[發明專利]基于接口的隱私計算方法、系統、存儲介質及設備

有效

• 申請號: 202210978390.4
• 申請日: 2022-08-16
• 公開（公告）號: CN115051878B
• 公開（公告）日: 2023-01-06
• 發明（設計）人: 邢炬;左磊;韓劍鋒
• 申請（專利權）人: 天聚地合(蘇州)科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/10
• 代理公司: 北京德崇智捷知識產權代理有限公司 11467
• 代理人: 王欣

1.一種基于接口的隱私計算方法，其特征在于，所述方法包括：

數據需求方、API網關和數據提供方在區塊鏈上協商生成隱私數據服務合約，所述隱私數據服務合約用于定義所述數據提供方向所述API網關提供的第一接口的加密信息、所述API網關向所述數據需求方提供的第二接口、隱私計算過程中涉及的托管邏輯相關信息和隱私數據相關信息；

所述數據需求方通過所述第二接口向所述API網關發送隱私計算請求；

所述API網關根據所述第一接口和所述隱私數據相關信息從所述數據提供方中獲取隱私數據，根據所述托管邏輯相關信息在可信執行環境中對所述隱私數據進行隱私計算，并將得到的計算結果通過所述第二接口反饋給所述數據需求方；

所述數據需求方通過所述第二接口接收所述計算結果；

所述API網關中包括管理模塊、代理模塊、路由模塊和托管邏輯池；所述API網關根據所述第一接口和所述隱私數據相關信息從所述數據提供方中獲取隱私數據，包括：所述管理模塊從鏈上獲取所述隱私數據服務合約，并根據所述隱私數據服務合約中的所述第一接口和所述第二接口在所述路由模塊中配置路由規則；所述代理模塊接收所述隱私計算請求，將所述隱私計算請求轉發給所述路由模塊；所述路由模塊向所述托管邏輯池獲取公鑰，將所述公鑰添加到所述隱私計算請求中發送給所述數據提供方，以使所述數據提供方使用所述公鑰對所述隱私計算請求所請求的隱私數據進行加密，將加密數據發送給所述路由模塊；

所述托管邏輯池中包括數據I/O模塊和安全實例；所述根據所述托管邏輯相關信息在可信執行環境中對所述隱私數據進行隱私計算，包括：所述路由模塊將所述加密數據和所述隱私數據服務合約中的托管邏輯標識發送給所述數據I/O模塊；所述數據I/O模塊根據所述托管邏輯標識查找加載有對應的托管邏輯的安全實例，將所述加密數據發送給所述安全實例；所述安全實例在可信執行環境中對所述加密數據進行隱私計算，將得到的計算結果發送給所述數據I/O模塊；

所述將得到的計算結果通過所述第二接口反饋給所述數據需求方，包括：所述數據I/O模塊將所述計算結果發送給所述路由模塊；所述路由模塊將所述計算結果發送給所述代理模塊；所述代理模塊通過所述第二接口將所述計算結果發送給所述數據需求方。

2.根據權利要求1所述的基于接口的隱私計算方法，其特征在于，所述數據需求方、API網關和數據提供方在區塊鏈上協商生成隱私數據服務合約，包括：

所述數據需求方在所述區塊鏈上的隱私數據服務合約中填寫所述隱私數據相關信息和所述托管邏輯相關信息；

所述API網關根據所述隱私數據相關信息匹配到提供所述隱私數據的數據提供方的第一接口，對所述第一接口進行加密得到所述加密信息，在所述隱私數據服務合約中填寫所述加密信息；

所述數據需求方或所述API網關在所述隱私數據服務合約中填寫所述第二接口；

所述數據需求方在確認所述第二接口后進行簽名；

所述數據提供方在確認所述第一接口后進行簽名；

所述API網關對所述托管邏輯相關信息進行校驗，在校驗通過后對所述隱私數據服務合約進行簽名。

3.根據權利要求2所述的基于接口的隱私計算方法，其特征在于，所述API網關對所述托管邏輯相關信息進行校驗，包括：

所述API網關向所述數據需求方獲取托管邏輯，根據所述托管邏輯生成校驗值；

所述API網關從鏈上的所述托管邏輯相關信息中獲取校驗值，比較生成的校驗值與獲取的校驗值是否相同；

若生成的校驗值與獲取的校驗值相同，則所述API網關確定對所述托管邏輯相關信息的校驗通過。