数据共享方法、装置、设备及存储介质与流程

1.本公开涉及信息安全领域和大数据领域，尤其涉及一种数据共享方法、装置、设备、存储介质和程序产品。


背景技术：

2.随着经济的快速发展，多个机构之间通常需要共享部分业务数据以便于根据相对完整的业务数据完成客户资质认证、风险等级评价等业务行为。而为了保护机构各自的查询意图或隐私数据不被泄漏，数据需求方与数据提供方通常可以基于隐匿查询等隐私数据提供方法实现业务数据的共享，但是随着数据查询频次与查询数据量的不断增长，以及数据查询条件的复杂度提升，数据共享过程中，数据需求方的查询意图存在被其他数据提供方有效识别的风险，这给数据共享过程中的信息安全性造成较大的负面影响。


技术实现要素：

3.鉴于上述问题，本公开提供了数据共享方法、装置、设备、存储介质和程序产品。
4.根据本公开的第一个方面，提供了一种数据共享方法，应用于数据需求方，包括：
5.利用样本级相等策略筛选条件对数据需求方提供的原有第一样本集合进行筛选，得到第一待匹配样本集合，上述第一待匹配样本集合中包括至少一组第一元素，每组上述第一元素包括第一待匹配样本和与上述第一待匹配样本对应的筛选条件；
6.调用哈希函数计算每组上述第一元素的哈希值，得到第一待匹配哈希集合；
7.向数据提供方发送加密第一待匹配样本集合，以便上述数据提供方基于第二私钥对上述加密第一待匹配样本集合进行加密，得到再次加密第一待匹配样本集合，上述加密第一待匹配样本集合经由第一私钥对上述第一待匹配哈希集合加密后得到；
8.利用上述第一私钥对由上述数据提供方发送的加密第二待匹配样本集合进行加密，得到再次加密第二待匹配样本集合；
9.利用隐私求交算法，对上述再次加密第一待匹配样本集合和上述再次加密第二待匹配样本集合进行求交，得到数据交集。
10.根据本公开的实施例，数据共享方法还包括：
11.接收由上述数据提供方发送的加密第二待匹配样本集合；
12.其中，上述加密第二待匹配样本集合是基于上述数据提供方的第二私钥对第二待匹配哈希集合加密后得到的，上述第二待匹配哈希集合由上述哈希函数对上述第二待匹配样本集合中的第二元素处理后得到，每组上述第二元素包括第二待匹配样本和与上述第二待匹配样本对应的样本特征。
13.根据本公开的实施例，数据共享方法还包括：
14.利用上述第一待匹配哈希集合中的每个第一待匹配哈希值，分别与共享密钥构建第一数组元素，得到第一数组集合；以及
15.利用上述第一私钥加密上述第一数组集合中的每个第一数组元素，得到上述加密
第一待匹配样本集合。
16.根据本公开的实施例，上述数据需求方与上述数据提供方共同协商确定椭圆曲线加密协议，上述椭圆曲线加密协议包括随机椭圆点生成函数；
17.其中，利用上述第一私钥加密上述第一数组集合中的每个第一数组元素包括：
18.调用上述随机椭圆点生成函数处理上述第一数组元素，生成第一随机椭圆点计算结果；
19.计算以上述第一随机椭圆点计算结果作为底数，以上述第一私钥作为指数的幂运算结果，得到与上述第一数组元素对应的加密第一元素；以及
20.基于上述加密第一元素构建上述加密第一待匹配样本集合。
21.根据本公开的实施例，上述椭圆曲线加密协议还包括椭圆曲线和椭圆曲线生成元；
22.上述数据共享方法还包括：
23.根据上述椭圆曲线生成上述第一私钥；
24.根据上述椭圆曲线生成元和上述第一私钥生成与上述第一私钥匹配的第一公钥；
25.基于与上述数据提供方确定的密钥协商机制，利用来自于上述数据提供方的第二公钥和上述第一私钥生成上述共享密钥；以及
26.向上述数据提供方发送上述第一公钥，以便上述数据提供方基于上述密钥协商机制，利用上述第一公钥和上述第二私钥生成上述共享密钥，其中，上述第二私钥为根据上述椭圆曲线生成的。
27.根据本公开的实施例，数据共享方法还包括：
28.根据上述数据交集，从上述第一待匹配样本集合中筛选出满足上述样本级相等策略筛选条件，且存储于上述数据提供端的目标样本。
29.本公开的第二个方面还一种数据共享方法，应用于数据提供方，包括：
30.利用样本级相等策略筛选条件对数据提供方提供的原有第二样本集合进行筛选，得到第二待匹配样本集合，上述第二待匹配样本集合中包括至少一组第二元素，每组上述第二元素包括第二待匹配样本和与上述第二待匹配样本对应的样本特征；
31.调用哈希函数计算每组上述第二元素的哈希值，得到第二待匹配哈希集合；
32.向数据需求方发送加密第二待匹配样本集合，以便上述数据需求方基于第一私钥对上述加密第二待匹配样本集合进行加密，得到再次加密第二待匹配样本集合，上述加密第二待匹配样本集合经由第二私钥对上述第二待匹配哈希集合加密后得到；
33.基于上述第二私钥对来自于数据需求方的加密第一待匹配样本集合进行加密，得到再次加密第一待匹配样本集合；以及
34.向上述数据需求方发送上述再次加密第一待匹配样本集合。
35.根据本公开的实施例，数据共享方法还包括：
36.接收由上述数据需求方发送的加密第一待匹配样本集合；
37.其中，上述加密第一待匹配样本集合经由上述第一私钥对第一待匹配哈希集合加密后得到，上述第一待匹配哈希集合由上述哈希函数对第一待匹配样本集合中的每个第一元素处理后得到，每组上述第一元素包括第一待匹配样本和与上述第一待匹配样本对应的筛选条件。
38.根据本公开的实施例，数据共享方法还包括：
39.利用上述第二待匹配哈希集合中的每个第二待匹配哈希值，分别与共享密钥构建第二数组元素，得到第二数组集合；以及
40.利用上述第二私钥加密上述第二数组集合中的每个第二数组元素，得到上述加密第二待匹配样本集合。
41.根据本公开的实施例，上述数据需求方与上述数据提供方共同协商确定椭圆曲线加密协议，上述椭圆曲线加密协议包括随机椭圆点生成函数；
42.其中，利用上述第二私钥加密上述第二数组集合中的每个第二数组元素包括：
43.调用上述随机椭圆点生成函数处理上述第二数组元素，生成第二随机椭圆点计算结果；
44.计算以上述第二随机椭圆点计算结果作为底数，以上述第二私钥作为指数的幂运算结果，得到与上述第二数组元素对应的加密第二元素；以及
45.基于上述加密第二元素构建上述加密第二待匹配样本集合。
46.根据本公开的实施例，数据共享方法上述椭圆曲线加密协议还包括椭圆曲线和椭圆曲线生成元；
47.上述数据共享方法还包括：
48.根据上述椭圆曲线生成上述第二私钥；
49.根据上述椭圆曲线生成元和上述第二私钥生成与上述第二私钥匹配的第二公钥；
50.基于与上述数据需求方确定的密钥协商机制，利用来自于上述数据需求方的第一公钥和上述第二私钥生成上述共享密钥；以及
51.向上述数据需求方发送上述第二公钥，以便上述数据需求方基于上述密钥协商机制，利用上述第二公钥和上述第一私钥生成上述共享密钥，其中，上述第一私钥为根据上述椭圆曲线生成的。
52.本公开的第三个方面还提供了一种数据共享装置，应用于数据需求方，包括：
53.第一筛选模块，用于利用样本级相等策略筛选条件对数据需求方提供的原有第一样本集合进行筛选，得到第一待匹配样本集合，上述第一待匹配样本集合中包括至少一组第一元素，每组上述第一元素包括第一待匹配样本和与上述第一待匹配样本对应的筛选条件；
54.第一哈希处理模块，用于调用哈希函数计算每组上述第一元素的哈希值，得到第一待匹配哈希集合；
55.第一发送模块，用于向数据提供方发送加密第一待匹配样本集合，以便上述数据提供方基于第二私钥对上述加密第一待匹配样本集合进行加密，得到再次加密第一待匹配样本集合，上述加密第一待匹配样本集合经由第一私钥对上述第一待匹配哈希集合加密后得到；
56.第一加密模块，用于利用上述第一私钥对由上述数据提供方发送的加密第二待匹配样本集合进行加密，得到再次加密第二待匹配样本集合；
57.隐私求交模块，用于利用隐私求交算法，对上述再次加密第一待匹配样本集合和上述再次加密第二待匹配样本集合进行求交，得到数据交集。
58.本公开的第四个方面还提供了一种数据共享装置，应用于数据提供方，包括：
59.第二筛选模块，用于利用样本级相等策略筛选条件对数据提供方提供的原有第二样本集合进行筛选，得到第二待匹配样本集合，上述第二待匹配样本集合中包括至少一组第二元素，每组上述第二元素包括第二待匹配样本和与上述第二待匹配样本对应的样本特征；
60.第二哈希处理模块，用于调用哈希函数计算每组上述第二元素的哈希值，得到第二待匹配哈希集合；
61.第二发送模块，用于向数据需求方发送加密第二待匹配样本集合，以便上述数据需求方基于第一私钥对上述加密第二待匹配样本集合进行加密，得到再次加密第二待匹配样本集合，上述加密第二待匹配样本集合经由第二私钥对上述第二待匹配哈希集合加密后得到；
62.第二加密模块，用于基于上述第二私钥对来自于数据需求方的加密第一待匹配样本集合进行加密，得到再次加密第一待匹配样本集合；以及
63.第三发送模块，用于向上述数据需求方发送上述再次加密第一待匹配样本集合。
64.本公开的第五方面提供了一种电子设备，包括：一个或多个处理器；存储器，用于存储一个或多个程序，其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得一个或多个处理器执行上述方法。
65.本公开的第六方面还提供了一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时使处理器执行上述方法。
66.本公开的第七方面还提供了一种计算机程序产品，包括计算机程序，该计算机程序被处理器执行时实现上述方法。
67.根据本公开提供的数据共享方法、装置、设备、介质和程序产品，通过采用样本级相等策略筛选条件将原有第一样本集合中的第一待匹配样本和与第一待匹配样本对应的筛选条件嵌入至第一元素中，并利用哈希函数和第一私钥对第一待匹配样本集合进行多重处理，可以有效地将筛选条件和第一待匹配样本进行隐私化处理，以避免数据需求方的重要数据泄露，然后基于第一私钥加密数据提供方的加密第二待匹配样本集合，并根据得到的再次加密第二待匹配样本集合与数据提供方提供的再次加密第一待匹配样本集合进行隐私求交，可以保护双方的数据不被泄露的情况下，使数据需求方准确地获取到既满足样本级相等策略筛选条件，又与数据提供方所共享的第二待匹配样本集合中的第二待匹配样本相同的样本，从而实现基于样本级相等策略筛选条件的样本数据共享，提升了样本匹配的准确性的同时，保障样本与筛选条件不被泄漏，进而提升了数据共享交互过程的信息安全性。
附图说明
68.通过以下参照附图对本公开实施例的描述，本公开的上述内容以及其他目的、特征和优点将更为清楚，在附图中：
69.图1示意性示出了根据本公开实施例的数据共享方法、装置的应用场景图；
70.图2示意性示出了根据本公开实施例的应用于数据需求方的数据共享方法的流程图；
71.图3示意性示出了根据本公开另一实施例的应用于数据需求方的数据共享方法的
流程图；
72.图4示意性示出了根据本公开实施例的应用于数据提供方的数据共享方法的流程图；
73.图5示意性示出了根据本公开另一实施例的应用于数据提供方的数据共享方法的流程图；
74.图6示意性示出了根据本公开实施例的数据共享装置装置的结构框图；
75.图7示意性示出了根据本公开实施例的数据共享装置装置的结构框图；
76.图8示意性示出了根据本公开实施例的适于实现数据共享方法的电子设备的方框图。
具体实施方式
77.以下，将参照附图来描述本公开的实施例。但是应该理解，这些描述只是示例性的，而并非要限制本公开的范围。在下面的详细描述中，为便于解释，阐述了许多具体的细节以提供对本公开实施例的全面理解。然而，明显地，一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本公开的概念。
78.在此使用的术语仅仅是为了描述具体实施例，而并非意在限制本公开。在此使用的术语“包括”、“包含”等表明了所述特征、步骤、操作和/或部件的存在，但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。
79.在此使用的所有术语(包括技术和科学术语)具有本领域技术人员通常所理解的含义，除非另外定义。应注意，这里使用的术语应解释为具有与本说明书的上下文相一致的含义，而不应以理想化或过于刻板的方式来解释。
80.在使用类似于“a、b和c等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有a、b和c中至少一个的系统”应包括但不限于单独具有a、单独具有b、单独具有c、具有a和b、具有a和c、具有b和c、和/或具有a、b、c的系统等)。
81.在本公开的技术方案中，所涉及的数据(如包括但不限于用户个人信息)的收集、存储、使用、加工、传输、提供、公开和应用等处理，均符合相关法律法规的规定，采取了必要保密措施，且不违背公序良俗。
82.需要说明的是，本方案中出现的技术术语的名称、英文缩写可以基于下述内容进行解释。
83.消息(message)：任意长度的比特串。
84.非对称加密算法(asymmetric encryption system)：非对称加密算法是区别于传统的对称加密算法，基于加密、解密过程中计算复杂度的非对称性来保证安全的一类算法。在非对称加密系统中，加密方要生成私钥及公钥对。私钥自己保留，公钥可以发送给对方。
85.哈希函数(hash function)：也称为杂凑函数，可以将任意长度的输入字符转化为固定长度的随机数输出，并且具备随机性、不可逆性和抗碰撞性等安全特性，常见的哈希函数有sha3、sha256、sm3等。
86.随机椭圆点生成函数(hash to point function)：一类具备哈希函数相似特性的
椭圆曲线随机元素生成算法h
p
，给定任意长度的输入τ，输出为属于椭圆曲线群的元素同样具备伪随机性、不可逆性和抗碰撞性，在公钥密码协议中应用广泛。
87.隐私集合求交(private set intersection，psi)：也称隐私求交，一类密码学算法或协议，其输入为双方(数据需求方和数据提供方)的样本集合，输出为双方的交集样本集合，求交过程中不会泄露双方样本交集以外的其他信息，同时确保前向安全性，隐私集合求交协议包含基于rsa盲签名、基于椭圆曲线、基于扩展不经意传输(ot-extension)等技术路线。
88.多策略隐私集合求交(multi-strategy private set intersection，ms-psi)：一类特殊的隐私求交协议，能够在求交过程中添加一定的隐私策略(求交触发条件或要求)，输入为双方的样本集合以及隐私策略，输出满足该策略的交集样本集合，求交过程中不泄露策略中的隐私信息，能够实现更精准更有效的求交计算过程，并更好保护各方隐私。
89.数据共享交互协作有助于更好发挥数据价值，在不同的应用场景中，例如不同机构的数据共享交互应用场景中有着较为广泛的应用前景。随着数据安全与隐私保护的要求不断提升，机构间进行数据共享协作过程中须避免数据外泄等安全隐患。在机构间进行名单、样本等数据的共享过程中，可以采用隐私集合求交等技术实现双方共有样本的提取与筛选，并保护样本交集之外的数据不外泄，该类数据共享交互协作在联合营销、联邦学习、广告投放等多种应用场景中应用较为广泛。
90.但是，传统的隐私集合求交技术只能在样本集合这一单一维度进行交集筛选，无法将样本所包含的其他特征及其筛选条件作为筛选依据。以数据需求方与数据提供方之间的样本筛选场景为例，当数据需求方希望本方样本集合与数据提供方的样本集合中满足“学历＝硕士”这一筛选条件的样本进行求交时，则只能将额外的筛选条件发送给数据提供方，而这种方式会造成筛选条件的外泄，不利于数据需求方的隐私保护。在实际场景中，以商业银行为例，向对方提出的筛选条件往往包含银行风险决策的核心参数，进而对银行的利益带来损害。
91.综上，需要研究并实现能够支持多策略筛选条件(该策略例如可以包括“相等策略”，即筛选条件“＝”样本特征)的隐私集合求交技术与算法，并支持样本级的相等筛选条件，从而有效保护数据需求方的样本集合与筛选条件隐私，数据提供方无法识别关于筛选条件的任何有效信息，实现更高级别的隐私保护效果，实现更安全、更精准、更有效的样本求交与共享。
92.本公开的实施例提供了一种应用于数据需求方的数据共享方法，包括：
93.利用样本级相等策略筛选条件对数据需求方提供的原有第一样本集合进行筛选，得到第一待匹配样本集合，第一待匹配样本集合中包括至少一组第一元素，每组第一元素包括第一待匹配样本和与第一待匹配样本对应的筛选条件；调用哈希函数计算每组第一元素的哈希值，得到第一待匹配哈希集合；向数据提供方发送加密第一待匹配样本集合，以便数据提供方基于第二私钥对加密第一待匹配样本集合进行加密，得到再次加密第一待匹配样本集合，加密第一待匹配样本集合经由第一私钥对第一待匹配哈希集合加密后得到；利用第一私钥对由数据提供方发送的加密第二待匹配样本集合进行加密，得到再次加密第二待匹配样本集合；利用隐私求交算法，对再次加密第一待匹配样本集合和再次加密第二待匹配样本集合进行求交，得到数据交集。
94.根据本公开的实施例，由于采用样本级相等策略筛选条件将原有第一样本集合中的第一待匹配样本和与第一待匹配样本对应的筛选条件嵌入至第一元素中，并利用哈希函数和第一私钥对第一待匹配样本集合进行多重处理，可以有效地将筛选条件和第一待匹配样本进行隐私化处理，以避免数据需求方的重要数据泄露，然后基于第一私钥加密数据提供方的加密第二待匹配样本集合，并根据得到的再次加密第二待匹配样本集合与数据提供方提供的再次加密第一待匹配样本集合进行隐私求交，可以保护双方的数据不被泄露的情况下，使数据需求方准确地获取到既满足样本级相等策略筛选条件，又与数据提供方所共享的第二待匹配样本集合中的第二待匹配样本相同的样本，从而实现基于样本级相等策略筛选条件的样本数据共享，提升了样本匹配的准确性的同时，保障样本与筛选条件不被泄漏，进而提升了数据共享交互过程的信息安全性。
95.本公开的实施例还提供了一种应用于数据提供方的数据共享方法，包括：
96.利用样本级相等策略筛选条件对数据提供方提供的原有第二样本集合进行筛选，得到第二待匹配样本集合，第二待匹配样本集合中包括至少一组第二元素，每组第二元素包括第二待匹配样本和与第二待匹配样本对应的样本特征；调用哈希函数计算每组第二元素的哈希值，得到第二待匹配哈希集合；向数据需求方发送加密第二待匹配样本集合，以便数据需求方基于第一私钥对加密第二待匹配样本集合进行加密，得到再次加密第二待匹配样本集合，加密第二待匹配样本集合经由第二私钥对第二待匹配哈希集合加密后得到；基于第二私钥对来自于数据需求方的加密第一待匹配样本集合进行加密，得到再次加密第一待匹配样本集合；以及向数据需求方发送再次加密第一待匹配样本集合。
97.根据本公开的实施例，由于采用样本级相等策略筛选条件将原有第二样本集合中的第二待匹配样本和与第二待匹配样本对应的样本特征嵌入至第二元素中，并利用哈希函数和第二私钥对第一待匹配样本集合进行多重处理，可以有效地筛选出与筛选条件具有相同类型的样本特征，并将样本特征和第二待匹配样本进行隐私化处理，以避免数据提供方的重要数据泄露，然后基于第二私钥加密数据需求方的加密第一待匹配样本集合，将得到的再次加密第一待匹配样本集合发送至数据需求方，可以在有效保护数据共享方的数据不被泄露的同时，让数据需求方法可以基于再次加密第一待匹配样本集合和再次加密第二待匹配样本集合进行隐私求交，进而实现数据需求方基于样本级相等策略筛选条件的样本数据共享，提升了样本匹配的准确性的同时，保障样本与筛选条件不被泄漏，进而提升了数据共享交互过程的信息安全性。
98.图1示意性示出了根据本公开实施例的数据共享方法、装置的应用场景图。
99.如图1所示，根据该实施例的应用场景100可以包括第一终端设备101、第二终端设备102、第三终端设备103、网络104、第一服务器105和第二服务器106。网络104用以在第一终端设备101、第二终端设备102、第三终端设备103和第一服务器105之间提供通信链路的介质。网络104可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。
100.用户可以使用第一终端设备101、第二终端设备102、第三终端设备103中的至少一个通过网络104与服务器105交互，以接收或发送消息等。第一终端设备101、第二终端设备102、第三终端设备103上可以安装有各种通讯客户端应用，例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等(仅为示例)。
101.第一终端设备101、第二终端设备102、第三终端设备103可以是具有显示屏并且支
持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。
102.第一服务器105可以是提供各种服务的服务器，例如对用户利用第一终端设备101、第二终端设备102、第三终端设备103所浏览的网站提供支持的后台管理服务器(仅为示例)。后台管理服务器可以对接收到的用户请求等数据进行分析等处理，并将处理结果(例如根据用户请求获取或生成的网页、信息、或数据等)反馈给终端设备。
103.第二服务器106同样可以是提供各种服务的服务器，例如可以提供数据请求发送与接收服务、数据计算服务等等。
104.需要说明的是，第一服务器105可以使由数据需求方所使用的服务器，第二服务器106可以是由数据提供方所使用的服务器，
105.需要说明的是，本公开实施例所提供的应用于数据需求方的数据共享方法一般可以由第一服务器105执行。相应地，本公开实施例所提供的应用于数据需求方的数据共享装置一般可以设置于第一服务器105中。本公开实施例所提供的应用于数据需求方的数据共享方法也可以由不同于第一服务器105且能够与第一终端设备101、第二终端设备102、第三终端设备103和/或第一服务器105通信的服务器或服务器集群执行。相应地，本公开实施例所提供的应用于数据需求方的数据共享装置也可以设置于不同于第一服务器105且能够与第一终端设备101、第二终端设备102、第三终端设备103和/或第一服务器105通信的服务器或服务器集群中。
106.相应地，本公开实施例所提供的应用于数据提供方的数据共享方法一般可以由第二服务器106执行。相应地，本公开实施例所提供的应用于数据提供方的数据共享装置一般可以设置于第二服务器106中。或者，本公开实施例所提供的应用于数据提供方的数据共享方法还可以由不同于第二服务器106且能够与第二服务器106通信的服务器和/或终端设备执行。相应地，本公开实施例所提供的应用于数据提供方的数据共享装置还可以设置于不同于第二服务器106且能够与第二服务器106通信的服务器和/或终端设备执行。
107.应该理解，图1中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。
108.以下将基于图1描述的场景，通过图2～图5对公开实施例的数据共享方法进行详细描述。
109.图2示意性示出了根据本公开实施例的应用于数据需求方的数据共享方法的流程图。
110.如图2所示，该实施例的数据共享方法可以应用于数据需求方，该数据共享方法包括操作s210～操作s250。
111.在操作s210，利用样本级相等策略筛选条件对数据需求方提供的原有第一样本集合进行筛选，得到第一待匹配样本集合，第一待匹配样本集合中包括至少一组第一元素，每组第一元素包括第一待匹配样本和与第一待匹配样本对应的筛选条件。
112.在操作s220，调用哈希函数计算每组第一元素的哈希值，得到第一待匹配哈希集合。
113.在操作s230，向数据提供方发送加密第一待匹配样本集合，以便数据提供方基于第二私钥对加密第一待匹配样本集合进行加密，得到再次加密第一待匹配样本集合，加密
第一待匹配样本集合经由第一私钥对第一待匹配哈希集合加密后得到。
114.在操作s240，利用第一私钥对由数据提供方发送的加密第二待匹配样本集合进行加密，得到再次加密第二待匹配样本集合。
115.在操作s250，利用隐私求交算法，对再次加密第一待匹配样本集合和再次加密第二待匹配样本集合进行求交，得到数据交集。
116.根据本公开的实施例，样本级相等策略筛选条件可以是针对每个第一待匹配样本均设置一个对应的筛选条件，该筛选条件需要与数据提供方的样本特征相等。利用样本级相等策略筛选条件对数据需求方提供的原有第一样本集合进行筛选，可以有效地将每个第一待匹配样本各自对应的筛选条件嵌入至第一元素中，这样细粒度地对第一待匹配样本集合中的条件进行查询，以提升样本数据交互的准确性。
117.需要说明的是，筛选条件可以是用于表征第一待匹配样本的属性特征的条件信息，例如可以包括学历等级条件等等。本公开的实施例对筛选条件的具体条件类型不做限定，本领域技术人员可以根据实际需求进行选择。
118.根据本公开的实施例，第一私钥和第二私钥分别为数据需求方和数据提供方各自持有的密钥，且第一私钥和第二私钥可以是基于相同的隐私求交协议生成的，从而可以使加密第一待匹配样本集合在数据提供方无法被解密，以及使加密第二待匹配样本集合在数据需求方无法被解密，保障了数据需求方和数据提供方各自的待匹配样本不会泄露，同时还可以保障筛选条件不会被数据提供端获取。
119.需要说明的是，本公开实施例的第一私钥和第二私钥可以基于任意类型的隐私求交协议生成，例如可以基于椭圆曲线加密算的隐私求交协议生成，但不仅限于此，还可以基于其他隐私求交协议来生成第一私钥和第二私钥，例如基于不经意传输算法的隐私求交协议等。本公开对隐私求交协议的具体类型不做限定，本领域技术人员可以根据实际需求进行选择。
120.根据本公开的实施例，由于第一私钥和第二私钥分别可以是基于相同的隐私求交协议生成的，因此均经过第一私钥和第二私钥处理过的再次加密第一待匹配样本集合和再次加密第二待匹配样本集合，可以基于隐私求交算法获取到数据交集。这样就可以通过数据交集实现数据需求方和数据提供方的隐私数据共享交互，从而实现了样本级相等策略筛选条件的数据隐私共享。
121.根据本公开的实施例，由于采用样本级相等策略筛选条件将原有第一样本集合中的第一待匹配样本和与第一待匹配样本对应的筛选条件嵌入至第一元素中，并利用哈希函数和第一私钥对第一待匹配样本集合进行多重处理，可以有效地将筛选条件和第一待匹配样本进行隐私化处理，以避免数据需求方的重要数据泄露，然后基于第一私钥加密数据提供方的加密第二待匹配样本集合，并根据得到的再次加密第二待匹配样本集合与数据提供方提供的再次加密第一待匹配样本集合进行隐私求交，可以保护双方的数据不被泄露的情况下，使数据需求方准确地获取到既满足样本级相等策略筛选条件，又与数据提供方所共享的第二待匹配样本集合中的第二待匹配样本相同的样本，从而实现基于样本级相等策略筛选条件的样本数据共享，提升了样本匹配的准确性的同时，保障样本与筛选条件不被泄漏，进而提升了数据共享交互过程的信息安全性。
122.根据本公开的实施例，数据共享方法还可以包括如下操作：
123.利用第一待匹配哈希集合中的每个第一待匹配哈希值，分别与共享密钥构建第一数组元素，得到第一数组集合；以及利用第一私钥加密第一数组集合中的每个第一数组元素，得到加密第一待匹配样本集合。
124.根据本公开的实施例，共享密钥可以是对数据查询方和数据提供方公开的数据。共享密钥可以是基于第三可信权威方向数据查询方和数据提供方公开的，或者还可以是数据查询方和数据提供方基于相同的密钥生成机制生成的，或者还可以是其中一方生成共享密钥后向另一方发送后实现共享密钥的公开。本公开的实施例对共享密钥的生成方式，以及数据查询方和数据提供方各自获取共享密钥的方式不做限定，本领域技术人员可以根据实际需求进行选择。
125.根据本公开的实施例，通过将每个第一待匹配哈希值和共享密钥构建成第一数组元素，可以使加密第一待匹配样本集合中，融合有共享密钥的加密第一元素帮助数据需求方和数据提供方识别对方的数据共享交互需求，避免第三方参与至数据需求方和数据提供方的数据共享交互过程中获取相应的数据信息，以进一步提升数据安全性。
126.根据本公开的实施例，数据需求方与数据提供方共同协商确定椭圆曲线加密协议，椭圆曲线加密协议包括随机椭圆点生成函数；
127.上述操作中，利用第一私钥加密第一数组集合中的每个第一数组元素可以包括如下操作：
128.调用随机椭圆点生成函数处理第一数组元素，生成第一随机椭圆点计算结果；计算以第一随机椭圆点计算结果作为底数，以第一私钥作为指数的幂运算结果，得到与第一数组元素对应的加密第一元素；以及基于加密第一元素构建加密第一待匹配样本集合。
129.根据本公开的实施例，数据需求方与数据提供方可以共同协商确定椭圆曲线以及随机椭圆点生成函数h
p
()，从而可以利用随机椭圆点生成函数h
p
()处理第一数组元素ci，第一随机椭圆点计算结果可以表示为h
p
(ci，k)，然后得到加密第一元素其中ska可以表示第一私钥。
130.双方通过协商确定椭圆曲线和随机椭圆点生成函数，并确定一个椭圆曲线生成元
131.根据本公开的实施例，椭圆曲线加密协议还包括椭圆曲线和椭圆曲线生成元。
132.图3示意性示出了根据本公开另一实施例的应用于数据需求方的数据共享方法的流程图。
133.如图3所示，该实施例中的数据共享方法还可以包括操作s310～操作s340。
134.在操作s310，根据椭圆曲线生成第一私钥。
135.在操作s320，根据椭圆曲线生成元和第一私钥生成与第一私钥匹配的第一公钥。
136.在操作s330，基于与数据提供方确定的密钥协商机制，利用来自于数据提供方的第二公钥和第一私钥生成共享密钥。
137.在操作s340，向数据提供方发送第一公钥，以便数据提供方基于密钥协商机制，利用第一公钥和第二私钥生成共享密钥，其中，第二私钥为根据椭圆曲线生成的。
138.根据本公开的实施例，双方通过协商确定椭圆曲线和随机椭圆点生成函数，并确定一个椭圆曲线生成元其中，可以表示椭圆曲线群。
139.根据本公开的实施例，数据需求方和数据提供方各自可以生成自身的匹配私钥其中ska是数据需求方的第一私钥，skb是数据提供方的第二私钥，双方可以各自计算自己的公钥，即第一公钥表示为第二私钥可以表示为
140.根据本公开的实施例，双方可以根据密钥协商机制，计算本次数据共享任务的的共享密钥k，例如，可使用基于diffie-hellman的密钥协商算法计算共享密钥即由数据需求方计算共享密钥数据提供方计算共享密钥
141.根据本公开的实施例，数据共享方法还可以包括如下操作：
142.接收由数据提供方发送的加密第二待匹配样本集合；其中，加密第二待匹配样本集合是基于数据提供方的第二私钥对第二待匹配哈希集合加密后得到的，第二待匹配哈希集合由哈希函数对第二待匹配样本集合中的第二元素处理后得到，每组第二元素包括第二待匹配样本和与第二待匹配样本对应的样本特征。
143.根据本公开的实施例，加密第二待匹配样本集合可以由数据提供方技术上述相同或相似的方法，利用第二私钥和共享密钥对第二待匹配哈希集合处理后得到，第二待匹配样本集合中的第二元素可以包含有与第一元素中的筛选条件具有相对应类型的样本特征。
144.根据本公开的实施例，数据共享方法还可以包括如下操作：
145.根据数据交集，从第一待匹配样本集合中筛选出满足样本级相等策略筛选条件，且存储于数据提供端的目标样本。
146.根据本公开的实施例，数据交集可以包括再次加密第一待匹配样本集合和所述再次加密第二待匹配样本集合的交集，数据交集中的数据元素可以是具有与第一待匹配样本集合中第一元素相对应的数据元素标识，因此通过数据交集中的数据元素各自的数据元素标识，可以确定满足样本级相等策略筛选条件的第一待匹配样本，即目标样本，从而可以实现数据需求方与数据提供方的隐私数据共享。
147.图4示意性示出了根据本公开实施例的应用于数据提供方的数据共享方法的流程图。
148.如图4所示，该实施例的数据共享方法可以应用于数据提供方，该数据共享方法包括操作s410～操作s450。
149.在操作s410，利用样本级相等策略筛选条件对数据提供方提供的原有第二样本集合进行筛选，得到第二待匹配样本集合，第二待匹配样本集合中包括至少一组第二元素，每组第二元素包括第二待匹配样本和与第二待匹配样本对应的样本特征。
150.在操作s420，调用哈希函数计算每组第二元素的哈希值，得到第二待匹配哈希集合。
151.在操作s430，向数据需求方发送加密第二待匹配样本集合，以便数据需求方基于第一私钥对加密第二待匹配样本集合进行加密，得到再次加密第二待匹配样本集合，加密第二待匹配样本集合经由第二私钥对第二待匹配哈希集合加密后得到。
152.在操作s440，基于第二私钥对来自于数据需求方的加密第一待匹配样本集合进行
加密，得到再次加密第一待匹配样本集合。
153.在操作s450，向数据需求方发送再次加密第一待匹配样本集合。
154.根据本公开的实施例，由于采用样本级相等策略筛选条件将原有第二样本集合中的第二待匹配样本和与第二待匹配样本对应的样本特征嵌入至第二元素中，并利用哈希函数和第二私钥对第一待匹配样本集合进行多重处理，可以有效地筛选出与筛选条件具有相同类型的样本特征，并将样本特征和第二待匹配样本进行隐私化处理，以避免数据提供方的重要数据泄露，然后基于第二私钥加密数据需求方的加密第一待匹配样本集合，将得到的再次加密第一待匹配样本集合发送至数据需求方，可以在有效保护数据共享方的数据不被泄露的同时，让数据需求方法可以基于再次加密第一待匹配样本集合和再次加密第二待匹配样本集合进行隐私求交，进而实现数据需求方基于样本级相等策略筛选条件的样本数据共享，提升了样本匹配的准确性的同时，保障样本与筛选条件不被泄漏，进而提升了数据共享交互过程的信息安全性。
155.根据本公开的实施例，数据共享方法还可以包括如下操作：
156.接收由数据需求方发送的加密第一待匹配样本集合；其中，加密第一待匹配样本集合经由第一私钥对第一待匹配哈希集合加密后得到，第一待匹配哈希集合由哈希函数对第一待匹配样本集合中的每个第一元素处理后得到，每组第一元素包括第一待匹配样本和与第一待匹配样本对应的筛选条件。
157.根据本公开的实施例，数据共享方法还可以包括如下操作：
158.利用第二待匹配哈希集合中的每个第二待匹配哈希值，分别与共享密钥构建第二数组元素，得到第二数组集合；以及利用第二私钥加密第二数组集合中的每个第二数组元素，得到加密第二待匹配样本集合。
159.根据本公开的实施例，数据需求方与数据提供方共同协商确定椭圆曲线加密协议，椭圆曲线加密协议包括随机椭圆点生成函数。
160.其中，上述操作中，利用第二私钥加密第二数组集合中的每个第二数组元素可以包括如下操作：
161.调用随机椭圆点生成函数处理第二数组元素，生成第二随机椭圆点计算结果；计算以第二随机椭圆点计算结果作为底数，以第二私钥作为指数的幂运算结果，得到与第二数组元素对应的加密第二元素；以及基于加密第二元素构建加密第二待匹配样本集合。
162.根据本公开的实施例，椭圆曲线加密协议还包括椭圆曲线和椭圆曲线生成元。
163.图5示意性示出了根据本公开另一实施例的应用于数据提供方的数据共享方法的流程图。
164.如图5所示，该实施例中的数据共享方法还可以包括操作s510～操作s540。
165.在操作s510，根据椭圆曲线生成第二私钥。
166.在操作s520，根据椭圆曲线生成元和第二私钥生成与第二私钥匹配的第二公钥。
167.在操作s530，基于与数据需求方确定的密钥协商机制，利用来自于数据需求方的第一公钥和第二私钥生成共享密钥。
168.在操作s540，向数据需求方发送第二公钥，以便数据需求方基于密钥协商机制，利用第二公钥和第一私钥生成共享密钥，其中，第一私钥为根据椭圆曲线生成的。
169.需要说明的是，本公开实施例中应用于数据提供方的数据共享方法中，相同技术
术语的技术特征可以与上述应用于数据需求方的数据共享方法的相同技术术语的技术特征相同，本公开的实施例不再赘述。
170.需要说明的是，本公开实施例中对于第一待匹配样本、第二待匹配样本、样本特征等数据信息是在获得相关个人、机构等用户的授权后的数据，数据信息的使用符合相关法律法规的规定以及相关用户的授权规定，不违反相关法规以及公序良俗。
171.下面结合一个具体实施例对上述方法进行说明，然而，值得注意的是，该具体实施例仅是为了更好地说明本说明书，并不构成对本说明书的不当限定。
172.数据准备过程：数据需求方准备自己的原有第一样本集合：a＝{id1，id2，
…
，idm}，以及筛选条件{a1，
…
，am}。其中，idi表示第一待匹配样本，ai表示与第一待匹配样本对应的筛选条件。
173.数据提供方准备自己的原有第二样本集合数据提供方准备自己的原有第二样本集合以及样本特征集合{x1，
…
，xm}。其中，表示第二待匹配样本，xk表示与第二待匹配样本对应的样本特征。
174.数据预处理过程：利用样本级相等策略筛选条件对原有第一样本集合和原有第二样本集合分别进行筛选，可以得到第一待匹配样本集合第二待匹配样本集合
175.样本级相等策略筛选条件可以表示为：
176.即满足idk∈a∩b且xk＝ak，其中即为在样本级相等策略筛选条件下的样本求交符号。
177.根据本公开的实施例，第一待匹配样本和第二待匹配样本可以包括用户的用户标识，即能够与被识别对象(即用户)一一绑定的识别码，例如标识编码等，样本特征可以是用户的属性信息，例如信用评价等级等。
178.需要说明的是，本公开实时中待匹配样本与样本特征的使用与共享均获得用户授权，且符合相关法律规定。
179.然后数据需求方使用哈希函数h()，计算第一待匹配样本集合中每组第一元素的哈希值，即可以通过公式(1)得到第一待匹配哈希集合中的每个第一待匹配哈希值ci。
180.ci＝h(idi，ai)，i＝1，2，
…
，m；
ꢀꢀ
(1)
181.从而可以根据公式(1)得到第一待匹配哈希集合s1＝{c1，c2，
…
，cm}。
182.数据提供方按照相似的方法，利用哈希函数处理第二待匹配样本集合采用相同的哈希函数计算得到第二待匹配哈希集合s2。第二待匹配哈希集合s2中的第二待匹配哈希值可以通过公式(2)计算得到。
[0183][0184]
从而可以根据公式(2)得到第二待匹配哈希集合从而可以根据公式(2)得到第二待匹配哈希集合
[0185]
需要说明的是，相关技术中，数据需求方和数据提供方可以计算集合s1与s2的交集信息，并由数据需求方获取交集结果信息，并由数据需求方获取交集结果(假设交集中有l个元素)。随后数据需求方通过交集结果c与第一待匹配哈希集合s1＝{c1，c2，
…
，cm}之间的元素的对应关系，即可以输出本次本级相等策略筛选条件下隐私求交的交集样本
[0186]
但是计算s1与s2的交集，如果不采用隐私集合求交算法，而是直接使用哈希撞库的方式(即数据提供方直接将s2发送给数据需求方，随后由数据需求方在本地完成交集计算)，虽然在传输过程中不会泄露数据提供方任何原始数据信息(因为全部为哈希值，不会造成明文反推攻击)，但是此时会造成的风险为：如果数据需求方长期保存中未在本次求交中命中的信息，但是在后续业务中收集更多的第二待匹配哈希集合s2以及相应的特征信息，并根据中的哈希值进行实时匹配。
[0187]
例如数据需求方后续收集到新的id以及相应的特征x，其在本地直接计算ci＝h(idi，ai)，并与中的元素进行对比，即可知道数据需求方在当前数据共享交互之外的额外信息，进而实现了超越单次隐私求交的信息获取量，对于数据提供方而言造成了信息泄露，从而不满足密码学中“前向安全性”的要求。
[0188]
根据前向安全性的要求，必须使用满足前向安全性的隐私集合求交密码学协议，才可以保护双方的数据安全。相应地双方可以选择范包含但不限于基于rsa加密算法、基于椭圆曲线加密算法、基于扩展不经意传输加密算法等加密技术路线下的隐私求交协议。
[0189]
本公开的实施例对具体的隐私求交算法协议的选取不做限定，只要满足半诚实攻击模型下的数据安全，并满足前向安全性的算法协议即可。
[0190]
在本公开的一个实施例中，基于椭圆曲线的隐私集合求交算法完成后续的隐私求交过程，以帮助本领域技术人员更好地理解本方案。
[0191]
隐私求交过程：
[0192]
初始化阶段：数据需求方与数据提供方通过协商确定椭圆曲线和随机椭圆点生成函数h
p
()，并确定一个椭圆曲线生成元其中，椭圆曲线的倍点运算以幂运算的形式表示。
[0193]
双方(数据需求方与数据提供方)各自生成自身的私钥，即第一私钥ska和第二私钥ska，
[0194]
双方各自计算与私钥匹配的公钥，即计算第一公钥第二公钥
[0195]
在本公开的一个实施例中，双方根据密钥协商机制，计算本次数据共享任务的共享密钥k。
[0196]
例如，可使用基于diffie-hellman的密钥协商算法计算共享密钥其中，数据需求方计算数据提供方计算
[0197]
第一轮通信阶段：对于s1＝{c1，c2，
…
，cm}，数据需求方根据可以根据公式(3)计算加密第一待匹配样本集合s
′1。
[0198][0199]
数据提供方针对第二待匹配哈希集合可以通过公式(4)计算得到加密第二待匹配样本集合s
′2。
[0200][0201]
随后数据需求方将加密第一待匹配样本集合s
′1发送给数据提供方，数据提供方将加密第二待匹配样本集合s
′2发送给数据需求方。
[0202]
第二轮通信阶段：数据提供方收到加密第一待匹配样本集合s
′1后，可以根据公式(5)计算再次加密第一待匹配样本集合s
″1。
[0203][0204]
随后数据提供方将再次加密第一待匹配样本集合s
″1发送给数据需求方。
[0205]
同时，数据需求方收到加密第二待匹配样本集合s
′2，可以根据公式(6)计算再次加密第二待匹配样本集合s
″2，且无需再发送。
[0206][0207]
隐私求交结果获取阶段：数据需求方收到再次加密第一待匹配样本集合s
″1后，可以通过隐私求交算法将再次加密第二待匹配样本集合s
″2和再次加密第一待匹配样本集合s
″1进行隐私求交，得到数据交集随后根据中数据元素和s1＝{c1，c2，
…
，cm}之间的元素对应关系，确定交集进而可以得到目标样本。
[0208]
需要说明的是，针对多个筛选条件的情况，即每个第二待匹配样本对应有多个样本特征的情况，可以基于如下方式确定第一待匹配样本集合与第二待匹配样本集合。
[0209][0210][0211]
样本级相等策略筛选条件可以表示为：
[0212]
满足且xk＝ak，yk＝bk。
[0213]
针对上述情况可以参考上述实施例中的数据共享处理过程得到数据交集，进而完成数据共享任务。
[0214]
基于上述数据共享方法，本公开还提供了一种数据共享装置装置。以下将结合图6和图7对该装置进行详细描述。
[0215]
图6示意性示出了根据本公开实施例的数据共享装置装置的结构框图。
[0216]
如图6所示，该实施例的数据共享装置600应用于数据需求方，数据共享装置600包括第一筛选模块610、第一哈希处理模块620、第一发送模块630、第一加密模块640和隐私求交模块650。
[0217]
第一筛选模块610用于利用样本级相等策略筛选条件对数据需求方提供的原有第一样本集合进行筛选，得到第一待匹配样本集合，第一待匹配样本集合中包括至少一组第一元素，每组第一元素包括第一待匹配样本和与第一待匹配样本对应的筛选条件。
[0218]
第一哈希处理模块620用于调用哈希函数计算每组第一元素的哈希值，得到第一待匹配哈希集合。
[0219]
第一发送模块630用于向数据提供方发送加密第一待匹配样本集合，以便数据提供方基于第二私钥对加密第一待匹配样本集合进行加密，得到再次加密第一待匹配样本集
合，加密第一待匹配样本集合经由第一私钥对第一待匹配哈希集合加密后得到。
[0220]
第一加密模块640用于利用第一私钥对由数据提供方发送的加密第二待匹配样本集合进行加密，得到再次加密第二待匹配样本集合。
[0221]
隐私求交模块650用于利用隐私求交算法，对再次加密第一待匹配样本集合和再次加密第二待匹配样本集合进行求交，得到数据交集。
[0222]
根据本公开的实施例，数据共享装置还包括：第一接收模块。
[0223]
第一接收模块用于接收由数据提供方发送的加密第二待匹配样本集合。
[0224]
其中，加密第二待匹配样本集合是基于数据提供方的第二私钥对第二待匹配哈希集合加密后得到的，第二待匹配哈希集合由哈希函数对第二待匹配样本集合中的第二元素处理后得到，每组第二元素包括第二待匹配样本和与第二待匹配样本对应的样本特征。
[0225]
根据本公开的实施例，数据共享装置还包括：第一构建模块和加密第一待匹配样本集合生成模块。
[0226]
第一构建模块用于利用第一待匹配哈希集合中的每个第一待匹配哈希值，分别与共享密钥构建第一数组元素，得到第一数组集合。
[0227]
加密第一待匹配样本集合生成模块用于利用第一私钥加密第一数组集合中的每个第一数组元素，得到加密第一待匹配样本集合。
[0228]
根据本公开的实施例，数据需求方与数据提供方共同协商确定椭圆曲线加密协议，椭圆曲线加密协议包括随机椭圆点生成函数。
[0229]
加密第一待匹配样本集合生成模块包括第一计算单元、第二计算单元和第一构建单元。
[0230]
第一计算单元用于调用随机椭圆点生成函数处理第一数组元素，生成第一随机椭圆点计算结果。
[0231]
第二计算单元用于计算以第一随机椭圆点计算结果作为底数，以第一私钥作为指数的幂运算结果，得到与第一数组元素对应的加密第一元素。
[0232]
第一构建单元用于基于加密第一元素构建加密第一待匹配样本集合。
[0233]
根据本公开的实施例，椭圆曲线加密协议还包括椭圆曲线和椭圆曲线生成元。
[0234]
数据共享装置还包括：第一私钥生成模块、第一公钥生成模块、第一共享密钥生成模块和第一公钥发送模块。
[0235]
第一私钥生成模块用于根据椭圆曲线生成第一私钥。
[0236]
第一公钥生成模块用于根据椭圆曲线生成元和第一私钥生成与第一私钥匹配的第一公钥。
[0237]
第一共享密钥生成模块用于基于与数据提供方确定的密钥协商机制，利用来自于数据提供方的第二公钥和第一私钥生成共享密钥。
[0238]
第一公钥发送模块用于向数据提供方发送第一公钥，以便数据提供方基于密钥协商机制，利用第一公钥和第二私钥生成共享密钥，其中，第二私钥为根据椭圆曲线生成的。
[0239]
根据本公开的实施例，数据共享装置还包括：目标样本筛选模块。
[0240]
目标样本筛选模块用于根据数据交集，从第一待匹配样本集合中筛选出满足样本级相等策略筛选条件，且存储于数据提供端的目标样本。
[0241]
图7示意性示出了根据本公开实施例的数据共享装置装置的结构框图。
[0242]
如图7所示，该实施例的数据共享装置700应用于数据提供方，数据共享装置700包括第二筛选模块710、第二哈希处理模块720、第二发送模块730、第二加密模块740和第三发送模块750。
[0243]
第二筛选模块710用于利用样本级相等策略筛选条件对数据提供方提供的原有第二样本集合进行筛选，得到第二待匹配样本集合，第二待匹配样本集合中包括至少一组第二元素，每组第二元素包括第二待匹配样本和与第二待匹配样本对应的样本特征。
[0244]
第二哈希处理模块720用于调用哈希函数计算每组第二元素的哈希值，得到第二待匹配哈希集合。
[0245]
第二发送模块730用于向数据需求方发送加密第二待匹配样本集合，以便数据需求方基于第一私钥对加密第二待匹配样本集合进行加密，得到再次加密第二待匹配样本集合，加密第二待匹配样本集合经由第二私钥对第二待匹配哈希集合加密后得到。
[0246]
第二加密模块740用于基于第二私钥对来自于数据需求方的加密第一待匹配样本集合进行加密，得到再次加密第一待匹配样本集合。
[0247]
第三发送模块750用于向数据需求方发送再次加密第一待匹配样本集合。
[0248]
根据本公开的实施例，数据共享装置还包括：第二接收模块。
[0249]
第二接收模块用于接收由数据需求方发送的加密第一待匹配样本集合。
[0250]
其中，加密第一待匹配样本集合经由第一私钥对第一待匹配哈希集合加密后得到，第一待匹配哈希集合由哈希函数对第一待匹配样本集合中的每个第一元素处理后得到，每组第一元素包括第一待匹配样本和与第一待匹配样本对应的筛选条件。
[0251]
根据本公开的实施例，数据共享装置还包括第二构建模块和加密第二待匹配样本集合生成模块。
[0252]
第二构建模块用于利用第二待匹配哈希集合中的每个第二待匹配哈希值，分别与共享密钥构建第二数组元素，得到第二数组集合。
[0253]
加密第二待匹配样本集合生成模块用于利用第二私钥加密第二数组集合中的每个第二数组元素，得到加密第二待匹配样本集合。
[0254]
根据本公开的实施例，数据需求方与数据提供方共同协商确定椭圆曲线加密协议，椭圆曲线加密协议包括随机椭圆点生成函数。
[0255]
加密第二待匹配样本集合生成模块包括：第三计算单元、第四计算单元和第二构建单元。
[0256]
第三计算单元用于调用随机椭圆点生成函数处理第二数组元素，生成第二随机椭圆点计算结果。
[0257]
第四计算单元用于计算以第二随机椭圆点计算结果作为底数，以第二私钥作为指数的幂运算结果，得到与第二数组元素对应的加密第二元素。
[0258]
第二构建单元用于基于加密第二元素构建加密第二待匹配样本集合。
[0259]
根据本公开的实施例，椭圆曲线加密协议还包括椭圆曲线和椭圆曲线生成元。
[0260]
数据共享装置还包括：第二私钥生成模块、第二公钥生成模块和、第二共享密钥生成模块和第二公钥发送模块。
[0261]
第二私钥生成模块用于根据椭圆曲线生成第二私钥。
[0262]
第二公钥生成模块用于根据椭圆曲线生成元和第二私钥生成与第二私钥匹配的
第二公钥。
[0263]
第二共享密钥生成模块用于基于与数据需求方确定的密钥协商机制，利用来自于数据需求方的第一公钥和第二私钥生成共享密钥。
[0264]
第二公钥发送模块用于向数据需求方发送第二公钥，以便数据需求方基于密钥协商机制，利用第二公钥和第一私钥生成共享密钥，其中，第一私钥为根据椭圆曲线生成的。
[0265]
根据本公开的实施例，第一筛选模块610、第一哈希处理模块620、第一发送模块630、第一加密模块640和隐私求交模块650中，或者第二筛选模块710、第二哈希处理模块720、第二发送模块730、第二加密模块740和第三发送模块750中的任意多个模块可以合并在一个模块中实现，或者其中的任意一个模块可以被拆分成多个模块。或者，这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合，并在一个模块中实现。根据本公开的实施例，，第一筛选模块610、第一哈希处理模块620、第一发送模块630、第一加密模块640和隐私求交模块650中，或者第二筛选模块710、第二哈希处理模块720、第二发送模块730、第二加密模块740和第三发送模块750中的至少一个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(fpga)、可编程逻辑阵列(pla)、片上系统、基板上的系统、封装上的系统、专用集成电路(asic)，或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，第一筛选模块610、第一哈希处理模块620、第一发送模块630、第一加密模块640和隐私求交模块650中，或者第二筛选模块710、第二哈希处理模块720、第二发送模块730、第二加密模块740和第三发送模块750中的至少一个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。
[0266]
图8示意性示出了根据本公开实施例的适于实现数据共享方法的电子设备的方框图。
[0267]
如图8所示，根据本公开实施例的电子设备800包括处理器801，其可以根据存储在只读存储器(rom)802中的程序或者从存储部分808加载到随机访问存储器(ram)803中的程序而执行各种适当的动作和处理。处理器801例如可以包括通用微处理器(例如cpu)、指令集处理器和/或相关芯片组和/或专用微处理器(例如，专用集成电路(asic))等等。处理器801还可以包括用于缓存用途的板载存储器。处理器801可以包括用于执行根据本公开实施例的方法流程的不同动作的单一处理单元或者是多个处理单元。
[0268]
在ram 803中，存储有电子设备800操作所需的各种程序和数据。处理器801、rom 802以及ram 803通过总线804彼此相连。处理器801通过执行rom 802和/或ram 803中的程序来执行根据本公开实施例的方法流程的各种操作。需要注意，所述程序也可以存储在除rom 802和ram 803以外的一个或多个存储器中。处理器801也可以通过执行存储在所述一个或多个存储器中的程序来执行根据本公开实施例的方法流程的各种操作。
[0269]
根据本公开的实施例，电子设备800还可以包括输入/输出(i/o)接口805，输入/输出(i/o)接口805也连接至总线804。电子设备800还可以包括连接至i/o接口805的以下部件中的一项或多项：包括键盘、鼠标等的输入部分806；包括诸如阴极射线管(crt)、液晶显示器(lcd)等以及扬声器等的输出部分807；包括硬盘等的存储部分808；以及包括诸如lan卡、调制解调器等的网络接口卡的通信部分809。通信部分809经由诸如因特网的网络执行通信处理。驱动器810也根据需要连接至i/o接口805。可拆卸介质811，诸如磁盘、光盘、磁光盘、
半导体存储器等等，根据需要安装在驱动器810上，以便于从其上读出的计算机程序根据需要被安装入存储部分808。
[0270]
本公开还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例中描述的设备/装置/系统中所包含的；也可以是单独存在，而未装配入该设备/装置/系统中。上述计算机可读存储介质承载有一个或者多个程序，当上述一个或者多个程序被执行时，实现根据本公开实施例的方法。
[0271]
根据本公开的实施例，计算机可读存储介质可以是非易失性的计算机可读存储介质，例如可以包括但不限于：便携式计算机磁盘、硬盘、随机访问存储器(ram)、只读存储器(rom)、可擦式可编程只读存储器(eprom或闪存)、便携式紧凑磁盘只读存储器(cd-rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。例如，根据本公开的实施例，计算机可读存储介质可以包括上文描述的rom 802和/或ram 803和/或rom 802和ram 803以外的一个或多个存储器。
[0272]
本公开的实施例还包括一种计算机程序产品，其包括计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。当计算机程序产品在计算机系统中运行时，该程序代码用于使计算机系统实现本公开实施例所提供的方法。
[0273]
在该计算机程序被处理器801执行时执行本公开实施例的系统/装置中限定的上述功能。根据本公开的实施例，上文描述的系统、装置、模块、单元等可以通过计算机程序模块来实现。
[0274]
在一种实施例中，该计算机程序可以依托于光存储器件、磁存储器件等有形存储介质。在另一种实施例中，该计算机程序也可以在网络介质上以信号的形式进行传输、分发，并通过通信部分809被下载和安装，和/或从可拆卸介质811被安装。该计算机程序包含的程序代码可以用任何适当的网络介质传输，包括但不限于：无线、有线等等，或者上述的任意合适的组合。
[0275]
在这样的实施例中，该计算机程序可以通过通信部分809从网络上被下载和安装，和/或从可拆卸介质811被安装。在该计算机程序被处理器801执行时，执行本公开实施例的系统中限定的上述功能。根据本公开的实施例，上文描述的系统、设备、装置、模块、单元等可以通过计算机程序模块来实现。
[0276]
根据本公开的实施例，可以以一种或多种程序设计语言的任意组合来编写用于执行本公开实施例提供的计算机程序的程序代码，具体地，可以利用高级过程和/或面向对象的编程语言、和/或汇编/机器语言来实施这些计算程序。程序设计语言包括但不限于诸如java，c ，python，“c”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(lan)或广域网(wan)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。
[0277]
附图中的流程图和框图，图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个
用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
[0278]
本领域技术人员可以理解，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合或/或结合，即使这样的组合或结合没有明确记载于本公开中。特别地，在不脱离本公开精神和教导的情况下，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合。所有这些组合和/或结合均落入本公开的范围。
[0279]
以上对本公开的实施例进行了描述。但是，这些实施例仅仅是为了说明的目的，而并非为了限制本公开的范围。尽管在以上分别描述了各实施例，但是这并不意味着各个实施例中的措施不能有利地结合使用。本公开的范围由所附权利要求及其等同物限定。不脱离本公开的范围，本领域技术人员可以做出多种替代和修改，这些替代和修改都应落在本公开的范围之内。