[发明专利]多方安全计算中的网络传输方法和系统

说明书

本说明书实施例提供一种多方安全计算中的网络传输方法和系统。方法包括：第一方系统根据多方安全计算的计算数据，构建超文本传输协议HTTP报文；第一方系统通过其与第二方系统之间建立的双层隧道，将所述HTTP报文发送给所述第二方系统；其中，所述双层隧道至少经过一个中间节点，所述双层隧道中的第一层隧道属于长连接的非加密隧道，所述双层隧道中的第二层隧道为加密隧道；所述第二方系统根据所述HTTP报文，与所述第一方系统进行多方安全计算。能够实现多方安全计算中的安全高效地传输。

技术领域

本说明书一个或多个实施例涉及计算机领域，尤其涉及多方安全计算中的网络传输方法和系统。

背景技术

多方安全计算又称为安全多方计算，即多方共同计算出一个函数的结果，而不泄露这个函数各方的输入数据，计算的结果公开给其中的一方或多方。其中，各方的输入数据常常为隐私数据。

多方安全计算的计算过程涉及两方之间的网络传输。现有技术中的网络传输方法，无法兼顾传输效率和安全性。

因此，希望能有改进的方案，能够实现多方安全计算中的安全高效地传输。

发明内容

本说明书一个或多个实施例描述了一种多方安全计算中的网络传输方法和系统，能够实现多方安全计算中的安全高效地传输。

第一方面，提供了一种多方安全计算中的网络传输方法，方法包括：

第一方系统根据多方安全计算的计算数据，构建超文本传输协议(hyper texttransfer protocol，HTTP)报文；

第一方系统通过其与第二方系统之间建立的双层隧道，将所述HTTP报文发送给所述第二方系统；其中，所述双层隧道至少经过一个中间节点，所述双层隧道中的第一层隧道属于长连接的非加密隧道，所述双层隧道中的第二层隧道为加密隧道；

所述第二方系统根据所述HTTP报文，与所述第一方系统进行多方安全计算。

在一种可能的实施方式中，所述第一方系统包括第一计算平台和第一代理节点，所述第二方系统包括第二计算平台和第二代理节点；

所述第一方系统通过其与第二方系统之间建立的双层隧道，将所述HTTP报文发送给所述第二方系统，包括：

第一计算平台向第一代理节点发送所述HTTP报文；

所述第一代理节点通过其与第二代理节点之间建立的所述双层隧道，将所述HTTP报文发送给所述第二代理节点；

所述第二代理节点将所述HTTP报文发送给所述第二计算平台。

进一步地，所述方法还包括：

所述第一计算平台将其归属的HTTP代理服务器设置为所述第一代理节点；或者，

所述第二计算平台将其归属的HTTP代理服务器设置为所述第二代理节点。

进一步地，所述双层隧道经过与第一代理节点临近的第一中间节点和与第二代理节点临近的第二中间节点；所述双层隧道采用如下方式建立：

所述第一代理节点基于第一传输协议与所述第一中间节点建立长连接，所述第二代理节点基于第一传输协议与所述第二中间节点建立长连接，所述第一中间节点基于第二传输协议与所述第二中间节点建立长连接，以完成所述第一层隧道的建立；

所述第一代理节点通过所述第一层隧道，建立基于第三传输协议的所述第二层隧道。

进一步地，所述第一传输协议为WebSocket协议，所述第二传输协议为传输控制协议(transmission control protocol，TCP)协议，所述第三传输协议为安全传输层(transport layer security，TLS)协议。