一种数据处理方法、装置和用于数据处理的装置

技术领域

本发明涉及计算机技术领域，尤其涉及一种数据处理方法、装置和用于数据处理的装置。

背景技术

MPC（Secure Muti-Party Computation，多方安全计算）是一种保护数据隐私安全的算法。多个参与方可以在不泄漏自身数据的前提下，使用多方安全计算技术进行协作计算，得到计算结果。

RMQ（Range Minimum/Maximum Query，求区间最值）查询，是指给定一个长度为n的数列L

在多方安全计算系统中，对加密数据进行比较操作的计算开销较大，为了减小计算开销，提高RMQ查询的效率，可以采用Sparse Table算法。该算法可以通过O(nlogn)次比较的预处理过程，实现O(1)次比较的单次查询开销，对于m次查询总共需要O(nlogn+m)次比较操作。虽然Sparse Table算法可以在一定程度上减少对加密数据的比较操作，但是Sparse Table算法的预处理和查询过程仍然需要对加密数据进行多次比较操作，在数列长度n和查询次数m较大时，查询效率难以满足实际应用场景的需求。

发明内容

本发明实施例提供一种数据处理方法、装置和用于数据处理的装置，可以在保证数据隐私安全的基础上，提高区间最值查询的效率。

为了解决上述问题，本发明实施例公开了一种数据处理方法，应用于多方安全计算系统，所述方法用于对密文数列L=[L

基于所述密文数列L，构建矩阵M，矩阵M为log

根据所述下标对(a,b)确定整数k，k满足2

通过查询矩阵M得到第一区间最值和第二区间最值，其中，第一区间最值为矩阵M的元素M

基于密文，对所述第一区间最值和所述第二区间最值进行向量化比较，得到目标区间数列[L

另一方面，本发明实施例公开了一种数据处理装置，应用于多方安全计算系统，所述装置用于对密文数列L=[L

矩阵M构建模块，用于基于所述密文数列L，构建矩阵M，矩阵M为log

整数k确定模块，用于根据所述下标对(a,b)确定整数k，k满足2

最值查询模块，用于通过查询矩阵M得到第一区间最值和第二区间最值，其中，第一区间最值为矩阵M的元素M

最值确定模块，用于基于密文，对所述第一区间最值和所述第二区间最值进行向量化比较，得到目标区间数列[L

再一方面，本发明实施例公开了一种用于数据处理的装置，应用于多方安全计算系统，所述装置用于对密文数列L=[L

基于所述密文数列L，构建矩阵M，矩阵M为log

根据所述下标对(a,b)确定整数k，k满足2

通过查询矩阵M得到第一区间最值和第二区间最值，其中，第一区间最值为矩阵M的元素M

基于密文，对所述第一区间最值和所述第二区间最值进行向量化比较，得到目标区间数列[L

又一方面，本发明实施例公开了一种机器可读介质，其上存储有指令，当由一个或多个处理器执行时，使得装置执行如前述一个或多个所述的数据处理方法。

本发明实施例包括以下优点：

本发明实施例基于密文数列L，预先构建矩阵M，矩阵M为log

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例的描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明的一种数据处理方法实施例的步骤流程图；

图2是本发明的一种数据处理装置实施例的结构框图；

图3是本发明的一种用于数据处理的装置800的框图；

图4是本发明的一些实施例中服务器的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

方法实施例

参照图1，示出了本发明的一种数据处理方法实施例的步骤流程图，所述方法应用于多方安全计算系统，所述方法用于对密文数列L=[L

步骤101、基于所述密文数列L，构建矩阵M，矩阵M为log

步骤102、根据所述下标对(a,b)确定整数k，k满足2

步骤103、通过查询矩阵M得到第一区间最值和第二区间最值，其中，第一区间最值为矩阵M的元素M

步骤104、基于密文，对所述第一区间最值和所述第二区间最值进行向量化比较，得到目标区间数列[L

本发明提供的数据处理方法可应用于多方安全计算系统，具体地，可用于在多方安全计算系统中，针对给定的密文数列L=[L

需要说明的是，在本发明实施例中，n、a、b、i、j、k、m的取值均为正整数。

多方安全计算系统是一种保护数据隐私安全的计算系统。本发明实施例对所述多方安全计算系统采用的安全计算协议不做限制，例如，所述多方安全计算系统可以基于多方安全计算MPC协议，在基于MPC协议的多方安全计算系统中，多个参与方可以在不泄漏自身数据的前提下，使用多方安全计算技术进行协同计算得到计算结果，参与计算的数据、中间结果、以及最终结果可以为密文。当然，所述多方安全计算系统还可以基于秘密分享、半同态、不经意传输等技术实现的多方安全计算协议。

所述密文数列L中包含n个密文数据L

所述密文数列L中的密文数据可以为敏感数据，如环境监控数据、用户征信数据、用户账户数据、个人健康数据等。

在本发明实施例中，所述最值可以包括最大值或者最小值。例如，针对密文数列L=[L

本发明实施例基于所述密文数列L，预先构建矩阵M，在对密文数列L进行区间最值查询时，可以利用预先构建的矩阵M提高区间最值查询的效率。M为log

一个示例中，以密文数列L =[8,6,3,5,2,4,7,1]，求区间最小值为例，可以构建矩阵M如表1所示。

表1

密文数列L =[8,6,3,5,2,4,7,1]包含8个密文数据，也即n=8，则log

表1所示的矩阵M包括3行7列的元素，其中符号“-”表示空元素。在矩阵M中，第i行j列的元素M

需要说明的是，密文数列L =[8,6,3,5,2,4,7,1]中的数据以及表1所示的矩阵M中的数据均为密文，为便于说明，均以明文示出。

在构建矩阵M之后，在对密文数列L =[8,6,3,5,2,4,7,1]求区间最小值时，可以根据指定的下标对(a,b)确定整数k，使得k满足2

通过查询矩阵M得到第一区间最小值和第二区间最小值，其中，第一区间最小值为矩阵M的元素M

对第一区间最小值M

需要说明的是，求区间最大值的过程与求区间最小值的过程相类似，为便于描述，本发明实施例中主要以求区间最小值为例进行说明，求区间最大值的过程相互参照即可。

本发明实施例提供的数据处理方法，对于密文数列L=[L

在本发明的一种可选实施例中，所述下标对(a,b)为包含m个下标对的矩阵[(a

根据所述m个下标对中的每个下标对分别确定整数k；

所述通过查询矩阵M得到第一区间最值和第二区间最值，包括：

对所述m个下标对中的每个下标对，分别查询矩阵M，得到m个第一区间最值和m个第二区间最值；

所述对所述第一区间最值和所述第二区间最值进行向量化比较，得到目标区间数列[L

对所述m个第一区间最值和所述m个第二区间最值进行并行的向量化比较，得到m个目标区间数列

本发明实施例的数据处理方法可以支持m次的区间最值查询操作。具体地，可以接收如下m个下标对：[(a

仍以上述密文数列L =[8,6,3,5,2,4,7,1]为例，假设接收到2个下标对，分别为(a

对于下标对(a

对于下标对(2,5)，通过查询表1所示的矩阵M可以得到第一区间最小值M

对于下标对(1,7)，由于2

为了进一步减少对密文数据的比较操作次数，本发明实施例可以对m个第一区间最值和m个第二区间最值进行并行的向量化比较。

例如，在该示例中，对于下标对(2,5)和(1,7)，查询得到2个第一区间最小值（M

在本发明的一种可选实施例中，所述最值为最小值，所述基于所述密文数列L，构建矩阵M，包括：

步骤A1、基于密文，向量化比较[L

步骤A2、基于密文，向量化比较

令待查询的密文数列为L，L=[L

首先，基于密文，向量化比较[L

以密文数列L =[8,6,3,5,2,4,7,1]为例，构建矩阵M的过程如下：首先，基于密文，向量化比较[8,6,3,5,2,4,7]和[6,3,5,2,4,7,1]，取每个比较中的较小值可以得到矩阵M的第一行元素为[6,3,3,2,2,4,1]。矩阵M第一行中的第i个元素为min(L

密文数列L =[8,6,3,5,2,4,7,1]包含8个密文数据，也即n=8。由于log

矩阵M的行数为log

在矩阵M构建完成之后，在查询目标区间数列[L

在对m个下标对所对应的查询区间进行最小值查询时，只需要查询矩阵M得到不同的第一区间最小值M

通过本发明实施例，对给定的密文数列为L=[L

在本发明的一种可选实施例中，所述最值为最大值，所述基于所述密文数列L，构建矩阵M，包括：

步骤B1、基于密文，向量化比较[L

步骤B2、基于密文，向量化比较

令待查询的密文数列为L，L=[L

首先，基于密文，向量化比较[L

矩阵M的行数为log

在矩阵M构建完成之后，在查询目标区间数列[L

在对m个下标对所对应的查询区间进行最大值查询时，只需要查询矩阵M得到不同的第一区间最大值M

通过本发明实施例，对给定的密文数列为L=[L

综上，本发明实施例基于密文数列L，预先构建矩阵M，矩阵M为log

需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明实施例并不受所描述的动作顺序的限制，因为依据本发明实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本发明实施例所必须的。

装置实施例

参照图2，示出了本发明的一种数据处理装置实施例的结构框图，所述装置可应用于多方安全计算系统，所述装置用于对密文数列L=[L

矩阵M构建模块201，用于基于所述密文数列L，构建矩阵M，矩阵M为log

整数k确定模块202，用于根据所述下标对(a,b)确定整数k，k满足2

最值查询模块203，用于通过查询矩阵M得到第一区间最值和第二区间最值，其中，第一区间最值为矩阵M的元素M

最值确定模块204，用于基于密文，对所述第一区间最值和所述第二区间最值进行向量化比较，得到目标区间数列[L

可选地，所述最值包括最大值或者最小值。

可选地，所述最值为最小值，所述矩阵M构建模块，包括：

第一构建子模块，用于基于密文，向量化比较[L

第二构建子模块，用于基于密文，向量化比较

可选地，所述最值为最大值，所述矩阵M构建模块，包括：

第三构建子模块，用于基于密文，向量化比较[L

第四构建子模块，用于基于密文，向量化比较

可选地，所述下标对(a,b)为包含m个下标对的矩阵[(a

所述最值查询模块，具体用于对所述m个下标对中的每个下标对，分别查询矩阵M，得到m个第一区间最值和m个第二区间最值；

所述最值确定模块，具体用于对所述m个第一区间最值和所述m个第二区间最值进行并行的向量化比较，得到m个目标区间数列

可选地，所述密文数列由多个数据方提供的密文数据所组成。

本发明实施例基于密文数列L，预先构建矩阵M，矩阵M为log

对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

本发明实施例提供了一种用于数据处理的装置，应用于多方安全计算系统，所述装置用于对密文数列L=[L

图3是根据一示例性实施例示出的一种用于数据处理的装置800的框图。例如，装置800可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

参照图3，装置800可以包括以下一个或多个组件：处理组件802，存储器804，电源组件806，多媒体组件808，音频组件810，输入/输出（I/ O）的接口812，传感器组件814，以及通信组件816。

处理组件802通常控制装置800的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理元件802可以包括一个或多个处理器820来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件802可以包括一个或多个模块，便于处理组件802和其他组件之间的交互。例如，处理组件802可以包括多媒体模块，以方便多媒体组件808和处理组件802之间的交互。

存储器804被配置为存储各种类型的数据以支持在设备800的操作。这些数据的示例包括用于在装置800上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器804可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器（SRAM），电可擦除可编程只读存储器（EEPROM），可擦除可编程只读存储器（EPROM），可编程只读存储器（PROM），只读存储器（ROM），磁存储器，快闪存储器，磁盘或光盘。

电源组件806为装置800的各种组件提供电力。电源组件806可以包括电源管理系统，一个或多个电源，及其他与为装置800生成、管理和分配电力相关联的组件。

多媒体组件808包括在所述装置800和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器（LCD）和触摸面板（TP）。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件808包括一个前置摄像头和/或后置摄像头。当设备800处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件810被配置为输出和/或输入音频信号。例如，音频组件810包括一个麦克风（MIC），当装置800处于操作模式，如呼叫模式、记录模式和语音信息处理模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器804或经由通信组件816发送。在一些实施例中，音频组件810还包括一个扬声器，用于输出音频信号。

I/ O接口812为处理组件802和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件814包括一个或多个传感器，用于为装置800提供各个方面的状态评估。例如，传感器组件814可以检测到设备800的打开/关闭状态，组件的相对定位，例如所述组件为装置800的显示器和小键盘，传感器组件814还可以检测装置800或装置800一个组件的位置改变，用户与装置800接触的存在或不存在，装置800方位或加速/减速和装置800的温度变化。传感器组件814可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件814还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件814还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件816被配置为便于装置800和其他设备之间有线或无线方式的通信。装置800可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件816经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件816还包括近场通信（NFC）模块，以促进短程通信。例如，在NFC模块可基于射频信息处理（RFID）技术，红外数据协会（IrDA）技术，超宽带（UWB）技术，蓝牙（BT）技术和其他技术来实现。

在示例性实施例中，装置800可以被一个或多个应用专用集成电路（ASIC）、数字信号处理器（DSP）、数字信号处理设备（DSPD）、可编程逻辑器件（PLD）、现场可编程门阵列（FPGA）、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器804，上述指令可由装置800的处理器820执行以完成上述方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器（RAM）、CD-ROM、磁带、软盘和光数据存储设备等。

图4是本发明的一些实施例中服务器的结构示意图。该服务器1900可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上中央处理器（central processingunits，CPU）1922（例如，一个或一个以上处理器）和存储器1932，一个或一个以上存储应用程序1942或数据1944的存储介质1930（例如一个或一个以上海量存储设备）。其中，存储器1932和存储介质1930可以是短暂存储或持久存储。存储在存储介质1930的程序可以包括一个或一个以上模块（图示没标出），每个模块可以包括对服务器中的一系列指令操作。更进一步地，中央处理器1922可以设置为与存储介质1930通信，在服务器1900上执行存储介质1930中的一系列指令操作。

服务器1900还可以包括一个或一个以上电源1926，一个或一个以上有线或无线网络接口1950，一个或一个以上输入输出接口1958，一个或一个以上键盘1956，和/或，一个或一个以上操作系统1941，例如Windows ServerTM，Mac OS XTM，UnixTM, LinuxTM，FreeBSDTM等等。

一种非临时性计算机可读存储介质，当所述存储介质中的指令由装置（服务器或者终端）的处理器执行时，使得装置能够执行图1所示的数据处理方法。

一种非临时性计算机可读存储介质，当所述存储介质中的指令由装置（服务器或者终端）的处理器执行时，使得装置能够执行一种数据处理方法，所述方法包括：基于所述密文数列L，构建矩阵M，矩阵M为log

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本发明旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。

应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

以上对本发明所提供的一种数据处理方法、一种数据处理装置和一种用于数据处理的装置，进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。