[发明专利]数据处理方法、隐私计算系统、电子装置和存储介质

说明书

本申请涉及一种数据处理方法、隐私计算系统、电子装置和存储介质，通过在数据持有方创建虚拟机，其中，数据持有方持有目标数据；生成虚拟机的镜像文件，将镜像文件传输至数据使用方；在数据持有方启动虚拟机，并指示数据使用方基于镜像文件启动虚拟机的镜像；获取计算模型，将目标数据和计算模型输入至数据持有方创建的虚拟机，基于计算模型对目标数据进行计算并输出计算结果，解决了相关技术中的数据处理方法对于隐私数据的保护程度较低的问题，提升了隐私计算的安全性。

技术领域

本申请涉及隐私计算领域，特别是涉及数据处理方法、隐私计算系统、电子装置和存储介质。

背景技术

当数据、需求、计算模型分布在不同的节点时，会遇到一些协作情景，数据持有方希望运用自身持有的数据进行计算得到结果，或者，数据使用方有需求于数据持有方，采用自身或者第三方提供的计算模型进行计算得到结果。但是囿于数据的隐私保护，数据持有方不便于泄露自己的数据，而数据使用方需要数据持有方的数据基于计算模型来获得结果，如此，导致协作受阻。

针对相关技术中的数据处理方法对于隐私数据的保护程度较低的问题，目前还没有提出有效的解决方案。

发明内容

在本实施例中提供了一种数据处理方法、隐私计算系统、电子装置和存储介质，以解决相关技术中的数据处理方法对于隐私数据的保护程度较低的问题。

第一个方面，在本实施例中提供了一种数据处理方法，应用于隐私计算，所述方法包括：

在数据持有方创建虚拟机，其中，所述数据持有方持有目标数据；

生成所述虚拟机的镜像文件，将所述镜像文件传输至数据使用方；

在所述数据持有方启动所述虚拟机，并指示所述数据使用方基于所述镜像文件启动所述虚拟机的镜像；

获取计算模型，将所述目标数据和所述计算模型输入至所述数据持有方创建的虚拟机，基于所述计算模型对所述目标数据进行计算并输出计算结果。

在其中一些实施例中，在所述数据持有方启动所述虚拟机，并指示所述数据使用方基于所述镜像文件启动所述虚拟机的镜像包括：

在所述数据持有方和所述数据使用方之间确定协商密钥；

生成所述虚拟机的镜像文件，采用所述协商密钥对所述镜像文件进行加密，并将经加密的镜像文件传输至所述数据使用方；

指示所述数据使用方采用所述协商密钥对所述经加密的镜像文件进行解密，得到经解密的镜像文件，并基于所述经解密的镜像文件启动所述虚拟机的镜像。

在其中一些实施例中，所述数据持有方携带有第一公钥和第一私钥，所述数据使用方携带有第二公钥和第二私钥，在所述数据持有方启动所述虚拟机，并指示所述数据使用方基于所述镜像文件启动所述虚拟机的镜像包括：

对所述镜像文件进行哈希计算，采用所述第一私钥对经哈希计算的镜像文件进行签名，得到所述镜像文件的数字签名，并将所述镜像文件的数字签名发送至所述数据使用方；

指示所述数据使用方采用所述第二公钥对所述镜像文件的数字签名进行验签，得到经验签的镜像文件的哈希值，计算所述经解密的镜像文件的哈希值，并将所述经解密的镜像文件的哈希值和所述经验签的镜像文件的哈希值进行匹配；

在所述经解密的镜像文件的哈希值和所述经验签的镜像文件的哈希值一致的情况下，指示所述数据使用方基于所述经解密的镜像文件启动所述虚拟机的镜像。

在其中一些实施例中，所述数据持有方携带有第一公钥和第一私钥，所述数据使用方携带有第二公钥和第二私钥，在所述数据持有方和所述数据使用方之间确定协商密钥包括：

在所述数据持有方获取所述第二公钥，根据所述第二公钥和所述第一私钥生成所述协商密钥；以及，