(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210729943.2 (22)申请日 2022.06.24 (71)申请人 润联软件系统 （深圳） 有限公司 地址 518000 广东省深圳市福田区梅林街 道梅都社区中康路136号深圳新一代 产业园2栋801 (72)发明人 钟焰涛　郑毅　 (74)专利代理 机构 深圳市世联合知识产权代理 有限公司 4 4385 专利代理师 杨晖琼 (51)Int.Cl. G06F 21/60(2013.01) G06F 21/62(2013.01) H04L 9/32(2006.01) (54)发明名称 数据挖掘方法、 装置、 系统及存 储介质 (57)摘要 本申请涉及数据安全和隐私保护技术领域， 揭露了一种数据挖掘方法、 装置、 系统及存储介 质， 所述方法包括： 获取加密参数和待挖掘数据； 通过哈希 算法生成预设个数的随机值， 基于所述 加密参数中的隐藏位置参数， 确定所述待挖掘数 据与所述随机值的排列组合， 并利用所述随机值 对所述待挖掘数据进行异或掩盖， 得到密文； 通 过利用所述加密参数中的私钥对密文进行签名， 并将所述密文以及签名发送至挖掘服务器， 以使 所述挖掘服务器在验证签名正确后， 对密文进行 解密并挖掘， 得到并返回挖掘结果； 接收所述挖 掘结果。 本申请实现了在保证数据隐私安全的前 提下， 完成数据联合挖掘。 权利要求书2页 说明书11页 附图6页 CN 115238284 A 2022.10.25 CN 115238284 A 1.一种数据挖掘方法， 应用于数据挖掘系统的数据子系统， 其特征在于， 所述方法包 括： 获取加密参数和待挖掘数据； 通过哈希算法生成预设个数的随机值， 基于所述加密参数中的隐藏位置参数， 确定所 述待挖掘数据与所述随机值的排列组合， 并利用所述随机值对所述待挖掘数据进 行异或掩 盖， 得到密文； 通过利用所述加密参数中的私钥对密文进行签名， 并将所述密文以及签名发送至挖掘 服务器， 以使 所述挖掘服务器在 验证签名正确后， 对密 文进行解密并挖掘， 得到并返回挖掘 结果； 接收所述挖掘结果。 2.根据权利要求1所述的数据挖掘方法， 其特征在于， 所述基于所述加密参数中的隐藏 位置参数， 确定所述待挖掘数据与所述 随机值的排列 组合， 并利用所述 随机值对所述待挖 掘数据进行异或掩盖包括： 基于所述加密参数中的隐藏位置参数， 确定所述待挖掘数据在预设个数的随机值中的 位置； 根据所述待挖掘数据所处位置对应的随机值， 对所述待挖掘数据进行 逐位异或掩盖 。 3.一种数据挖掘方法， 应用于数据挖掘系统的挖掘服务器， 其特征在于， 所述方法包 括： 获取解密参数、 密文以及对应的签名； 通过聚合签名算法对各 所述签名进行聚合， 对聚合后的签名进行验证； 当验证通过后， 对各 所述密文 进行聚合， 得到总体密文； 利用所述 解密参数对所述总体密文 进行解密， 得到各明文； 对所述明文 进行数据挖掘， 得到挖掘结果， 并发送至各 数据子系统。 4.根据权利要求3所述的数据挖掘方法， 其特征在于， 所述通过聚合签名算法对各所述 签名进行聚合， 对聚合后的签名进行验证包括： 通过聚合签名算法将各 所述签名进行聚合， 得到聚合结果； 利用所述 解密参数中的各 所述数据子系统对应的公钥， 对所述聚合结果进行验证。 5.根据权利要求3所述的数据挖掘方法， 其特征在于， 所述利用所述解密参数对所述总 体密文进行解密， 得到各明文包括： 基于所述 解密参数中的随机变量， 利用哈希算法， 得到多个随机值； 将多个所述随机值与所述总体密文 进行逐位异或， 得到总明文； 基于所述 解密参数中的密文长度参数， 将总明文分解 为多个明文。 6.根据权利要求3所述的数据挖掘方法， 其特征在于， 所述对各所述密文进行聚合， 得 到总体密文包括： 利用各所述密文 进行异或处 理， 得到总体密文。 7.一种数据挖掘装置， 应用于数据挖掘系统的数据子系统， 其特征在于， 所述装置包 括： 第一获取模块， 用于获取加密参数和待挖掘数据； 掩盖模块， 用于通过哈希算法生成预设个数的随机值， 基于所述加密参数中的隐藏位权　利　要　求　书 1/2 页 2 CN 115238284 A 2置参数， 确定所述待挖掘数据与所述 随机值的排列 组合， 并利用所述 随机值对所述待挖掘 数据进行异或掩盖， 得到密文； 签名发送模块， 用于通过利用所述加密参数中的私钥对密文进行签名， 并将所述密文 以及签名发送至挖掘服务器， 以使所述挖掘服务器在验证签名正确后， 对密文进行解密并 挖掘， 得到并返回挖掘结果； 接收模块， 用于 接收所述挖掘结果。 8.一种数据挖掘装置， 应用于数据挖掘系统的挖掘服务器， 其特征在于， 所述装置包 括： 第二获取模块， 用于获取解密参数、 密文以及对应的签名； 聚合验证模块， 用于通过聚合签名算法对各所述签名进行聚合， 对聚合后的签名进行 验证； 密文聚合模块， 用于当验证通过后， 对各 所述密文 进行聚合， 得到总体密文； 解密模块， 用于利用所述 解密参数对所述总体密文 进行解密， 得到各明文； 挖掘模块， 用于对所述明文 进行数据挖掘， 得到挖掘结果， 并发送至各 数据子系统。 9.一种数据挖掘系统， 其特征在于， 包括可信身份中心、 挖掘服务器和多个数据子系 统； 所述可信身份中心分别与所述挖掘服务器和多个所述数据子系统通信连接， 以及所述 挖掘服务器与多个所述数据子系统通信连接； 所述可信身份中心， 用于为各所述数据子系统生成对应的加密参数， 并将所述加密参 数发送至对应的所述数据子系统， 还生成解密参数并发送至所述挖掘服 务器； 所述数据子系统包括至少一个第 一存储器和至少一个第 一处理器， 所述第 一存储器中 存储有第一计算机程序， 所述第一计算机程序被所述第一处理器执行时实现如权利要求1 至2任一项所述的方法； 所述挖掘服务器包括至少一个第 二存储器和至少一个第 二处理器， 所述第 二存储器中 存储有第二计算机程序， 所述第二计算机程序被所述第二处理器执行时实现如权利要求3 至6任一项所述的方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质上存储有计算机 可读指令， 所述计算机可读指 令被处理器执行时实现如权利要求 1至2任一所述的数据挖掘 方法或如权利要求3 至6任一所述的数据 挖掘方法。权　利　要　求　书 2/2 页 3 CN 115238284 A 3