[发明专利]一种安全计算方法、通用计算引擎、用于安全计算的装置和安全计算系统

说明书

本发明实施例提供一种安全计算方法、通用计算引擎、用于安全计算的装置和安全计算系统。其中的方法包括：获取安全计算任务，所述安全计算任务中的隐私计算基于所述通用计算引擎提供的算子接口实现；执行所述安全计算任务，在执行到所述算子接口实现的隐私计算时，在已注册算子中确定目标计算引擎注册的目标算子，通过调用所述目标计算引擎执行所述目标算子完成所述隐私计算，所述已注册算子包括预置计算引擎注册的预置算子，所述预置计算引擎包括基于多方安全计算的计算引擎和基于可信执行环境的计算引擎。本发明实施例可以提高安全计算系统的计算效率，以及扩展安全计算系统的应用范围。

技术领域

本发明涉及计算机技术领域，尤其涉及一种安全计算方法、通用计算引擎、用于安全计算的装置和安全计算系统。

背景技术

MPC(Secure Muti-Party Computation，多方安全计算)是为解决一组互不信任的参与方之间在保护隐私信息以及没有可信第三方的前提下协同计算问题而提出的理论框架。多方安全计算能够同时确保输入的隐私性和计算的正确性，在无可信第三方的前提下通过数学理论保证参与计算的各方成员输入信息不暴露，且同时能够获得准确的运算结果。

然而，基于MPC的安全计算系统需要进行复杂的密码学操作，计算效率较低。

发明内容

本发明实施例提供一种安全计算方法、通用计算引擎、用于安全计算的装置和安全计算系统，可以提高安全计算系统的计算效率，以及扩展安全计算系统的应用范围。

为了解决上述问题，本发明实施例公开了一种安全计算方法，应用于通用计算引擎，所述方法包括：

获取安全计算任务，所述安全计算任务中的隐私计算基于所述通用计算引擎提供的算子接口实现；

执行所述安全计算任务，在执行到所述算子接口实现的隐私计算时，在已注册算子中确定目标计算引擎注册的目标算子，通过调用所述目标计算引擎执行所述目标算子完成所述隐私计算，所述已注册算子包括预置计算引擎注册的预置算子，所述预置计算引擎包括基于多方安全计算的计算引擎和基于可信执行环境的计算引擎。

可选地，所述在已注册算子中确定目标计算引擎注册的目标算子之后，所述方法还包括：

确定所述目标计算引擎的协议类型；

若所述协议类型为明文类型，则向所述目标计算引擎发起远程认证挑战；

接收所述目标计算引擎对所述远程认证挑战返回的证明信息；

若所述证明信息通过验证，则与所述目标计算引擎建立加密信道；

所述调用所述目标计算引擎执行所述目标算子完成所述隐私计算，包括：

通过所述加密信道，调用所述目标计算引擎执行所述目标算子完成所述隐私计算。

可选地，所述通过所述加密信道，调用所述目标计算引擎执行所述目标算子完成所述隐私计算，包括：

通过所述加密信道，向所述目标计算引擎发送调用所述目标算子的指令，所述指令中携带参与所述隐私计算的数据，以触发所述目标计算引擎通过执行所述目标算子对所述数据进行隐私计算。

可选地，所述在已注册算子中确定目标计算引擎注册的目标算子，包括：

在已注册算子中确定计算类型与所述隐私计算相匹配的候选算子；

确定所述候选算子的算子优先级；

根据所述算子优先级，在所述候选算子中确定目标计算引擎注册的目标算子。

可选地，所述根据所述算子优先级，在所述候选算子中确定目标计算引擎注册的目标算子，包括：