(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211434348.2 (22)申请日 2022.11.16 (71)申请人 阿里云计算有限公司 地址 310024 浙江省杭州市西湖区转塘科 技经济区块12号 (72)发明人 苏乐　边松　任轩乐　顾振　汪晟　 李飞飞　 (74)专利代理 机构 北京合智同创知识产权代理 有限公司 1 1545 专利代理师 李杰　张美洁 (51)Int.Cl. G06F 16/953(2019.01) G06F 21/60(2013.01) G06F 21/62(2013.01) (54)发明名称 聚合查询方法、 系统、 电子设备及计算机存 储介质 (57)摘要 本申请实施例提供了一种聚合查询方法、 系 统、 电子设备及计算机存储介质， 数据聚合查询 方法， 包括： 接收数据聚合条件以及密态数据查 询条件， 其中， 所述密态数据查询条件为客户端 按照全同态加密算法对数据查询条件进行加密 处理得到的； 根据所述密态数据查询条件， 在加 密后的数据中进行查询， 并将查询到的数据根据 所述数据聚合条件进行密 态聚合， 得到密态聚合 查询结果； 发送所述密态聚合查询结果， 以使所 述客户端根据所述全同态加密算法对所述密态 聚合查询结果进行解密， 得到聚合 查询结果。 权利要求书2页 说明书11页 附图5页 CN 115525817 A 2022.12.27 CN 115525817 A 1.一种数据聚合 查询方法， 包括： 接收数据聚合条件以及密态数据查询条件， 其中， 所述密态数据查询条件为客户端按 照全同态加密算法对数据查询条件进行加密处 理得到的； 根据所述密态数据查询条件， 在加密后的数据中进行查询， 并将查询到的数据根据所 述数据聚合条件进行密态聚合， 得到密态聚合 查询结果； 发送所述密态聚合查询结果， 以使所述客户端根据 所述全同态加密算法对所述密态聚 合查询结果进行解密， 得到聚合 查询结果。 2.根据权利要求1所述的方法， 其中， 所述根据所述密态数据查询条件， 在加密后的数 据中进行查询， 并将查询 到的数据根据所述数据聚合条件进行密态 聚合， 得到密态 聚合查 询结果， 包括： 将所述密态数据查询条件进行拆解， 得到一个或者多个匹配条件； 针对任一所述匹配条件， 根据所述匹配条件定位到所述数据中的对应列， 并基于列进 行所述匹配条件 对应的密文比较， 得到匹配结果； 根据所述 一个或者多个匹配条件 对应的所述匹配结果确定查询到的数据； 根据所述数据聚合条件将查询到的数据进行密态聚合， 得到所述密态聚合 查询结果。 3.根据权利要求2所述的方法， 其中， 所述针对任一所述匹配条件， 根据所述匹配条件 定位到所述数据中的对应列， 并基于列进 行所述匹配条件对应的密 文比较， 得到匹配结果， 包括： 针对任一所述匹配条件， 从所述数据中定位到所述匹配条件对应的列， 得到用于进行 匹配的列数据； 针对所述列数据执行所述匹配条件对应的密文比较， 得到密文列向量， 所述密文列向 量中包括与所述列数据一一对应的二进制标识， 所述二进制标识用于表征所述列数据对应 的匹配结果。 4.根据权利要求3所述的方法， 其中， 若所述匹配条件的数量为多个， 则所述根据所述 一个或者多个匹配条件 对应的所述匹配结果确定查询到的数据， 包括： 将多个所述匹配条件分别对应的所述密文列向量， 按照所述匹配条件之间的逻辑关系 进行逻辑 运算， 得到用于标记查询到的数据的结果密文列向量。 5.根据权利要求4所述的方法， 其中， 所述根据所述数据聚合条件将查询到的数据进行 密态聚合， 得到所述密态聚合 查询结果， 包括： 根据用于标记查询到的数据的所述结果密文列向量， 以及需要被聚合的聚合列数据， 对所述聚合列数据进 行所述数据聚合条件对应的密态聚合计算， 得到所述密态聚合查询结 果。 6.一种数据聚合 查询方法， 包括： 接收数据聚合查询请求， 所述数据聚合查询请求包括数据查询条件以及数据聚合条 件； 将所述数据查询条件按照全 同态加密算法进行加密处理， 得到密态数据查询条件， 并 发送所述数据聚合条件以及所述密态数据查询条件， 以使得云服务端根据所述密态数据查 询条件在加密后的数据中进行查询， 并将查询到的数据根据所述数据聚合条件进 行密态计 算， 得到密态聚合 查询结果；权　利　要　求　书 1/2 页 2 CN 115525817 A 2接收返回的所述密态聚合查询结果， 并根据所述全 同态加密算法进行解密处理， 得到 聚合查询结果。 7.根据权利要求6所述的方法， 其中， 所述方法还 包括： 将所述数据查询条件改写为所述全同态加密算法支持的算子， 所述算子对应于所述数 据查询条件中的匹配条件， 所述匹配条件 包括匹配列字段、 匹配逻辑、 匹配项； 所述将所述数据查询条件按照全同态加密算法进行加密处理， 得到密态数据查询条 件， 包括： 至少将所述算子 中的所述匹配项所述全同态加密算法进行加密处理， 将所述算子 中的 匹配逻辑 不进行加密处 理， 得到所述密态数据查询条件。 8.根据权利要求7所述的方法， 其中， 所述至少 将所述算子 中的所述匹配项所述全同态 加密算法进行加密处 理， 包括： 根据所述匹配项的数据类型， 按照与所述数据类型对应的所述全同态加密算法进行加 密处理， 其中， 所述匹配项的数据类型包括： 整数字符串数据类型和二进制数据类型。 9.一种数据聚合查询系统， 包括： 用于执行如权利要求1 ‑5中任一项所述的方法的云服 务端、 用于执 行如权利要求6 ‑8中任一项所述的方法的客户端。 10.一种电子设备， 包括： 处理器、 存储器、 通信 接口和通信总线， 所述处理器、 所述存储 器和所述 通信接口通过 所述通信总线完成相互间的通信； 所述存储器用于存放至少一可执行指令， 所述可执行指令使所述处理器执行如权利要 求1‑8中任一项所述的方法对应的操作。 11.一种计算机存储介质， 其上存储有计算机程序， 该程序被处理器执行时实现如权利 要求1‑8中任一所述的方法。权　利　要　求　书 2/2 页 3 CN 115525817 A 3