[发明专利]一种资源调用方法、装置和多方安全计算系统

权利要求书

1.一种资源调用方法，其特征在于，应用于多方安全计算系统中的第一任务管控平台，所述多方安全计算系统包括至少两个集群环境，每个集群环境中部署一个任务管控平台以及至少一个计算节点集群，所述方法包括：

接收第二任务管控平台发送的第一资源共享信息，所述第二任务管控平台和所述第一任务管控平台部署在不同的集群环境，所述第一资源共享信息包括所述第二任务管控平台共享的计算节点集群的地址信息和所述第二任务管控平台的地址信息；

根据安全计算任务配置请求确定目标计算节点集群，所述目标计算节点集群包括所述第一任务管控平台所在集群环境中的第一计算节点集群，和/或，所述第二任务管控平台共享的第二计算节点集群；

调用所述目标计算节点集群中的计算节点，以执行相应的安全计算任务。

2.根据权利要求1所述的方法，其特征在于，所述调用所述目标计算节点集群中的计算节点，包括：

在所述第一计算节点集群中确定可用的第一计算节点；

基于所述第一计算节点集群的地址信息以及所述第一计算节点的注册端口，调用所述第一计算节点；

和/或，

基于所述第二任务管控平台的地址信息，向所述第二任务管控平台发送调用请求，所述调用请求携带有所述第二计算节点集群的地址信息；

接收所述第二任务管控平台响应所述调用请求返回的第二计算节点的注册端口，所述第二计算节点为所述第二计算节点集群中的可用计算节点；

基于所述第二计算节点集群的地址信息以及所述第二计算节点的注册端口，调用所述第二计算节点。

3.根据权利要求2所述的方法，其特征在于，所述第一资源共享信息还包括所述第二任务管控平台的通讯密钥；所述调用请求还携带有所述通讯密钥；

所述接收所述第二任务管控平台响应所述调用请求返回的第二计算节点的注册端口，包括：

在所述第二任务管控平台确定所述调用请求携带的通讯密钥通过校验的情况下，接收所述第二任务管控平台响应所述调用请求返回的第二计算节点的注册端口。

4.根据权利要求1所述的方法，其特征在于，所述调用所述目标计算节点集群中的计算节点，以执行相应的安全计算任务，包括：

向所述第一计算节点集群中的第一计算节点以及所述第二计算节点集群中的第二计算节点发送所述安全计算任务的配置信息，以使所述第一计算节点与所述第二计算节点通过协同计算执行所述安全计算任务；其中，所述第一计算节点的数目大于所述第二计算节点的数目，且参与所述安全计算任务的数据节点部署在所述第一任务管控平台所在的集群环境中。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

与所述第二任务管控平台交换各自的集群域名白名单，所述集群域名白名单中记录有允许访问各自集群环境中的目标计算节点集群的域名信息。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

向所述第二任务管控平台发送第二资源共享信息，所述第二资源共享信息包括所述第一任务管控平台共享的计算节点集群的地址信息和所述第一任务管控平台的地址信息。

7.一种多方安全计算系统，其特征在于，所述多方安全计算系统包括第一任务管控平台和第二任务管控平台，所述第一任务管控平台和所述第二任务管控平台部署在不同的集群环境，每个集群环境中部署一个任务管控平台以及至少一个计算节点集群；

所述第二任务管控平台，用于向所述第一任务管控平台发送第一资源共享信息，所述第一资源共享信息包括所述第二任务管控平台共享的计算节点集群的地址信息和所述第二任务管控平台的地址信息；

所述第一任务管控平台，用于接收所述第二任务管控平台发送的所述第一资源共享信息，以及根据安全计算任务配置请求确定目标计算节点集群，并调用所述目标计算节点集群中的计算节点，以执行相应的安全计算任务；所述目标计算节点集群包括所述第一任务管控平台所在集群环境中的第一计算节点集群，和/或，所述第二任务管控平台共享的第二计算节点集群。