[发明专利]一种多方安全计算方法、装置及电子设备

权利要求书

1.一种多方安全计算方法，其特征在于，应用于参与多方安全计算的多个数据提供方设备中的数据提供方设备，包括：

与其他各数据提供方设备协同，从待计算任务中选取初始计算子任务；

与其他各数据提供方设备协同生成表示所述初始计算子任务的计算规则；

基于所述计算规则，与其他各数据提供方设备协同生成组成所述计算规则的n个计算子规则，n为参与多方安全计算的多个计算节点的数量；

与其他各数据提供方设备协同，将所述n个计算子规则分别发送给n个计算节点，其中每个计算节点接收到一个计算子规则；

按照隐私计算方案，向所述n个计算节点发送针对持有的原始数据的处理后数据，其他各数据提供方设备各自持有的原始数据的处理后数据，均被发送至所述n个计算节点，使得所述n个计算节点按照各自接收的计算子规则，对所述多个数据提供方设备发送的所述处理后数据进行计算，得到各自接收的计算子规则的计算子结果，以及使得所述n个计算节点使用得到的n个计算子结果，对所述待计算任务继续进行多方安全计算。

2.如权利要求1所述的方法，其特征在于，所述基于所述计算规则，与其他各数据提供方设备协同生成组成所述计算规则的n个计算子规则，包括：

与其他各数据提供方设备协同，由自身生成组成所述计算规则的n个计算子规则；或者

与其他各数据提供方设备协同，生成组成所述计算规则的n个计算子规则中的m个计算子规则，m为大于0且小于n的整数，所述n个计算子规则中的其他计算子规则由其他各数据提供方设备生成；或者

与其他各数据提供方设备协同，由其他各数据提供方设备生成组成所述计算规则的n个计算子规则。

3.如权利要求1所述的方法，其特征在于，所述按照隐私计算方案，向所述n个计算节点发送针对持有的原始数据的处理后数据，包括：

采用同态加密方案，使用同态加密公钥对持有的原始数据进行同态加密，得到同态密文数据；向所述n个计算节点发送所述同态密文数据；或者

采用可信执行环境TEE方案，分别使用所述n个计算节点的TEE密钥，对持有的原始数据进行加密，得到TEE密文数据；分别向所述n个计算节点的TEE发送对应的所述TEE密文数据；或者

采用混淆电路方案，按照n个计算子规则分别制作混淆电路；分别按照每个混淆电路，向对应的计算节点发送持有的原始数据对应的输入标识。

4.一种多方安全计算方法，其特征在于，应用于参与多方安全计算的多个计算节点中的计算节点，所述多个计算节点的数量为n，所述方法，包括：

接收多个数据提供方设备协同发送的n个计算子规则中的一个计算子规则，其他n-1个计算子规则被发送给其他n-1个计算节点，其中，每个计算节点接收到一个计算子规则，所述n个计算子规则组成计算规则，所述计算规则表示从待计算任务中选取出的初始计算子任务；

按照隐私计算方案，接收所述多个数据提供方设备发送的原始数据的处理后数据，所述多个数据提供方设备各自持有的原始数据的处理后数据，均被发送至其他计算节点；

按照接收的计算子规则，对所述多个数据提供方设备发送的所述处理后数据进行计算，得到接收的计算子规则的计算子结果；

与其他计算节点协同，使用得到的n个计算子结果，对所述待计算任务继续进行多方安全计算。

5.如权利要求4所述的方法，其特征在于，所述按照隐私计算方案，接收所述多个数据提供方设备发送的原始数据的处理后数据，包括：

采用同态加密方案，接收所述多个数据提供方设备发送的同态密文数据，每个数据提供方设备发送的所述同态密文数据，为该数据提供方设备使用同态加密公钥对持有的原始数据进行同态加密得到的；或者

采用可信执行环境TEE方案，由本计算节点的TEE接收所述多个数据提供方设备发送的TEE密文数据，每个数据提供方设备发送的所述TEE密文数据，为该数据提供方设备使用本计算节点的TEE密钥对持有的原始数据进行加密得到的；或者

采用混淆电路方案，接收所述多个数据提供方设备发送的所持有的原始数据对应的输入标识，每个数据提供方设备发送的所述输入标识，为该数据提供方设备按照本计算节点对应的混淆电路发送的，本计算节点对应的混淆电路，为该数据提供方设备按照本计算节点接收的计算子规则制作的。