[发明专利]一种隐私计算的可信云计算模型系统及操作流程

权利要求书

1.一种隐私计算的可信云计算模型系统，其特征在于：包括客户模块、云端模块、区块链监管节点以及区块链模块；

所述客户模块用于储存客户信息，包括客户个人DID信息以及本地客户端钱包；

所述云端模块用于计算结果，以及通过计算反馈客户需求的相关数据资源；

所述区块链模块用于验证客户身份信息，以及帮助客户建立DID信息和保存客户上链数据；

所述区块链监管节点用于监管云端模块的行为，且用于储存云端行为上链数据信息。

2.一种隐私计算的可信云计算模型系统的操作流程，其特征在于：该操作流程包括以下步骤：

步骤S1：客户个人信息通过区块链模块上链保存，并通过区块链模块建立个人DID信息和本地客户端钱包；

步骤S2：客户访问云端模块，云端模块通过区块链模块验证客户身份，通过后返回各种资源；

步骤S3：客户接收返回的各类资源，可以本地保存在数据钱包中，其中数据钱包即客户端钱包；

步骤S4：区块链监管节点始终监管云端模块的行为，云端模块将自身行为上链至区块链监管节点。

3.根据权利要求2所述的一种隐私计算的可信云计算模型系统的操作流程，其特征在于：所述步骤S1中，通过区块链模块建立的个人DID信息，需要进行严格的DID管理，包括为客户合法的建立DID并上链保存，进行有必要的维护，根据客户的请求正确发送，当会话结束后，及时撤销，避免对云端模块的非法访问；同时在区块链模块中引入隐私计算技术，利用同态加密技术，对客户数据进行加密保存。

4.根据权利要求3所述的一种隐私计算的可信云计算模型系统的操作流程，其特征在于：所述步骤S2中，在客户访问云端模块后，云端模块会向区块链模块申请验证客户的DID信息是否合法，通过区块链模块审核成功后，云端根据客户需求计算所需资源，并在云端服务器中申请定制，返回至客户模块中。

5.根据权利要求4所述的一种隐私计算的可信云计算模型系统的操作流程，其特征在于：所述步骤S3中，各类资源包括计算结果、所需服务器网站资源的URL地址，并可利用客户端的数据钱包对各类资源进行保存。

6.根据权利要求5所述的一种隐私计算的可信云计算模型系统的操作流程，其特征在于：所述步骤S4中，区块链监管节点负责对云端模块的行为进行监管，云端模块的操作行为均需要上链保存，保障云端模块以及云服务器的行为合法、合规以及按照客户需求操作，对数据起到监管作用。

7.根据权利要求6所述的一种隐私计算的可信云计算模型系统的操作流程，其特征在于：所述同态加密技术引入隐私计算技术具体为：

客户将服务请求F和密文c₁,...,c_n＝(Enc(m₁),...,Enc(m₁))发送给云服务器，在云服务器中对密文进行数据运算，最后的密文运算结果和明文运算结果是一致的；

即Y(K,F,(Enc(m₁),...,Enc(m_n)))＝E(K,F(m₁,...,m_n))，设H₂,*为两个代数结构，f：H₁→H₂为H₁到H₂的一个映射，都有则称f:H₁→H₂是一个同态映射。

8.根据权利要求7所述的一种隐私计算的可信云计算模型系统的操作流程，其特征在于：所述同态加密算法ε主要包括四个部分，分别是密钥生成算法Gen_ε、加密算法Enc_ε、解密算法Dec_ε和密文运算算法Cal_ε；

其中，密钥生成算法Gen_ε：U→key表示用户通过输入参数U生成密钥key；

加密、解密算法：Enc_ε：(key,P_ε)→C_ε,Dec_ε:(key,C_ε)→P_ε,P_ε为明文空间，C_ε为密文空间；

计算算法：Cal_ε：(P_ε,F_ε)→(C_ε,F_ε),(p₁,p₂,...,p_n)∈P_ε,F_ε是P_ε上的运算集合，对于(p₁,p₂,...p_n)∈P_ε,Cal_ε将P_ε上进行的运算转化为C_ε上运算再进行计算，结果是等阶的；

定义同态性：对于加密算法ε和明文域P_ε上的运算若都满足