[發(fā)明專(zhuān)利]一種安全多方計(jì)算方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011298222.8
• 申請(qǐng)日: 2020-11-18
• 公開(kāi)（公告）號(hào): CN112307504A
• 公開(kāi)（公告）日: 2021-02-02
• 發(fā)明（設(shè)計(jì)）人: 劉強(qiáng);黃志龍;孫春;李瑋;廖強(qiáng);姜海亮
• 申請(qǐng)（專(zhuān)利權(quán)）人: 成都佳華物鏈云科技有限公司
• 主分類(lèi)號(hào): G06F21/60
• 分類(lèi)號(hào): G06F21/60;G06F21/62;G06F16/182;G06F16/27;G06Q30/02
• 代理公司: 北京超凡宏宇專(zhuān)利代理事務(wù)所(特殊普通合伙) 11463
• 代理人: 衡滔

本申請(qǐng)?zhí)峁┮环N安全多方計(jì)算方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)，用于改善目前的分布式文件系統(tǒng)難以提供安全多方計(jì)算服務(wù)的問(wèn)題。該方法包括：接收第一終端設(shè)備發(fā)送的計(jì)算請(qǐng)求，計(jì)算請(qǐng)求包括多個(gè)文件摘要標(biāo)識(shí)；從區(qū)塊鏈中獲取多個(gè)文件摘要標(biāo)識(shí)中的每個(gè)文件摘要標(biāo)識(shí)對(duì)應(yīng)的文件摘要信息，獲得多個(gè)文件摘要信息；從分布式文件系統(tǒng)中獲取多個(gè)文件摘要信息中的每個(gè)文件摘要信息對(duì)應(yīng)的加密文件，獲得多個(gè)加密文件，多個(gè)加密文件在加密時(shí)使用的是同一種同態(tài)加密算法；獲取多個(gè)加密文件對(duì)應(yīng)的安全多方計(jì)算結(jié)果。

技術(shù)領(lǐng)域

本申請(qǐng)涉及區(qū)塊鏈、分布式文件系統(tǒng)和同態(tài)加密的技術(shù)領(lǐng)域，具體而言，涉及一種安全多方計(jì)算方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)。

背景技術(shù)

分布式文件系統(tǒng)(Distributed File System，DFS)，又被稱為網(wǎng)絡(luò)文件系統(tǒng)(Network File System)，是指一種允許文件透過(guò)網(wǎng)絡(luò)在多臺(tái)主機(jī)上分享的文件系統(tǒng)，DFS可以讓多機(jī)器上的多用戶分享文件和存儲(chǔ)空間。文件系統(tǒng)管理的物理存儲(chǔ)資源不一定直接連接在本地節(jié)點(diǎn)上，而是通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)與節(jié)點(diǎn)相連；或是若干不同的邏輯磁盤(pán)分區(qū)或卷標(biāo)組合在一起而形成的完整的有層次的文件系統(tǒng)。

安全多方計(jì)算(Secure Multi-Party Computation，SMC)的研究主要是針對(duì)無(wú)可信第三方的情況下，如何安全地計(jì)算一個(gè)約定函數(shù)的問(wèn)題。

目前的分布式文件系統(tǒng)只能夠提供文件的存儲(chǔ)服務(wù)，此處的分布式文件系統(tǒng)例如：谷歌文件系統(tǒng)(Google File System，GFS)和Hadoop分布式文件系統(tǒng)(HadoopDistributed File System，HDFS)等等；然而，在實(shí)際使用的過(guò)程中發(fā)現(xiàn)，目前的分布式文件系統(tǒng)難以提供安全多方計(jì)算服務(wù)。

發(fā)明內(nèi)容

本申請(qǐng)實(shí)施例的目的在于提供一種安全多方計(jì)算方法、裝置、電子設(shè)備及存儲(chǔ)介質(zhì)，用于改善目前的分布式文件系統(tǒng)難以提供安全多方計(jì)算服務(wù)的問(wèn)題。

本申請(qǐng)實(shí)施例提供了一種安全多方計(jì)算方法，包括：接收第一終端設(shè)備發(fā)送的計(jì)算請(qǐng)求，計(jì)算請(qǐng)求包括多個(gè)文件摘要標(biāo)識(shí)；從區(qū)塊鏈中獲取多個(gè)文件摘要標(biāo)識(shí)中的每個(gè)文件摘要標(biāo)識(shí)對(duì)應(yīng)的文件摘要信息，獲得多個(gè)文件摘要信息；從分布式文件系統(tǒng)中獲取多個(gè)文件摘要信息中的每個(gè)文件摘要信息對(duì)應(yīng)的加密文件，獲得多個(gè)加密文件，多個(gè)加密文件在加密時(shí)使用的是同一種同態(tài)加密算法；獲取多個(gè)加密文件對(duì)應(yīng)的安全多方計(jì)算結(jié)果。在上述的實(shí)現(xiàn)過(guò)程中，先從區(qū)塊鏈中獲取計(jì)算請(qǐng)求中的文件摘要標(biāo)識(shí)對(duì)應(yīng)的文件摘要信息，然后從分布式文件系統(tǒng)中獲取文件摘要信息對(duì)應(yīng)的加密文件，最后使用區(qū)塊鏈上的智能合約獲取多個(gè)加密文件對(duì)應(yīng)的安全多方計(jì)算結(jié)果；也就是說(shuō)，通過(guò)結(jié)合管理文件摘要信息的區(qū)塊鏈和管理文件摘要信息對(duì)應(yīng)的加密文件的分布式文件系統(tǒng)，有效地建立了去中心化的可信分布式文件系統(tǒng)，然后再對(duì)可信分布式文件系統(tǒng)中的加密文件進(jìn)行安全多方計(jì)算，從而有效地為終端設(shè)備提供了安全多方計(jì)算服務(wù)。

可選地，在本申請(qǐng)實(shí)施例中，在接收第一終端設(shè)備發(fā)送的計(jì)算請(qǐng)求之前，還包括：接收第二終端設(shè)備發(fā)送的加密文件，加密文件是使用同態(tài)加密算法加密獲得的；將加密文件存入分布式文件系統(tǒng)中，獲得分布式文件系統(tǒng)返回的文件存儲(chǔ)結(jié)果；根據(jù)加密文件和文件存儲(chǔ)結(jié)果生成文件摘要信息，并將文件摘要信息存儲(chǔ)至區(qū)塊鏈中，獲得區(qū)塊鏈返回的文件摘要標(biāo)識(shí)；向第二終端設(shè)備發(fā)送文件摘要標(biāo)識(shí)。在上述的實(shí)現(xiàn)過(guò)程中，通過(guò)結(jié)合分布式文件系統(tǒng)和區(qū)塊鏈來(lái)構(gòu)建去中心化的文件系統(tǒng)，使得整個(gè)文件系統(tǒng)可以被多方共同參與和共同管理，并且由于數(shù)據(jù)是同態(tài)加密算法加密的，可以對(duì)加密文件中的加密數(shù)據(jù)進(jìn)行有效地計(jì)算而不用擔(dān)心數(shù)據(jù)安全，獲得的計(jì)算結(jié)果與明文計(jì)算結(jié)果相同，增加了文件系統(tǒng)的可拆分性和靈活性。