[发明专利]面向多租户的数据查询方法及其装置、电子设备

权利要求书

1.一种面向多租户的数据查询方法，其特征在于，应用于云服务器，所述云服务器分别与多个云租户连接，所述云租户记录有各金融业务的业务数据，数据查询方法包括：

接收任意一个所述云租户发起的数据查询请求，将该云租户作为查询端，并将被查询的其他N个云租户作为供数端，其中，所述数据查询请求至少包括：加密查询键值、加密公钥、供数端标识、每个所述供数端的预设加密权重，所述加密查询键值为查询键值的加密值，所述查询键值用于指示待查询的目标业务的业务标识，N为大于等于1的正整数；

基于所述供数端标识向N个所述供数端发送数据传输请求，其中，所述数据传输请求至少包括：加密公钥；

接收每个所述供数端传输的加密数据集合，并进行汇总计算，得到汇总计算结果，其中，所述加密数据集合是所述供数端读取所有业务标识和所述业务标识对应的业务数据，并基于所述加密公钥对所述业务标识和所述业务数据进行加密得到的数据集合；

将所述汇总计算结果发送至所述查询端。

2.根据权利要求1所述的数据查询方法，其特征在于，在接收每个所述供数端传输的加密数据集合之后，还包括：

将所述加密查询键值和每个所述加密数据集合中的所述业务标识输入到第一多项式中，计算得到每个所述供数端的加密匹配值，其中，所述加密匹配值用于表征由所述业务标识与所述供数端中业务标识集合进行匹配得到的匹配结果；

将所述加密数据集合中每个所述业务标识对应的所述业务数据输入到第二多项式，计算得到每个所述供数端的加密数据值，所述加密数据值是所述查询端请求的业务数据的加密值。

3.根据权利要求1所述的数据查询方法，其特征在于，进行汇总计算，得到汇总计算结果的步骤，包括：

将N个加密匹配值输入第一计算公式，计算所有所述供数端的加密匹配结果；

将每个所述供数端的所述加密数据值以及所述预设加密权重输入第二计算公式，累加计算结果，得到所有所述供数端的加密数据结果；

基于所述加密匹配结果和所述加密数据结果生成所述汇总计算结果。

4.根据权利要求3所述的数据查询方法，其特征在于，所述第一计算公式为：

其中，U(k)表示所述加密匹配结果，m为所述供数端的总数量，

P(k)_x表示每个所述供数端的加密匹配值。

5.根据权利要求3所述的数据查询方法，其特征在于，所述第二计算公式为：

其中，V(k)表示所述加密数据结果，m为所述供数端的总数量，Q(k)_x表示每个所述供数端的加密匹配值,(a_k)_pk表示每个所述供数端的预设加密权重。

6.根据权利要求1所述的数据查询方法，其特征在于，在接收每个所述供数端传输的加密数据集合之后，还包括：

在任一所述供数端的所述加密数据集合中的业务标识集合中不存在所述目标业务的业务标识的情况下，停止该供数端的业务数据查询操作。

7.一种面向多租户的数据查询方法，其特征在于，应用于查询端，所述查询端为任一云租户，被查询的其他N个云租户为供数端，多个云租户与云服务器连接，每个所述云租户记录有各金融业务的业务数据，数据查询方法包括：

使用加密公钥对查询键值和每个所述供数端的预设权重进行加密，得到加密查询键值和每个所述供数端的预设加密权重，其中，所述查询键值用于指示待查询的目标业务的业务标识；

基于所述加密查询键值、加密公钥、供数端标识、每个所述供数端的预设加密权重生成数据查询请求，并将所述数据查询请求发送至云服务器；

接收所述云服务器发送的汇总计算结果，其中，所述汇总计算结果是对每个所述供数端传输的加密数据集合进行汇总计算得到的，所述加密数据集合是所述供数端读取所有业务标识和所述业务标识对应的业务数据，并基于所述加密公钥对所述业务标识和所述业务数据进行加密得到的数据集合；

使用加密私钥对所述汇总计算结果进行解密，得到明文匹配结果和明文数据结果；

在所述明文匹配结果等于预设匹配值的情况下，确定获取到正确的明文数据结果。