[發明專利]一種基于聯邦學習的網絡認證方法及裝置

有效

• 申請號: 202110789674.4
• 申請日: 2021-07-13
• 公開（公告）號: CN113541960B
• 公開（公告）日: 2023-07-21
• 發明（設計）人: 劉春偉;王雪;韓東彪
• 申請（專利權）人: 中國建設銀行股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 賈磊;李輝

1.一種基于聯邦學習的網絡認證方法，其特征在于，包括：

根據在隱私計算平臺上預先建立的自簽名CA節點以及計算節點的證書請求，生成該計算節點的從屬CA證書；

根據所述從屬CA證書生成該計算節點在所述隱私計算平臺上的用戶證書；

根據所述從屬CA證書以及所述用戶證書注冊該計算節點的服務證書；

根據所述從屬CA證書生成該計算節點在所述隱私計算平臺上的用戶證書，包括：

在隱私計算平臺上生成自簽名CA節點，選擇互聯網未注冊的域名，所述隱私計算平臺根據所述從屬CA證書以及所述域名注冊用戶證書；其中所述自簽名CA節點通過openssl命令行工具或ca工具頒發，所述用戶證書用于方位計算節點；

所述根據所述從屬CA證書以及所述用戶證書注冊該計算節點的服務證書，包括：

對所有的計算節點申請從屬CA證書，并部署從屬CA服務，為計算節點網關注冊服務證書，開啟客戶端證書認證功能，使得所述隱私計算平臺通過用戶證書訪問所述計算節點。

2.根據權利要求1所述的基于聯邦學習的網絡認證方法，其特征在于，還包括：

在多個計算節點部署從屬CA服務。

3.根據權利要求1所述的基于聯邦學習的網絡認證方法，其特征在于，還包括：

發送第一計算節點的數據訪問請求至第二計算節點；

轉發所述第二計算節點針對所述數據訪問請求的判定結果至所述第一計算節點。

4.根據權利要求1所述的基于聯邦學習的網絡認證方法，其特征在于，所述根據在隱私計算平臺上預先建立的自簽名CA節點以及計算節點的證書請求，生成該計算節點的從屬CA證書，包括：

利用二級從屬CA方法，根據所述自簽名CA節點以及計算節點的證書請求生成所述從屬CA證書。

5.一種基于聯邦學習的網絡認證裝置，其特征在于，包括：

從屬CA證書生成模塊，用于根據在隱私計算平臺上預先建立的自簽名CA節點以及計算節點的證書請求，生成該計算節點的從屬CA證書；

用戶證書生成模塊，用于根據所述從屬CA證書生成該計算節點在所述隱私計算平臺上的用戶證書；

服務證書注冊模塊，用于根據所述從屬CA證書以及所述用戶證書注冊該計算節點的服務證書；

所述用戶證書生成模塊，具體用于在隱私計算平臺上生成自簽名CA節點，選擇互聯網未注冊的域名，所述隱私計算平臺根據所述從屬CA證書以及所述域名注冊用戶證書；其中所述自簽名CA節點通過openssl命令行工具或ca工具頒發，所述用戶證書用于方位計算節點；

所述服務證書注冊模塊，具體用于對所有的計算節點申請從屬CA證書，并部署從屬CA服務，為計算節點網關注冊服務證書，開啟客戶端證書認證功能，使得所述隱私計算平臺通過用戶證書訪問所述計算節點。

6.根據權利要求5所述的基于聯邦學習的網絡認證裝置，其特征在于，還包括：CA服務部署模塊，用于在多個計算節點部署從屬CA服務。

7.根據權利要求5所述的基于聯邦學習的網絡認證裝置，其特征在于，還包括：

數據訪問請求發送模塊，用于發送第一計算節點的數據訪問請求至第二計算節點；

判定結果轉發模塊，用于轉發所述第二計算節點針對所述數據訪問請求的判定結果至所述第一計算節點。

8.根據權利要求5所述的基于聯邦學習的網絡認證裝置，其特征在于，所述從屬CA證書生成模塊包括：

從屬CA證書生成單元，用于利用二級從屬CA方法，根據所述自簽名CA節點以及計算節點的證書請求生成所述從屬CA證書。

9.一種電子設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現權利要求1至4任一項所述一種基于聯邦學習的網絡認證方法的步驟。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該計算機程序被處理器執行時實現權利要求1至4任一項所述一種基于聯邦學習的網絡認證方法的步驟。