名单查询的方法、查询方设备、服务方设备及存储介质与流程

本发明涉及信息安全技术领域，尤其涉及一种名单查询的方法、查询方设备、服务方设备及存储介质。

背景技术：

随着移动互联网的发展，越来越多的个人隐私信息被收集、传递、计算、交换，用于提升服务质量。然而，这也引起大量的关于个人隐私被泄漏的问题。例如，一个机构向另外的机构提供查询接口，用以查询被查询者是否在名单中，这样的名单是由一类具有相同特性的个人群体构成，比如会员、黑名单等。常规的查询接口需要提供被查询者的个人标识信息pii(personallyidentifiableinformation)，以黑名单为例，提供的个人标识信息可以是身份证号码、手机号码或手机设备唯一识别码等。在查询过程中，即便被查询者不在名单之中，服务方也会得到被查询者的个人身份信息，同时，还泄漏了查询方的商业信息。这里因隐私信息交换而产生的信息泄露问题即“私密数据集的交集(privatesetinteraction)”问题。

目前，可以利用多种加密算法解决上述问题，但是这些算法存在的共同问题是：由于一般是将全部参与计算的数据集进行加密后互相交换，完成查询，因此通常需要双方交换大量数据，处理的数据量大；且现有的加密算法计算时间长，这样就导致查询效率低，不适用于普通的业务系统，使用成本高。

技术实现要素：

本发明的目的在于提供一种名单查询的方法、查询方设备、服务方设备及存储介质，旨在提高名单查询的效率，同时有效地保护对方的隐私信息。

为实现上述目的，本发明提供一种名单查询的方法，所述名单查询的方法包括：

查询方设备生成第一私钥，基于所述第一私钥及预定的可交换加密算法对待查询的个人信息加密得到第一加密信息，对所述个人信息进行脱敏处理得到脱敏信息，并将第一加密信息及脱敏信息发送给服务方设备；

所述服务方设备接收查询方设备发送的所述第一加密信息及脱敏信息，基于脱敏信息的明文部分查询预定的名单，得到名单子集；

所述服务方设备生成第二私钥，基于所述第二私钥及所述可交换加密算法对所述名单子集中的每条数据进行加密得到第一加密子集，并基于所述第二私钥及所述可交换加密算法对所述第一加密信息加密得到第二加密信息，将所述第一加密子集及第二加密信息发送给所述查询方设备；

所述查询方设备接收服务方设备返回的所述第一加密子集及第二加密信息，基于所述第一私钥及所述可交换加密算法对所述第一加密子集中的每条数据进行加密得到第二加密子集，基于所述第二加密子集及所述第二加密信息确定所述个人信息是否存在所述名单中。

优选地，所述对所述个人信息进行脱敏处理得到脱敏信息的步骤，具体包括：

获取所述个人信息的特征信息及所述名单的数据量，基于所述个人信息的特征信息及所述名单的数据量，确定对所述个人信息进行脱敏处理的数据位及数据量。

优选地，所述服务方设备接收查询方设备发送的所述第一加密信息及脱敏信息，基于脱敏信息的明文部分查询预定的名单，得到名单子集的步骤之后，还包括：

分析所述名单子集中数据的数量是否小于预定的数量；

若是，则对所述名单子集进行扩充处理，使得所述名单子集中数据的数量大于等于预定的数量；

若否，则不进行扩充处理。

优选地，所述基于所述第二加密子集及所述第二加密信息确定所述个人信息是否存在所述名单中的步骤，具体包括：

查询所述第二加密子集中是否有与所述第二加密信息相同的数据；

若是，则确定所述个人信息存在所述名单中；

若否，则确定所述个人信息不存在所述名单中。

为实现上述目的，本发明还提供一种查询方设备，所述查询方设备包括存储器及与所述存储器连接的处理器，所述存储器中存储有可在所述处理器上运行的处理系统，所述处理系统被所述处理器执行时实现如下步骤：

生成第一私钥，基于所述第一私钥及预定的可交换加密算法对待查询的个人信息加密得到第一加密信息，对所述个人信息进行脱敏处理得到脱敏信息，并将第一加密信息及脱敏信息发送给服务方设备；

接收所述服务方设备返回的的第一加密子集及第二加密信息，基于所述第一私钥及所述可交换加密算法对所述第一加密子集中的每条数据进行加密得到第二加密子集，基于所述第二加密子集及所述第二加密信息确定所述个人信息是否存在所述名单中，所述第一加密子集为所述服务方设备基于所述脱敏信息查询预定的名单得到，所述第二加密信息为所述服务方设备基于所述可交换加密算法及自身生成的第二私钥加密得到。

优选地，所述对所述个人信息进行脱敏处理得到脱敏信息的步骤，具体包括：

获取所述个人信息的特征信息及所述名单的数据量，基于所述个人信息的特征信息及所述名单的数据量，确定对所述个人信息进行脱敏处理的数据位及数据量。

为实现上述目的，本发明还提供一种服务方设备，所述服务方设备包括存储器及与所述存储器连接的处理器，所述存储器中存储有可在所述处理器上运行的处理系统，所述处理系统被所述处理器执行时实现如下步骤：

接收查询方设备发送的第一加密信息及脱敏信息，基于脱敏信息的明文部分查询预定的名单，得到名单子集，所述第一加密信息为所述查询方设备基于预定的可交换加密算法及自身生成的第一私钥加密得到，所述脱敏信息为所述查询方设备对待查询的个人信息进行脱敏处理得到；

所述服务方设备生成第二私钥，基于所述第二私钥及所述可交换加密算法对所述名单子集中的每条数据进行加密得到第一加密子集，并基于所述第二私钥及所述可交换加密算法对所述第一加密信息加密得到第二加密信息，将所述第一加密子集及第二加密信息发送给所述查询方设备。

优选地，所述处理系统被所述处理器执行时，还实现如下步骤：

分析所述名单子集中数据的数量是否小于预定的数量；

若是，则对所述名单子集进行扩充处理，使得所述名单子集中数据的数量大于等于预定的数量；

若否，则不进行扩充处理。

本发明还提供一种计算机可读存储介质，所述计算机可读存储介质上存储有处理系统，所述处理系统被处理器执行时实现上述的查询方设备执行的方法的步骤。

本发明还提供一种计算机可读存储介质，所述计算机可读存储介质上存储有处理系统，所述处理系统被处理器执行时实现上述的服务方设备执行的方法的步骤。

本发明的有益效果是：本发明提出的一种名单查询的方法、查询方设备、服务方设备及存储介质，查询方设备对个人信息进行脱敏处理及加密后发给服务方，服务方通过脱敏信息的明文部分查找得到名单子集，对名单子集的各条数据加密得到第一加密子集，及对查询方加密后的个人信息进行二次加密后，将这两种数据返回给查询方，查询方对第一加密子集进行二次加密得到第二加密子集，由于上述的加密算法均采用相同的可交换加密算法，因此，可以通过查询二次加密的个人信息是否存在第二加密子集中，即可确定该个人信息是否在对方的名单中。在机构之间查询某个人是否在对方的名单中时，采用本发明的查询方法所需处理的数据量较小，能够提高查询效率，同时有效地保护了机构之间的隐私信息。

附图说明

图1为本发明查询方设备一实施例的硬件架构的示意图；

图2为图1中处理系统一实施例的程序模块图；

图3为本发明服务方设备一实施例的硬件架构的示意图；

图4为图3中处理系统一实施例的程序模块图；

图5为本发明名单查询的方法一实施例的流程示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要说明的是，在本发明中涉及“第一”、“第二”等的描述仅用于描述目的，而不能理解为指示或暗示其相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。另外，各个实施例之间的技术方案可以相互结合，但是必须是以本领域普通技术人员能够实现为基础，当技术方案的结合出现相互矛盾或无法实现时应当认为这种技术方案的结合不存在，也不在本发明要求的保护范围之内。

参阅图1所示，是本发明查询方设备一实施例的硬件架构的示意图。查询方设备1是一种能够按照事先设定或者存储的指令，自动进行数值计算和/或信息处理的设备。所述查询方设备1可以是计算机、也可以是单个网络服务器、多个网络服务器组成的服务器组或者基于云计算的由大量主机或者网络服务器构成的云，其中云计算是分布式计算的一种，由一群松散耦合的计算机集组成的一个超级虚拟计算机。

在本实施例中，查询方设备1可包括，但不仅限于，可通过系统总线相互通信连接的存储器11、处理器12、网络接口13，存储器11存储有可在处理器12上运行的处理系统10。需要指出的是，图1仅示出了具有组件11－13的查询方设备1，但是应理解的是，并不要求实施所有示出的组件，可以替代的实施更多或者更少的组件。

其中，存储器11包括内存及至少一种类型的可读存储介质。内存为查询方设备1的运行提供缓存；可读存储介质可为如闪存、硬盘、多媒体卡、卡型存储器(例如，sd或dx存储器等)、随机访问存储器(ram)、静态随机访问存储器(sram)、只读存储器(rom)、电可擦除可编程只读存储器(eeprom)、可编程只读存储器(prom)、磁性存储器、磁盘、光盘等的非易失性存储介质。在一些实施例中，可读存储介质可以是查询方设备1的内部存储单元，例如该查询方设备1的硬盘；在另一些实施例中，该非易失性存储介质也可以是查询方设备1的外部存储设备，例如查询方设备1上配备的插接式硬盘，智能存储卡(smartmediacard，smc)，安全数字(securedigital，sd)卡，闪存卡(flashcard)等。本实施例中，存储器11的可读存储介质通常用于存储安装于查询方设备1的操作系统和各类应用软件，例如存储本发明一实施例中的处理系统10的程序代码等。此外，存储器11还可以用于暂时地存储已经输出或者将要输出的各类数据。

所述处理器12在一些实施例中可以是中央处理器(centralprocessingunit，cpu)、控制器、微控制器、微处理器、或其他数据处理芯片，用于运行所述存储器11中存储的程序代码或者处理数据，例如运行处理系统10等。

所述网络接口13可包括标准的无线网络接口、有线网络接口，该网络接口13通常用于在所述查询方设备1与其他电子设备之间建立通信连接。

所述处理系统10存储在存储器11中，包括至少一个存储在存储器11中的计算机可读指令，该至少一个计算机可读指令可被处理器器12执行，以实现本申请各实施例的方法；以及，该至少一个计算机可读指令依据其各部分所实现的功能不同，可被划为不同的逻辑模块。

在一实施例中，上述处理系统10被所述处理器12执行时实现如下步骤：

生成第一私钥，基于所述第一私钥及预定的可交换加密算法对待查询的个人信息加密得到第一加密信息，对所述个人信息进行脱敏处理得到脱敏信息，并将第一加密信息及脱敏信息发送给服务方设备；

接收所述服务方设备返回的的第一加密子集及第二加密信息，基于所述第一私钥及所述可交换加密算法对所述第一加密子集中的每条数据进行加密得到第二加密子集，基于所述第二加密子集及所述第二加密信息确定所述个人信息是否存在所述名单中，所述第一加密子集为所述服务方设备基于所述脱敏信息查询预定的名单得到，所述第二加密信息为所述服务方设备基于所述可交换加密算法及自身生成的第二私钥加密得到。

进一步地，所述对所述个人信息进行脱敏处理得到脱敏信息的步骤，具体包括：获取所述个人信息的特征信息及所述名单的数据量，基于所述个人信息的特征信息及所述名单的数据量，确定对所述个人信息进行脱敏处理的数据位及数据量。

参照图2所示，为图1中处理系统10的程序模块图。所述处理系统10被分割为多个模块，该多个模块被存储于存储器12中，并由处理器13执行，以完成本发明。本发明所称的模块是指能够完成特定功能的一系列计算机程序指令段。

所述处理系统10可以被分割为：处理模块101及确定模块102。

所述处理模块101，用于生成第一私钥，基于所述第一私钥及预定的可交换加密算法对待查询的个人信息加密得到第一加密信息，对所述个人信息进行脱敏处理得到脱敏信息，并将第一加密信息及脱敏信息发送给服务方设备；

所述确定模块102，用于接收所述服务方设备返回的的第一加密子集及第二加密信息，基于所述第一私钥及所述可交换加密算法对所述第一加密子集中的每条数据进行加密得到第二加密子集，基于所述第二加密子集及所述第二加密信息确定所述个人信息是否存在所述名单中，所述第一加密子集为所述服务方设备基于所述脱敏信息查询预定的名单得到，所述第二加密信息为所述服务方设备基于所述可交换加密算法及自身生成的第二私钥加密得到。

参阅图3所示，是本发明服务方设备一实施例的硬件架构的示意图。服务方设备2是一种能够按照事先设定或者存储的指令，自动进行数值计算和/或信息处理的设备。所述服务方设备2可以是计算机、也可以是单个网络服务器、多个网络服务器组成的服务器组或者基于云计算的由大量主机或者网络服务器构成的云，其中云计算是分布式计算的一种，由一群松散耦合的计算机集组成的一个超级虚拟计算机。

在本实施例中，服务方设备2可包括，但不仅限于，可通过系统总线相互通信连接的存储器21、处理器22、网络接口23，存储器21存储有可在处理器22上运行的处理系统20。需要指出的是，图3仅示出了具有组件21－23的服务方设备2，但是应理解的是，并不要求实施所有示出的组件，可以替代的实施更多或者更少的组件。

其中，存储器21、处理器22、网络接口23基本与上述的存储器11、处理器12、网络接口13分别对应类似，可以分别参阅上述的存储器11、处理器12、网络接口13的功能及其他描述部分，此处不再赘述。

所述处理系统20存储在存储器21中，包括至少一个存储在存储器21中的计算机可读指令，该至少一个计算机可读指令可被处理器器22执行，以实现本申请各实施例的方法；以及，该至少一个计算机可读指令依据其各部分所实现的功能不同，可被划为不同的逻辑模块。

在一实施例中，上述处理系统20被所述处理器22执行时实现如下步骤：

接收查询方设备发送的第一加密信息及脱敏信息，基于脱敏信息的明文部分查询预定的名单，得到名单子集，所述第一加密信息为所述查询方设备基于预定的可交换加密算法及自身生成的第一私钥加密得到，所述脱敏信息为所述查询方设备对待查询的个人信息进行脱敏处理得到；

生成第二私钥，基于所述第二私钥及所述可交换加密算法对所述名单子集中的每条数据进行加密得到第一加密子集，并基于所述第二私钥及所述可交换加密算法对所述第一加密信息加密得到第二加密信息，将所述第一加密子集及第二加密信息发送给所述查询方设备。

进一步地，所述处理系统被所述处理器执行时，还实现如下步骤：

分析所述名单子集中数据的数量是否小于预定的数量；

若是，则对所述名单子集进行扩充处理，使得所述名单子集中数据的数量大于等于预定的数量；

若否，则不进行扩充处理。

参照图4所示，为图3中处理系统20的程序模块图。所述处理系统20被分割为多个模块，该多个模块被存储于存储器22中，并由处理器23执行，以完成本发明。本发明所称的模块是指能够完成特定功能的一系列计算机程序指令段。

所述处理系统20可以被分割为：查询模块201及加密模块202。

所述查询模块201，用于接收查询方设备发送的第一加密信息及脱敏信息，基于脱敏信息的明文部分查询预定的名单，得到名单子集，所述第一加密信息为所述查询方设备基于预定的可交换加密算法及自身生成的第一私钥加密得到，所述脱敏信息为所述查询方设备对待查询的个人信息进行脱敏处理得到；

所述加密模块202，用于生成第二私钥，基于所述第二私钥及所述可交换加密算法对所述名单子集中的每条数据进行加密得到第一加密子集，并基于所述第二私钥及所述可交换加密算法对所述第一加密信息加密得到第二加密信息，将所述第一加密子集及第二加密信息发送给所述查询方设备。

上述查询方设备1及服务方设备2的具体原理请参照下述图5关于名单查询的方法的流程图的介绍。

如图5所示，图5为本发明名单查询的方法一实施例的流程示意图，该方法包括如下步骤：

步骤s1，查询方设备生成第一私钥，基于所述第一私钥及预定的可交换加密算法对待查询的个人信息加密得到第一加密信息，对所述个人信息进行脱敏处理得到脱敏信息，并将第一加密信息及脱敏信息发送给服务方设备；

优选地，预定的可交换加密算法可以采用diffie－hellman(迪菲－赫尔曼)密钥交换协议，可交换加密算法的特点是用不同密钥先后加密同一个数据，得到的结果和加密次序无关，记加密算法为f，如果分别用密钥k1和k2加密消息m，则有fk1(fk2(m))＝fk2(fk1(m))。

本实施例中，脱敏处理并不是严格的数据加密技术，而是脱敏处理，具体包括：获取所述个人信息的特征信息及所述名单的数据量，基于所述个人信息的特征信息及所述名单的数据量，确定对所述个人信息进行脱敏处理的数据位及数据量。

其中，个人信息脱敏哪些数据位和脱敏多少位，需要根据个人信息的特征信息以及名单的数据量来确定，以保证每次得到的名单子集不会太大，降低加密计算量和交换的数据量。

对于个人信息的特征信息，其包括敏感信息和/或随机信息，会优先对特征信息进行脱敏处理。如果个人信息为身份证号码，则敏感信息为出生年月日，随机信息为后4位；如果个人信息为手机号码，则前3位为网络识别码，中间4位为地区编码，后4位为随机码，那么前3位及中间4位脱敏处理的意义不大，后4位具有随机性，一般脱敏处理手机号码的后4位。当然，在特征信息较少的情况下，其他信息也可以同时进行脱敏处理，脱敏处理可以是隐藏特征信息。

对于名单中数据量的大小，查询方可以向服务方请求，得到名单中数据量的大小；如果查询方无法得到名单中数据量的大小，那么可以估算名单中数据量的大小，例如，某个＊＊馆的会员名单，可以估算会员的数量为几百人或者几千人。

基于上述的个人信息的特征信息及名单中数据量的大小，确定对所述个人信息进行脱敏处理的数据位及数据量，可预先配置个人信息的特征信息与脱敏处理的数据位的关系，以及名单中数据量与脱敏处理的数据量关系，基于这两种关系可以确定进行脱敏处理的数据位及数据量。例如，如果名单中数据量较小，小于预定的数据量，那么保密性尤为重要，为了提高保密性，可以将个人信息中的特征信息脱敏较多位；如果名单中数据量较大，那么查询效率更重要，为了提高查询效率，可以将个人信息中的特征信息脱敏较少位。

例如，对一个18位的身份证号码110101199003076974脱敏处理，隐藏最后8位得到1101011990xxxxxxxx，或者对11位手机号码13812341234隐藏最后4位得到p’＝1381234xxxx。

步骤s2，所述服务方设备接收查询方设备发送的所述第一加密信息及脱敏信息，基于脱敏信息的明文部分查询预定的名单，得到名单子集；

本实施例中，服务方设备接收查询方设备发送的第一加密信息及脱敏信息后，由于无法获取查询方的第一私钥，也就无法对第一加密信息解密，且通过脱敏信息也无法准确确定对应的个人信息，因此，服务方无法知晓查询方所要查询的个人信息，能够保证查询方所要查询的个人信息的安全。

服务方设备通过脱敏信息的明文部分查询预定的名单，例如，服务方设备通过脱敏信息“手机号码1381234xxxx”，查询名单中所有的手机号码，查询出名单中以1381234开头的所有手机号码，得到一个名单子集。如果个人信息在名单中，那么一定会在名单子集中；如果个人信息不在名单中，那么一定不会在名单子集中。

进一步地，服务方设备在查询得到名单子集之后，为了进一步提高个人信息的安全性，服务方设备在查询得到名单子集之后，还包括以下步骤：

分析所述名单子集中数据的数量是否小于预定的数量；

若是，则对所述名单子集进行扩充处理，使得所述名单子集中数据的数量大于等于预定的数量；

若否，则不进行扩充处理。

其中，如果名单子集中数据的数量小于预定的数量(例如，小于10条)，为0或者是个位数，容易透露一些关于名单子集的部分特征：名单子集的数据的数量为0，那么说明该个人信息不在名单中，这也就泄露个人信息；名单子集的数据的数量为个位数，那么由于数量较小，缩小了范围，很可能服务方能够猜出该个人信息。因此，需要对名单子集进行扩充处理，优选地，选择不合法的数据扩充至名单子集中，使得名单子集中数据的数量大于等于预定的数量。以手机号码为例，可以补充一些类似99912345678这样的数据至名单子集中，补充的这些不合法的数据不会泄露任何信息，且不会对最终查询结果有任何影响。

步骤s3，所述服务方设备生成第二私钥，基于所述第二私钥及所述可交换加密算法对所述名单子集中的每条数据进行加密得到第一加密子集，并基于所述第二私钥及所述可交换加密算法对所述第一加密信息加密得到第二加密信息，将所述第一加密子集及第二加密信息发送给所述查询方设备；

本实施例中，服务方设备利用第二私钥及可交换加密算法对名单子集中的每条数据进行第一次加密，并利用第二私钥及可交换加密算法对第一加密信息进行第二次加密。

步骤s4，所述查询方设备接收服务方设备返回的所述第一加密子集及第二加密信息，基于所述第一私钥及所述可交换加密算法对所述第一加密子集中的每条数据进行加密得到第二加密子集，基于所述第二加密子集及所述第二加密信息确定所述个人信息是否存在所述名单中。

其中，查询方设备接收服务方设备返回的第一加密子集及第二加密信息后，由于无法获取服务方的第二私钥，也就无法对第一加密子集解密，因此查询方无法知晓服务方的名单，能够保证服务方的名单信息的安全。

其中，查询方设备接收服务方设备返回的第一加密子集及第二加密信息后，利用第一私钥及可交换加密算法对第一加密子集中的每条数据进行第二次加密。

其中，基于所述第二加密子集及所述第二加密信息确定所述个人信息是否存在所述名单中的步骤，具体包括：

查询所述第二加密子集中是否有与所述第二加密信息相同的数据；

若是，则确定所述个人信息存在所述名单中；

若否，则确定所述个人信息不存在所述名单中。

本实施例基于可交换加密算法的上述特点，查询方设备通过查询第二加密子集中是否有与第二加密信息相同的数据，如果第二加密子集中有与第二加密信息相同的数据，则确定查询方的个人信息存在服务方的名单中，如果第二加密子集中没有与第二加密信息相同的数据，则确定查询方的个人信息不存在服务方的名单中。

其中，查询方设备在本地进行查找操作，服务方设备也不会知晓最终的查询结果(即个人信息是否在名单中)，能够保证信息的安全。

以下以查询手机号码黑名单为例进行说明：

1、查询方a想查询手机号码p＝13812340004是否在服务方b的黑名单库中。服务方b的黑名单库包含这些号码{13812340001，13812340002，13812340004}；

2、查询方a利用私钥ka及预定的可交换加密算法加密手机号码p，得到fka(13812340004)，并脱敏处理手机号码p，得到1381234xxxx，把fka(13812340004)以及1381234xxxx发送给服务方b；

3、服务方b利用1381234xxxx查询自己的黑名单库，发现3条记录{13812340001，13812340002，13812340004}满足条件，但数量少于10，服务方b把这个名单子集做随机扩展，填充到10条数据：{13812340001，13812340002，13812340004，99912340001，99912340002，99912340003，99912340004，99912340005，99912340006，99912340007}；

利用私钥kb及可交换加密算法加密每条数据，得到第一加密子集{fkb(13812340001)，fkb(13812340002)，fkb(13812340004)，fkb(99912340001)，fkb(99912340002)，fkb(99912340003)，fkb(99912340004)，fkb(99912340005)，fkb(99912340006)，fkb(99912340007)}；

同时，服务方b对fka(13812340004)再次进行加密，得到计算fkb(fka(13812340004))，最后把加密后这两个结果传回查询方a。

4、查询方a利用私钥ka及可交换加密算法加密第一加密子集中的每条数据{fka(fkb(13812340001))，fka(fkb(13812340002))，fka(fkb(13812340004))，fka(fkb(99912340001))，fka(fkb(99912340002))，fka(fkb(99912340003))，fka(fkb(99912340004))，fka(fkb(99912340005))，fka(fkb(99912340006))，fka(fkb(99912340007))}，得到第二加密子集；

由于fkb(fka(13812340004))和fka(fkb(13812340004))相等，查询方a在这个第二加密子集中就可以查到有这项数据，这就证明13812340004在服务b的黑名单库中。该过程中，服务方b并不知道查询方a查询的是13812340004这个号码，查询方a也不知道服务方b的黑名单库中具体包含什么号码。

此外，本发明实施例还提出一种计算机可读存储介质，所述计算机可读存储介质可以是硬盘、多媒体卡、sd卡、闪存卡、smc、只读存储器(rom)、可擦除可编程只读存储器(eprom)、便携式紧致盘只读存储器(cd－rom)、usb存储器等等中的任意一种或者几种的任意组合。所述计算机可读存储介质中包括处理系统，该处理系统被处理器执行时实现的功能，请参照上述关于图5中查询方设备或服务方设备的介绍，在此不再赘述。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、装置、物品或者方法不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、装置、物品或者方法所固有的要素。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如rom/ram、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。