[发明专利]一种多方安全计算方法、装置及电子设备

说明书

本申请公开了一种多方安全计算方法、装置及电子设备，包括：从待计算任务中选取初始计算子任务；生成表示初始计算子任务的计算规则；基于计算规则，生成组成计算规则的n个计算子规则，n为参与多方安全计算的多个计算节点的数量；将n个计算子规则分别发送给n个计算节点，其中每个计算节点接收到一个计算子规则；按照隐私计算方案，向n个计算节点发送针对持有的原始数据的处理后数据，使得n个计算节点按照各自接收的计算子规则计算，得到计算子结果，以及使得n个计算节点使用得到的n个计算子结果，对待计算任务继续进行多方安全计算。采用本方案，能够避免部分计算节点之间通过共谋获知原始数据。

技术领域

本申请涉及多方安全计算技术领域，尤其涉及一种多方安全计算方法、装置及电子设备。

背景技术

SS-MPC（Secret Sharing- Multi-Party Secure Computation，秘密共享-多方安全计算）是目前常见的多方安全计算方案。原因在于相较于其他隐私计算方案，SS-MPC具备一些实用性优势，如：相较于GC（Garbled Circuits，混淆电路）的多方安全计算方案，SS-MPC具有通信低的优势；相较于HE（Homomorphic Encryption，同态加密），SS-MPC具备计算复杂度低的优势；而TEE（Trusted Execution Environment，可信执行环境）一般空间较小，计算能力较弱，无法应对大规模计算任务。

目前，在采用SS-MPC方案进行多方安全计算的一般流程中，由数据提供方将数据以秘密分享因子的形式，交由计算节点（或者其他数据提供方），其他数据提供方或者计算节点，基于秘密分享因子执行相应的计算协议，完成多方安全计算。

在这样的秘密分享方案中，如果超过一定阈值数量的计算节点发生共谋，则他们基于各自所持有秘密分享因子可以恢复原始数据，从而造成原始数据泄漏，特别在计算节点集中式管理的场景，更容易造成数据提供方的担忧。

发明内容

本申请实施例提供一种多方安全计算方法、装置及电子设备，用以解决现有技术中存在的基于秘密共享进行多方安全计算时容易造成原始数据泄漏的问题。

本申请实施例提供一种多方安全计算方法，应用于参与多方安全计算的多个数据提供方设备中的数据提供方设备，包括：

与其他各数据提供方设备协同，从待计算任务中选取初始计算子任务；

与其他各数据提供方设备协同生成表示所述初始计算子任务的计算规则；

基于所述计算规则，与其他各数据提供方设备协同生成组成所述计算规则的n个计算子规则，n为参与多方安全计算的多个计算节点的数量；

与其他各数据提供方设备协同，将所述n个计算子规则分别发送给n个计算节点，其中每个计算节点接收到一个计算子规则；

按照隐私计算方案，向所述n个计算节点发送针对持有的原始数据的处理后数据，使得所述n个计算节点按照各自接收的计算子规则，对所述多个数据提供方设备发送的所述处理后数据进行计算，得到各自接收的计算子规则的计算子结果，以及使得所述n个计算节点使用得到的n个计算子结果，对所述待计算任务继续进行多方安全计算。

进一步的，所述基于所述计算规则，与其他各数据提供方设备协同生成组成所述计算规则的n个计算子规则，包括：

与其他各数据提供方设备协同，由自身生成组成所述计算规则的n个计算子规则；或者

与其他各数据提供方设备协同，生成组成所述计算规则的n个计算子规则中的m个计算子规则，m为大于0且小于n的整数，所述n个计算子规则中的其他计算子规则由其他各数据提供方设备生成；或者

与其他各数据提供方设备协同，由其他各数据提供方设备生成组成所述计算规则的n个计算子规则。