合中的每个随机数，采用目标随机数与隐私数据的和减去随机数，得到待验证数据，对待验证数据进行不可逆加密得到第三加密数据，确定与第二加密数据相同的第三加密数据对应的随机数为目标随机数，以及采用目标随机数与隐私数据的和减去目标随机数，得到隐私数据。

本申请实施例第六方面提供一种电子设备，包括：处理器、存储器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行计算机程序时实现第一方面或第三方面的隐私数据的安全传输方法，或第二方面的金融隐私数据的安全传输方法。

本申请实施例第七方面提供了一种计算机可读存储介质，计算机可读存储介质中存储有计算机执行指令，计算机执行指令被处理器执行时用于实现第一方面或第三方面任一项的隐私数据的安全传输方法，或第二方面的金融隐私数据的安全传输方法。

本申请实施例第八方面提供了一种计算机程序产品，程序产品包括：计算机程序，计算机程序存储在可读存储介质中，电子设备的至少一个处理器可以从可读存储介质读取计算机程序，至少一个处理器执行计算机程序使得电子设备执行第一方面或第三方面任一项的隐私数据的安全传输方法，或第二方面的金融隐私数据的安全传输方法。

本申请实施例应用在数据的安全传输的场景中，通过接收终端设备发送的第一加密数据和第二加密数据，第一加密数据为终端设备采用第一公钥对随机数集合中的目标随机数与隐私数据的和进行加密得到的，第二加密数据为终端设备对隐私数据进行不可逆加密得到的，随机数集合是终端设备与服务器预先协商的；在可信执行环境中，基于第一私钥对第一加密数据进行解密，得到目标随机数与隐私数据的和，第一私钥和第一公钥为一个密钥对；在可信执行环境中，针对随机数集合中的每个随机数，采用目标随机数与隐私数据的和减去随机数，得到待验证数据，并对待验证数据进行不可逆加密得到第三加密数据；在可信执行环境中，确定与第二加密数据相同的第三加密数据对应的随机数为目标随机数；在可信执行环境中，采用目标随机数与隐私数据的和减去目标随机数，得到隐私数据，能够保证隐私数据传输过程中的安全性。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为本申请示例性实施例提供的一种隐私数据的安全传输方法的应用场景图；

图2为本申请示例性实施例提供的一种隐私数据的安全传输方法的步骤流程图；

图3为本申请示例性实施例提供的另一种隐私数据的安全传输方法的步骤流程图；

图4为本申请示例性实施例提供的再一种隐私数据的安全传输方法的步骤流程图；

图5为本申请示例性实施例提供的一种隐私数据的安全传输装置的结构框图；

图6为本申请示例性实施例提供的一种电子设备的结构示意图。

具体实施方式

为使本申请的目的、技术方案和优点更加清楚，下面将结合本申请具体实施例及相应的附图对本申请技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

银行等金融机构在对用户的用户信息，如贷款金额，进行审核时，终端设备会将该用户信息加一固定数，发送给服务器进行验证。其中，若该固定数泄漏，则很容易暴露用户的用户信息。此外，该固定数暴露，也可能会导致其他用户相似的用户信息暴露。

基于上述问题，本申请实施例提供一种隐私数据的安全传输方法，通过接收终端设备发送的第一加密数据和第二加密数据，第一加密数据为终端设备采用第一公钥对随机数集合中的目标随机数与隐私数据的和进行加密得到的，第二加密数据为终端设备对隐私数据进行不可逆加密得到的，随机数集合是终端设备与服务器预先协商的；在可信执行环境中，基于第一私钥对第一加密数据进行解密，得到目标随机数与隐私数据的和，第一私钥和第一公钥为一个密钥对；在可信执行环境中，针对随机数集合中的每个随机数，采用目标随机数与隐私数据的和减去随机数，得到待验证数据，并对待验证数据进行不可逆加密得到第三加密数据；在可信执行环境中，确定与第二加密数据相同的第三加密数据对应的随机数为目标随机数；在可信执行环境中，采用目标随机数与隐私数据的和减去目标随机数，得到隐私数据，能够保证隐私数据传输过程中的安全性。

此外，本申请实施例的一种应用场景如图1，图1中的终端设备11需要向服务器12发送隐私数据，但是为了避免隐私数据在发送过程中发生泄漏，则在终端设备11测对隐私数据进行加密后发送给服务器12，服务器12对加密后的隐私数据进行解密得到隐私数据，实现隐私数据的安全传输，其中，服务器中配置有可信执行环境。

其中，图1只是示例性的一种应用场景，本申请提供的隐私数据的安全传输方法可以应用到金融领域或者医疗领域。本申请实施例不对具体的应用场景进行限定。

图2为本申请示例性实施例提供的一种隐私数据的安全传输方法的步骤流程图。应用于服务器，具体包括以下步骤：

S201，接收终端设备发送的第一加密数据和第二加密数据。

其中，第一加密数据为终端设备采用第一公钥对随机数集合中的目标随机数与隐私数据的和进行加密得到的，第二加密数据为终端设备对隐私数据进行不可逆加密得到的，随机数集合是终端设备与服务器预先协商的。

在本申请实施例中，首先，本申请实施例中的隐私数据可以是金融场景中的金融隐私数据，如用户的贷款金额，余额等。也可以是医疗场景中的医疗隐私数据，如用户的病情。

其中，终端设备计算随机数集合中的目标随机数与隐私数据的和，然后采用第一公钥对该和进行可逆加密得到第一加密数据，并且对隐私数据进行不可逆加密得到第二加密数据。

进一步地，终端设备对随机数集合中的目标随机数对隐私数据进行同态加密得到目标随机数和隐私数据的运算结果；终端设备采用预设的第一公钥对该运算结果进行加密得到第一加密数据。

具体地，若隐私数据为数值，则可以将隐私数据和目标随机数直接进行同态加密得到和，若隐私数据为文本，则可以将隐私数据转换为数值，再与目标随机数进行同态加密得到和。其中，同态加密为一种数据运算方法，可以包括：加运算、减运算、乘运算或者除运算中的至少一种。例如，和为隐私数据和隐私数据的和的结果，或者和为隐私数据乘以目标随机数，再和隐私数据的和的结果。

示例性地，可以是先采用目标随机数对隐私数据进行数学运算，得到运算结果后采用第一公钥加密得到第一加密数据，则在服务器侧解密时，可以先采用第一私钥对第一加密数据进行解密，得到运算结果，在确定目标随机数后，采用数学运算的逆运算计算目标随机数和运算结果得到隐私数据。示例性地，终端设备可以计算随机数集合中的目标随机数与隐私数据的差值，然后采用第一公钥对该差值进行可逆加密得到第一加密数据。则在服务器进行解密时，可以根据目标随机数和差值的差，确定隐私数据。还可以是终端设备可以计算随机数集合中的目标随机数与隐私数据的乘积，然后采用第一公钥对该乘积进行可逆加密得到第一加密数据。则在服务器进行解密时，可以根据乘积和目标随机数的商，确定隐私数据。

在本申请实施例中，随机数集合可以是服务器和终端设备预先协商的，可以在终端设备向服务器发送隐私数据时，从该随机数集合中随机选取一个目标随机数用于加密。此外，随机数集合也可以是每次需要发送隐私数据时，从服务器实时获取的。

进一步地，接收终端设备发送的第一加密数据和第二加密数据之前，还包括：响应于接收到的终端设备发送的随机数请求，确定第四加密数据，第四加密数据是对随机数集合加密后的数据，随机数集合中包括多个随机数；向终端设备发送第四加密数据，第四加密数据用于指示终端设备对第四加密数据解密后得到随机数集合。

其中，随机数请求携带第二公钥，确定第四加密数据包括：确定随机数集合；采用第二公钥对随机数集合进行加密，得到第四加密数据，则第四加密数据用于指示终端设备采用第二私钥对第四加密数据进行解密得到随机数集合，第二公钥和第二私钥为一个密钥对。

在本申请实施例中，安装在终端设备上的客户端通过终端设备与服务器进行通信。其中，在终端设备侧生成第二公钥和第二私钥。然后终端设备向服务器发送随机数请求，该随机数请求中包括第二公钥。进一步地，随机数请求还可以包括用户标识。

其中，第四加密数据是对随机数集合加密后的数据，随机数集合中包括多个随机数。

具体地，客户端和服务器之间对于不同的用户可以约定不同的随机数集合，用户标识与随机数集合具有对应关系，基于此，需要预先在服务取中配置多个随机数集合，并且建立每个随机数集合与用户标识的对应关系，在服务器接收到随机数请求后，由于随机数请求中携带有用户标识，则可以根据用户标识确定对应的随机数集合。

一种可选实施例中，服务器在接收到终端设备发送的随机数请求后，可以随机生成随机数集合。随机数集合，包含多个随机数，多个随机数在一个目标范围内（一个大于隐私数据的值的区间）是均匀分布的。

进一步地，随机数集合可以是随机数区间，即随机数集合包括连续的随机数，例如，随机数集合中的随机数为“10至100”或者“10000至10100”。此外，随机数集合也可以是随机数列表，即随机数集合包括不连续的随机数，例如一个随机数集合为“1、8、10、13、15、…”。

在本申请实施例中，随机数集合中包括的多个不同的随机数，随机数的个数不加以限制。

此外，第四加密数据可以是对一个随机数集合加密后的数据，也可以是对多个随机数集合加密后的数据。

其中，确定随机数集合可以是根据预先设置的与用户标识的对应关系，确定对应的随机数集合，也可以是随机确定的随机数集合，在此不加以限定。此外，第二公钥是终端设备提供的。

一种可选实施例中，服务器还可以根据和客户端约定的加密方式对随机数集合进行加密，得到第四加密数据。

在本申请实施例中，服务器从终端设备获取到第二公钥，采用第二公钥对确定的随机数集合进行加密得到第四加密数据。

在本申请实施例中，服务器将加密得到的第四加密数据发送给终端设备，以使终端设备得到随机数集合。其中，将随机数集合加密后传输给终端设备，可以保证随机数集合的安全性。

其中，终端设备可以根据与客户端约定的解密方式对第四加密数据进行解密得到随机数集合。

一种可选实施例中，随机数请求携带第二公钥，接收终端设备发送的第一加密数据和第二加密数据之前，还包括：基于预设随机数种子，采用预设计算方式生成随机数集合，预设计算方式是服务器和终端设备预先协商的；采用第二公钥对随机数种子进行加密，得到第五加密数据，则第五加密数据用于指示终端设备采用第二私钥对第五加密数据进行解密得到随机数种子，并基于预设随机数种子，采用预设计算方式生成随机数集合，第二公钥和第二私钥为一个密钥对。

其中，预设随机数种子可以是一个或多个，例如，随机数种子为数字p。则预设计算方式为（P*10、P*100+5、P*1000+343…），若P为5，得到的随机数集合为（50、505、5343…）。

一种可选实施例中，随机数集合中的随机数可以按照从小到大或者从大到小的顺序排列，其中，可以设定相邻随机数之间的差值大于预设阈值，例如预设阈值为20，则随机数集合可以是（11,35,58，79,101，…）。

另一种可选实施例中，包括多个随机数集合，每个随机数集合可以对应一个随机数种子，不同随机数集合的随机数种子不同，每个随机数集合可以采用上述预设计算方式确定随机数。例如，第一个随机数集合的随机数种子为3，则采用上述预设计算方式得到的随机数集合为（30、305、3343…），另一个随机数集合的随机数种子为5，则采用上述预设计算方式得到的随机数集合为（50、505、5343…）。进一步地，若包含多个随机数集合，则每个随机数集合为一个数字区间，例如，第一个随机数集合是0至100之间的数字，第二个随机数集合是100至1000之间的数字，第三个随机数集合为1000到10000之间的数字。

此外，在本申请实施例中，可以通过多种方式确定随机数集合中的随机数，在此不加以限定。若包括多个随机数集合，则不同随机数集合中包含不同的随机数。

此外，若第四加密数据是采用第二公钥加密的，则终端设备可以采用第二私钥对第四加密数据进行解密得到随机数集合。其中，第二公钥和第二私钥为终端设备生成的一个密钥对。

此外，不可逆加密是指一原始数据加密后的数据无法通过解密得到该原始数据，在本申请中是指隐私数据在进行不可逆加密后得到第二加密数据后，无法对第二加密数据进行解密得到隐私数据。其中，不可逆加密方法包括：MD5摘要算法、安全散列算法、哈希算法等。

在本申请实施例中，同态加密可以预先在客户端和服务器中约定，则在服务器侧可以根据同态加密的逆运算对和进行解密。

其中，目标随机数可以是终端设备在随机数集合中随机确定的一个随机数。一种实施例中，服务器向终端设备发送了一个随机数集合，则终端设备从该一个随机数集合中确定一个随机数作为目标随机数。另一种实施例中，服务器向终端设备发送多个随机数集合，每个随机数集合具有集合标识，终端设备在该多个随机数集合中确定一个随机数集合为目标随机数集合，在该目标随机数集合中确定一个随机数为目标随机数，该目标随机数集合的集合标识即为目标集合标识。在一个可选的方案中，目标随机数还可以是随机数集合中任意两个随机数的和（或者乘积等）；服务器确定目标随机数的过程可以是将随机数中任意两个数进行相加，进而推测出目标随机数，进而得到隐私数据。另外，在一个示例中，终端设备还可以向服务器告知两个随机数中的一个，服务器依据一个确定的随机数，采取上述方式（与单一随机数的方式类似，此处不再赘述）来确定另外一个随机数，从而推测出目标随机数，进而得到隐私数据。

进一步地，服务器生成第一公钥和第一私钥，其中，第一公钥可以预先配置在客户端侧，也可以在向终端设备发送第四加密数据时，发送第一公钥，对此，本申请不加以限定。

其中，隐私数据为多个时，对应的第一加密数据为多个；其中，属于不同组的隐私数据是采用随机数集合中不同的目标随机数加密得到的。例如，包括一千个隐私数据，可以从包含有一百个随机数的随机数集合中抽出十个随机数，每个随机数对一百个隐私数据进行加密，这种方式可以增大解密的难度，同一个目标随机数加密隐私数据得到的第一加密数据可以一起发送给服务器，也可以不一起发送给服务器。若一千个隐私数据，前500个隐私数据采用第一目标随机数加密，后500个隐私采样第二目标随机数加密，则在解密时，采用二分法，先确定第500个第一加密数据采用的是第一目标随机数，第501个第一加密数据采用的是第二目标随机数，则可以确定前500个第一加密数据都采用第一目标随机数进行解密，后500个第一加密数据均采用第二目标随机数据进行解密。

在本申请实施例中，终端设备向服务器发送第一加密数据和第二加密数据，以供服务器对第一加密数据解密后得到终端设备需要传输的隐私数据。

在本申请实施例中，若包括多个随机数集合，则终端设备还向服务器发送了目标随机数集合的目标集合标识。

S202，在可信执行环境中，基于第一私钥对第一加密数据进行解密，得到目标随机数与隐私数据的和。

其中，可信执行环境（Trusted Execution Environment，TEE）为通过软硬件方法在中央处理器中构建一个安全区域，保证其内部加载的程序和数据在机密性和完整性上得到保护。

在本申请实施例中，第一私钥和第一公钥为一个密钥对。

示例性地，若服务器发送给终端设备的只有一随机数集合，如随机数集合“1、8、10、13、15”，其中，终端设备选择目标随机数为10。隐私数据为50，则预设数据运算为隐私数据和隐私数据的和，得到的和为60，采用第一公钥对和进行加密得到第一加密数据XXXXX。对隐私数据进行不可逆加密得到第二加密数据为YYYYY。其中，服务器采用第一私钥对第一加密数据XXXXX进行解密得到和60。

S203，在可信执行环境中，针对随机数集合中的每个随机数，采用目标随机数与隐私数据的和减去随机数，得到待验证数据，并对待验证数据进行不可逆加密得到第三加密数据。

其中，若服务器向终端设备发送了一个随机数集合，则服务器针对随机数集合中的每个随机数，对目标随机数与隐私数据的和进行解密，得到待验证数据，其中，一个随机数对应得到一个待验证数据。

其中，随机数集合的数量为多个，不同随机数集合包含不同的随机数，每个随机数集合对应有集合标识，隐私数据的安全传输方法还包括：接收终端设备发送的目标集合标识，目标集合标识是目标随机数所在的随机数集合的集合标识；针对随机数集合中的每个随机数，采用目标随机数与隐私数据的和减去随机数，得到待验证数据，包括：确定目标集合标识对应的目标随机数集合；针对目标随机数集合中的每个随机数，采用目标随机数与隐私数据的和减去随机数，得到待验证数据。

具体地，若服务器向终端设备发送了多个随机数集合，则终端设备将目标随机数集合的目标集合标识发送给服务器，服务器根据目标集合标识在多个随机数集合中确定目标随机数集合，然后针对目标随机数集合中的每个随机数，对目标随机数与隐私数据的和进行解密，得到多个待验证数据。

示例性地，若服务器发送给终端设备的只有一个随机数集合“1、8、10、13、15”，则可以针对该随机数集合中的每个随机得到一个待验证数据。若服务器发送给终端设备的只有多个随机数集合，如随机数集合A“2、5、9、10、14”、随机数集合B “1、8、10、13、15”和随机数集合C“2、7、11、12、18”，其中，终端设备选择随机数集合B为目标随机数集合，选择目标随机数为10。隐私数据为50，则预设数据运算为隐私数据和隐私数据的和，得到的和为60，采用第一公钥对和进行加密得到第一加密数据XXXXX。对隐私数据进行不可逆加密得到第二加密数据为YYYYY。其中，服务器在收到第一加密数据和第二加密数据以及目标集合标识B后，先确定目标随机数集合为“1、8、10、13、15”，然后采用第一私钥对第一加密数据XXXXX进行解密得到和60。然后针对目标随机数集合“1、8、10、13、15”中的每个随机数，采用目标随机数与隐私数据的和减去随机数。其中，随机数1对应的待验证数据为59，随机数8对应的待验证数据为52，随机数10对应的待验证数据为50，随机数13对应的待验证数据为47，随机数15对应的待验证数据为45。

另一种可选实施例中，隐私数据的安全传输方法还包括：接收终端设备发送的匹配顺序；针对随机数集合中的每个随机数，采用目标随机数与隐私数据的和减去随机数，得到待验证数据，包括：在随机数集合中按照匹配顺序针对每个随机数，采用目标随机数与隐私数据的和减去随机数，得到待验证数据，匹配顺序包括从小到大的顺序或者从大到小的顺序，并且可以按照匹配顺序，将待验证数据对应的第三加密数据与第二加密数据进行匹配。

进一步的，其中，在该步骤中的不可逆加密方式与S201中的不可逆加密方式是相同的。在本申请实施例中，对每个待验证数据进行不可逆加密得到对应的第三加密数据。其中，第三加密数据的数量与随机数的数量相同。

S204，在可信执行环境中，确定与第二加密数据相同的第三加密数据对应的随机数为目标随机数。

其中，若其中一个第三加密数据与第二加密数据相同，则该第三加密数据对应的随机数为目标随机数。

示例性地，待验证数据为59经过不可逆加密后得到的第三加密数据为ZZZZZ，待验证数据为52经过不可逆加密后得到的第三加密数据为WWWWW，待验证数据为50经过不可逆加密后得到的第三加密数据为YYYYY，待验证数据为47经过不可逆加密后得到的第三加密数据为UUUUU，待验证数据为45经过不可逆加密后得到的第三加密数据为VVVVV，可见第三加密数据YYYYY与第二加密数据YYYYY相同，则确定第二加密数据YYYYY对应的随机数10为目标随机数。

S205, 在可信执行环境中，采用目标随机数与隐私数据的和减去目标随机数，得到隐私数据。

其中，目标随机数与隐私数据的和为60，采用该和60减去确定的目标随机数10，得到隐私数据为50，实现了隐私数据安全从终端传输至服务器。

在本申请实施例中，信息是在传输过程中有泄漏的可能，其中，窃密终端若窃取到第二公钥，并窃取到第四加密数据，但是由于窃密终端没有获取到第二私钥，因此无法对第四加密数据进行解密以得到随机数集合，因此本申请实施例采用第二公钥对随机数集合进行加密能够提高隐私数据传输的安全性。

若窃密终端在其他渠道获取到第二私钥，对第四加密数据进行解密得到随机数集合。并且窃密终端在得到第一加密数据和第二加密数据，由于第二加密数据是无法解密得到隐私数据的，并且通过随机数集合对第一加密数据进行解密后会得到多个解密结果，窃密终端并不能确定哪一个解密结果才是隐私数据，因此本申请设置随机数集合能够进一步提高隐私数据传输的安全性。

进一步地，由于同态加密和第一公钥以及不可逆加密方法的使用也能够提高隐私数据传输的安全性。因此，综上，本申请传输隐私数据具有很高的安全性。

图3为本申请示例性实施例提供的一种金融隐私数据的安全传输方法的步骤流程图。应用于服务器，具体包括以下步骤：

S301，接收终端设备发送的第一加密数据和第二加密数据。

其中，第一加密数据为终端设备采用第一公钥对随机数集合中的目标随机数与金融隐私数据的和进行加密得到的，第二加密数据为终端设备对金融隐私数据进行不可逆加密得到的，随机数集合是终端设备与服务器预先协商的。

S302，在可信执行环境中，基于第一私钥对第一加密数据进行解密，得到目标随机数与金融隐私数据的和。

其中，第一私钥和第一公钥为一个密钥对。

S303，在可信执行环境中，针对随机数集合中的每个随机数，采用目标随机数与金融隐私数据的和减去随机数，得到待验证数据，并对待验证数据进行不可逆加密得到第三加密数据。

S304，在可信执行环境中，确定与第二加密数据相同的第三加密数据对应的随机数为目标随机数。

S305，在可信执行环境中，采用目标随机数与金融隐私数据的和减去目标随机数，得到金融隐私数据。

本申请实施例的具体实现过程以及技术效果参照上述实施例，在此不再赘述。

图4为本申请示例性实施例提供的一种隐私数据的安全传输方法的步骤流程图。应用于终端设备，具体包括以下步骤：

S401，确定随机数集合中的目标随机数与隐私数据的和。

S402，采用第一公钥对目标随机数与隐私数据的和进行加密得到第一加密数据，并且对隐私数据进行不可逆加密得到第二加密数据。

其中，随机数集合是终端设备与服务器预先协商的。

S403，向服务器发送第一加密数据和第二加密数据。

其中，第一加密数据用于指示服务器在可信执行环境中针对随机数集合中的每个随机数，对第一加密数据进行解密，目标随机数与隐私数据的和，针对随机数集合中的每个随机数，采用目标随机数与隐私数据的和减去随机数，得到待验证数据，对待验证数据进行不可逆加密得到第三加密数据，确定与第二加密数据相同的第三加密数据对应的随机数为目标随机数，以及采用目标随机数与隐私数据的和减去目标随机数，得到隐私数据。

本申请实施例的具体实现过程以及技术效果参照上述实施例，在此不再赘述。

在本申请实施例中，参照图5，除了提供隐私数据的安全传输方法之外，还提供隐私数据的安全传输装置50，应用于服务器，隐私数据的安全传输装置50包括：

接收模块51，用于接收终端设备发送的第一加密数据和第二加密数据，第一加密数据为终端设备采用第一公钥对随机数集合中的目标随机数与隐私数据的和进行加密得到的，第二加密数据为终端设备对隐私数据进行不可逆加密得到的，随机数集合是终端设备与服务器预先协商的；

解密模块52，用于在可信执行环境中，基于第一私钥对第一加密数据进行解密，得到目标随机数与隐私数据的和，第一私钥和第一公钥为一个密钥对；

第一运算模块53，用于在可信执行环境中，针对随机数集合中的每个随机数，采用目标随机数与隐私数据的和减去随机数，得到待验证数据，并对待验证数据进行不可逆加密得到第三加密数据；

确定模块54，用于在可信执行环境中，确定与第二加密数据相同的第三加密数据对应的随机数为目标随机数；

第二运算模块55，用于在可信执行环境中，采用目标随机数与隐私数据的和减去目标随机数，得到隐私数据。

一种可选实施例中，确定模块54还用于，响应于接收到的终端设备发送的随机数请求，确定第四加密数据，第四加密数据是对随机数集合加密后的数据，随机数集合中包括多个随机数；向终端设备发送第四加密数据，第四加密数据用于指示终端设备对第四加密数据解密后得到随机数集合。

一种可选实施例中，随机数请求携带第二公钥，确定模块54在确定第四加密数据时，具体用于确定随机数集合；采用第二公钥对随机数集合进行加密，得到第四加密数据，则第四加密数据用于指示终端设备采用第二私钥对第四加密数据进行解密得到随机数集合，第二公钥和第二私钥为一个密钥对。

一种可选实施例中，包括多个随机数集合，随机数集合对应有集合标识，随机数请求携带第二公钥，确定模块54还用于，在接收终端设备发送的第一加密数据和第二加密数据之前，基于预设随机数种子，采用预设计算方式生成随机数集合，预设计算方式是服务器和终端设备预先协商的；采用第二公钥对随机数种子进行加密，得到第五加密数据，则第五加密数据用于指示终端设备采用第二私钥对第五加密数据进行解密得到随机数种子，并基于预设随机数种子，采用预设计算方式生成随机数集合，第二公钥和第二私钥为一个密钥对，

一种可选实施例中，随机数集合的数量为多个，不同随机数集合包含不同的随机数，每个随机数集合对应有集合标识，还包括接收模块（未示出），用于接收终端设备发送的目标集合标识，目标集合标识是目标随机数所在的随机数集合的集合标识；第一运算模块53具体用于，确定目标集合标识对应的目标随机数集合；针对目标随机数集合中的每个随机数，采用目标随机数与隐私数据的和减去随机数，得到待验证数据。

一种可选实施例中，接收模块（未示出），还用于接收终端设备发送的匹配顺序，第一运算模块53具体用于，在随机数集合中按照匹配顺序针对每个随机数，采用目标随机数与隐私数据的和减去随机数，得到待验证数据，匹配顺序包括从小到大的顺序或者从大到小的顺序。

一种可选实施例中，隐私数据为多个时，对应的第一加密数据为多个；其中，属于不同组的隐私数据是采用随机数集合中不同的目标随机数加密得到的。

本申请提供的隐私数据的安全传输装置能够实现上述对应的方法实施例，在此不再赘述。

另外，在上述实施例及附图中的描述的一些流程中，包含了按照特定顺序出现的多个操作，但是应该清楚了解，这些操作可以不按照其在本文中出现的顺序来执行或并行执行，仅仅是用于区分开各个不同的操作，序号本身不代表任何的执行顺序。另外，这些流程可以包括更多或更少的操作，并且这些操作可以按顺序执行或并行执行。需要说明的是，本文中的“第一”、“第二”等描述，是用于区分不同的消息、设备、模块等，不代表先后顺序，也不限定“第一”和“第二”是不同的类型。

图6为本申请一示例实施例提供的电子设备的结构示意图。如图6所示，该电子设备60包括：处理器61，以及与处理器61通信连接的存储器62，存储器62存储计算机执行指令。

其中，处理器执行存储器存储的计算机执行指令，以实现上述任一方法实施例所提供的隐私数据的安全传输方法，具体功能和所能实现的技术效果此处不再赘述。

本申请实施例还提供一种计算机可读存储介质，计算机可读存储介质中存储有计算机执行指令，计算机执行指令被处理器执行时用于实现上述任一方法实施例提供的隐私数据的安全传输方法。

本申请实施例还提供了一种计算机程序产品，程序产品包括：计算机程序，计算机程序存储在可读存储介质中，电子设备的至少一个处理器可以从可读存储介质读取计算机程序，至少一个处理器执行计算机程序使得电子设备执行上述任一方法实施例提供的隐私数据的安全传输方法。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统和方法，可以通过其它的方式实现。例如，以上所描述的系统实施例仅仅是示意性的，例如，单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，系统或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）或处理器（processor）执行本申请各个实施例方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器（Read-OnlyMemory，ROM）、随机存取存储器（Random Access Memory，RAM）、磁碟或者光盘等各种可以存储程序代码的介质。

需要说明的是，本申请所涉及的用户信息（包括但不限于用户设备信息、用户个人信息等）和数据（包括但不限于用于分析的数据、存储的数据、展示的数据等），均为经用户授权或者经过各方充分授权的信息和数据，并且相关数据的收集、使用和处理需要遵守相关国家和地区的相关法律法规和标准，并提供有相应的操作入口，供用户选择授权或者拒绝。

本领域技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将系统的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。上述描述的系统的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本申请的其它实施方案。本申请旨在涵盖本申请的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本申请的一般性原理并包括本申请未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本申请的真正范围和精神由下面的权利要求书指出。

应当理解的是，本申请并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本申请的范围仅由所附的权利要求书来限制。

Claims (10)

1.一种隐私数据的安全传输方法，其特征在于，应用于服务器，所述隐私数据的安全传输方法包括：

接收终端设备发送的第一加密数据和第二加密数据，所述第一加密数据为所述终端设备采用第一公钥对随机数集合中的目标随机数与隐私数据的和进行加密得到的，所述第二加密数据为所述终端设备对所述隐私数据进行不可逆加密得到的，所述随机数集合是所述终端设备与所述服务器预先协商的；

在可信执行环境中，基于第一私钥对所述第一加密数据进行解密，得到所述目标随机数与隐私数据的和，所述第一私钥和所述第一公钥为一个密钥对；

在可信执行环境中，针对所述随机数集合中的每个随机数，采用所述目标随机数与隐私数据的和减去所述随机数，得到待验证数据，并对所述待验证数据进行不可逆加密得到第三加密数据；

在可信执行环境中，确定与所述第二加密数据相同的第三加密数据对应的随机数为所述目标随机数；

在可信执行环境中，采用所述目标随机数与隐私数据的和减去所述目标随机数，得到所述隐私数据。

2.根据权利要求1所述的隐私数据的安全传输方法，其特征在于，所述接收所述终端设备发送的所述第一加密数据和所述第二加密数据之前，还包括：

响应于接收到的终端设备发送的随机数请求，确定第四加密数据，所述第四加密数据是对所述随机数集合加密后的数据，所述随机数集合中包括多个随机数；

向所述终端设备发送所述第四加密数据，所述第四加密数据用于指示所述终端设备对所述第四加密数据解密后得到所述随机数集合。

3.根据权利要求2所述的隐私数据的安全传输方法，其特征在于，所述随机数请求携带第二公钥，所述确定第四加密数据包括：

确定随机数集合；

采用所述第二公钥对所述随机数集合进行加密，得到第四加密数据，则所述第四加密数据用于指示所述终端设备采用第二私钥对所述第四加密数据进行解密得到所述随机数集合，所述第二公钥和所述第二私钥为一个密钥对。

4.根据权利要求2所述的隐私数据的安全传输方法，其特征在于，所述随机数请求携带第二公钥，所述接收所述终端设备发送的所述第一加密数据和所述第二加密数据之前，还包括：

基于预设随机数种子，采用预设计算方式生成所述随机数集合，所述预设计算方式是所述服务器和所述终端设备预先协商的；

采用所述第二公钥对所述随机数种子进行加密，得到第五加密数据，则所述第五加密数据用于指示所述终端设备采用第二私钥对所述第五加密数据进行解密得到所述随机数种子，并基于预设随机数种子，采用预设计算方式生成所述随机数集合，所述第二公钥和所述第二私钥为一个密钥对。

5.根据权利要求1至4任一项所述的隐私数据的安全传输方法，其特征在于，所述随机数集合的数量为多个，不同随机数集合包含不同的随机数，每个所述随机数集合对应有集合标识，所述隐私数据的安全传输方法还包括：

接收所述终端设备发送的目标集合标识，所述目标集合标识是所述目标随机数所在的随机数集合的集合标识；

所述针对所述随机数集合中的每个随机数，采用所述目标随机数与隐私数据的和减去所述随机数，得到待验证数据，包括：

确定所述目标集合标识对应的目标随机数集合；

针对所述目标随机数集合中的每个随机数，采用所述目标随机数与隐私数据的和减去所述随机数，得到待验证数据。

6.根据权利要求1至4任一项所述的隐私数据的安全传输方法，其特征在于，所述隐私数据的安全传输方法还包括：

接收所述终端设备发送的匹配顺序；

所述针对所述随机数集合中的每个随机数，采用所述目标随机数与隐私数据的和减去所述随机数，得到待验证数据，包括：

在所述随机数集合中按照所述匹配顺序针对每个随机数，采用所述目标随机数与隐私数据的和减去所述随机数，得到待验证数据，所述匹配顺序包括从小到大的顺序或者从大到小的顺序。

7.根据权利要求1至4任一项所述的隐私数据的安全传输方法，其特征在于，所述隐私数据为多个时，对应的所述第一加密数据为多个；其中，属于不同组的隐私数据是采用随机数集合中不同的目标随机数加密得到的。

8.一种金融隐私数据的安全传输方法，其特征在于，应用于服务器，所述金融隐私数据的安全传输方法包括：

接收终端设备发送的第一加密数据和第二加密数据，所述第一加密数据为所述终端设备采用第一公钥对随机数集合中的目标随机数与金融隐私数据的和进行加密得到的，所述第二加密数据为所述终端设备对所述金融隐私数据进行不可逆加密得到的，所述随机数集合是所述终端设备与所述服务器预先协商的；

在可信执行环境中，基于第一私钥对所述第一加密数据进行解密，得到所述目标随机数与金融隐私数据的和，所述第一私钥和所述第一公钥为一个密钥对；

在可信执行环境中，针对所述随机数集合中的每个随机数，采用所述目标随机数与金融隐私数据的和减去所述随机数，得到待验证数据，并对所述待验证数据进行不可逆加密得到第三加密数据；

在可信执行环境中，确定与所述第二加密数据相同的第三加密数据对应的随机数为所述目标随机数；

在可信执行环境中，采用所述目标随机数与金融隐私数据的和减去所述目标随机数，得到所述金融隐私数据。

9.一种隐私数据的安全传输方法，其特征在于，应用于终端设备，所述隐私数据的安全传输方法包括：

确定随机数集合中的目标随机数与隐私数据的和；

采用第一公钥对所述目标随机数与隐私数据的和进行加密得到第一加密数据，并且对所述隐私数据进行不可逆加密得到第二加密数据，所述随机数集合是所述终端设备与服务器预先协商的；

向所述服务器发送所述第一加密数据和所述第二加密数据，所述第一加密数据用于指示所述服务器在可信执行环境中针对所述随机数集合中的每个随机数，对所述第一加密数据进行解密，所述目标随机数与隐私数据的和，针对所述随机数集合中的每个随机数，采用所述目标随机数与隐私数据的和减去所述随机数，得到待验证数据，对所述待验证数据进行不可逆加密得到第三加密数据，确定与所述第二加密数据相同的第三加密数据对应的随机数为所述目标随机数，以及采用所述目标随机数与隐私数据的和减去所述目标随机数，得到所述隐私数据。

10.一种隐私数据的安全传输装置，其特征在于，应用于服务器，所述隐私数据的安全传输装置包括：

接收模块，用于接收终端设备发送的第一加密数据和第二加密数据，所述第一加密数据为所述终端设备采用第一公钥对随机数集合中的目标随机数与隐私数据的和进行加密得到的，所述第二加密数据为所述终端设备对所述隐私数据进行不可逆加密得到的，所述随机数集合是所述终端设备与所述服务器预先协商的；

解密模块，用于在可信执行环境中，基于第一私钥对所述第一加密数据进行解密，得到所述目标随机数与隐私数据的和，所述第一私钥和所述第一公钥为一个密钥对；

第一运算模块，用于在可信执行环境中，针对所述随机数集合中的每个随机数，采用所述目标随机数与隐私数据的和减去所述随机数，得到待验证数据，并对所述待验证数据进行不可逆加密得到第三加密数据；

确定模块，用于在可信执行环境中，确定与所述第二加密数据相同的第三加密数据对应的随机数为所述目标随机数；

第二运算模块，用于在可信执行环境中，采用所述目标随机数与隐私数据的和减去所述目标随机数，得到所述隐私数据。

Images