[发明专利]基于容器的数据沙箱运算结果安全输出方法以及装置

权利要求书

1.一种基于容器的数据沙箱运算结果安全输出方法，其特征在于，所述方法包括：

模型创建步骤，根据安全管理器需求向容器平台发送所述需求模型及启动配置资源，由所述容器平台创建模型；

数据采集步骤，根据所述模型建立云平台与数据沙箱的封闭管道，完成数据从云平台到数据沙箱的采集；

数据计算步骤，在所述数据沙箱内，根据数据模型完成对数据的训练计算，得到计算结果；

结果输出步骤，将所述计算结果输出到安全管理器中，并由合法账户提取。

2.如权利要求1所述的方法，其特征在于，所述模型创建步骤还包括：

根据安全管理器需求向容器平台发送所述需求模型及启动配置资源后，由所述容器平台的API触发容器创建模型。

3.如权利要求1所述的方法，其特征在于，所述数据采集步骤还包括：

所述数据也可以由数据所有者直接将数据导入沙箱完成数据采集。

4.如权利要求1所述的方法，其特征在于，所述结果输出步骤还包括：

将所述计算结果输出到安全管理器后，安全管理器的权限管理模块为所述计算结果设置标签，并申请获取所述计算结果的账户，若所述帐号为合法账户，则所述权限管理模块也为所述帐号分配相同的标签，完成计算结果提取。

5.如权利要求4所述的方法，其特征在于，所述方法还包括：

所述安全管理器接收到计算结果后，将所述计算结果存储至相应区域，外部账户通过向安全管理器申请，获得权限，使用秘钥可进入计算结果存储区域，取出对应的计算结果，同时将取出动作记录在安全管理器日志中。

6.如权利要求1所述的方法，其特征在于，所述结果输出步骤还包括：

完成计算结果的提取后，所述数据沙箱根据预设策略，定时停止工作，释放全部资源。

7.如权利要求1所述的方法，其特征在于，所述方法还包括：

由所述安全管理器启动专门进程监听作为数据沙箱使用的容器启动的动作；

所述安全管理器监听到容器启动后，接收容器地址及独立端口号，并开启专用管道。

8.一种基于容器的数据沙箱运算结果安全输出装置，其特征在于，所述装置包括：

模型创建模块，用于根据安全管理器需求向容器平台发送所述需求模型及启动配置资源，由所述容器平台创建模型；

数据采集模块，用于根据所述模型建立云平台与数据沙箱的封闭管道，完成数据从云平台到数据沙箱的采集；

数据计算模块，用于在所述数据沙箱内，根据数据模型完成对数据的训练计算，得到计算结果；

结果输出模块，用于将所述计算结果输出到安全管理器中，并由合法账户提取。

9.一种电子设备，其特征在于，包括

处理器；以及

存储器，所述存储器上存储有计算机可读指令，所述计算机可读指令被所述处理器执行时实现根据权利要求1至7中任一项所述的方法。

10.一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现根据权利要求1至7中任一项所述方法。