[发明专利]一种安全计算方法、通用计算引擎、用于安全计算的装置和安全计算系统

权利要求书

1.一种安全计算方法，其特征在于，应用于通用计算引擎，所述通用计算引擎用于提供各种算子接口，算子接口实现的操作由预置计算引擎提供；所述方法包括：

获取安全计算任务，所述安全计算任务中的隐私计算基于所述通用计算引擎提供的算子接口实现；

执行所述安全计算任务，在执行到所述算子接口实现的隐私计算时，在已注册算子中确定目标计算引擎注册的目标算子，通过调用所述目标计算引擎执行所述目标算子完成所述隐私计算，所述已注册算子包括预置计算引擎注册的预置算子，所述预置计算引擎包括基于多方安全计算的计算引擎和基于可信执行环境的计算引擎；

所述在已注册算子中确定目标计算引擎注册的目标算子，包括：

在已注册算子中确定计算类型与所述隐私计算相匹配的候选算子；

确定所述候选算子的算子优先级；

根据所述算子优先级，在所述候选算子中确定目标计算引擎注册的目标算子。

2.根据权利要求1所述的方法，其特征在于，所述在已注册算子中确定目标计算引擎注册的目标算子之后，所述方法还包括：

确定所述目标计算引擎的协议类型；

若所述协议类型为明文类型，则向所述目标计算引擎发起远程认证挑战；

接收所述目标计算引擎对所述远程认证挑战返回的证明信息；

若所述证明信息通过验证，则与所述目标计算引擎建立加密信道；

所述调用所述目标计算引擎执行所述目标算子完成所述隐私计算，包括：

通过所述加密信道，调用所述目标计算引擎执行所述目标算子完成所述隐私计算。

3.根据权利要求2所述的方法，其特征在于，所述通过所述加密信道，调用所述目标计算引擎执行所述目标算子完成所述隐私计算，包括：

通过所述加密信道，向所述目标计算引擎发送调用所述目标算子的指令，所述指令中携带参与所述隐私计算的数据，以触发所述目标计算引擎通过执行所述目标算子对所述数据进行隐私计算。

4.根据权利要求1所述的方法，其特征在于，所述根据所述算子优先级，在所述候选算子中确定目标计算引擎注册的目标算子，包括：

确定算子优先级最高的候选算子为目标算子，或者，若存在至少两个算子优先级相同的候选算子，则从所述至少两个算子优先级相同的候选算子中随机选择一个作为目标算子，以及确定目标算子所属的预置计算引擎为目标计算引擎。

5.根据权利要求1所述的方法，其特征在于，所述在已注册算子中确定目标计算引擎注册的目标算子之后，所述方法还包括：

获取所述目标算子的执行信息，所述执行信息至少包括如下任意一项：所述目标算子的执行状态和计算效率；

根据所述目标算子的执行信息，在已注册算子中更新所述目标算子的算子优先级。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收预置计算引擎发送的预置算子的算子注册信息，所述算子注册信息中包括预置计算引擎名称、算子名称、算子优先级；

根据所述算子注册信息在所述通用计算引擎中注册所述预置算子。

7.根据权利要求1所述的方法，其特征在于，所述通过调用所述目标计算引擎执行所述目标算子完成所述隐私计算之后，所述方法还包括：

获取所述目标计算引擎返回的所述隐私计算的计算结果。

8.根据权利要求1至7任一所述的方法，其特征在于，所述预置计算引擎部署在云端或者集群中。