隐私保护的名单查询方法、系统、介质、设备及终端

1.本发明属于隐私安全技术领域，尤其涉及一种隐私保护的名单查询方法、系统、介质、设备及终端。


背景技术：

2.目前，在现有的法律体系下，为了满足对客户隐私保护的要求，金融机构只能基于自己所有的信息来进行检测分析，现有的各个金融机构的监测分析还是“孤岛式”的。且在金融领域中，数据流通与数据共享在实际业务开展过程中，发挥着极为重要的作用，其数据资产带来的商业核心价值在金融机构的业务中无可估量。但是，在近些年中由于数据泄露情况时有发生，数据安全保护问题也成为社会各个领域中研究的焦点。因此，对于信息的共享且不泄露客户信息的关注程度便大幅增加。在监测分析中，名单联合查询是最重要的部分，用各自的名单来分析高危用户的违规可能，这便大大降低了违法行为。
3.当下，对于金融机构联合风控是金融行业的一大现实需要。除了查询自有的风控信息以外，查询其他银行的风控信息是最直接有效的方式。此时，若直接将客户的私密信息交给其他的银行查询风险信息，一方面会造成用户的个人私密信息泄露；另一方面给竞争对手(其他银行)提供了潜在客源。这极大的阻碍了银联风控数据要素的流通共享和价值挖掘。psi技术的特点同样完美的契合联合风控的需求。只有存在风险的客户的信息会被公布给其他银行，优质客户的信息不会有任何泄露。
4.一种隐私保护的名单查询所需最重要的技术
‑‑
psi技术。由于psi技术是在保护参与方数据隐私性的前提下完成数据集的交集计算，且一般在计算结束后，参与方的一方或者多方只能得到双方或多方数据集的正确交集，而不会得到交集以外其他的参与方的任何消息。在金融机构联合查询名单场景下，具有很强的应用价值，能够在保护集合隐私不泄露、保持数据控制权的基础上，实现参与方数据之间的匹配，满足在查询时的需求。但是，现有的协议在面向新型场景中构建psi时，通过psi协议得到的交集元素仍然是敏感信息，尤其在金融机构等隐私性要求高的场景下。目前大部分的psi方案都是复杂的密码学操作，例如基于不经意传输、混淆电路等，计算或通信开销随数据集大小呈线性增长。因此提高现有方案的效率也成了需要改善的一大问题。
5.目前，两方psi问题是关于安全两方计算模型中最基础的一类问题。理论上所有的隐私计算问题都可以使用通用的安全计算协议来解决，但是这些通用的方案需要较高的计算和通讯代价。因此，对于具体的安全计算，需要使用专门的高效协议。
6.通过上述分析，现有技术存在的问题及缺陷为：
7.(1)现有的协议在面向新型场景中构建psi时，通过psi协议得到的交集元素仍然是敏感信息，尤其在金融机构等隐私性要求高的场景下。
8.(2)目前大部分的psi方案都是复杂的密码学操作，例如基于不经意传输、混淆电路等，计算或通信开销随数据集大小呈线性增长。
9.(3)现有通用的安全计算方案需要较高的计算和通讯代价。


技术实现要素：

10.针对现有技术存在的问题，本发明提供了一种隐私保护的名单查询方法、系统、介质、设备及终端，尤其涉及一种两方0-1编码的基于同态加密psi技术的隐私保护的名单联合查询方法、系统、介质、设备及终端，旨在解决现有技术在对金融机构的信息进行联合查询的用户数据安全问题。
11.本发明是这样实现的，一种基于0-1编码的同态加密psi隐私保护的名单查询方法，所述隐私保护的名单查询方法包括：
12.金融机构初始名单集合的向量表；将金融机构a、b的新向量集合进行向量b
ai
和向量b
bi
的哈希和pailliar同态加密获得公私钥，并进行布隆过滤器的构造；根据相关向量计算两金融机构的集合交集和交集基数，得出双方名单。
13.进一步，所述隐私保护的名单查询方法包括以下步骤：
14.步骤一，初始设置阶段：将金融机构双方的名单集合用0-1编码表示成两个新向量；以此可以很好的将双方的初始名单集合基数进行隐藏，极大的提高了初始名单的安全性。
15.步骤二，设置交叉点：将向量经过pailliar同态加密和哈希运算，以此将新向量映射为固定长度的消息并且可以用来判断消息是否被篡改，再构造布隆过滤器后使用同态加密进行两方数据交互，以便提供提供一种容量大并且双重保密性的数据处理方法。
16.步骤三，根据相关向量计算金融机构集合交集，以此可使用向量计算交集和交集基数，且只需要对交互计算后的bi个数进行统计达到降低了计算开销和通信开销的目的。
17.进一步，所述隐私保护的名单查询方法还包括场景搭建，具体包括：
18.设金融机构a，持有的需要查询联系人的名单集合pa；非金融机构b，持有的名单的联系人名单集合pb。
19.当参与双方分别存在集合其中u为全序集；当其中一方将集合si＝{s1，
…
，sn}编码为新的向量bi＝{b1，
…
，bn}，其中若bi＝1，则说明si∈u；若bi＝0，则说明
20.进一步，所述步骤二中的pailliar同态加密和哈希运算包括：
21.(1)pailliar同态加密：
22.1)密钥生成：keygen()
→
(pk,sk)；
23.随机选取两个独立的大素数p和q，且满足gcd(pq，(p-1)(q-1))＝1，计算 n＝pq，＝lcm(p-1，q-1)，随机选取g∈z
n2
*，则公钥pk＝(n，g)，私钥sk＝()。
24.2)加密算法：en(pk，m)
→
c；
25.随机选择r∈zn*计算密文c＝g
mrn
(mod n2)；
26.3)解密算法：dec(sk，c)
→
c；
27.令函数
28.计算
29.将pb编码后新形成的向量bb通过pailliar加密生成公钥pk和私钥sk；将 pa编码后形成的向量ba用k个哈希函数{h0，...，h
k-1
}对每个b
ai
进行运算后得：
30.对于0-1编码中，由于明文m只有两种情况分别为0和1，当pailliar加密时对应的密文有：
[0031][0032]
(2)哈希运算：
[0033]
哈希运算就是接受一个不限长度的输入返回一个固定长度的输出。当哈希运算是安全的时，需要满足确定性、快速计算能力、原像抗力、输入微小改动时哈希值会完全不同、碰e-iωt
撞抗力、解谜性。
[0034]
所述步骤二中的构造布隆过滤器包括：
[0035]
(1)判断规则：通过多个hash算法为数据算出多个在bitmap中的索引位置，并将多个索引位置的值的位置置为1；若判断一个数据是否存在，转换为是否多个索引位的值是否为1；如果均为1，则存在；如果有一个不为1，则不存在。
[0036]
(2)定义布隆过滤器的参数：根据两机构a、b约定的容量n，错误率p；计算布隆过滤器的长度m和hash函数的个数k，其计算公式如下：
[0037][0038][0039]
(3)构造布隆过滤器bfy＝(bfy[0],...,bf[m-1])，再用pailliar加密得到ci＝enpky (bfy[i])。
[0040]
进一步，所述步骤三中的计算集合交集包括：
[0041]
(1)加法同态加密：若pkc方案(keygen，en，dec)是加法同态的，那么对于任何明文(m1，m2)还有任何私钥对(sk，pk)，均存在：
[0042]
en
pk
(m1 m2)＝en
pk
(m1)
×
en
pk
(m2)；
[0043]
加法同态pkc方案具有乘法性质：
[0044]
en
pk
(a
×
b)＝(en
pk
(a))b；
[0045]
设置：
[0046][0047]
(2)当b收到e
bai
后，对比进行解密，且得到的bi为a∩b的基数；以固定的全序集进行表示和运算，若bi＝1，bi∈a∩b，反之。
[0048]
进一步，所述隐私保护的名单查询方法还包括：
[0049]
在初始处理数据时，双方名单是按照某一特定顺序排列的，视为全序集；当需查询双方已确定全序集后，处理各自名单上的信息，将名单上存在的赋予1，不存在的赋予0，最后双方的集合中均只含0和1。
[0050]
使用哈希函数来表示集合并加密后交互，所述名单查询时一方采用哈希函数的步骤为：将处理好的数据集合通过哈希函数映射为固定长度的消息，利用哈希判断消息是否已经被更改。
[0051]
使用布隆过滤器后使用paillar加密消息；在计算过程中得到的e
bai
，对此进行解密，故bi中1的个数则为名单上双方交集的基数。
[0052]
本发明的另一目的在于提供一种应用所述的隐私保护的名单查询方法的隐私保护的名单查询系统，所述隐私保护的名单查询系统包括：
[0053]
初始设置模块，用于将金融机构双方名单集合用0-1编码表示成两个新向量；
[0054]
交叉点设置模块，用于将向量经过pailliar同态加密和哈希运算，再构造布隆过滤器后使用同态加密进行两方数据交互；
[0055]
集合交集计算模块，用于根据相关向量计算金融机构集合交集。
[0056]
本发明的另一目的在于提供一种计算机设备，所述计算机设备包括存储器和处理器，所述存储器存储有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行所述的隐私保护的名单查询方法的步骤。
[0057]
本发明的另一目的在于提供一种计算机可读存储介质，存储有计算机程序，所述计算机程序被处理器执行时，使得所述处理器执行所述的隐私保护的名单查询方法的步骤。
[0058]
本发明的另一目的在于提供一种信息数据处理终端，所述信息数据处理终端用于实现所述的隐私保护的名单查询系统。
[0059]
结合上述的技术方案和解决的技术问题，请从以下几方面分析本发明所要保护的技术方案所具备的优点及积极效果为：
[0060]
第一、针对上述现有技术存在的技术问题以及解决该问题的难度，紧密结合本发
明的所要保护的技术方案以及研发过程中结果和数据等，详细、深刻地分析本发明技术方案如何解决的技术问题，解决问题之后带来的一些具备创造性的技术效果。具体描述如下：
[0061]
本发明结合了0-1编码技术、同态加密技术的优点，运用哈希函数和布隆过滤器来实现双方数据的的插入和查询，运用双方数据交互后计算集合交集来进行名单查询，设计了适合于两方之间的基于隐私保护的名单查询方案。
[0062]
本发明使用基于psi技术实现名单联合查询功能。本发明是用隐私保护集合交集，使用0-1编码来进行初始集合表示，其目的是更好的隐藏用户双方的隐私基数。为了使协议达到高效，用布隆过滤器对编码进行表示并且使用同态加密。本发明中部分的复杂计算可以提前完成，有效的降低了协议效率，并且在双方的数据在交互时不泄露各自信息。
[0063]
本发明属于两方之间的安全两方计算。对于金融机构数据隐私要求高，基于0-1编码来进行集合表示，具有很好的隐藏集合基数的功能，可以增强参与双方数据隐私性。此外，机构双方数据集大，在进行初期数据处理时，利用布隆过滤器和哈希的占用空间更少并且效率更高的特点，可以在大数据集时使用来减少占用空间，大大提高效率。
[0064]
本发明基于0-1编码、布隆过滤器和同态加密构成主要框架，使得集合以0、 1进行特殊表示，增强了双方数据集的隐私性，在源头上解决了易泄露双方消息的问题。另外，本发明使用布隆过滤器和哈希后使用同态加密来对数据进行简单加解密，提高协议效率，降低了通信开销和计算开销。
[0065]
本发明使用0-1编码进行哈希和布隆过滤器后交互，不同于其他方案，当对双方初始信息进行编码后继续使用哈希和布隆过滤器又二次加密，使得信息有双重隐私性，增强协议性能，并且在基于同态加密下不需要任何可信第三方的参与，因此也保证了在密钥保管上的安全。
[0066]
第二，把技术方案看做一个整体或者从产品的角度，本发明所要保护的技术方案具备的技术效果和优点，具体描述如下：
[0067]
本发明对集合的表示为0-1编码，基于pailliar同态加密和布隆过滤器，使用时具有计算集合交集和交集基数的功能，其目的在于提升双方信息交互后结果的隐私性，提高协议效率，降低了通信开销和计算开销。
[0068]
第三，作为本发明的权利要求的创造性辅助证据，还体现在以下几个重要方面：
[0069]
本发明的技术方案转化后的预期收益和商业价值为：使用基于0-1编码的同态加密psi技术下两方共同查询名单，可保护隐私的集合交集运算中拥有秘密集合的双方的信息和交集结果，本方法不仅仅局限于金融机构双方查询名单，降低风险等级。而且结合区块链在此隐私计算新型技术下，每个节点都可以获取到区块链中所有交互信息，且部分节点的交互信息易被更改，因此将此协议运用至区块链的智能合约层，只需要将此协议部署在各机构的数据域内，根据业务请求实时进行加密计算，实时调用。在触发该协议时可以达到去中心化且保证两方的隐私性和公平性，且本发明中的协议运用至区块链中智能合约的运行通信开销和计算开销小，且便于后续的审查和监督。因此该协议不仅可以方便金融机构查找双方名单交集并且可以使用在两方身份认证和智能合约中，应用场景较广。
附图说明
[0070]
为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例中所需要使
用的附图做简单的介绍，显而易见地，下面所描述的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下还可以根据这些附图获得其他的附图。
[0071]
图1是本发明实施例提供的隐私保护的名单查询方法流程图；
[0072]
图2是本发明实施例提供的隐私保护的名单查询方法原理图；
[0073]
图3是本发明实施例提供的布隆过滤器的数据结构示意图。
具体实施方式
[0074]
为了使本发明的目的、技术方案及优点更加清楚明白，以下结合实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
[0075]
针对现有技术存在的问题，本发明提供了一种隐私保护的名单查询方法、系统、介质、设备及终端，下面结合附图对本发明作详细的描述。
[0076]
一、解释说明实施例。为了使本领域技术人员充分了解本发明如何具体实现，该部分是对权利要求技术方案进行展开说明的解释说明实施例。
[0077]
如图1所示，本发明实施例提供的隐私保护的名单查询方法包括以下步骤：
[0078]
s101，初始设置阶段：将金融机构双方的名单集合用0-1编码表示成两个新向量；
[0079]
s102，设置交叉点：将向量经过pailliar同态加密和哈希运算，再构造布隆过滤器后使用同态加密进行两方数据交互；
[0080]
s103，根据相关向量计算金融机构集合交集。
[0081]
本发明实施例提供的金融机构联合查询名单中，场景搭建为：
[0082]
有金融机构a，持有的需要查询联系人的名单集合pa。另一方为非金融机构(税务部门等)b，持有的名单的联系人名单集合pb。
[0083]
本发明实施例提供的金融机构a、b的名单集合0-1编码方法中，假设参与双方分别有集合其中的u为全序集。当其中一方将其集合si＝{s1，
…
，sn}编码为新的向量bi＝{b1，
…
，bn}，其中若bi＝1，则说明si∈u；若bi＝0，则说明
[0084]
例如全集为u＝{赵，钱，孙，李，周}，p1的集合s＝{赵，李}，那么用0-1 编码形成的向量为b＝{1，0，0，1，0}；
[0085]
利用这种表达方式本发明可以很好的隐藏集合的长度，因为其中涉及到向量长度均为n。
[0086]
本发明实施例提供的pailliar同态加密和哈希运算包括：
[0087]
1)pailliar同态加密：
[0088]
(1)密钥生成：keygen()
→
(pk,sk)；
[0089]
随机选取两个独立的大素数p和q，且满足gcd(pq，(p-1)(q-1))＝1，计算 n＝pq，＝lcm(p-1，q-1)，随机选取g∈z
n2
*。此时公钥pk＝(n，g)，私钥sk＝()。
[0090]
(2)加密算法：en(pk，m)
→
c；
[0091]
随机选择r∈zn*计算密文c＝g
mrn
(mod n2)；
[0092]
(3)解密算法：dec(sk，c)
→
c；
[0093]
令函数
[0094]
计算
[0095]
将pb编码后新形成的向量bb通过pailliar加密生成公钥pk和私钥sk；再将pa编码后形成的向量ba用k个哈希函数{h0，...，h
k-1
}对每个b
ai
进行运算后得：
[0096]
对于0-1编码中，由于明文m只有两种情况分别为0和1，因此当pailliar加密时对应的密文就有：
[0097][0098]
2)哈希运算：
[0099]
哈希运算就是接受一个不限长度的输入(input)返回一个固定长度的输出 (output)。当哈希运算是安全的时，需要满足确定性、快速计算能力、原像抗力、输入微小改动时哈希值会完全不同、碰e-iωt
撞抗力、解谜性。
[0100]
本发明实施例提供的构造布隆过滤器指：
[0101]
(1)布隆过滤器的概念以及原理是指：
[0102]
1)首先布隆过滤器是一种由遗传很长的二进制向量组成的，可以将其看作成一个二进制数组。那么二进制就有0和1，但是初始的默认值都为0。专门用于判断某个元素是否存在于一个很大的集合。
[0103]
2)其次判断规则：通过多个hash算法，为数据算出多个在bitmap中的索引位置，并且将这多个索引位置的值的位置置为1。若想判断一个数据是否存在，也可看是否这多个索引位的值是否为1。如果都为1，那么存在。如果有一个不为1，就说明不存在。
[0104]
3)先定义布隆过滤器的参数—根据两机构a、b约定的容量n，错误率p。计算布隆过滤器的长度m和hash函数的个数k：
[0105][0106]
(2)构造布隆过滤器bfy＝(bfy[0],...,bf[m-1])，然后再用pailliar加密得到ci＝enpky(bfy[i])。
[0107]
本发明实施例提供的布隆过滤器的数据结构示意图如图3所示。
[0108]
本发明实施例提供的计算集合交集是指：
[0109]
(1)加法同态加密：若pkc方案(keygen，en，dec)是加法同态的，那么对于任何明文(m1，m2)还有任何私钥对(sk，pk)，都存在：
[0110]
en
pk
(m1 m2)＝en
pk
(m1)
×
en
pk
(m2)；
[0111]
加法同态pkc方案具有乘法性质：
[0112]
en
pk
(a
×
b)＝(en
pk
(a))b；
[0113]
因此设置：
[0114][0115]
(2)当b收到e
bai
后，对比进行解密。且得到的bi为a∩b的基数。是因为以固定的全序集进行表示和运算，因此若bi＝1，bi∈a∩b，反之
[0116]
本发明实施例提供的特殊的集合表达方式
‑‑
0-1编码，该0-1编码在处理数据时，所需注意的步骤：
[0117]
在初始处理数据时，双方名单是按照某一特定顺序排列的，将此视为全序集；当需查询双方已确定全序集后，处理各自名单上的信息，将名单上存在的赋予1，不存在的赋予0；因此，最后双方的集合中均只含0和1。
[0118]
本发明实施例提供的使用0-1编码后让数据安全性更高，使用哈希函数来表示集合并加密后交互，所述名单查询时一方采用哈希函数的步骤为：将处理好的数据集合通过哈希函数映射为固定长度的消息。并且哈希不能用于发现原始消息的内容或者其他特征，但是可以用来判断消息是否已经被更改。
[0119]
本发明实施例提供了一种容量大、保密性高的数据处理方法，该数据处理方法为使用布隆过滤器后使用paillar加密消息。
[0120]
本发明实施例提供了一种计算集合交集基数的方法，该计算集合交集基数的方法为：在计算过程中得到的e
bai
，对此进行解密，因此bi中1的个数则为名单上双方交集的基数。
[0121]
本发明实施例提供的隐私保护的名单查询系统包括：
[0122]
初始设置模块，用于将金融机构双方名单集合用0-1编码表示成两个新向量；
[0123]
交叉点设置模块，用于将向量经过pailliar同态加密和哈希运算，再构造布隆过滤器后使用同态加密进行两方数据交互；
[0124]
集合交集计算模块，用于根据相关向量计算金融机构集合交集。
[0125]
作为优选实施例，如图2所示，本发明实施例提供的隐私保护的名单查询方法，具体包括以下步骤：
[0126]
在此之前，有金融机构a，持有的需要查询联系人的名单集合pa。另一方为非金融机构(税务部门等)b，持有的名单的联系人名单集合pb。
[0127]
首先，为初始设置阶段，金融机构初始名单集合的向量表；
[0128]
其次，为交叉点设置阶段，将金融机构a、b的新向量集合进行向量b
ai
和向量b
bi
的哈希和pailliar同态加密获得公私钥，并且进行布隆过滤器的构造；
[0129]
最后根据相关向量计算两金融机构的集合交集和交集基数，得出双方名单。
[0130]
一、初始设置阶段
[0131]
假设全集大小为n，初始向量设置过程如下：
[0132]
1、全集u的表示：两金融机构需要根据规定排序得出一份大名单来作为本次查询的全集u，在这份大名单的基础上对双方共同有的失信或违法人员进行汇总后形成“名单”。利用这种表达方式我们可以很好的隐藏集合的长度，因为其中涉及到向量长度均为n。
[0133]
2、向量表示：假设参与双方分别有集合其中的u为全序集。当其中一方将其集合si＝{s1，
…
，sn}编码为新的向量bi＝{b1,
…
,bn}，其中若bi＝1，则说明si∈u；若bi＝0，则说明形成的仅有0和1的向量组，用此来表示金融机构的双方提供的名单。
[0134]
二、交叉点设置阶段
[0135]
该阶段通过对初始向量设置后的新0-1向量进行哈希运算和同态加密并且构造布隆过滤器，得到的向量进行交叉点设置。具体的步骤如下所述：
[0136]
1、生成密钥：对b中的集合pb进行初始设置后形成的集合b
bi
，使用pailliar加密生成公钥pk和私钥sk。该pailliar同态加密具体密钥生成步骤如下：
[0137]
(1)密钥生成：keygen()
→
(pk，sk)；
[0138]
随机选取两个独立的大素数p和q，且满足gcd(pq，(p-1)(q-1))＝1，计算 n＝pq，＝lcm(p-1，q-1)，随机选取g∈z
n2
*。此时公钥pk＝(n，g)，私钥sk＝()。
[0139]
(2)加密算法：en(pk，m)
→
c；
[0140]
随机选择r∈zn*计算密文c＝g
mrn
(mod n2)；
[0141]
(3)解密算法：dec(sk，c)
→
c；
[0142]
令函数
[0143]
计算
[0144]
2、构造bloomfilter后加密：对于集合b
bi
构造布隆过滤器，对于哈希函数的个数同样需要权衡，当哈希函数的个数越多时，布隆过滤器bit位的1速度就越快，且布隆过滤器的效率就越低，但是如果太少的话，误报率就会变高。因此在选择合适的k和m值(k为哈希函数个数，m为布隆过滤器长度)时需满足：
[0145][0146][0147]
且k次哈希函数某一bit位未被置为1的概率为：但是在标明某元素是否在集合中所需的k个位置都按照此方法设置为1时，该方法可能会使算法错误的认为某一原本不在集合中的元素却被检测为在该集合中，那么这个错误的概率有以下的公式：
[0148][0149]
对以上进行计算后，构造的布隆过滤器记作bfy[i]。对bfy[i]用以上所述公钥pk进行加密得到ci，ci满足：
[0150]
ci＝enpky(bfy[i])；
[0151]
2、构造哈希函数：对集合b
ai
构造k个哈希函数进行运算。过程如下：
[0152]bai
＝{b
a1
,...,b
an
}
→
{h0(b
ai
),...,h
k-1
(b
ai
)}；
[0153]
3、使用b计算后得到的ci和其公钥pk发送给a，a在其中提取ci
*
，满足以下：
[0154]
ci
*
＝{c
h0(bai)
,...,c
hk-1(bai)
}；
[0155]
4、当a得到ci
*
后，对ci
*
进行如下运算得到所需e
bai
：
[0156]ebai
＝(c*i)
bai
en
pkb
(0)；
[0157]
以下证明此公式：
[0158][0159]
a得到e
bai
后，将(e1，...，en)发送给b；
[0160]
5、b收到(e1，...，en)后，使用私钥sk对ei进行解密得到：
[0161]bi
＝dec
sk
(ei)。
[0162]
三、计算交集基数和交集
[0163]
得到的bi为a∩b的基数。是因为以固定的全序集进行表示和运算，因此若 bi＝1，bi∈a∩b，反之
[0164]
下面结合安全性分析对本发明的应用效果作出详细的描述。
[0165]
本发明中处理两方初始值时分别构造哈希函数和布隆过滤器，用此方法将数据存储于其中再进行以后的交互。由于此种方法使得双方大大提高了协议的效率和安全性，且在初始的数据处理中加密过程可以进行离线处理或者预处理，可以大大的提升该协议的计算开销，降低了交互时所用时间。并且从最后的结果可以不仅的出交集的名单部分还可得到联合名单中的人数，也就是集合交集基数。
[0166]
二、应用实施例。在隐私计算下主要应用于风控和营销两个领域。首先，在风控环节，隐私计算可以帮助金融机构将自身和外部数据联合起来进行分析，从而有效的识别信用等级，降低多头信贷、欺诈等风险，有助于信贷以及保险等金融产品的精准定价；而且在多方数据的共享融合，有助于提高金融机构的甄别能力。其次，在营销环节，通过应用本发明中隐私计算技术可以利用更多维度的数据为客户做更准确的画像，从而提升精准营销的效果。因此，目前银行等金融机构也更有动力投入更多预算来应用更加计算与通信开销小且保密性高的隐私计算技术。并且在隐私计算被人熟知后，将隐私计算与区块链技术结合后，可改变更多金融下的场景，例如跨境支付、供应链金融等。
[0167]
使用在为了证明本发明的技术方案的创造性和技术价值，该部分是对权利要求技术方案进行具体产品上或相关技术上的应用实施例。
[0168]
三、本发明中是使用的方法基于0-1编码的同态加密psi。由于现实情况下 psi协议通常都需要在很大规模的集合上进行操作，因此本发明在发明过程中对之前psi技术一系列进行优化。首先，对内存占用情况进行分析并优化。对比大集合上进行密码学原语的操作会耗费大量内存。处于这种原因，很多psi协议若不优化会很快消耗掉所有的内存。例如基于电路的psi会占用大量的内存空间。因此在本发明中基于hash函数使用公钥不会占用大量的内存，这是因为它们每次只对一个元素进行处理，并且很容易做到流水线操作，因此在标准的个人电脑上也可以在百万级别的集合上运行这类的协议。其次，在psi协议的性能在计算过程中出现时，通过将并行计算来加速计算过程也就成为了一种切实可行的加速手段。例如基于不经意传输扩展协议的psi中若使用了布隆过滤器的方案，需要提前生成布隆过滤器，这一步是不能很好的并行化的。或者说当在使用布谷鸟哈希时，并行化也就出现瓶颈，在实际的应用场景下这一开销就较大了。本发明中为解决此类问题使用基于同态加密和0-1编码后可使用并行计算，因为元素的处理是相互独立的。最后考虑到通信开销，由于使用基于电路的psi需要生成大量的电路门、基于ot协议的psi运行时间较长。因此选择基于公钥加密体系的psi，主要优势就是它拥有最低的通信复杂度，且使用0-1 编码将数据进行遮盖，协议较简洁，易于实现。
[0169]
应当注意，本发明的实施方式可以通过硬件、软件或者软件和硬件的结合来实现。硬件部分可以利用专用逻辑来实现；软件部分可以存储在存储器中，由适当的指令执行系统，例如微处理器或者专用设计硬件来执行。本领域的普通技术人员可以理解上述的设备和方法可以使用计算机可执行指令和/或包含在处理器控制代码中来实现，例如在诸如磁盘、cd或dvd-rom的载体介质、诸如只读存储器(固件)的可编程的存储器或者诸如光学或电子信号载体的数据载体上提供了这样的代码。本发明的设备及其模块可以由诸如超大规模集成电路或门阵列、诸如逻辑芯片、晶体管等的半导体、或者诸如现场可编程门阵列、可编程逻辑设备等的可编程硬件设备的硬件电路实现，也可以用由各种类型的处理器执行的软件实现，也可以由上述硬件电路和软件的结合例如固件来实现。
[0170]
以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，都应涵盖在本发明的保护范围之内。