[发明专利]一种数据处理方法、装置、存储介质及设备

说明书

本申请实施例提供一种数据处理方法、装置、存储介质及设备，该方法中，目标供数方对明文数据进行不可逆加密后，基于本方对应的第一密钥对再次加密，得到第一密文数据并传输给数据仓库，数据仓库利用重加密公钥对第一密文数据进行重加密，得到不区分供数方的、仅与明文对应的第二密文数据，之后，数据仓库基于同态加密机制对该第二密文数据进行处理，得到第三密文数据，再利用重加密私钥将其有方向性地解密成第四密文数据，使得目标供数方可以通过碰撞表进行碰撞匹配，从而得到目标明文数据。如此，有效加强了数据传输的安全性，并且提升了下游业务应用的便捷性。

技术领域

本申请涉及数据处理技术领域，具体而言，涉及一种数据处理方法、装置、存储介质及设备。

背景技术

随着互联网技术的发展，银行、电商平台、物流公司等单位对客户信息的管控要求越来越严格。这些单位的系统中往往搭建有企业中台，用以为企业前端业务应用提供共享服务，而企业中台作为数据中枢，在保障不同供数方的敏感数据的安全性的同时，也需要承担满足下游业务使用需求的责任。

目前，当某些业务需要至少两个供数方的敏感数据进行数据碰撞时，企业中台一般基于常规加密算法，如对称加密算法或hash加密算法等来实现数据交互。然而，这一方式无法兼顾数据的安全性和下游业务应用的便捷性，例如，对称加密算法容易被破解，会导致传输过程不安全，而hash加密算法无法还原原始结果，会导致部分下游业务应用困难。因此，市场上亟需一种能够在保障数据传输和使用的安全性的同时，兼顾下游业务使用场景的处理方案。

发明内容

本申请实施例的目的在于提供一种数据处理方法、装置、存储介质及设备，旨在解决相关技术中存在的企业中台无法在保障数据传输和使用的安全性的同时，兼顾下游业务使用场景的问题。

第一方面，本申请实施例提供的一种数据处理方法，应用于数据仓库，包括：

接收目标供数方传输的第一密文数据；所述第一密文数据是所述目标供数方对明文数据进行不可逆加密后，基于第一密钥对再次加密得到的；不同的供数方对应不同的第一密钥对；

利用重加密密钥对中的重加密公钥对所述第一密文数据进行重加密，得到第二密文数据；其中，同一明文数据在经过不同的第一密钥对以及所述重加密公钥处理后，得到的第二密文数据相同；

基于同态加密机制，对所述第二密文数据进行处理，得到第三密文数据，再利用重加密密钥对中的重加密私钥将所述第三密文数据解密成第四密文数据，并将所述第四密文数据传输给所述目标供数方，以使所述目标供数方根据碰撞表对所述第四密文数据进行匹配后，得到目标明文数据；所述碰撞表记录明文数据与第四密文数据之间的映射关系。

在上述实现过程中，目标供数方对明文数据进行不可逆加密后，基于本方对应的第一密钥对再次加密，得到第一密文数据并传输给数据仓库，数据仓库利用重加密公钥对第一密文数据进行重加密，得到不区分供数方的、仅与明文对应的第二密文数据，之后，数据仓库基于同态加密机制对该第二密文数据进行处理，得到第三密文数据，再利用重加密私钥将其有方向性地解密成第四密文数据，使得目标供数方可以通过碰撞表进行碰撞匹配，从而得到目标明文数据。如此，有效加强了数据传输的安全性，并且提升了下游业务应用的便捷性。

进一步地，在一些实施例中，所述接收目标供数方传输的第一密文数据之前，包括：

接收目标供数方发送的密钥请求；

根据所述密钥请求中的供数方标识，生成第一密钥对，并记录所述第一密钥对和所述目标供数方之间的对应关系；

将所述第一密钥对传输给所述目标供数方。

在上述实现过程中，数据仓库根据目标供数方的标识，生成第一密钥对并传输给该目标供数方，同时，数据仓库记录该第一密钥对与该目标供数方之间的对应关系，以便于后续的重加密使用。