[发明专利]一种路由配置方法、装置和用于配置路由的装置

说明书

本发明实施例提供一种路由配置方法、装置和用于配置路由的装置。其中的方法包括：确定安全计算任务对应的目标计算节点；确定所述目标计算节点对应的集群信息和路由选项信息；根据所述集群信息和路由选项信息生成所述目标计算节点的路由配置规则；将所述安全计算任务和所述路由配置规则发送至所述目标计算节点，以使所述目标计算节点根据所述路由配置规则建立通信网络，并基于所述通信网络执行所述安全计算任务。本发明实施例可以根据计算节点的集群信息和路由选项信息动态生成相应的路由配置规则，使得各个计算节点可以依据路由配置规则建立通信网络并执行安全计算任务，提高了计算节点之间建立通信网络的便捷性。

技术领域

本发明涉及计算机技术领域，尤其涉及一种路由配置方法、装置和用于配置路由的装置。

背景技术

多方安全计算系统包括计算节点、数据节点、以及控制节点。其中，数据节点根据控制节点下发的通信地址与计算节点建立网络连接。计算节点可能部署在独立于控制节点的一个或多个客户网络环境中，并且，客户网络环境可能存在内网地址与外网地址之间的映射、内网地址与内网地址之间的映射、外网地址与外网地址之间的映射等多种复杂的网络环境，这就导致计算节点与控制节点之间的路由规则比较复杂。

然而，基于多方安全计算系统执行安全计算任务时，往往需要控制节点将安全计算任务发送给对应的计算节点，使得对应的计算节点之间相互配合，共同执行安全计算任务。因此，如何便捷的实现计算节点与计算节点之间的跨网络通信成了急需解决的问题。

发明内容

本发明实施例提供一种路由配置方法、装置和用于配置路由的装置，可以配置计算节点之间的路由规则，满足多方安全计算中计算节点之间的跨网络通信需求。

为了解决上述问题，本发明实施例公开了一种路由配置方法，应用于多方安全计算系统中的控制节点，所述多方安全计算系统中还包括计算节点，所述方法包括：

确定安全计算任务对应的目标计算节点；

确定所述目标计算节点对应的集群信息和路由选项信息；

根据所述集群信息和路由选项信息生成所述目标计算节点的路由配置规则；

将所述安全计算任务和所述路由配置规则发送至所述目标计算节点，以使所述目标计算节点根据所述路由配置规则建立通信网络，并基于所述通信网络执行所述安全计算任务。

可选地，所述根据所述集群信息和路由选项信息生成所述目标计算节点的路由配置规则，包括：

根据所述路由选项信息确定所述目标计算节点是否存在动态路由选项；

若所述目标计算节点存在动态路由选项，则根据所述动态路由选项生成所述目标计算节点的路由配置规则；

若所述目标计算节点不存在动态路由选项，则根据所述集群信息生成所述目标计算节点的路由配置规则。

可选地，所述根据所述动态路由选项生成所述目标计算节点的路由配置规则，包括：

根据所述动态路由选项建立所述动态路由选项对应的目标计算节点之间的通信网络，所述动态路由选项包括通信协议和通信端口中的至少一个。

可选地，所述集群信息包括所述目标计算节点的集群标识，所述根据所述集群信息生成所述目标计算节点的路由配置规则，包括：

根据所述集群标识确定各个目标计算节点之间的集群关系，所述集群关系包括同属一个集群或属于不同集群；

基于所述集群关系生成所述目标计算节点的路由配置规则。

可选地，所述基于所述集群关系生成所述目标计算节点的路由配置规则，包括：

若两个目标计算节点同属一个集群，则确定所述两个目标计算节点通过集群内部网络通信；