TWI697803B

TWI697803B - 資料查詢方法和裝置

Info

Publication number: TWI697803B
Application number: TW108121032A
Authority: TW
Inventors: 應鵬飛
Original assignee: 香港商阿里巴巴集團服務有限公司
Priority date: 2018-08-22
Filing date: 2019-06-18
Publication date: 2020-07-01
Also published as: WO2020038098A1; CN110858251B; CN110858251A; TW202009772A

Abstract

說明書披露一種資料查詢方法和裝置。所述方法包括：確定本次查詢所使用的若干資料標識，所述若干資料標識中包括目標資料標識和干擾資料標識；分別對每個資料標識的查詢權數進行同態加密，得到每個資料標識的加密權數，其中所述目標資料標識的查詢權數是1，所述干擾資料標識的查詢權數是0；發送所述若干資料標識及其加密權數至所述資料持有方，以供所述資料持有方根據所述加密權數對所述資料標識對應的資料進行加權；接收所述資料持有方返回的加權結果，並對所述加權結果進行同態解密，得到查詢結果。

Description

資料查詢方法和裝置

本說明書係關於互聯網技術領域，尤其關於一種資料查詢方法和裝置。

在商業合作中，通常會保護資料持有方的資料隱私安全，然而，資料查詢方的隱私也是重要的商業資訊，需要被保護。如何在充分保護雙方資料隱私的前提下，完成資料查詢，成為一個亟待解決的問題。

有鑑於此，本說明書提供一種資料查詢方法和裝置。具體地，本說明書是透過如下技術方案實現的：一種資料查詢方法，應用於面向資料持有方的資料查詢，所述資料持有方持有若干資料，所述若干資料分別對應不同的資料標識，所述方法應用於資料查詢方，包括：確定本次查詢所使用的若干資料標識，所述若干資料標識中包括目標資料標識和干擾資料標識；分別對每個資料標識的查詢權數進行同態加密，得到每個資料標識的加密權數，其中所述目標資料標識的查詢權數是1，所述干擾資料標識的查詢權數是0；發送所述若干資料標識及其加密權數至所述資料持有方，以供所述資料持有方根據所述加密權數對所述資料標識對應的資料進行加權；接收所述資料持有方返回的加權結果，並對所述加權結果進行同態解密，得到查詢結果。一種資料查詢方法，應用於資料持有方，所述資料持有方持有若干資料，所述若干資料分別對應不同的資料標識，所述方法包括：接收資料查詢方發送的若干資料標識及其加密權數，所述若干資料標識中包括目標資料標識和干擾資料標識，所述加密權數是所述資料查詢方對所述資料標識的查詢權數進行同態加密後得到，所述目標資料標識的查詢權數是1，所述干擾資料標識的查詢權數是0；根據所述加密權數對所述資料標識對應的資料進行加權；將加權結果返回給所述資料查詢方，以供所述資料查詢方對所述加權結果進行同態解密，得到查詢結果。一種資料查詢方法，應用於面向資料持有方的資料查詢，所述資料持有方持有若干資料，所述若干資料分別對應不同的資料標識，所述方法包括：資料查詢方確定本次查詢所使用的若干資料標識，所述若干資料標識中包括目標資料標識和干擾資料標識；所述資料查詢方分別對每個資料標識的查詢權數進行同態加密，得到每個資料標識的加密權數，其中所述目標資料標識的查詢權數是1，所述干擾資料標識的查詢權數是0；所述資料查詢方發送所述若干資料標識及其加密權數至所述資料持有方；所述資料持有方根據所述加密權數對所述資料標識對應的資料進行加權；所述資料持有方將加權結果返回給所述資料查詢方；所述資料查詢方對所述加權結果進行同態解密，得到查詢結果。一種資料查詢裝置，應用於面向資料持有方的資料查詢，所述資料持有方持有若干資料，所述若干資料分別對應不同的資料標識，所述裝置應用於資料查詢方，包括：確定單元，確定本次查詢所使用的若干資料標識，所述若干資料標識中包括目標資料標識和干擾資料標識；加密單元，分別對每個資料標識的查詢權數進行同態加密，得到每個資料標識的加密權數，其中所述目標資料標識的查詢權數是1，所述干擾資料標識的查詢權數是0；發送單元，發送所述若干資料標識及其加密權數至所述資料持有方，以供所述資料持有方根據所述加密權數對所述資料標識對應的資料進行加權；解密單元，接收所述資料持有方返回的加權結果，並對所述加權結果進行同態解密，得到查詢結果。一種資料查詢裝置，應用於資料持有方，所述資料持有方持有若干資料，所述若干資料分別對應不同的資料標識，所述裝置包括：接收單元，接收資料查詢方發送的若干資料標識及其加密權數，所述若干資料標識中包括目標資料標識和干擾資料標識，所述加密權數是所述資料查詢方對所述資料標識的查詢權數進行同態加密後得到，所述目標資料標識的查詢權數是1，所述干擾資料標識的查詢權數是0；加權單元，根據所述加密權數對所述資料標識對應的資料進行加權；返回單元，將加權結果返回給所述資料查詢方，以供所述資料查詢方對所述加權結果進行同態解密，得到查詢結果。一種資料查詢裝置，包括：處理器；用於儲存機器可執行指令的記憶體；其中，透過讀取並執行所述記憶體儲存的與資料查詢邏輯對應的機器可執行指令，所述處理器被促使：確定本次查詢所使用的若干資料標識，所述若干資料標識中包括目標資料標識和干擾資料標識；分別對每個資料標識的查詢權數進行同態加密，得到每個資料標識的加密權數，其中所述目標資料標識的查詢權數是1，所述干擾資料標識的查詢權數是0；發送所述若干資料標識及其加密權數至所述資料持有方，以供所述資料持有方根據所述加密權數對所述資料標識對應的資料進行加權；接收所述資料持有方返回的加權結果，並對所述加權結果進行同態解密，得到查詢結果。由以上描述可以看出，在進行資料查詢時，本說明書可將目標資料標識的查詢權數設置為1，將干擾資料標識的查詢權數設置為0，然後利用同態加密演算法實現對目標資料標識的查詢，既可確保資料查詢方的查詢隱私，又可確保資料持有方的資料隱私安全。

這裡將詳細地對示例性實施例進行說明，其示例表示在圖式中。下面的描述涉及圖式時，除非另有表示，不同圖式中的相同數字表示相同或相似的要素。以下示例性實施例中所描述的實施方式並不代表與本說明書相一致的所有實施方式。相反，它們僅是與如所附申請專利範圍中所詳述的、本說明書的一些方面相一致的裝置和方法的例子。在本說明書使用的術語是僅僅出於描述特定實施例的目的，而非旨在限制本說明書。在本說明書和所附申請專利範圍中所使用的單數形式的“一種”、“所述”和“該”也旨在包括多數形式，除非上下文清楚地表示其他含義。還應當理解，本文中使用的術語“和/或”是指並包含一個或多個相關聯的列出項目的任何或所有可能組合。應當理解，儘管在本說明書可能採用術語第一、第二、第三等來描述各種資訊，但這些資訊不應限於這些術語。這些術語僅用來將同一類型的資訊彼此區分開。例如，在不脫離本說明書範圍的情況下，第一資訊也可以被稱為第二資訊，類似地，第二資訊也可以被稱為第一資訊。取決於語境，如在此所使用的詞語“如果”可以被解釋成為“在……時”或“當……時”或“回應於確定”。在巨量資料時代，不同的服務提供者可能持有同一查詢對象的不同業務資料，在這種情況下，服務提供者在處理用戶業務時，可能需要到其他服務提供者處查詢該用戶的業務資料。然而，由於不同企業之間的競爭關係或者隱私保護的考慮，在查詢過程中既要保護資料持有方的資料隱私，又要保護資料查詢方的資料隱私。例如，銀行持有各用戶的借款數額，P2P(peer-to-peer，互聯網金融點對點借貸)平台面向用戶提供個人借款業務，用戶在P2P平台借款時，P2P平台會去銀行查詢用戶的借款數額，然後綜合用戶的其他信貸情況決定是否借款以及借款額度。在這個例子中，銀行是資料持有方，用戶的借款數額是資料持有方持有的資料，用戶身份證號是所述資料的資料標識，P2P平台是資料查詢方。假設張三申請在P2P平台借款，在本例中，要確保P2P平台可以從銀行查詢到張三的借款數額，但是銀行並不知曉P2P平台要查詢的人是張三，同時又不會洩露其他用戶在銀行的借款數額。圖1是本說明書一示例性實施例示出的一種資料查詢方法的流程示意圖。請參考圖1，所述資料查詢方法可以包括以下步驟：步驟102，資料查詢方確定本次查詢所使用的若干資料標識，所述若干資料標識中包括目標資料標識和干擾資料標識。在本實施例中，目標資料標識是資料查詢方真正想要查詢的資料標識，而干擾資料標識不是資料查詢方要查詢的資料標識。資料查詢方在進行資料查詢時，可選取一個或多個干擾資料標識，將目標資料標識和干擾資料標識混合在一起，以隱藏資料查詢方真正想要查詢的目標資料標識。其中，干擾資料標識的數量可以由資料查詢方隨機確定，也可預先設置固定的數量，本說明書對此不作特殊限制。步驟104，資料查詢方分別對每個資料標識的查詢權數進行同態加密，得到每個資料標識的加密權數，其中所述目標資料標識的查詢權數是1，所述干擾資料標識的查詢權數是0。在本實施例中，資料查詢方可生成用於同態加解密的公私鑰對，然後用公鑰加密各個資料標識的查詢權數，得到所述資料標識的加密權數。在本實施例中，假設資料查詢方真正要查詢的目標資料標識是ID1，資料查詢方隨機挑選4個干擾資料標識，分別為ID2至ID5，請參考表1，可生成表1所示的加密權數示例。

表1 步驟106，資料查詢方發送所述若干資料標識及其加密權數至所述資料持有方。在一個例子中，資料查詢方可先發送前述步驟102確定的若干資料標識至資料持有方，然後再發送所述若干資料標識的加密權數至資料持有方。例如，資料查詢方可隨機將所述若干資料標識進行排序，然後發送對應的資料標識序列至資料持有方。仍以表1為例，資料查詢方可先發送資料標識序列(ID1，ID2，ID3，ID4，ID5)。接著，資料查詢方可將各個資料標識的加密權數按照資料標識的排序進行排序，生成加密權數序列，然後將該加密權數序列發送至資料持有方。仍以表1為例，資料查詢方接著可發送加密權數序列(Enc(1)，Enc(0)，Enc(0)，Enc(0)，Enc(0))。採用序列的形式發送資料標識及其加密權數，傳輸量較小，並且資料持有方根據序列元素的排列順序即可獲知資料標識及其加密權數之間的對應關係，實現簡單。在另一個例子中，資料查詢方可將所述若干資料標識及其加密權數一同發送給資料持有方，本說明書對此不作特殊限制。步驟108，資料持有方根據所述加密權數對所述資料標識對應的資料進行加權。在本實施例中，資料持有方在接收到資料標識及其加密權數之後，可分別查找每個資料標識對應的資料，然後根據所述加密權數對所述資料標識對應的資料進行加權，得到加權結果。例如，依據使用的同態加密演算法，資料持有方可採用資料查詢方的公鑰分別對資料標識對應的資料進行加密處理，得到對應的加密資料，並用加密資料乘以對應的加密權數，然後再求和，得到加權結果。其中，所述資料查詢方的公鑰可由資料查詢方單獨發送給資料持有方，也可隨同資料標識及其加密權數一同發送，本說明書對此不作特殊限制。

表2 仍以表1的示例為例，請參考表2，假設資料標識1對應的資料是X1，資料標識2對應的資料是X2，以此類推，資料持有方在本步驟可計算得到加權結果： Enc(1)×Enc(X1)+Enc(0)×Enc(X2)+Enc(0)×Enc(X3)+ Enc(0)×Enc(X4)+Enc(0)×Enc(X5)。步驟110，資料持有方將加權結果返回給所述資料查詢方。步驟112，資料查詢方對所述加權結果進行同態解密，得到查詢結果。在本實施例中，資料查詢方對資料持有方的加權結果進行同態解密，以表2為例，對加權結果進行同態解密，可得到解密結果： 1×X1+0×X2+0×X3+0×X4+0×X5，即解密結果是X1，是目標資料標識ID1對應的資料。換言之，解密結果就是查詢結果。由此，資料查詢方可查詢到目標資料標識對應的資料，同時，無法獲知各個干擾資料標識對應的資料，實現對資料持有方的資料隱私安全的有效保護。值得注意的是，對0進行同態加密之後得到的是亂數，因此即便所有干擾資料標識的查詢權數都是0，資料持有方也無法區分目標資料標識和干擾資料標識，從而有效保護資料查詢方所要查詢的資料。由以上描述可以看出，在進行資料查詢時，本實施例可將目標資料標識的查詢權數設置為1，將干擾資料標識的查詢權數設置為0，然後利用同態加密演算法實現對目標資料標識的查詢，既可確保資料查詢方的查詢隱私，又可確保資料持有方的資料隱私安全。本說明書記載的資料查詢方案還可實現對多個目標資料標識對應資料總和的查詢。例如，李四申請在P2P平台借款，P2P平台要在銀行查詢李四及其愛人王五的借款總數額。在本例中，假設李四的身份證號是ID6，王五的身份證號是ID7，ID6和ID7都是目標資料標識。P2P平台又選取兩個干擾用戶，其身份證號分別為ID8和ID9。

表3 請參考表3，P2P平台可生成表3所示的加密權數示例。P2P平台進而可將表3所示的資料標識及其加密權數發送給銀行。

表4 請參考表4，假設李四的借款數額是X6，干擾用戶ID8的借款數額是X8，王五的借款數額是X7，干擾用戶ID9的借款數額是X9，資料持有方在本步驟可計算得到加權結果： Enc(1)×Enc(X6)+Enc(0)×Enc(X8)+Enc(1)×Enc(X7)+ Enc(0)×Enc(X9)。 P2P平台對上述加權結果進行解密，可得到解密結果： 1×X6+0×X8+1×X7+0×X9 即解密結果是X6+ X7，是李四和王五借款的總數額。由此，P2P平台可查詢到李四和王五的借款總數額，但無法獲知干擾用戶的借款數額，同時銀行並不知曉P2P平台查詢的人是李四和王五，實現查詢雙方的資料隱私安全。與前述資料查詢方法的實施例相對應，本說明書還提供了資料查詢裝置的實施例。請參考圖2，本說明書資料查詢裝置200應用於面向資料持有方的資料查詢，所述資料持有方持有若干資料，所述若干資料分別對應不同的資料標識，所述裝置應用於資料查詢方，所述裝置200可包括：確定單元201，確定本次查詢所使用的若干資料標識，所述若干資料標識中包括目標資料標識和干擾資料標識；加密單元202，分別對每個資料標識的查詢權數進行同態加密，得到每個資料標識的加密權數，其中所述目標資料標識的查詢權數是1，所述干擾資料標識的查詢權數是0；發送單元203，發送所述若干資料標識及其加密權數至所述資料持有方，以供所述資料持有方根據所述加密權數對所述資料標識對應的資料進行加權；解密單元204，接收所述資料持有方返回的加權結果，並對所述加權結果進行同態解密，得到查詢結果。請參考圖3，本說明書資料查詢裝置300應用於資料持有方，可包括：接收單元301，接收資料查詢方發送的若干資料標識及其加密權數，所述若干資料標識中包括目標資料標識和干擾資料標識，所述加密權數是所述資料查詢方對所述資料標識的查詢權數進行同態加密後得到，所述目標資料標識的查詢權數是1，所述干擾資料標識的查詢權數是0；加權單元302，根據所述加密權數對所述資料標識對應的資料進行加權；返回單元303，將加權結果返回給所述資料查詢方，以供所述資料查詢方對所述加權結果進行同態解密，得到查詢結果。可選的，所述加權單元302：採用所述資料查詢方的公鑰分別對所述資料標識對應的資料進行加密，得到加密資料；根據所述加密權數對所述資料標識對應的加密資料進行加權，得到加權結果。上述裝置中各個單元的功能和作用的實現過程具體詳見上述方法中對應步驟的實現過程，在此不再贅述。對於裝置實施例而言，由於其基本對應於方法實施例，所以相關之處參見方法實施例的部分說明即可。以上所描述的裝置實施例僅僅是示意性的，其中所述作為分離部件說明的單元可以是或者也可以不是物理上分開的，作為單元顯示的部件可以是或者也可以不是物理單元，即可以位於一個地方，或者也可以分佈到多個網路單元上。可以根據實際的需要選擇其中的部分或者全部模組來實現本說明書方案的目的。本領域普通技術人員在不付出創造性勞動的情況下，即可以理解並實施。上述實施例闡明的系統、裝置、模組或單元，具體可以由電腦晶片或實體實現，或者由具有某種功能的產品來實現。一種典型的實現設備為電腦，電腦的具體形式可以是個人電腦、膝上型電腦、行動電話、相機電話、智慧型電話、個人數位助理、媒體播放機、導航設備、電子郵件收發設備、遊戲控制台、平板電腦、可穿戴設備或者這些設備中的任意幾種設備的組合。與前述資料查詢方法的實施例相對應，本說明書還提供一種資料查詢裝置，該裝置包括：處理器以及用於儲存機器可執行指令的記憶體。其中，處理器和記憶體通常借由內部匯流排相互連接。在其他可能的實現方式中，所述設備還可能包括外部介面，以能夠與其他設備或者部件進行通信。在本實施例中，透過讀取並執行所述記憶體儲存的與查詢邏輯對應的機器可執行指令，所述處理器被促使：確定本次查詢所使用的若干資料標識，所述若干資料標識中包括目標資料標識和干擾資料標識；分別對每個資料標識的查詢權數進行同態加密，得到每個資料標識的加密權數，其中所述目標資料標識的查詢權數是1，所述干擾資料標識的查詢權數是0；發送所述若干資料標識及其加密權數至所述資料持有方，以供所述資料持有方根據所述加密權數對所述資料標識對應的資料進行加權；接收所述資料持有方返回的加權結果，並對所述加權結果進行同態解密，得到查詢結果。可選的，當所述若干資料標識中包括1個目標資料標識時，所述查詢結果是所述目標資料標識對應的資料；當所述若干資料標識中包括多個目標資料標識時，所述查詢結果是所述多個目標資料標識對應資料的求和結果。與前述資料查詢方法的實施例相對應，本說明書還提供一種電腦可讀儲存媒體，所述電腦可讀儲存媒體上儲存有電腦程式，該程式被處理器執行時實現以下步驟：確定本次查詢所使用的若干資料標識，所述若干資料標識中包括目標資料標識和干擾資料標識；分別對每個資料標識的查詢權數進行同態加密，得到每個資料標識的加密權數，其中所述目標資料標識的查詢權數是1，所述干擾資料標識的查詢權數是0；發送所述若干資料標識及其加密權數至所述資料持有方，以供所述資料持有方根據所述加密權數對所述資料標識對應的資料進行加權；接收所述資料持有方返回的加權結果，並對所述加權結果進行同態解密，得到查詢結果。可選的，當所述若干資料標識中包括1個目標資料標識時，所述查詢結果是所述目標資料標識對應的資料；當所述若干資料標識中包括多個目標資料標識時，所述查詢結果是所述多個目標資料標識對應資料的求和結果。上述對本說明書特定實施例進行了描述。其它實施例在所附申請專利範圍的範圍內。在一些情況下，在申請專利範圍中記載的動作或步驟可以按照不同於實施例中的順序來執行並且仍然可以實現期望的結果。另外，在圖式中描繪的過程不一定要求示出的特定順序或者連續順序才能實現期望的結果。在某些實施方式中，多工處理和並行處理也是可以的或者可能是有利的。以上所述僅為本說明書的較佳實施例而已，並不用以限制本說明書，凡在本說明書的精神和原則之內，所做的任何修改、等同替換、改進等，均應包含在本說明書保護的範圍之內。

S102~S112‧‧‧方法步驟 200‧‧‧資料查詢裝置 201‧‧‧確定單元 202‧‧‧加密單元 203‧‧‧發送單元 204‧‧‧解密單元 300‧‧‧資料查詢裝置 301‧‧‧接收單元 302‧‧‧加權單元 303‧‧‧返回單元

圖1是本說明書一示例性實施例示出的一種資料查詢方法的流程示意圖。圖2是本說明書一示例性實施例示出的一種資料查詢裝置的方塊圖。圖3是本說明書一示例性實施例示出的另一種資料查詢裝置的方塊圖。

Claims

一種資料查詢方法，應用於面向資料持有方的資料查詢，該資料持有方持有若干資料，該若干資料分別對應不同的資料標識，該方法應用於資料查詢方，包括：確定本次查詢所使用的若干資料標識，該若干資料標識中包括目標資料標識和干擾資料標識；分別對每個資料標識的查詢權數進行同態加密，得到每個資料標識的加密權數，其中該目標資料標識的查詢權數是1，該干擾資料標識的查詢權數是0；發送該若干資料標識及其加密權數至該資料持有方，以供該資料持有方根據該加密權數對該資料標識對應的資料進行加權；接收該資料持有方返回的加權結果，並對該加權結果進行同態解密，得到查詢結果。
根據請求項1所述的方法，當該若干資料標識中包括1個目標資料標識時，該查詢結果是該目標資料標識對應的資料；當該若干資料標識中包括多個目標資料標識時，該查詢結果是該多個目標資料標識對應資料的求和結果。
一種資料查詢方法，應用於資料持有方，該資料持有方持有若干資料，該若干資料分別對應不同的資料標識，該方法包括：接收資料查詢方發送的若干資料標識及其加密權數，該若干資料標識中包括目標資料標識和干擾資料標識，該加密權數是該資料查詢方對該資料標識的查詢權數進行同態加密後得到，該目標資料標識的查詢權數是1，該干擾資料標識的查詢權數是0；根據該加密權數對該資料標識對應的資料進行加權；將加權結果返回給該資料查詢方，以供該資料查詢方對該加權結果進行同態解密，得到查詢結果。
根據請求項3所述的方法，所述根據該加密權數對該資料標識對應的資料進行加權，包括：採用該資料查詢方的公鑰分別對該資料標識對應的資料進行加密，得到加密資料；根據該加密權數對該資料標識對應的加密資料進行加權，得到加權結果。
一種資料查詢方法，應用於面向資料持有方的資料查詢，該資料持有方持有若干資料，該若干資料分別對應不同的資料標識，該方法包括：資料查詢方確定本次查詢所使用的若干資料標識，該若干資料標識中包括目標資料標識和干擾資料標識；該資料查詢方分別對每個資料標識的查詢權數進行同態加密，得到每個資料標識的加密權數，其中該目標資料標識的查詢權數是1，該干擾資料標識的查詢權數是0；該資料查詢方發送該若干資料標識及其加密權數至該資料持有方；該資料持有方根據該加密權數對該資料標識對應的資料進行加權；該資料持有方將加權結果返回給該資料查詢方；該資料查詢方對該加權結果進行同態解密，得到查詢結果。
一種資料查詢裝置，應用於面向資料持有方的資料查詢，該資料持有方持有若干資料，該若干資料分別對應不同的資料標識，該裝置應用於資料查詢方，包括：確定單元，確定本次查詢所使用的若干資料標識，該若干資料標識中包括目標資料標識和干擾資料標識；加密單元，分別對每個資料標識的查詢權數進行同態加密，得到每個資料標識的加密權數，其中該目標資料標識的查詢權數是1，該干擾資料標識的查詢權數是0；發送單元，發送該若干資料標識及其加密權數至該資料持有方，以供該資料持有方根據該加密權數對該資料標識對應的資料進行加權；解密單元，接收該資料持有方返回的加權結果，並對該加權結果進行同態解密，得到查詢結果。
根據請求項6所述的裝置，當該若干資料標識中包括1個目標資料標識時，該查詢結果是該目標資料標識對應的資料；當該若干資料標識中包括多個目標資料標識時，該查詢結果是該多個目標資料標識對應資料的求和結果。
一種資料查詢裝置，應用於資料持有方，該資料持有方持有若干資料，該若干資料分別對應不同的資料標識，該裝置包括：接收單元，接收資料查詢方發送的若干資料標識及其加密權數，該若干資料標識中包括目標資料標識和干擾資料標識，該加密權數是該資料查詢方對該資料標識的查詢權數進行同態加密後得到，該目標資料標識的查詢權數是1，該干擾資料標識的查詢權數是0；加權單元，根據該加密權數對該資料標識對應的資料進行加權；返回單元，將加權結果返回給該資料查詢方，以供該資料查詢方對該加權結果進行同態解密，得到查詢結果。
根據請求項8所述的裝置，該加權單元：採用該資料查詢方的公鑰分別對該資料標識對應的資料進行加密，得到加密資料；根據該加密權數對該資料標識對應的加密資料進行加權，得到加權結果。
一種資料查詢裝置，包括：處理器；用於儲存機器可執行指令的記憶體；其中，透過讀取並執行該記憶體儲存的與資料查詢邏輯對應的機器可執行指令，該處理器被促使：確定本次查詢所使用的若干資料標識，該若干資料標識中包括目標資料標識和干擾資料標識；分別對每個資料標識的查詢權數進行同態加密，得到每個資料標識的加密權數，其中該目標資料標識的查詢權數是1，該干擾資料標識的查詢權數是0；發送該若干資料標識及其加密權數至該資料持有方，以供該資料持有方根據該加密權數對該資料標識對應的資料進行加權；接收該資料持有方返回的加權結果，並對該加權結果進行同態解密，得到查詢結果。