[发明专利]多方的数据安全计算方法、装置、电子设备和存储介质

权利要求书

1.一种多方的数据安全计算方法，其特征在于，包括：

基于计算要求，生成检索信息集合，所述计算要求携带有计算所需的目标用户标识，所述检索信息集合携带有所述目标用户标识对应的目标存储置乱标识集合，所述目标存储置乱标识集合中的目标存储置乱标识不同；

将所述检索信息集合发送到数据存储装置，以请求所述数据存储装置从存储数据中提取并返回携带所述目标存储置乱标识的第一使用数据集合，所述存储数据包括携带存储置乱标识的使用数据，所述存储置乱标识是对用户标识进行动态置乱得到的；

对所述第一使用数据集合中目标存储置乱标识进行归一化置乱，得到携带有归一化标识的第二使用数据集合，将第二使用数据集合发送到计算装置进行计算。

2.根据权利要求1所述的多方的数据安全计算方法，其特征在于，还包括：

向数据提供方发送数据交换请求，以请求所述数据提供方基于所述数据交换请求确定交换数据并返回；

接收所述交换数据，基于所述交换数据获取使用数据；

基于第一置乱函数，对所述使用数据所携带的用户标识进行动态置乱，得到携带存储置乱标识的使用数据并存入所述数据存储装置。

3.根据权利要求2所述的多方的数据安全计算方法，其特征在于，所述数据交换请求基于如下步骤确定：

基于数据交换需求，生成数据交换请求；

所述数据交换需求包括数据需求方和/或用户标识，或者，所述数据交换需求包括数据需求方和/或用户标识，还包括以下一个或多个的任意组合：数据标识、数据类别、数据精度、数据时间范围；

所述数据交换请求包括以下一个或多个的任意组合：数据需求方、用户标识、数据提供方，或者，所述数据交换请求包括以下一个或多个的任意组合：数据需求方、用户标识、数据提供方，还包括以下一个或多个的任意组合：数据标识、数据类别、数据精度、数据时间范围、交换时认证控制、认证协议标识、传输密钥生成算法标识、加解密控制、加解密算法标识、校验码生成与验证控制、校验码生成与验证算法标识、数据需求方校验码。

4.根据权利要求2所述的多方的数据安全计算方法，其特征在于，所述接收所述交换数据，包括：

接收加密交换数据，基于第二密码方案对所述加密交换数据进行解密，得到所述交换数据；

所述加密交换数据是所述数据提供方基于第一密码方案对所述交换数据加密后发送的，所述第一密码方案是所述数据提供方基于所述数据交换请求确定的，所述第一密码方案与所述第二密码方案对应。

5.根据权利要求2所述的多方的数据安全计算方法，其特征在于，所述得到携带存储置乱标识的使用数据并存入所述数据存储装置，包括：

基于第三密码方案，将所述携带存储置乱标识的使用数据以加密形式存储在所述数据存储装置中；

相应地，所述将所述检索信息集合发送到数据存储装置，之后还包括：

接收所述数据存储装置返回的加密形式的第一使用数据集合，并基于第四密码方案对所述加密形式的第一使用数据集合进行解密，得到所述第一使用数据集合，所述第三密码方案与所述第四密码方案对应。

6.根据权利要求1所述的多方的数据安全计算方法，其特征在于，所述基于计算要求，生成检索信息集合，包括：

基于第二置乱函数，确定所述计算要求携带的所述目标用户标识对应的存储置乱标识集合；

基于所述存储置乱标识集合和所述存储置乱标识对应的存储索引，或，基于所述存储置乱标识集合，生成所述检索信息集合；

所述第二置乱函数，与对所述用户标识进行动态置乱所应用的第一置乱函数相对应。

7.根据权利要求1所述的多方的数据安全计算方法，其特征在于，所述对所述第一使用数据集合中的存储置乱标识集合进行归一化置乱，得到携带有归一化标识的第二使用数据集合，包括：

基于第三置乱函数，对所述计算要求中的目标用户标识进行归一化置乱，得到归一化标识；

将所述第一使用数据集合中的目标存储置乱标识替换为所述归一化标识，得到所述第二使用数据集合。