[发明专利]一种基于硬件加速卡的多方隐私计算方法、装置及系统

说明书

本申请公开了一种多方隐私计算方法、装置、设备及计算机可读存储介质，该方法以硬件加速卡(例如，FPGA计算卡)为载体实现隐私计算，可在数据提供方服务器的硬件加速卡内实现数据加/解密，并将加密后的数据发送至隐私计算方服务器的硬件加速卡，由隐私计算方服务器上的硬件加速卡上进行解密、执行相应的隐私计算并返回加密后的隐私计算结果。由于硬件加速卡与服务器在硬件上是隔离的，从而通过硬件上的隔离就能确保数据的私密性和安全性。此外，通过硬件加速卡来实现数据加/解密和安全计算，还可有效降低数据通信成本，并进一步提高计算性能。

技术领域

本申请涉及安全计算领域，尤其涉及一种基于硬件加速卡的多方隐私计算方法、装置、系统及计算机可读存储介质。

背景技术

隐私计算是指在保证数据提供方不泄漏原始数据的前提下，对数据进行分析计算的一系列信息技术，保障数据在流通与融合过程中的“可用不可见”。目前，实现隐私计算常用的技术包括：1)多方安全计算(Secure Multi-party Computation,MPC)；2)联邦学习(Federated Learning，FL)；和3)可信执行环境(TEE，Trusted Execution Environment)等。

但上述方案存在计算和通信开销较大、性能不佳的问题。若使用可信执行环境，还需要使用特定厂商的硬件并信任相应的供应商。

发明内容

本申请实施例为了解决上述问题，创造性地提供一种基于硬件加速卡的多方隐私计算方法、装置及计算机可读存储介质。

根据本申请实施例第一方面，提供了一种基于硬件加速卡的多方隐私计算方法，应用于数据提供方服务器，数据提供方服务器连接有第一硬件加速卡，该方法包括：将隐私数据和加密指令，传递给第一硬件加速卡；接收第一硬件加速卡返回的加密后的隐私数据；将加密后的隐私数据和隐私计算请求，发送至隐私计算方服务器，以进行多方隐私计算。

根据本申请一实施例，该方法还包括：接收隐私计算方服务器返回的与隐私计算请求对应的加密后的隐私计算结果。

根据本申请一实施例，该方法还包括：将加密后的隐私计算结果和解密指令，传递给第一硬件加速卡；接收第一硬件加速卡返回的解密后的隐私计算结果。

根据本申请一实施例，该方法还包括：将获取根证书的指令传递给第一硬件加速卡；接收第一硬件加速卡返回的加密后的第三根证书；将加密后的第三根证书发送给隐私计算方服务器。

根据本申请一实施例，该方法还包括：接收隐私计算方服务器发送的加密后的第四根证书；将加密后的第四根证书和证书认证指令，传递给第一硬件加速卡；接收第一硬件加速卡返回的证书认证结果。

根据本申请一实施例，该方法还包括：将隐私计算方服务器，传递给第一硬件加速卡，以便第一硬件加速卡与隐私计算方服务器进行密钥协商。

根据本申请实施例第二方面，还提供一种基于硬件加速卡的多方隐私计算方法，该方法应用于隐私计算方服务器，隐私计算方服务器连接有第二硬件加速卡，该方法包括：接收数据提供方服务器发送的加密后的隐私数据和隐私计算请求；根据隐私计算请求，确定隐私计算指令；将加密后的隐私数据和隐私计算指令，传递给第二硬件加速卡；接收第二硬件加速卡返回的与隐私计算请求对应的加密后的隐私计算结果；将加密后的隐私计算结果，返回给数据提供方服务器。

根据本申请一实施例，该方法还包括：将获取根证书的指令传递给第二硬件加速卡；接收第二硬件加速卡返回的加密后的第五根证书；将加密后的第五根证书发送给数据提供方服务器。

根据本申请一实施例，该方法还包括：接收数据提供方服务器发送的加密后的第六根证书；将加密后的第六根证书和证书认证指令，传递给第二硬件加速卡；接收第二硬件加速卡返回的证书认证结果。