[發(fā)明專利]基于接口的隱私計(jì)算方法、系統(tǒng)、存儲(chǔ)介質(zhì)及設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 202210978390.4
• 申請(qǐng)日: 2022-08-16
• 公開(kāi)（公告）號(hào): CN115051878B
• 公開(kāi)（公告）日: 2023-01-06
• 發(fā)明（設(shè)計(jì)）人: 邢炬;左磊;韓劍鋒
• 申請(qǐng)（專利權(quán)）人: 天聚地合(蘇州)科技股份有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L67/10
• 代理公司: 北京德崇智捷知識(shí)產(chǎn)權(quán)代理有限公司 11467
• 代理人: 王欣

本申請(qǐng)公開(kāi)了一種基于接口的隱私計(jì)算方法、系統(tǒng)、存儲(chǔ)介質(zhì)及設(shè)備，屬于數(shù)據(jù)處理技術(shù)領(lǐng)域。方法包括：數(shù)據(jù)需求方、API網(wǎng)關(guān)和數(shù)據(jù)提供方在區(qū)塊鏈上協(xié)商生成隱私數(shù)據(jù)服務(wù)合約，其定義數(shù)據(jù)提供方向API網(wǎng)關(guān)提供的第一接口的加密信息、API網(wǎng)關(guān)向數(shù)據(jù)需求方提供的第二接口、托管邏輯相關(guān)信息和隱私數(shù)據(jù)相關(guān)信息；數(shù)據(jù)需求方通過(guò)第二接口向API網(wǎng)關(guān)發(fā)送隱私計(jì)算請(qǐng)求；API網(wǎng)關(guān)根據(jù)第一接口和隱私數(shù)據(jù)相關(guān)信息從數(shù)據(jù)提供方中獲取隱私數(shù)據(jù)，根據(jù)托管邏輯相關(guān)信息在可信執(zhí)行環(huán)境中對(duì)隱私數(shù)據(jù)進(jìn)行隱私計(jì)算，將計(jì)算結(jié)果通過(guò)第二接口反饋給數(shù)據(jù)需求方。本申請(qǐng)?jiān)诒Ａ粢延蠥PI的同時(shí)安全地?cái)U(kuò)大了數(shù)據(jù)要素的賦能范圍，促進(jìn)了數(shù)據(jù)價(jià)值充分釋放。

技術(shù)領(lǐng)域

本申請(qǐng)涉及數(shù)據(jù)處理技術(shù)領(lǐng)域，特別涉及一種基于接口的隱私計(jì)算方法、系統(tǒng)、存儲(chǔ)介質(zhì)及設(shè)備。

背景技術(shù)

數(shù)據(jù)要素的價(jià)值充分釋放離不開(kāi)數(shù)據(jù)要素的廣泛流通。API（ApplicationProgram Interface，應(yīng)用程序接口）作為一種應(yīng)用非常廣泛的信息連接技術(shù)，在數(shù)據(jù)要素的流通中正在發(fā)揮著重要作用。已有的API技術(shù)主要面向數(shù)據(jù)的直接連接，對(duì)于一些不能直接獲取數(shù)據(jù)的場(chǎng)景則無(wú)法有效釋放數(shù)據(jù)的價(jià)值。

利用API技術(shù)牽引隱私數(shù)據(jù)賦能面臨的挑戰(zhàn)主要有：

1）數(shù)據(jù)因合規(guī)性問(wèn)題難以廣泛共享。現(xiàn)有的API服務(wù)都是向被服務(wù)方直接開(kāi)放數(shù)據(jù)資產(chǎn)，更多高價(jià)值的數(shù)據(jù)（如政務(wù)、金融等）由于數(shù)據(jù)本身的敏感性難以通過(guò)API的形式廣泛對(duì)外開(kāi)放，這在一定程度上對(duì)數(shù)據(jù)要素價(jià)值的釋放造成了影響。

2）API已經(jīng)成了web3.0時(shí)代非常底層和基礎(chǔ)的數(shù)據(jù)連接范式。盡管隱私計(jì)算技術(shù)的興起讓數(shù)據(jù)“可用不可見(jiàn)”成為了可能，但目前業(yè)內(nèi)這項(xiàng)技術(shù)尚不能與現(xiàn)有的API生態(tài)軟件棧進(jìn)行很好的結(jié)合，這就導(dǎo)致隱私計(jì)算在具體業(yè)務(wù)實(shí)踐中往往采用獨(dú)立的軟件棧，帶來(lái)的成本較高。

發(fā)明內(nèi)容

本申請(qǐng)?zhí)峁┝艘环N基于接口的隱私計(jì)算方法、系統(tǒng)、存儲(chǔ)介質(zhì)及設(shè)備，用于解決隱私計(jì)算過(guò)程中，數(shù)據(jù)提供方無(wú)法通過(guò)API的形式向外開(kāi)放隱私數(shù)據(jù)，影響了隱私數(shù)據(jù)的安全流動(dòng)與價(jià)值的問(wèn)題。所述技術(shù)方案如下：

一方面，提供了一種基于接口的隱私計(jì)算方法，所述方法包括：

數(shù)據(jù)需求方、API網(wǎng)關(guān)和數(shù)據(jù)提供方在區(qū)塊鏈上協(xié)商生成隱私數(shù)據(jù)服務(wù)合約，所述隱私數(shù)據(jù)服務(wù)合約用于定義所述數(shù)據(jù)提供方向所述API網(wǎng)關(guān)提供的第一接口的加密信息、所述API網(wǎng)關(guān)向所述數(shù)據(jù)需求方提供的第二接口、隱私計(jì)算過(guò)程中涉及的托管邏輯相關(guān)信息和隱私數(shù)據(jù)相關(guān)信息；

所述數(shù)據(jù)需求方通過(guò)所述第二接口向所述API網(wǎng)關(guān)發(fā)送隱私計(jì)算請(qǐng)求；

所述API網(wǎng)關(guān)根據(jù)所述第一接口和所述隱私數(shù)據(jù)相關(guān)信息從所述數(shù)據(jù)提供方中獲取隱私數(shù)據(jù)，根據(jù)所述托管邏輯相關(guān)信息在可信執(zhí)行環(huán)境中對(duì)所述隱私數(shù)據(jù)進(jìn)行隱私計(jì)算，并將得到的計(jì)算結(jié)果通過(guò)所述第二接口反饋給所述數(shù)據(jù)需求方；

所述數(shù)據(jù)需求方通過(guò)所述第二接口接收所述計(jì)算結(jié)果。

在一種可能的實(shí)現(xiàn)方式中，所述數(shù)據(jù)需求方、API網(wǎng)關(guān)和數(shù)據(jù)提供方在區(qū)塊鏈上協(xié)商生成隱私數(shù)據(jù)服務(wù)合約，包括：

所述數(shù)據(jù)需求方在所述區(qū)塊鏈上的隱私數(shù)據(jù)服務(wù)合約中填寫所述隱私數(shù)據(jù)相關(guān)信息和所述托管邏輯相關(guān)信息；

所述API網(wǎng)關(guān)根據(jù)所述隱私數(shù)據(jù)相關(guān)信息匹配到提供所述隱私數(shù)據(jù)的數(shù)據(jù)提供方的第一接口，對(duì)所述第一接口進(jìn)行加密得到所述加密信息，在所述隱私數(shù)據(jù)服務(wù)合約中填寫所述加密信息；

所述數(shù)據(jù)需求方或所述API網(wǎng)關(guān)在所述隱私數(shù)據(jù)服務(wù)合約中填寫所述第二接口；

所述數(shù)據(jù)需求方在確認(rèn)所述第二接口后進(jìn)行簽名；

所述數(shù)據(jù)提供方在確認(rèn)所述第一接口后進(jìn)行簽名；