引用格式：郭丞，陶晓英，魏立钧，等.基于匿名查询的双向隐私保护方法［J］.网络安全与数据治理，2024，43（9）：8-13.
引言
在当前产业数字化转型的背景下，企业数据正以指数级增长，同时数据隐私安全也受到严重的威胁，直接影响着国家安全、社会稳定和经济运行。随着《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关于加快构建全国一体化大数据中心协同创新体系的指导意见》等相继出台，推动基于数据安全下的数据要素流通与汇聚融合，多方数据源的隐私信息检索逐渐成为数据要素市场流通的关键，具有广泛的应用场景。
随着隐私计算技术的发展，已涵盖密码学、机器学习、通信技术等多个学科，也形成了多种保护数据隐私的技术路线，例如联邦学习［1］、多方安全计算［2］、差分隐私［3］等。安全隐私查询大多需要依赖可信的硬件执行环境［4］，或者在网络设备层面上探索身份验证［5］，又或是实现身份认证后未提及统计运算［6］，难以满足行业现状需要。文献［7］提出了一种基于单方数据源的隐私信息安全检索，但无法满足多方应用场景。因此本文结合应用场景中隐匿各参与方信息的查询要求，考虑基于不经意传输（Oblivious Transfer,OT）的密码协议［8］，保障被查询方的隐私性。
由于OT协议的特性，可将发送的消息隐匿来实现了匿名信息查询。文献［9］~［11］基于传统OT协议提出新的高效传输协议OT12、OT1n和OTkn，可满足复杂场景的安全保密性。但是，目前尚未有方案可以切断查询对象之间的关联性，即被查询方会获知查询方发起的多次查询行为，存在泄露查询任务信息的风险。
本文基于上述问题，提出了一种基于匿名查询的双向隐私保护方法，通过设立代理查询节点，结合一次性会话密钥、ElGamal同态加密算法和多选多型不经意传输协议，在保证多方机构联合查询正确的前提下，使得查询方的行为隐私和被查询方的数据源信息均被隐匿。
本文详细内容请下载：
https://www.chinaaet.com/resource/share/2000006157
作者信息：
郭丞，陶晓英，魏立钧，徐文涛，戴荣峰
(中国联合网络通信有限公司上海市分公司，上海200082)
