-
公开(公告)号:CN112085588B
公开(公告)日:2022-11-29
申请号:CN202010908613.0
申请日:2020-09-02
Applicant: 支付宝(杭州)信息技术有限公司
Abstract: 本说明书提供了规则模型的安全性的确定方法、装置和数据处理方法。该方法通过先根据样本集,确定出目标属性的第一分布;同时利用规则模型处理上述样本集,确定出多种命中情况下的目标属性的第二分布;再根据目标属性的第一分布和多种命中情况下的目标属性的第二分布,计算出能反映多种命中情况下的目标属性的第二分布和原始的第一分布之间的差异程度的安全指示参数;再根据上述安全指示参数,确定规则模型是否存在安全性风险。从而可以通过确定并利用安全指示参数来量化多种命中情况下的目标属性的第二分布和第一分布之间的差异程度,并根据该安全指示参数作为依据较为精准地确定出规则模型是否存在安全性风险。
-
公开(公告)号:CN112085589B
公开(公告)日:2022-11-22
申请号:CN202010908614.5
申请日:2020-09-02
Applicant: 支付宝(杭州)信息技术有限公司
Abstract: 本说明书提供了规则模型的安全性的确定方法、装置和服务器。基于上述方法,可以先根据预设的转换规则,将待检测的规则模型转换为二叉树结构,得到二叉树结构的规则模型;其中,二叉树结构的规则模型包括多个节点,且每一个节点分别对应一个规则或一个规则连接词;再利用二叉树的结构特点,对二叉树结构的规则模型进行结构化拆分,并结合属性的数据值分布,通过递归计算确定出属性在规则模型命中情况下的预设的猜中概率,以及属性在规则模型未命中情况下的预设的猜中概率,以确定出规则模型是否存在安全性风险。从而可以高效、准确地确定出规则模型的安全性,降低数据提供方由于运行不安全的规则模型导致数据发生泄露的风险。
-
公开(公告)号:CN113094745B
公开(公告)日:2022-09-23
申请号:CN202110345581.2
申请日:2021-03-31
Applicant: 支付宝(杭州)信息技术有限公司
Abstract: 本说明书提供了基于隐私保护的数据变换方法、装置和服务器。持有shuffle变换集的第一服务器、持有待进行数据变换的目标数据的第二服务器,以及负责提供随机数生成服务的第三服务器,可以根据基于G‑module action的预设协议进行相关的数据交互和数据运算,从而可以在保护第一服务器和第二服务器的数据隐私的前提下,高效地通过合作对第二服务器所持有的目标数据进行相应的shuffle变换,并由第一服务器和第二服务器分别得到上述目标数据的数据变换结果的一个分片数据。
-
公开(公告)号:CN113282543B
公开(公告)日:2022-07-05
申请号:CN202110553793.X
申请日:2021-05-20
Applicant: 支付宝(杭州)信息技术有限公司
Abstract: 本说明书实施例公开了具有前向安全的可验证可搜索加密方法、装置以及设备。方案包括:对关键字进行不可逆转换处理,得到安全令牌;将安全令牌对应的计数器更新,并根据安全令牌和计数器,确定已更新状态和上一状态;根据安全令牌和待更新的文件标识符,生成第一加密验证信息;根据已更新状态和上一状态进行异或处理,生成对应的加密待还原信息;将加密待还原信息发送至服务器存储;在对关键字搜索时,根据安全令牌,使服务器通过加密待还原信息和异或处理,迭代地向历史状态回溯,得到待验证的文件标识符合集,以及第二加密验证信息;根据服务器返回的待验证的文件标识符合集,以及第二加密验证信息,验证文件标识符合集是否为正确的搜索结果。
-
公开(公告)号:CN114500006A
公开(公告)日:2022-05-13
申请号:CN202210009307.2
申请日:2022-01-05
Applicant: 支付宝(杭州)信息技术有限公司
Abstract: 本说明书实施例提供一种查询请求的处理方法,包括:查询方基于目标对象的目标标识确定q个选择比特,用以执行茫然传输OT协议,得到q个中间值和q个选择密钥,从而向数据方发送查询请求,其中包括q个中间值以及含目标标识在内的n个对象标识;数据方基于该q个中间值执行OT协议得到q对密钥,基于该n个对象标识和对应查询出的n条数据,构造混淆电路,再将混淆电路信息中与对象标识对应的q对输入标签替换为利用q对密钥加密得到的q对标签密文,从而向查询方发送混淆电路信息;查询方利用q个选择密钥,基于q对标签密文进行解密,得到与目标对象对应的q个选择输入标签,基于该q个选择输入标签解密混淆电路,得到与目标对象对应的目标数据。
-
公开(公告)号:CN111030811B
公开(公告)日:2022-04-22
申请号:CN201911283760.7
申请日:2019-12-13
Applicant: 支付宝(杭州)信息技术有限公司
IPC: H04L9/08
Abstract: 本说明书实施例公开了一种数据处理的方法。所述方法包括:第一数据端和第二数据端以第一秘密共享方式分别持有第一数据和第二数据;数据生成端生成两个第一初始数据和两个第二初始数据,其中,两个第一初始数据的和等于两个第二初始数据的积;数据生成端将两个第一初始数据分别发送给第一数据端和第二数据端,两个第二初始数据分别发送给第一数据端和第二数据端;第一数据端和第二数据端根据持有的数据、数据生成端发送的数据以及对方发送的数据,得到以第二秘密共享方式分别持有的第三数据和第四数据;第一数据和第三数据为第一对象的私有数据,第二数据和第四数据为第二对象的私有数据。
-
公开(公告)号:CN114239811A
公开(公告)日:2022-03-25
申请号:CN202111573559.X
申请日:2021-12-21
Applicant: 支付宝(杭州)信息技术有限公司
Abstract: 本说明书实施例提供一种基于隐私保护的多方联合卷积处理方法、装置和系统。方法包括:第三方随机生成第一张量和第二张量,将第一张量和第二张量代入第一映射函数得到中间映射结果;将第一张量、第二张量和中间映射结果均拆分为和共享下的两个分片,分别发送给第一方和第二方;第一方和第二方,各自基于其本地拥有的张量分片进行本地差值处理,双方交换其差值处理结果;各自将双方的差值处理结果的对应项进行本地处理,并确定各自的第一映射结果和第二映射结果;各自基于第一映射结果、第二映射结果以及中间映射结果的本方分片,得到输入梯度的本方分片。能够降低安全计算的通信量。
-
公开(公告)号:CN114239090A
公开(公告)日:2022-03-25
申请号:CN202111537805.6
申请日:2021-12-15
Applicant: 支付宝(杭州)信息技术有限公司
IPC: G06F21/72
Abstract: 本说明书实施例提供一种多方安全计算的方法、装置及系统,在多方安全计算的方法中,针对混淆电路的n根输出线中任意的第i输出线,第一方随机生成第一比特串作为该第i输出线对应的第一方分片。第一方基于第一比特串,确定两个第二比特串,该两个第二比特串分别对应于第i输出线的两个真值。第一方利用混淆电路中针对该第i输出线的两个真值分别标注的两个混淆串,对应加密两个第二比特串,并将两个加密结果提供给第二方。第二方利用该第i输出线的实际真值对应的实际混淆串,解密两个加密结果,得到第i输出线对应的第二方分片。第一方和第二方,各自分别基于n根输出线中各输出线对应的本方分片,确定计算结果的本方分片。
-
公开(公告)号:CN114239089A
公开(公告)日:2022-03-25
申请号:CN202111520808.9
申请日:2021-12-13
Applicant: 支付宝(杭州)信息技术有限公司
IPC: G06F21/72
Abstract: 本说明书实施例提供一种基于混淆电路的业务处理方法及装置,在多方安全计算的业务过程中,将业务处理过程拆分为多个算子电路的连续执行过程。在业务处理过程开始之前,还可以预先存储大量混淆表数据。在多个算子电路的连续执行过程中,针对单个算子电路,随机选择混淆表,并针对计算方的单个输入比特通过不经意传输安全确定相应的输入标签,针对单个算子电路的最终结果由混淆方、计算方相互独立确定的第一结果、第二结果描述。如此,通过预先为各个类型的算子电路准备多份混淆表,使得在线执行过程中各种类型的算子电路可以灵活组合,提高业务处理的在线执行效率。
-
公开(公告)号:CN113949510A
公开(公告)日:2022-01-18
申请号:CN202111204462.1
申请日:2021-10-15
Applicant: 支付宝(杭州)信息技术有限公司
Abstract: 本说明书实施例公开了一种隐私保护的多方安全计算方法和系统。其中,该方法包括:第一参与方拥有私有的变换因子,第二参与方拥有私有的变换对象,所述方法由第一参与方执行,其包括:将所述变换因子进行分解,得到包含多个分解因子的变换序列;所述多个分解因子包括私有因子和公共因子,所述公共因子同时为第二参与方持有;与第二参与方协同,依次基于所述变换序列中的多个分解因子对变换对象进行迭代变换,进而获得变换结果的第一分片;其中,在对变换对象进行迭代变换过程中,涉及公共因子的变换,由参与方独自完成,涉及私有因子的变换,由参与方基于多方安全计算协议完成;所述变换结果等于利用变换因子对变换对象进行变换的结果。
-
-
-
-
-
-
-
-
-