[发明专利]多方安全计算中的路由方法和系统

权利要求书

1.一种多方安全计算中的路由方法，所述方法包括：

第一计算参与方的第一网关从所述第一计算参与方的第一应用接收访问请求，所述访问请求中携带待访问的第二应用的域名；

所述第一网关根据所述第二应用的域名，确定所述第二应用属于第二计算参与方；

所述第一网关以所述第二计算参与方为目标节点，从第一路由表中查找到下一跳的第一中继节点的地址；

所述第一网关根据所述第一中继节点的地址，将所述访问请求发送到所述第一中继节点的第一中继网关，以使所述第一中继网关将所述访问请求转发给所述第二计算参与方的第二网关，由所述第二网关将所述访问请求转发给所述第二应用，所述第一应用和所述第二应用用于执行多方安全计算；

其中，所述第一计算参与方的第一网关从所述第一计算参与方的第一应用接收访问请求之前，所述方法还包括：

所述第一应用向所述第一计算参与方的第一域名解析器发送域名解析请求，所述域名解析请求中携带所述第二应用的域名；

所述第一域名解析器根据所述第二应用的域名，判断所述第二应用是否属于所述第一计算参与方；

当所述第一域名解析器判断出所述第二应用不属于所述第一计算参与方时，解析出所述第一网关的网关网络协议IP地址，并向所述第一应用返回该网关IP地址；

所述第一应用根据该网关IP地址，向所述第一网关发送所述访问请求。

2.如权利要求1所述的方法，其中，每个应用的域名包括：应用标识和该应用所在计算参与方的域标识；

所述第一域名解析器根据所述第二应用的域名，判断所述第二应用是否属于所述第一计算参与方，包括：

所述第一域名解析器根据所述第二应用的域名中包括的域标识是否为第一计算参与方的域标识，判断所述第二应用是否属于所述第一计算参与方。

3.如权利要求1所述的方法，其中，每个应用的域名包括：应用标识和该应用所在计算参与方的域标识；

所述第一网关根据所述第二应用的域名，确定所述第二应用属于第二计算参与方，包括：

所述第一网关根据所述第二应用的域名中包括的域标识为第二计算参与方的域标识，确定所述第二应用属于所述第二计算参与方。

4.如权利要求1所述的方法，其中，所述第一网关以所述第二计算参与方为目标节点，从第一路由表中查找到下一跳的第一中继节点的地址，包括：

所述第一网关以所述第二计算参与方为目标节点，从第一路由表中查找到与该目标节点对应的下一跳的第一中继节点；

所述第一网关以所述第一中继节点为目标节点，从所述第一路由表中查找到所述第一中继节点的地址。

5.如权利要求1所述的方法，其中，所述第一网关根据所述第一中继节点的地址，将所述访问请求发送到所述第一中继节点的第一中继网关之后，所述方法还包括：

所述第一中继网关根据所述第二应用的域名，确定所述第二应用属于第二计算参与方；

所述第一中继网关以所述第二计算参与方为目标节点，从第二路由表中查找到下一跳的第二中继节点的地址；

所述第一中继网关根据所述第二中继节点的地址，将所述访问请求发送到所述第二中继节点的第二中继网关，以使所述第二中继网关将所述访问请求转发给所述第二计算参与方的第二网关，由所述第二网关将所述访问请求转发给所述第二应用。

6.如权利要求1所述的方法，其中，所述第一网关根据所述第一中继节点的地址，将所述访问请求发送到所述第一中继节点的第一中继网关之后，所述方法还包括：

所述第一中继网关根据所述第二应用的域名，确定所述第二应用属于第二计算参与方；

所述第一中继网关以所述第二计算参与方为目标节点，从第二路由表中查找到所述第二计算参与方的地址；

所述第一中继网关根据所述第二计算参与方的地址，将所述访问请求发送到所述第二计算参与方的第二网关，由所述第二网关将所述访问请求转发给所述第二应用。