CN113868295B 数据查询方法、装置及多方安全数据库 （支付宝(杭州)信息技术有限公司）

A,2021.05.28A,2020.07.07A,2021.05.28A,2021.07.09本说明书实施例中提供了一种多方安全数对应的多个查询引擎均包括用于与第一接口进询请求从多个数据库中确定出该查询请求涉及多个目标查询引擎能从其第二接口接收查询指第二接口向中心节点的第一接口发送该查询结2属于相同群组的数据库具有相同的隐私算法，属于不同群组的数据库具有不同的隐私算中心节点能根据查询请求从所述多个数据库中确定出所述查询请求涉及的多个目标多个目标查询引擎能从第二接口接收所述查询指示，的隐私算法包括其允许的若干操作方式分别对应的安全多方计算MPC方法；所述查询请求8.一种针对多方安全数据库的数据查询方法，所述中心节点根据查询请求从所述多个数据库中确定出所述查询请求涉及的多个目标数多个目标查询引擎通过其第二接口接收所述查询指多个目标查询引擎通过其第二接口向中心节点的9.根据权利要求8所述的方法，其中，属于相同群组的数据库由相同的服务提供方提3法包括其允许的若干操作方式分别对应的安全多方计算MPC方法；所述查询请求涉及所述15.一种针对多方安全数据库的数据查询方法，所述多方安全数据库包括中心节点和根据查询请求从所述多个数据库中确定出所述查询请求涉及的通过所述第一接口向多个目标数据库对应的多个目标查询引擎发送通过所述第一接口接收多个目标查询引擎通过其第二接口发送的查述查询语句从所述若干数据库中确定多个目接收来自当前数据库的注册请求，所述注册请求中至少指示了18.一种针对多方安全数据库的数据查询装置，所述多方安全数据库包括中心节点和任务处理单元，配置为根据查询请求确定从所述多个数据库中确定出4所述第一接口，配置为向多个目标数据库对应的多个目标查询引所述第一接口，还配置为接收来自当前数据库的注册请求，所述注册了所述当前数据库所属的群组，所述注册请求是由所述当前数据库通过其第二接口发送5[0004]本说明书一个或多个实施例中提供了一种数据查询方法、装置及多方安全数据述查询语句从所述若干数据库中确定多个目标6通过其第二接口向中心节点的第一接口发送查根据所述查询语句从所述若干数据库中确定多个目标干操作方式分别对应的安全多方计算MPC方法；所述查询请求涉及所述若干操作方式中的方法包括：根据查询请求从所述多个数据库中确定出所述查询请求涉及的多个目标数据标识。所述根据查询请求从所述多个数据库中确定出所述查询请求涉及的多个目标数据7收多个目标查询引擎通过其第二接口发送的8[0033]图3为本说明书实施例中提供的一种针对多方安全数据库的数据查询方法的示意[0034]图4为本说明书实施例中提供的一种针对多方安全数据库的数据查询装置的示意方安全数据库在逻辑意义上构成新型的虚拟[0037]多方安全数据库的可扩展性如果比较好的话，那么其应用的广泛性将会大大提[0038]本说明书实施例中至少提供了一种多方安全数据库以及针对该多方安全数据库多方安全数据库包括中心节点10和多个数据库。中心节点10具有公开的第一接口(即接口[0040]通过将中心节点10中用于与数据库进行交互的接口P1作为公共协议(PublicProtocol)层并且对外公开，各个服务提供商则可以按照其自身的业务需求提供采用某种的其它数据库联合执行该查询指示以获得查询结果之后，向中心节点10返回相应查询结9据库对应的查询引擎中部署包含用于建立会话的接口函数messagestartsession、用于激活会话的接口函数messagerunsessiondag以及用于结束会话的接口函数message务需求对接口P1进行回调。以包括该数据库允许的若干操作方式分别对应的MPC方法，该若干操作方式可以包括但不群组A中的多个目标数据库或者群组B中的多个目标数据库各自执行其接收的查询指示时，多个目标数据库需要采用隐私保护集合求交(PrivateSetIntersection，PSI)技术来完别，单个群组的群组标识具体可以包括用于提供该群组中的数据库的服务提供商的标识，组B中的数据库采用互不相同的隐私算法；假定采用相同隐私算法的数据库对应相同的版通过接口P1将基于该查询计划获得的查询指示发送至该查询请求涉及的多个目标数据库。数据至少用于指示该多方安全数据库中的多个数据库分别所属的群组以及该多个数据库么中心节点10中存储的元数据例如可以为如下表1所示的数据库A1中存储的并且表名为ant1的数据表可能具有完全不同的[0053]对于中心节点10中存储的元数据，当存在新的数据库请数据中新增数据库C1的标识与其所属的群组的群组标识间的映射关节点10发送该查询结果，以便中心节点10将该查询结果返回给发送查询请求的数据请求[0057]需要特别说明的是，前文中虽然结合图1对本说明书实施例中提供的多方安全数据库进行了示例性描述，然而可以理解的是图1示例的多方安全数据库仅用于辅助描述本为接收多个目标查询引擎通过其第二接口发送的查询[0065]在一种可能的实施方式中，所述第一接口401还配置为接收来自当前数据库的注能所对应的计算机程序存储在计算机可读介质中或者作为计算机可读介质上的一个或多[0067]本说明书实施例中还提供了一