[發(fā)明專利]一種資源調(diào)用方法、裝置和多方安全計(jì)算系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202110763226.7
• 申請日: 2021-07-06
• 公開（公告）號: CN113612732A
• 公開（公告）日: 2021-11-05
• 發(fā)明（設(shè)計(jì)）人: 楊浩;李藝
• 申請（專利權(quán)）人: 華控清交信息科技（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;G06F21/57
• 代理公司: 北京潤澤恒知識產(chǎn)權(quán)代理有限公司 11319
• 代理人: 莎日娜

本發(fā)明實(shí)施例提供一種資源調(diào)用方法、裝置和多方安全計(jì)算系統(tǒng)。其中的方法包括：接收第二任務(wù)管控平臺發(fā)送的第一資源共享信息，第二任務(wù)管控平臺和第一任務(wù)管控平臺部署在不同的集群環(huán)境，第一資源共享信息包括第二任務(wù)管控平臺共享的計(jì)算節(jié)點(diǎn)集群的地址信息和第二任務(wù)管控平臺的地址信息；根據(jù)安全計(jì)算任務(wù)配置請求確定目標(biāo)計(jì)算節(jié)點(diǎn)集群，目標(biāo)計(jì)算節(jié)點(diǎn)集群包括第一任務(wù)管控平臺所在集群環(huán)境中的第一計(jì)算節(jié)點(diǎn)集群，和/或，第二任務(wù)管控平臺共享的第二計(jì)算節(jié)點(diǎn)集群；調(diào)用目標(biāo)計(jì)算節(jié)點(diǎn)集群中的計(jì)算節(jié)點(diǎn)，以執(zhí)行相應(yīng)的安全計(jì)算任務(wù)。本發(fā)明實(shí)施例可以極大地發(fā)揮各集群環(huán)境擁有的計(jì)算節(jié)點(diǎn)資源的計(jì)算能力，進(jìn)一步提高多方安全計(jì)算系統(tǒng)的性能。

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種資源調(diào)用方法、裝置和多方安全計(jì)算系統(tǒng)。

背景技術(shù)

MPC(Secure Muti-Party Computation，多方安全計(jì)算)系統(tǒng)是一種保護(hù)數(shù)據(jù)隱私安全的計(jì)算系統(tǒng)。多個參與方可以在不泄漏自身數(shù)據(jù)的前提下，使用多方安全計(jì)算技術(shù)進(jìn)行協(xié)作計(jì)算，得到計(jì)算結(jié)果。

多方安全計(jì)算系統(tǒng)中可以包括多個計(jì)算節(jié)點(diǎn)集群(ES Cluster)，每個計(jì)算節(jié)點(diǎn)集群中可以包括至少一個計(jì)算節(jié)點(diǎn)(ES)。在實(shí)際應(yīng)用中，多方安全計(jì)算系統(tǒng)中的計(jì)算節(jié)點(diǎn)集群可能會跨廣域網(wǎng)進(jìn)行部署。例如，計(jì)算節(jié)點(diǎn)集群ES Cluster1和ES Cluster2部署在網(wǎng)絡(luò)環(huán)境A中，計(jì)算節(jié)點(diǎn)集群ES Cluster3和ES Cluster4部署在網(wǎng)絡(luò)環(huán)境B中。

目前，可以通過一個任務(wù)管控平臺(TM)對多方安全計(jì)算系統(tǒng)中的各個計(jì)算節(jié)點(diǎn)ES進(jìn)行統(tǒng)一管理。然而，任務(wù)管控平臺TM只能部署在多個參與方中的某一個參與方的網(wǎng)絡(luò)環(huán)境中，部署TM的參與方擁有下發(fā)安全計(jì)算任務(wù)的能力，未部署TM的參與方只能提供參與計(jì)算的服務(wù)，進(jìn)而影響多方安全計(jì)算系統(tǒng)執(zhí)行安全計(jì)算任務(wù)的能力。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種資源調(diào)用方法、裝置和多方安全計(jì)算系統(tǒng)，可以跨集群環(huán)境調(diào)用計(jì)算節(jié)點(diǎn)資源，提高多方安全計(jì)算系統(tǒng)執(zhí)行安全計(jì)算任務(wù)的能力。

為了解決上述問題，本發(fā)明實(shí)施例公開了一種資源調(diào)用方法，應(yīng)用于多方安全計(jì)算系統(tǒng)中的第一任務(wù)管控平臺，所述多方安全計(jì)算系統(tǒng)包括至少兩個集群環(huán)境，每個集群環(huán)境中部署一個任務(wù)管控平臺以及至少一個計(jì)算節(jié)點(diǎn)集群，所述方法包括：

接收第二任務(wù)管控平臺發(fā)送的第一資源共享信息，所述第二任務(wù)管控平臺和所述第一任務(wù)管控平臺部署在不同的集群環(huán)境，所述第一資源共享信息包括所述第二任務(wù)管控平臺共享的計(jì)算節(jié)點(diǎn)集群的地址信息和所述第二任務(wù)管控平臺的地址信息；

根據(jù)安全計(jì)算任務(wù)配置請求確定目標(biāo)計(jì)算節(jié)點(diǎn)集群，所述目標(biāo)計(jì)算節(jié)點(diǎn)集群包括所述第一任務(wù)管控平臺所在集群環(huán)境中的第一計(jì)算節(jié)點(diǎn)集群，和/或，所述第二任務(wù)管控平臺共享的第二計(jì)算節(jié)點(diǎn)集群；

調(diào)用所述目標(biāo)計(jì)算節(jié)點(diǎn)集群中的計(jì)算節(jié)點(diǎn)，以執(zhí)行相應(yīng)的安全計(jì)算任務(wù)。

可選地，所述調(diào)用所述目標(biāo)計(jì)算節(jié)點(diǎn)集群中的計(jì)算節(jié)點(diǎn)，包括：

在所述第一計(jì)算節(jié)點(diǎn)集群中確定可用的第一計(jì)算節(jié)點(diǎn)；

基于所述第一計(jì)算節(jié)點(diǎn)集群的地址信息以及所述第一計(jì)算節(jié)點(diǎn)的注冊端口，調(diào)用所述第一計(jì)算節(jié)點(diǎn)；

和/或，

基于所述第二任務(wù)管控平臺的地址信息，向所述第二任務(wù)管控平臺發(fā)送調(diào)用請求，所述調(diào)用請求攜帶有所述第二計(jì)算節(jié)點(diǎn)集群的地址信息；

接收所述第二任務(wù)管控平臺響應(yīng)所述調(diào)用請求返回的第二計(jì)算節(jié)點(diǎn)的注冊端口，所述第二計(jì)算節(jié)點(diǎn)為所述第二計(jì)算節(jié)點(diǎn)集群中的可用計(jì)算節(jié)點(diǎn)；

基于所述第二計(jì)算節(jié)點(diǎn)集群的地址信息以及所述第二計(jì)算節(jié)點(diǎn)的注冊端口，調(diào)用所述第二計(jì)算節(jié)點(diǎn)。

可選地，所述第一資源共享信息還包括所述第二任務(wù)管控平臺的通訊密鑰；所述調(diào)用請求還攜帶有所述通訊密鑰；