[发明专利]一种数据管理方法、装置、电子设备及存储介质

说明书

本申请提供一种数据管理方法、装置、电子设备及存储介质，用于改善在安全多方计算场景下的安全性较低的问题。该方法应用于多方安全计算系统中的电子设备，电子设备用于管理多方安全计算系统中的元数据，该数据管理方法，包括：接收源节点发送的数据请求，数据请求包括：源节点标识和数据标识；判断在电子设备的访问控制列表中是否存储源节点标识对应的授权令牌，授权令牌用于授权源节点访问数据标识对应的目标节点；若是，则向源节点发送授权令牌，以使源节点向目标节点转发授权令牌，或者，向目标节点发送授权令牌，以使目标节点通过授权令牌的校验并允许源节点获取数据标识对应的密文数据。

技术领域

本申请涉及多方安全计算和数据管理的技术领域，具体而言，涉及一种数据管理方法、装置、电子设备及存储介质。

背景技术

多方安全计算(Multi-Party Computation，MPC)，又被称为安全多方计算(SecureMulti-Party Computation，SMC)，MPC的研究主要是针对无可信第三方的情况下，如何安全地计算一个约定函数的问题。

在多方安全计算系统中，需要一种数据管理方法可以在保障数据安全情况下对各方数据进行管理。

发明内容

本申请实施例的目的在于提供一种数据管理方法、装置、电子设备及存储介质，用于改善在安全多方计算场景下的安全性较低的问题。

本申请实施例提供了一种数据管理方法，应用于多方安全计算系统中的电子设备，电子设备用于管理多方安全计算系统中的元数据，元数据包括：中间结果数据的元信息以及数据节点在多方安全计算系统中注册的明文数据的元信息；数据管理方法，包括：接收源节点发送的数据请求，数据请求包括：源节点标识和数据标识；判断在电子设备的访问控制列表中是否存储源节点标识对应的授权令牌，授权令牌用于授权源节点访问数据标识对应的目标节点；若是，则向源节点发送授权令牌，以使源节点向目标节点转发授权令牌，或者，向目标节点发送授权令牌，以使目标节点通过授权令牌的校验并允许源节点获取数据标识对应的密文数据。在上述的实现过程中，通过在多方安全计算(MPC)系统中设置了电子设备，统一管理MPC系统中各种明文和密文数据的元数据，该电子设备使用了访问控制列表来存储源节点访问目标节点的授权令牌，只有源节点拿到授权令牌后才能访问目标节点，并且不同源节点以及不同目标节点提供数据的方法是不同的，从而有效地增加了在安全多方计算场景下的安全性。

可选地，在本申请实施例中，在判断在电子设备的访问控制列表中是否存储源节点标识对应的授权令牌之后，还包括：若在访问控制列表中没有存储源节点标识对应的授权令牌，则根据源节点标识和数据标识生成授权请求，并向目标节点发送授权请求，以使目标节点返回授权请求对应的授权令牌；接收目标节点发送的授权令牌，并将授权令牌存储至访问控制列表中。在上述的实现过程中，通过在访问控制列表中没有存储源节点标识对应的授权令牌时，就根据源节点标识和数据标识生成授权请求，并向目标节点发送授权请求，从而避免了源节点没有授权请求就直接提供数据的元数据信息导致鉴权失败的问题，有效地增加了数据在安全多方计算场景下的安全性。

可选地，在本申请实施例中，源节点是密文计算节点，且目标节点是中间结果数据的缓存节点；向目标节点发送授权令牌，以使目标节点通过授权令牌的校验并允许源节点获取数据标识对应的密文数据，包括：根据源节点标识查找到源节点的网际协议IP地址和端口号；向目标节点发送授权令牌、数据标识、源节点的IP地址和端口号，以使目标节点在通过授权令牌校验后，根据源节点的IP地址和端口号向源节点发送数据标识对应的密文数据。在上述的实现过程中，通过先将授权令牌发给目标节点，待目标节点验证后，再将密文数据发送给源节点，从而避免了源节点没有授权请求就直接提供数据的元数据信息导致鉴权失败的问题，有效地增加了数据在安全多方计算场景下的安全性。