[发明专利]安全多方计算协议的输入获取方法和装置

说明书

本说明书实施例提供了安全多方计算协议的输入获取方法和装置。在一种方法中，安全多方计算协议的参与方包括第一和第二服务器端，所述方法在第一服务器端执行，包括：获取多个对象标识，其中，多个对象标识中包括第一服务器端的目标对象标识，并且，在第二服务器端中存储有与多个对象标识分别对应的多个数据；向第二服务器端发送多个对象标识；以及与第二服务器端执行OT协议或PIR协议，以从由第二服务器端生成的多个密文中获取与目标对象标识对应的密文，作为本地对所述安全多方计算协议的输入，并使得对第二服务器端隐藏所述目标对象标识，其中所述多个密文包括由第二服务器端使用所述多个数据生成的与所述多个对象标识分别对应的多个密文。

技术领域

本说明书实施例涉及密码学技术领域，更具体地，涉及获取安全多方计算协议的输入的方法和装置。

背景技术

服务提供商(如信用评估机构、贷款机构、保险公司)在为一个对象(个人或企业、组织)提供服务时，经常会对对象进行评估(如信用、喜好等)。个人或企业在与一个对象开展业务(如商业合作)，经常也需要对该对象进行评估(如信用、资产等)。评估需要用户的可信数据，而用户的数据分散在各个数据源(如银行、税务局、房产局等)中。为了保护对象的隐私和评估方法的隐私，评估者和一个或多个数据源间会运行安全多方计算协议，以使得评估者得到评估结果。现有技术方案大致流程为：评估方向各数据源提供评估对象的ID；得到评估对象ID后，各数据源使用评估对象的数据与评估者一起执行一个安全多方计算协议，协议的执行结果是让评估者得到评估结果，且各数据源的对象数据在协议执行中不会泄露。在安全多方计算过程中(通常是最初阶段)，每个数据源需要将根据评估对象数据生成的同态加密密文、秘密分割密文、混淆电路的混淆值中的一种或多种发送给其他一方或多方。然而，在上述现有技术方案中，暴露评估对象ID也存在泄漏评估对象的隐私的风险。

因此，需要一种更有效的获取安全多方计算协议的输入的方案。

发明内容

本说明书实施例旨在提供一种更有效的获取安全多方计算协议的输入的方案，以解决现有技术中的不足。

为实现上述目的，本说明书一个方面提供一种获取安全多方计算协议的输入的方法，所述安全多方计算协议的参与方包括第一服务器端和第二服务器端，所述方法在所述第一服务器端执行，包括：

获取多个对象标识，其中，所述多个对象标识中包括所述第一服务器端的目标对象标识，并且，在所述第二服务器端中存储有与所述多个对象标识分别对应的多个数据；

向所述第二服务器端发送所述多个对象标识；以及

与所述第二服务器端执行不经意传输协议或私有信息检索协议，以从由所述第二服务器端生成的多个密文中获取与所述目标对象标识对应的密文，作为本地对所述安全多方计算协议的输入，并使得对所述第二服务器端隐藏所述目标对象标识，其中所述多个密文包括由所述第二服务器端使用所述多个数据生成的与所述多个对象标识分别对应的多个密文。

本说明书另一方面提供一种获取安全多方计算协议的输入的方法，所述安全多方计算协议的参与方包括第一服务器端、第二服务器端和第三服务器端，所述方法在所述第一服务器端执行，包括：

获取多个对象标识，其中，所述多个对象标识中包括所述第一服务器端的目标对象标识，并且，在所述第二服务器端中存储有与所述多个对象标识分别对应的多个数据；

向所述第二服务器端发送所述多个对象标识；

与所述第二服务器端执行不经意传输协议或私有信息检索协议，以从由所述第二服务器端生成的多个密文中获取与所述目标对象标识对应的密文，并使得对所述第二服务器端隐藏所述目标对象标识，其中所述多个密文包括由所述第二服务器端使用所述多个数据生成的与所述多个对象标识分别对应的多个密文；以及

将与所述目标对象标识对应的密文发送所述第三服务器端。