[发明专利]一种基于不经意传输协议的匿踪查询方法

说明书

本发明属于计算机信息技术领域，尤其涉及一种不经意传输协议的匿踪查询方法。以解决现有技术中提到的用户隐私数据明文传输，易被黑客窃取以及易被其他银行或其他贷款机构变相窃取的技术问题。本发明结合了密码学以及多方安全理论，可以同时解决以上缺陷。在本发明当中，银行管理系统在查询某个用户的第三方数据之前，设置与待查身份证号不同的K‑1条身份证号信息，银行将N个身份证号均发送给三方数据公司进行查询,N＝K。同时三方数据公司将返回N个用户加密后的敏感信息。通过加密杜绝了明文传输用户隐私数据可能会被黑客窃取的危险；通过不经意传输的方式，让第三方数据平台无法知道银行的具体客户是谁，避免了银行的大数据资产被窃取的危险。

技术领域

本发明属于计算机信息技术领域，尤其涉及一种不经意传输协议的匿踪查询方法。

背景技术

在银行领域，现今的风控、反欺诈、反洗钱等策略处理依赖用户的征信记录，同时还需要使用用户在各个第三方数据公司的数据，从而能够更加精准的计算用户的各类风险指标，所以第三方数据公司的数据在银行行业扮演着越来越重要的角色。

目前获取第三方数据的方法主要是通过远程API调用，银行通过发送用户的敏感信息告知第三方数据公司，第三方数据公司收到用户标识信息后，在自己大数据系统中查询该用户的第三方数据并返给银行。

银行通过上述方式获取用户的第三方数据存在以下两个缺点：

1.用户隐私数据明文传输，很容易被黑客窃取；

2.三方数据公司通过记录银行的调用记录，进而得知哪些用户是该银行的客户，从而可能导致本银行的客户数据被其他银行或其他贷款机构变相窃取。

发明内容

本发明提供了一种基于不经意传输协议的匿踪查询方法，以解决现有技术中提到的用户隐私数据明文传输，易被黑客窃取以及易被其他银行或其他贷款机构变相窃取的技术问题。

一种基于不经意传输协议的匿踪查询方法，包括以下步骤：

步骤1：管理系统准备好待查客户的身份证号，并设置与待查客户身份证号不同的K-1条身份证号，其中K大于或等于2；同时管理系统需要在此时生成一个大随机数r；

步骤2：管理系统将N条身份证号以列表的形式发送到第三方数据平台，其中N等于所述K，并且N中包含了待查客户的身份证号以及管理系统设置的与待查客户身份证号不同的K-1条身份证号；同时管理系统记录待查客户在列表中的索引标号i；

步骤3：第三方数据平台查询对应N个客户的敏感数据，并按顺序组装成列表；

步骤4：第三方数据平台生成N个非对称加密算法的公钥-秘钥对，并按照顺序分别对N个用户的敏感数据进行加密，加密后的信息按照顺序组装成列表elist，将N个加密公钥也按顺序组装成列表plist，并将elist和plist同时发送给银行；

步骤5：管理系统在步骤2中记录了索引编号i，管理系统从收到的plist当中提取对应的加密私钥plist[i]，并使用该公钥对步骤1当中生成的最大随机数r进行加密得到R，然后管理系统将R发送给第三方数据平台；

步骤6:第三方数据平台分别使用N个私钥对收到的R进行解密，并将解密结果分别异或N个私钥，得到的异或列表xor_list发送给管理系统；

步骤7：管理系统根据步骤2当中的索引编号i，直接获取收到的异或列表的对应索引的数据xor_list[i]，银行执行r⊕xor_list[i]得到能够解密elist[i]的私钥，再解密elist[i]得到待查客户x的信息。

与现有技术相比本发明的有益效果是：本发明三方数据接口返回时，数据均进行了加密，杜绝了明文传输用户隐私数据可能会被黑客窃取的危险；并且通过制造混淆数据的方式，让第三方数据平台无法知道银行的具体客户是谁，进而避免了银行的大数据资产被窃取的危险。