[发明专利]面向多租户的数据查询方法及其装置、电子设备

说明书

本发明公开了一种面向多租户的数据查询方法及其装置、电子设备，涉及云计算领域，其中，该数据查询方法包括：接收任意一个云租户发起的数据查询请求，将该云租户作为查询端，并将被查询的其他N个云租户作为供数端；基于供数端标识向N个供数端发送数据传输请求；接收每个供数端传输的加密数据集合，并进行汇总计算，得到汇总计算结果，其中，加密数据集合是供数端读取所有业务标识和业务标识对应的业务数据，并基于加密公钥对业务标识和业务数据进行加密得到的数据集合；将汇总计算结果发送至查询端。本发明解决了相关技术中，云平台的租户之间通过明文的方式获取多个数据源的数据进行联合计算的方法，不利于各租户的隐私保护的技术问题。

技术领域

本发明涉及云计算领域或其他相关技术领域，具体而言，涉及一种面向多租户的数据查询方法及其装置、电子设备。

背景技术

随着云计算的兴起，上云企业的增加，云平台的优势越来越明显，用户在云平台上进行注册成为云租户后，云平台就会以租户为基本单位来为用户分配系统、计算等资源。

目前随着云租户的数量越来越多，云服务商基于原有的云平台推出了更多的附加服务，例如提供同类型云租户之间进行业务数据的查询统计。相关技术中，共享云平台的云租户之间在进行数据查询时，一般是通过明文进行数据的传输，从而可能导致云租户暴露查询键值或暴露数据源数据，不利于各方的隐私保护，有数据用途不可控的风险，且无法要求指定的云租户都提供数据才能完成统计，可能造成统计的数据结果不准确。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种面向多租户的数据查询方法及其装置、电子设备，以至少解决相关技术中，云平台的租户之间通过明文的方式获取多个数据源的数据进行联合计算的方法，不利于各租户的隐私保护的技术问题。

根据本发明实施例的一个方面，提供了一种面向多租户的数据查询方法，应用于云服务器，所述云服务器分别与多个云租户连接，所述云租户记录有各金融业务的业务数据，数据查询方法包括：接收任意一个所述云租户发起的数据查询请求，将该云租户作为查询端，并将被查询的其他N个云租户作为供数端，其中，所述数据查询请求至少包括：加密查询键值、加密公钥、供数端标识、每个所述供数端的预设加密权重，所述加密查询键值为查询键值的加密值，所述查询键值用于指示待查询的目标业务的业务标识，N为大于等于1的正整数；基于所述供数端标识向N个所述供数端发送数据传输请求，其中，所述数据传输请求至少包括：加密公钥；接收每个所述供数端传输的加密数据集合，并进行汇总计算，得到汇总计算结果，其中，所述加密数据集合是所述供数端读取所有业务标识和所述业务标识对应的业务数据，并基于所述加密公钥对所述业务标识和所述业务数据进行加密得到的数据集合；将所述汇总计算结果发送至所述查询端。

可选地，在接收每个所述供数端传输的加密数据集合之后，还包括：将所述加密查询键值和每个所述加密数据集合中的所述业务标识输入到第一多项式中，计算得到每个所述供数端的加密匹配值，其中，所述加密匹配值用于表征由所述业务标识与所述供数端中业务标识集合进行匹配得到的匹配结果；将所述加密数据集合中每个所述业务标识对应的所述业务数据输入到第二多项式，计算得到每个所述供数端的加密数据值，所述加密数据值是所述查询端请求的业务数据的加密值。

可选地，进行汇总计算，得到汇总计算结果的步骤，包括：将N个加密匹配值输入第一计算公式，计算所有所述供数端的加密匹配结果；将每个所述供数端的所述加密数据值以及所述预设加密权重输入第二计算公式，累加计算结果，得到所有所述供数端的加密数据结果；基于所述加密匹配结果和所述加密数据结果生成所述汇总计算结果。

可选地，所述第一计算公式为：其中，U(k)表示所述加密匹配结果，m为所述供数端的总数量，P(k)_x表示每个所述供数端的加密匹配值。