[发明专利]用于联邦学习安全审计的密钥管理系统、方法及存储介质

权利要求书

1.一种密钥管理系统，应用于联邦学习安全审计，其特征在于，所述密钥管理系统包括：

用户接口模块，其中，所述用户接口模块接收用户的请求；

密钥服务处理模块，其中，所述密钥服务处理模块与所述用户接口模块连接，所述密钥服务处理模块配置成生成特定于所述用户的可见密钥空间，所述特定于所述用户的可见密钥空间中的密钥可用于响应所述用户的请求；

密钥生成模块，其中，所述密钥生成模块与所述密钥服务处理模块连接；和

密钥存储模块，其中，所述密钥存储模块所保存的每个密钥的状态根据与该密钥对应的联邦学习任务是否结束以及与该联邦学习任务对应的安全审计需求是否满足而确定，

其中，所述密钥服务处理模块配置成：根据所述用户的请求，选择性地调用所述密钥生成模块生成新的密钥并且使得所述特定于所述用户的可见密钥空间中的密钥包括所述新的密钥，

其中，所述密钥服务处理模块还配置成：根据所述用户的请求，读取所述密钥存储模块所保存的至少一个密钥并且根据所述至少一个密钥的状态而选择性地使得所述特定于所述用户的可见密钥空间中的密钥包括所述至少一个密钥。

2.根据权利要求1所述的密钥管理系统，其特征在于，所述密钥管理系统还包括：

密钥更新模块，其中，所述密钥更新模块与所述密钥服务处理模块连接，所述密钥服务处理模块配置成可调用所述密钥更新模块更新所述至少一个密钥的状态。

3.根据权利要求1所述的密钥管理系统，其特征在于，所述密钥存储模块所保存的每个密钥的状态是多种预设密钥状态中的一种预设密钥状态，其中，所述多种预设密钥状态可用于指示与特定密钥对应的特定联邦学习任务是否结束以及与该特定联邦学习任务对应的安全审计需求是否满足。

4.根据权利要求3所述的密钥管理系统，其特征在于，所述多种预设密钥状态包括可用状态、占用状态、弃置状态和可回收状态，其中，所述可用状态指示所述特定密钥不与任何联邦学习任务绑定，所述占用状态指示所述特定密钥与所述特定联邦学习任务绑定并且所述特定联邦学习任务未结束，所述弃置状态指示所述特定密钥与所述特定联邦学习任务绑定并且所述特定联邦学习任务已结束以及与所述特定联邦学习任务对应的安全审计需求未满足，所述可回收状态指示所述特定密钥与所述特定联邦学习任务绑定并且所述特定联邦学习任务已结束以及与所述特定联邦学习任务对应的安全审计需求已满足。

5.根据权利要求4所述的密钥管理系统，其特征在于，所述特定联邦学习任务已结束指示与所述特定联邦学习任务相关的数据均得到处理，或者，与所述特定联邦学习任务相关的终止指令被所述密钥管理系统接收，其中，所述与所述特定联邦学习任务相关的终止指令响应于检测到以下之一被发出：在所述特定联邦学习任务进行中出现错误、所述特定联邦学习任务的至少一个参与方受到恶意攻击、所述特定联邦学习任务的至少一个参与方提供恶意数据。

6.根据权利要求5所述的密钥管理系统，其特征在于，所述与所述特定联邦学习任务相关的终止指令被相对于所述特定联邦学习任务而言的仲裁方、联邦学习任务管理方或者联邦学习服务提供方发出。

7.根据权利要求4所述的密钥管理系统，其特征在于，与所述特定联邦学习任务对应的安全审计需求已满足指示所述特定联邦学习任务的原始数据已被校验，或者，所述特定联邦学习任务的数据流的数据格式/数据位宽已被校验。

8.根据权利要求4所述的密钥管理系统，其特征在于，所述密钥服务处理模块还配置成：根据所述用户的请求，读取所述密钥存储模块所保存的所述至少一个密钥并且根据所述至少一个密钥的状态而选择性地使得所述特定于所述用户的可见密钥空间中的密钥包括所述至少一个密钥，包括：

当所述至少一个密钥的状态是所述占用状态或者所述弃置状态时，所述特定于所述用户的可见密钥空间中的密钥不包括所述至少一个密钥，

当所述至少一个密钥的状态是所述可用状态或者所述可回收状态时，所述特定于所述用户的可见密钥空间中的密钥包括所述至少一个密钥。