CN112861084A - 业务处理方法、装置、设备、计算机可读存储介质 - Google Patents

Abstract

本申请提供了一种业务处理方法、装置、设备、计算机可读存储介质及程序产品，应用于包括至少两个参与方设备的联邦服务系统，其中，所述方法包括：接收到第一参与方设备发送的携带第一用户账号的业务请求，所述业务请求，用于请求所述联邦服务系统中的业务资源；响应于所述业务请求，对所述第一参与方设备与所述第一用户账号进行关联性验证，得到验证结果；当所述验证结果表征关联性验证通过时，确定所述联邦服务系统中所述业务资源归属的至少一个参与方设备；从所述业务资源归属的至少一个参与方设备中，确定第二参与方设备；转发所述业务请求至所述第二参与方设备，以使得所述第二参与方设备响应所述业务请求。

Description

业务处理方法、装置、设备、计算机可读存储介质

技术领域

本申请涉及人工智能领域，涉及但不限于一种业务处理方法、装置、设备、计算机可读存储介质及程序产品。

背景技术

伴随着金融科技，尤其是互联网金融科技的快速发展，已经有越来越多的技术应用于金融领域，其中，联邦学习技术基于对用户隐私和数据的安全保障，正逐渐受到越来越多的重视。

现有的大数据共享平台可以针对大数据共享平台提供的系统模块、组件服务等进行物理上的管理、监听和状态监控。由于缺少对使用大数据共享平台的用户账号的监控，导致无法真正保护用户的数据隐私。

发明内容

本申请实施例提供一种业务处理方法、装置、设备、计算机可读存储介质及程序产品，能够将物理标识和用户账号关联起来，真正的做到保护数据隐私，提供安全可靠的数据合作联邦，管理和服务联邦服务系统中的每个合作方。

本申请实施例的技术方案是这样实现的：

本申请实施例提供一种业务处理方法，应用于包括至少两个参与方设备的联邦服务系统，所述方法包括：接收到第一参与方设备发送的携带第一用户账号的业务请求，所述业务请求，用于请求所述联邦服务系统中的业务资源；响应于所述业务请求，对所述第一参与方设备与所述第一用户账号进行关联性验证，得到验证结果；当所述验证结果表征关联性验证通过时，确定所述联邦服务系统中所述业务资源归属的至少一个参与方设备；从所述业务资源归属的至少一个参与方设备中，确定第二参与方设备；转发所述业务请求至所述第二参与方设备，以使得所述第二参与方设备响应所述业务请求。

本申请实施例提供一种业务处理装置，所述装置包括：

接收模块，用于接收到第一参与方设备发送的携带第一用户账号的业务请求；所述业务请求，用于请求所述联邦服务系统中的业务资源；第一验证模块，用于响应于所述业务请求，对所述第一参与方设备与所述第一用户账号进行关联性验证，得到验证结果；第一确定模块，用于当所述验证结果表征关联性验证通过时，确定所述联邦服务系统中所述业务资源归属的至少一个参与方设备；第二确定模块，用于从所述业务资源归属的至少一个参与方设备中，确定第二参与方设备；转发模块，用于转发所述业务请求至所述第二参与方设备，以使得所述第二参与方设备响应所述业务请求。

本申请实施例提供一种计算机设备，包括：存储器，用于存储可执行指令；处理器，用于执行所述存储器中存储的可执行指令时，实现本申请实施例提供的方法。

本申请实施例提供一种计算机可读存储介质，所述计算机可读存储介质上存储有可执行指令，用于引起处理器执行时，实现本申请实施例提供的方法。

本申请实施例提供一种计算机程序产品，包括计算机程序，所述计算机程序被处理器执行时实现本申请实施例提供的方法。

在本申请实施例提供的业务处理方法中，首先，联邦服务系统接收到第一参与方设备发送的携带第一用户账号的业务请求，可以对第一用户账号进行合法性验证快速识别出恶意用户；然后，对第一参与方设备与第一用户账号进行关联性验证，可以实现利用存储于联邦服务系统中的验证第一用户账号是否在绑定的第一参与设备登陆，账号和设备双重验证可以有效提升联邦服务的信息安全；其次，当所述验证结果表征关联性验证通过时，确定业务资源归属的至少一个参与方设备，可以有效确定出能够提供第一参与方需要的业务资源的至少一个参与方设备；接着，可以根据参与方设备的合法性和权限确定第二参与方设备，有效保障参与联邦学习的参与方和设备都是经过合法注册的，非恶意成员；最后，将业务请求发送至第二参与方设备，可以实现高效合法的确定联邦合作的各参与方，有效提升联邦服务的信息安全。

附图说明

图1为本申请实施例提供一种业务处理方法的实现流程示意图；

图2为本申请实施例提供一种业务处理方法的实现流程示意图；

图3为本申请实施例提供一种业务处理方法的实现流程示意图；

图4为本申请实施例提供另一种业务处理方法的实现流程示意图；

图5为本申请实施例提供的一种业务处理装置的组成结构示意图；

图6为本申请实施例提供的一种硬件实体示意图。

具体实施方式

为了使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请作进一步地详细描述，所描述的实施例不应视为对本申请的限制，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本申请保护的范围。

在以下的描述中，涉及到“一些实施例”，其描述了所有可能实施例的子集，但是可以理解，“一些实施例”可以是所有可能实施例的相同子集或不同子集，并且可以在不冲突的情况下相互结合。

在以下的描述中，所涉及的术语“第一\第二\第三”仅是区别类似的对象，不代表针对对象的特定排序，可以理解地，“第一\第二\第三”在允许的情况下可以互换特定的顺序或先后次序，以使这里描述的本申请实施例能够以除了在这里图示或描述的以外的顺序实施。

除非另有定义，本文所使用的所有的技术和科学术语与属于本申请的技术领域的技术人员通常理解的含义相同。本文中所使用的术语只是为了描述本申请实施例的目的，不是旨在限制本申请。

对本申请实施例进行进一步详细说明之前，对本申请实施例中涉及的名词和术语进行说明，本申请实施例中涉及的名词和术语适用于如下的解释。

1)联邦学习(Federated Learning)，一种新兴的人工智能基础技术，其设计目标是在保障大数据交换时的信息安全、保护终端数据和个人数据隐私、保证合法合规的前提下，在多合作方或多计算结点之间开展高效率的机器学习。

2)联邦服务系统(又称联邦学习云服务平台)，可以用于撮合不同的数据合作方组成安全的联邦学习网络，进行基于联邦学习的安全数据合作。联邦网络的管理和不同合作方的用户管理，是进行安全联邦合作和隐私权限管理的基石。

3)联邦成员(又称联邦学习的合作方)，在进行联邦学习合作的情况下，每个合作方在本地安装部署一套联邦学习客户端(包括联邦学习算法服务、业务操作控制台等)。每个合作方在客户端的业务操作控制台进行联邦合作的发起、进度查询、管理业务信息等，这些操作需要依赖客户端的底层算法服务。

本申请实施例提供一种业务处理方法，应用于包括至少两个参与方设备的联邦服务系统，如图1所示，该方法包括：

步骤S101、接收到第一参与方设备发送的携带第一用户账号的业务请求，所述业务请求，用于请求所述联邦服务系统中的业务资源；

参与方可以是参与联邦学习的联邦成员，参与方设备可以是参与联邦学习的成员登陆的客户端所在的设备。第一参与方可以是联邦系统中的任意一个成员，第一参与方设备可以是第一参与方登陆的客户端所在的设备。联邦服务系统，可以用于联合不同联邦成员组成安全的联邦学习网络，进行基于联邦学习的安全数据合作。

第一用户账号，可以是在进行联邦学习注册时注册的用户账号。在实施过程中，第一用户使用自身的用户账号登录联邦服务系统，查看和选择其他联邦成员提供的数据资源信息，并申请使用。

业务请求包括请求的数据资源信息，这里，数据资源信息可以是其他联邦成员提供的数据资源信息或用于训练模型的参数。

步骤S102、响应于所述业务请求，对所述第一参与方设备与所述第一用户账号进行关联性验证，得到验证结果；

在一些实施例中，联邦服务系统可以将注册的用户账号和用户账号对应有登陆权限的设备关联存储起来。在组建联邦学习之前，利用存储的用户账号和对应有登陆权限的设备关联验证，以验证所述用户账号和对应有登陆权限的设备是否合法。

在实施过程中，联邦服务系统响应于第一参与方设备发送的业务请求，首先需要验证第一参与方设备与第一用户账号是否满足存储于联邦服务系统的预设映射关系。

步骤S103、当所述验证结果表征关联性验证通过时，确定所述联邦服务系统中所述业务资源归属的至少一个参与方设备；

联邦服务系统验证第一参与方设备与第一用户账号关联性符合存储于联邦服务系统的预设映射关系的情况下，联邦服务系统需要根据第一参与方设备的业务请求，确定联邦系统中能够提供该业务资源的至少一个不同于第一参与方设备的参与方设备。

步骤S104、从所述业务资源归属的至少一个参与方设备中，确定第二参与方设备；

在一些实施例中，可以根据参与方设备的参与权限，确定第二参与方设备。

在另一些实施例中，还可以根据参与方设备在线的用户权限，确定第二参与方设备。

步骤S105、转发所述业务请求至所述第二参与方设备，以使得所述第二参与方设备响应所述业务请求。

在实施过程中，联邦服务系统将业务请求发送至第二参与方设备，以实现至少两个参与方设备参与的联合合作。

本申请实施例中，首先，联邦服务系统接收到第一参与方设备发送的携带第一用户账号的业务请求，可以对第一用户账号进行合法性验证快速识别出恶意用户；然后，对第一参与方设备与第一用户账号进行关联性验证，可以实现利用存储于联邦服务系统中的验证第一用户账号是否在绑定的第一参与设备登陆，账号和设备双重验证可以有效提升联邦服务的信息安全；其次，当所述验证结果表征关联性验证通过时，确定业务资源归属的至少一个参与方设备，可以有效确定出能够提供第一参与方需要的业务资源的至少一个参与方设备；接着，可以根据参与方设备的合法性和权限确定第二参与方设备，有效保障参与联邦学习的参与方和设备都是经过合法注册的，非恶意成员；最后，将业务请求发送至第二参与方设备，可以实现高效合法的确定联邦合作的各参与方，有效提升联邦服务的信息安全。

本申请实施例提供一种业务处理方法，应用于包括至少两个参与方设备的联邦服务系统，该方法包括：

步骤S111、接收到第一参与方设备发送的携带第一用户账号的业务请求，所述业务请求，用于请求所述联邦服务系统中的业务资源；

步骤S112、响应于所述业务请求，获取第一客户端的物理标识，所述第一客户端为在所述第一参与方设备上安装的客户端；

一般来说，联邦成员在本地安装部署一套联邦学习客户端，该客户端包括联邦学习算法服务、业务操作控制台等。每个联邦成员在客户端的业务操作控制台进行联邦服务的发起、进度查询、管理业务信息等，这些操作需要依赖客户端的底层算法服务。在实施过程中，第一参与方可以通过客户端的业务操作控制台发起联邦合作请求，以将业务请求发送至联邦服务系统。

在一些实施例中，联邦服务系统会为参与联邦学习的每一客户端分配一个唯一的物理标识。

步骤S113、对所述第一客户端的物理标识与所述第一用户账号进行关联性验证，得到验证结果，所述验证结果用于指示所述第一客户端的物理标识与所述第一用户账号之间的关联关系，是否符合预设映射表中的关联关系；

在联合不同参与方的进行联邦学习之前，联邦服务系统需要先对第一用户账号、物理标识进行关联性验证,得到验证结果，验证结果用于指示第一客户端的物理标识与第一用户账号之间的关联关系。在实施过程中，在第一用户账号与第一客户端的物理标识符合所述预设映射表中的映射关系的情况下，联合第一参与方和第二参与方实现联邦服务。这样，可以有效提升联邦合作的信息安全。

在实施过程中，提供二种创建预设映射表的方法，其中方法一包括步骤A1至A4，方法二包括步骤B1至B4：

方法一、包括步骤A1至A4：

步骤A1、为参与联邦服务的联邦成员分配用户账号和注册码，将所述物理标识分配给每一所述参与方设备对应的客户端；

联邦服务系统作为联邦管理者，为欲加入联邦网络中的联邦成员分配注册码和用户账号。其中，注册码为联邦服务系统分配的联邦成员的，用于联邦成员注册时，联邦成员发送给联邦服务系统以确定注册是否合法，以及确定联邦成员在联邦合作中拥有的权限的编码。

联邦成员在本地网络域安装部署联邦学习客户端，其中，联邦学习客户端包括联邦学习算法服务、业务服务和操作控制台，联邦服务系统还需要分配物理标识给客户端。

步骤A2、在所述联邦成员利用自身的用户账号登陆所述参与方设备的客户端的情况下，获取所述参与方设备的客户端发送的注册信息，其中，所述注册信息包括所述用户账号、所述物理标识和所述注册码；

联邦成员使用联邦服务系统分配的用户账号登录参与方设备的客户端，再使用注册码注册并激活客户端，并将客户端对应的本地系统组件信息注册到联邦服务系统。

步骤A3、在所述物理标识、所述用户账号和所述注册码通过验证的情况下，将所述物理标识和所述用户账号绑定，得到映射关系；

步骤A4、将所述映射关系写入所述预设映射表。

在所述物理标识、所述用户账号和所述注册码都可以与联邦服务系统分配的物理标识、用户账号和注册码匹配上的情况下，将物理标识和用户账号绑定，写入映射表，完成联邦成员的注册。

方法一是先分配物理标识和用户账号给欲参与联邦合作的联邦成员，然后再联邦成员利用物理标识和用户账号进行联邦注册时，绑定用户账号和对应的物理标识。在实施过程中，由于用户账号可以登陆不同的客户端，所以一个用户账号可以对应多个物理标识，同样，一个客户端可以为不同的用户账号提供登陆服务，所以一个物理标识也可以对应多个用户账号。

方法二、包括步骤B1至B4：

步骤B1、将至少一个物理标识和至少一个用户账号进行关联，得到所述预设映射表；

联邦服务系统先将至少一个物理标识和至少一个用户账号进行关联，得到预设映射表。

步骤B2、从所述预设映射表中，为参与业务处理的联邦成员分配至少一组映射关系；

联邦服务系统作为联邦管理者，为欲加入联邦网络中的联邦成员分配至少一组映射关系，其中，映射关系为物理标识和用户账号的映射关系。

步骤B3、在所述联邦成员利用自身的用户账号登陆所述参与方设备的客户端的情况下，获取所述参与方设备的客户端发送的注册信息，其中，所述注册信息包括所述用户账号、所述物理标识和注册码；

步骤B4、验证所述物理标识和所述用户账号是否符合所述预设映射表中的映射关系。

方法二是先创建物理标识和用户账号的映射关系，再将映射关系分配给欲参与联邦学习的联邦成员，在联邦成员进行联邦注册时，验证物理标识和用户账号是否符合预设映射关系。

步骤S114、当所述验证结果表征关联性验证通过时，根据所述第一客户端的物理标识，验证所述第一客户端是否具有参与所述业务处理的权限；

因为物理标识是用于标识参与联邦合作的客户端的标识，所以可以根据第一客户端的物理标识确定第一参与方登陆的客户端。

联邦服务系统可以存储完成注册的客户端的物理标识，通过比对第一客户端的物理标识和存储的完成注册的物理标识，可以确定第一参与方登陆的客户端是否具有参与所述联邦服务的权限。

在实施过程中，如果第一客户端的物理标识与存储于联邦服务系统的物理标识匹配上，那么可以确定该第一客户端具有参与所述联邦服务的权限；如果第一客户端的物理标识与存储于联邦服务系统的物理标识没有匹配上，那么可以确定该第一客户端不具有参与所述联邦服务的权限。

步骤S115、在验证所述第一客户端具有参与所述业务处理的权限的情况下，确定所述联邦服务系统中所述业务资源归属的至少一个参与方设备；

在实施过程中，联邦服务系统在第一客户端的权限验证通过的情况下，再根据业务请求确定联邦服务系统中所述业务资源归属的至少一个参与方设备。

步骤S116、从所述业务资源归属的至少一个参与方设备中，确定第二参与方设备；

步骤S117、转发所述业务请求至所述第二参与方设备，以使得所述第二参与方设备响应所述业务请求。

本申请实施例中，在参与方进行联邦合作之前，联邦服务系统提供两种实现方式，可以实现联邦服务系统将参与联邦学习的联邦成员的用户账号与联邦成员登陆的客户端的物理标识绑定，并建立预设映射关系表。这样，在联邦服务系统创建联邦学习时，可以利用存储与联邦服务系统中的预设映射关系表验证参与联邦学习的用户账号和对应的物理标识的关联性。

本申请实施例提供一种业务处理方法，应用于包括至少两个参与方设备的联邦服务系统，如图2所示，该方法包括：

步骤S201、接收到第一参与方设备发送的携带第一用户账号的业务请求，所述业务请求，用于请求所述联邦服务系统中的业务资源；

步骤S202、响应于所述业务请求，对所述第一参与方设备与所述第一用户账号进行关联性验证，得到验证结果；

步骤S203、当所述验证结果表征关联性验证通过时，获取第二客户端的物理标识，所述第二客户端为安装在所述第二参与方设备上的客户端；

步骤S204、获取登陆所述第二客户端的第二用户账号；

步骤S205、对所述第二客户端的物理标识与所述第二用户账号进行关联性验证，并在验证通过时，触发确定所述联邦服务系统中所述业务资源归属的至少一个参与方设备的操作；

在实施过程中，联邦服务系统需要对参与联邦合作的第二客户端的物理标识与第二用户账号进行关联性验证，验证的方法还是依据关联关系是否符合预设映射表。

步骤S206、当所述验证结果表征关联性验证通过时，获取所述业务资源的类型；

在一些实施例中，业务资源的类型可以是，例如联合不同的银行联邦成员进行客户的信贷报告模型训练。

步骤S207、根据所述业务资源的类型，确定至少一个参与方设备；

在实施过程中，联邦服务系统可以根据不同的业务资源的类型，在在线的客户端中确定至少一个参与方设备。

步骤S208、从所述业务资源归属的至少一个参与方设备中，确定第二参与方设备；

步骤S209、转发所述业务请求至所述第二参与方设备，以使得所述第二参与方设备响应所述业务请求；

步骤S210、利用安装在所述第一客户端的物理标识，监听所述第一参与方设备的底层联邦服务；

联邦网络中所有的联邦合作需要联邦服务系统对每个联邦成员登陆的客户端的底层联邦算法服务和业务都进行监控，将物理上的底层联邦算法服务与业务信息关联起来。在实施过程中，可以利用第一客户端的物理标识，管理和监听合作第一客户端的底层联邦服务。例如，联邦服务系统利用第一客户端的物理标识监听客户端的底层联邦学习算法和系统服务。

步骤S211、利用安装在所述第二客户端的物理标识，监听所述第二参与方设备的底层联邦服务；

在实施过程中，联邦服务系统可以利用第二客户端的物理标识，管理和监听为第二客户端提供联邦服务的客户端的底层联邦服务是否正常。

步骤S212、利用所述第一用户账号和所述第二用户账号完成所述业务处理的对账结算。

在完成联邦服务后，联邦服务系统需要对使用联邦服务的第一用户账号和第二用户账号进行对账结算，可以利用第一用户账号和第二用户账号完成所述联邦服务的对账结算。

本申请实施例中，在第一用户账号、物理标识和第二用户账号、物理标识都通过验证的情况下，联邦服务系统联合第一参与方和第二参与方实现联邦服务。这样，联邦服务系统对第一客户端的物理标识和用户账号与第二用户账号、物理标识都进行验证，助于较快的排查和定位网络出现的业务或系统问题，并快速鉴别出恶意成员或客户，有效提升联邦合作的信息安全。

本申请实施例中，利用第一客户端的物理标识，管理和监听第一客户端的底层联邦服务，可实现第一客户端的通信信息管理、联邦合作转发、底层联邦学习算法和系统服务的监听管理；利用第二客户端的物理标识，管理和监听第二客户端的底层联邦服务，可实现第二客户端的通信信息管理、联邦合作转发、底层联邦学习算法和系统服务的监听管；利用第一用户账号和第二用户账号完成联邦服务的对账结算，可以有效实现利用第一用户账号和第二用户账号可以实现与各联邦成员进行清晰的业务对账。

本申请实施例提供一种业务处理方法，应用于包括至少两个参与方设备的联邦服务系统，如图3所示，该方法包括：

步骤S301、接收到第一参与方设备发送的携带第一用户账号的业务请求，所述业务请求，用于请求所述联邦服务系统中的业务资源；

步骤S302、响应于所述业务请求，对所述第一参与方设备与所述第一用户账号进行关联性验证，得到验证结果；

步骤S303、当所述验证结果表征关联性验证通过时，根据所述业务资源确定至少一个用户账号；

在实施过程中，当验证结果表征关联性验证通过时，联邦服务系统可以根据第一参与方申请的业务资源确定至少一个可以提供该业务资源的，且在线的用户账号。

步骤S304、根据所述至少一个用户账号和所述预设映射表，确定所述至少一个参与方设备；

由于在联邦成员进行注册时，联邦服务系统中保存了用户账号与物理标识的映射关系，所以联邦服务系统可以根据用户账号和预设映射表，确定至少一个在线的客户端，该客户端的物理标识与用户账号符合预设映射表，根据客户端可以确定至少一个参与方设备。

步骤S305、从所述业务资源归属的至少一个参与方设备中，确定第二参与方设备；

步骤S306、转发所述业务请求至所述第二参与方设备，以使得所述第二参与方设备响应所述业务请求。

本申请实施例中，联邦服务系统首先根据业务资源确定至少一个用户账号，可以有效确定能够提供该业务资源的用户账号；然后再根据至少一个用户账号和所述预设映射表确定至少一个参与方设备，可以实现确定的参与方设备是合法有效的。

本申请实施例提供一种业务处理方法，应用于包括至少两个参与方设备的联邦服务系统，该方法包括：

步骤S311、接收到第一参与方设备发送的携带第一用户账号的业务请求，所述业务请求，用于请求所述联邦服务系统中的业务资源；

步骤S312、响应于所述业务请求，对所述第一参与方设备与所述第一用户账号进行关联性验证，得到验证结果；

步骤S313、当所述验证结果表征关联性验证通过，且所述业务资源为用于训练联邦学习模型的训练样本或模型参数时，获取所述联邦学习模型的标识；

步骤S314、基于所述联邦学习模型的标识，确定至少一个用户账号；

在实施过程中，业务资源可以是用户训练联邦学习模型的加密样本，或者模型参数，联邦服务系统可以根据联邦学习模型的标识确定至少一个可以提供业务资源的用户账号。

步骤S315、根据所述至少一个用户账号和所述预设映射表，确定所述至少一个参与方设备；

步骤S316、从所述业务资源归属的至少一个参与方设备中，确定第二参与方设备；

步骤S317、转发所述业务请求至所述第二参与方设备，以使得所述第二参与方设备响应所述业务请求。

本申请实施例中，当所述验证结果表征关联性验证通过且所述业务资源为用于训练联邦学习模型的训练样本或模型参数的情况下，联邦服务系统可以基于联邦学习模型的标识，有效确定至少一个可以提供业务资源的用户账号。

联邦合作中的每个合作方在客户端的业务操作控制台进行联邦合作的发起、进度查询、管理业务信息等，这些操作需要依赖客户端的底层算法服务。

而联邦网络中所有的联邦合作需要联邦服务系统对每个合作方的底层联邦算法服务和业务都进行监控、管理，将物理上的底层联邦算法服务与业务信息关联起来，准确定位到合作方的物理标识和用户账号。

联邦服务系统为参与联邦学习的客户端设置物理标识，是为了方便联邦服务系统根据物理标识定位和管理用户，以及根据物理标识监控对应的物理设备的底层的算法服务是否正常等；用户账号是描述用户信息，根据用户账号定位到联邦中的真实数据用户，可以用于管理每个用户的业务信息(如选择了哪个合作数据方、发起的联邦服务有哪些、生成的服务任务等)，方便审计、对账等，并针对账号进行权限、隐私控制。最重要的是需要将物理标识和用户账号关联起来，才能真正的做到以保护数据隐私，提供安全可靠的数据合作联邦，管理和服务联邦中的每个合作方。

图4为本申请实施例提供的业务处理方法的另一种实现流程示意图，如图4所示，所述业务处理方法包括以下步骤：

步骤S401、联邦服务系统为欲加入联邦网络中的合作方分配物理上的联邦服务物理信息、用户账号和注册码；

联邦服务系统，作为联邦管理者，为欲加入联邦网络中的称联邦成员分配用户账号和注册码；

为合作方登陆的客户端分配物理上的联邦服务物理信息，其中，联邦服务物理信息包括物理标识、网络配置、服务地址等信息。

步骤S402、联邦成员使用用户账号登录客户端，使用物理标识和注册码注册并激活客户端；

联邦成员在本地网络域安装部署联邦学习客户端，其中，该客户端包括联邦学习算法服务、业务服务和操作控制台，联邦成员使用用户账号登录客户端，再使用联邦服务物理标识和注册码注册并激活客户端，将本地系统组件信息注册到联邦服务系统。

步骤S403、联邦服务系统收到联邦成员的注册码、用户账号和登陆客户端的物理标识，将所述物理标识和所述用户账号绑定，并将绑定后的映射关系写入预设映射表；

联邦服务系统收到联邦成员的注册码和用户账号和登陆客户端的物理标识，审批并绑定物理标识和用户账号，并将绑定后的映射关系写入预设映射表。或根据在步骤S402先行绑定物理标识和用户账号，并将绑定后的映射关系写入预设映射表，再根据接收到的物理标识和用户账号进行审批。

步骤S404、联邦成员使用用户账号登录联邦服务系统，查看和选择其他联邦成员提供的数据资源信息，并申请使用；

步骤S405、联邦服务系统审批联邦成员的业务申请信息，其中，业务申请信息包括其他联邦成员提供的数据资源信息；

步骤S406、联邦成员在申请的数据资源信息被审批通过的情况下，在本地客户端，使用申请的数据资源信息与本地的数据资源信息，进行联邦合作；

所有的联邦合作都是通过市场资源关联起来。而联邦合作的发起和操作都要进行客户端物理标识和用户账号的双重校验，两者权限都具备才可正常合作。每个联邦成员在一个联邦网络中只能有一个用户账号，可以对应多个客户端物理标识，即，一个用户账号可以在不同的客户端上登陆。

联邦服务系统通过用户账号和数据资源信息的审批和业务权限管理，关联联邦合作的联邦成员，发起联邦合作。例如，甲申请市场资源S，其中，市场资源S可以由乙提供的，甲乙通过市场资源S形成了隐形的联邦合作关系。对于甲发起的联邦合作请求，数据资源S的提供方为乙，即，乙使用的用户账号，平台依据乙使用的用户账号和物理服务标识的关联信息，确定乙的物理服务信息，即网络配置、服务地址等。联邦服务系统将甲的请求转发给乙，双方的联邦合作网络交互都通过这种方式实现，真正实现了保护隐私的安全联邦合作。

步骤S407、联邦服务系统利用客户端的物理标识信息，管理和监听联邦成员的客户端底层联邦服务是否正常进行；

步骤S408、联邦服务系统利用用户账号，分别与不同的联邦成员进行业务上的对账结算。

本申请实施例中，基于联邦学习的各个合作方组件的联邦网络，为联邦网络中的每个成员分配标识物理标识信息，和对应成员真实客户的用户账号。这样，联邦网络中的各成员无需接触，也无需每一个合作方进行点对点的物理配置，一次接入联邦网络成为联邦成员，即可参与多起联邦合作，进行数据资源信息变现和寻求合作。联邦服务系统只需分配联邦服务物理信息和用户账号，并进行两者信息的关联，即可实现各个联邦的通信信息管理、联邦合作转发、底层联邦学习算法和系统服务的监听管理。

本申请实施例中，联邦服务系统对联邦成员的联邦物理服务信息和用户账号的关联，也有助于较快的排查和定位网络出现的业务和系统问题，并快速鉴别出恶意成员或客户。为联邦成员在跨网络的联邦合作中提供物理信息识别和用户身份的双重鉴权，有效提升联邦合作的信息安全。

本申请实施例中，通过关联物理标识和用户账号的方式，监听各网络域内的系统服务、管理联邦合作各方的网络通信、各合作方的具体业务与系统服务的管理和业务对账等。

基于前述的实施例，本申请实施例提供一种业务处理装置，该装置包括所包括的各模块、以及各模块所包括的各单元，可以通过计算机设备中的处理器来实现；当然也可通过具体的逻辑电路实现。

图5为本申请实施例提供的一种业务处理装置的组成结构示意图，如图5所示，业务处理装置500包括：

接收模块501，用于接收到第一参与方设备发送的携带第一用户账号的业务请求；所述业务请求，用于请求所述联邦服务系统中的业务资源；

第一验证模块502，用于响应于所述业务请求，对所述第一参与方设备与所述第一用户账号进行关联性验证，得到验证结果；

第一确定模块503，用于当所述验证结果表征关联性验证通过时，确定所述联邦服务系统中所述业务资源归属的至少一个参与方设备；

第二确定模块504，用于从所述业务资源归属的至少一个参与方设备中，确定第二参与方设备；

转发模块505，用于转发所述业务请求至所述第二参与方设备，以使得所述第二参与方设备响应所述业务请求。

在一些实施例中，所述第一验证模块，包括：

第一获取单元，用于响应于所述业务请求，获取第一客户端的物理标识，所述第一客户端为在所述第一参与方设备上安装的客户端；

第一验证单元，用于对所述第一客户端的物理标识与所述第一用户账号进行关联性验证，得到验证结果，所述验证结果用于指示所述第一客户端的物理标识与所述第一用户账号之间的关联关系，是否符合预设映射表中的关联关系。

在一些实施例中，所述装置还包括：

第一分配模块，用于为参与联邦服务的联邦成员分配用户账号和注册码，将所述物理标识分配给每一所述参与方设备对应的客户端；

第一获取模块，用于在所述联邦成员利用自身的用户账号登陆所述参与方设备的客户端的情况下，获取所述参与方设备的客户端发送的注册信息，其中，所述注册信息包括所述用户账号、所述物理标识和所述注册码；

绑定模块，用于在所述物理标识、所述用户账号和所述注册码通过验证的情况下，将所述物理标识和相应的用户账号绑定，得到映射关系；

写入模块，用于将所述映射关系写入所述预设映射表。

在一些实施例中，所述装置还包括：

关联模块，用于将至少一个物理标识和至少一个用户账号进行关联，得到所述预设映射表；

第二分配模块，用于从所述预设映射表中，为参与联邦服务的联邦成员分配至少一组映射关系；

第二获取模块，用于在所述联邦成员利用自身的用户账号登陆所述参与方设备的客户端的情况下，获取所述参与方设备的客户端发送的注册信息，其中，所述注册信息包括所述用户账号、所述物理标识和注册码；

第二验证模块，用于验证所述物理标识和所述用户账号是否符合所述预设映射表中的映射关系。

在一些实施例中，所述第一确定模块，包括：

第二验证单元，用于当所述验证结果表征关联性验证通过时，根据所述第一客户端的物理标识，验证所述第一客户端是否具有参与所述联邦服务的权限；

第一确定单元，用于在验证所述第一客户端具有参与所述联邦服务的权限的情况下，确定所述联邦服务系统中所述业务资源归属的至少一个参与方设备。

在一些实施例中，所述第一确定模块，包括：

第三获取单元，用于当所述验证结果表征关联性验证通过时，获取所述业务资源的类型；第二确定单元，用于根据所述业务资源的类型，确定至少一个参与方设备。

在一些实施例中，所述第一确定模块，包括：

第三确定单元，用于当所述验证结果表征关联性验证通过时，根据所述业务资源确定至少一个用户账号；

第四确定单元，用于根据所述至少一个用户账号和所述预设映射表，确定所述至少一个参与方设备。

在一些实施例中，第三确定单元，用于：当所述验证结果表征关联性验证通过，且当所述业务资源为用于训练联邦学习模型的训练样本或模型参数时，获取所述联邦学习模型的标识；基于所述联邦学习模型的标识，确定至少一个用户账号。

在一些实施例中，所述装置还包括：

第三获取模块，用于当所述验证结果表征关联性验证通过时，获取第二客户端的物理标识，所述第二客户端为安装在所述第二参与方设备上的客户端；

第四获取模块，用于获取登陆所述第二客户端的第二用户账号；

第三验证模块，用于对所述第二客户端的物理标识与所述第二用户账号进行关联性验证；在验证通过时，触发所述转发模块。

在一些实施例中，所述装置还包括：

第一监听模块，用于利用安装在所述第一客户端的物理标识，监听所述第一参与方设备的底层联邦服务；

第二监听模块，用于利用安装在所述第二客户端的物理标识，监听所述第二参与方设备的底层联邦服务；

对账模块，用于利用所述第一用户账号和所述第二用户账号完成所述联邦服务的对账结算。

以上装置实施例的描述，与上述方法实施例的描述是类似的，具有同方法实施例相似的有益效果。对于本申请装置实施例中未披露的技术细节，请参照本申请方法实施例的描述而理解。需要说明的是，本申请实施例中，如果以软件功能模块的形式实现上述业务处理方法，并作为独立的产品销售或使用时，也可以存储在一个计算机存储介质中。基于这样的理解，本申请实施例的技术方案本质上或者说对相关技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个计算机存储介质中，包括若干指令用以使得一台计算机设备执行本申请各个实施例所述方法的全部或部分。

需要说明的是，本申请实施例中，如果以软件功能模块的形式实现上述业务处理方法，并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请实施例的技术方案本质上或者说对相关技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得计算机设备(可以是笔记本电脑、台式计算机、服务器等)执行本申请各个实施例所述方法的全部或部分。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read Only Memory，ROM)、磁碟或者光盘等各种可以存储程序代码的介质。这样，本申请实施例不限制于任何特定的硬件和软件结合。

对应地，本申请实施例提供一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现上述实施例中提供的业务处理方法中的步骤。

对应地，本申请实施例提供一种计算机设备，图6为本申请实施例提供的一种硬件实体示意图，如图6所示，该设备600的硬件实体包括：包括存储器601和处理器602，所述存储器601存储有可在处理器602上运行的计算机程序，所述处理器602执行所述程序时实现上述实施例中提供的方法中的步骤。

存储器601配置为存储由处理器602可执行的指令和应用，还可以缓存待处理器602以及设备600中各模块待处理或已经处理的数据(例如，图像数据、音频数据、语音通信数据和视频通信数据)，可以通过闪存(FLASH)或随机访问存储器(Random Access Memory，RAM)实现。

这里需要指出的是：以上存储介质和设备实施例的描述，与上述方法实施例的描述是类似的，具有同方法实施例相似的有益效果。对于本申请存储介质和设备实施例中未披露的技术细节，请参照本申请方法实施例的描述而理解。

应理解，说明书通篇中提到的“一个实施例”或“一实施例”意味着与实施例有关的特定特征、结构或特性包括在本申请的至少一个实施例中。因此，在整个说明书各处出现的“在一个实施例中”或“在一实施例中”未必一定指相同的实施例。此外，这些特定的特征、结构或特性可以任意适合的方式结合在一个或多个实施例中。应理解，在本申请的各种实施例中，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。上述本申请实施例序号仅仅为了描述，不代表实施例的优劣。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

在本申请所提供的几个实施例中，应该理解到，所揭露的设备和方法，可以通过其它的方式实现。以上所描述的设备实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，如：多个单元或组件可以结合，或可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的各组成部分相互之间的耦合、或直接耦合、或通信连接可以是通过一些接口，设备或单元的间接耦合或通信连接，可以是电性的、机械的或其它形式的。

上述作为分离部件说明的单元可以是、或也可以不是物理上分开的，作为单元显示的部件可以是、或也可以不是物理单元；既可以位于一个地方，也可以分布到多个网络单元上；可以根据实际的需要选择其中的部分或全部单元来实现本实施例方案的目的。

另外，在本申请各实施例中的各功能单元可以全部集成在一个处理单元中，也可以是各单元分别单独作为一个单元，也可以两个或两个以上单元集成在一个单元中；上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：移动存储设备、只读存储器(Read Only Memory，ROM)、磁碟或者光盘等各种可以存储程序代码的介质。

或者，本申请上述集成的单元如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请实施例的技术方案本质上或者说对相关技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得计算机设备执行本申请各个实施例所述方法的全部或部分。而前述的存储介质包括：移动存储设备、ROM、磁碟或者光盘等各种可以存储程序代码的介质。

本申请所提供的几个方法实施例中所揭露的方法，在不冲突的情况下可以任意组合，得到新的方法实施例。本申请所提供的几个产品实施例中所揭露的特征，在不冲突的情况下可以任意组合，得到新的产品实施例。本申请所提供的几个方法或设备实施例中所揭露的特征，在不冲突的情况下可以任意组合，得到新的方法实施例或设备实施例。

以上所述，仅为本申请的实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以所述权利要求的保护范围为准。

Claims (14)

1.一种业务处理方法，其特征在于，应用于包括至少两个参与方设备的联邦服务系统，所述方法包括：

接收到第一参与方设备发送的携带第一用户账号的业务请求，所述业务请求，用于请求所述联邦服务系统中的业务资源；

响应于所述业务请求，对所述第一参与方设备与所述第一用户账号进行关联性验证，得到验证结果；

当所述验证结果表征关联性验证通过时，确定所述联邦服务系统中所述业务资源归属的至少一个参与方设备；

从所述业务资源归属的至少一个参与方设备中，确定第二参与方设备；

转发所述业务请求至所述第二参与方设备，以使得所述第二参与方设备响应所述业务请求。

2.如权利要求1所述的方法，其特征在于，所述响应于所述业务请求，对所述第一参与方设备与所述第一用户账号进行关联性验证，得到验证结果，包括：

响应于所述业务请求，获取第一客户端的物理标识，所述第一客户端为在所述第一参与方设备上安装的客户端；

对所述第一客户端的物理标识与所述第一用户账号进行关联性验证，得到验证结果，所述验证结果用于指示所述第一客户端的物理标识与所述第一用户账号之间的关联关系，是否符合预设映射表中的关联关系。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：

为参与联邦服务的联邦成员分配用户账号和注册码，将所述物理标识分配给每一所述参与方设备对应的客户端；

在所述联邦成员利用自身的用户账号登陆所述参与方设备的客户端的情况下，获取所述参与方设备的客户端发送的注册信息，其中，所述注册信息包括所述用户账号、所述物理标识和所述注册码；

将所述物理标识和相应的用户账号绑定，得到映射关系；

将所述映射关系写入所述预设映射表。

4.如权利要求2所述的方法，其特征在于，所述方法还包括：

将至少一个物理标识和至少一个用户账号进行关联，得到所述预设映射表；

从所述预设映射表中，为参与联邦服务的联邦成员分配至少一组映射关系；

在所述联邦成员利用自身的用户账号登陆所述参与方设备的客户端的情况下，获取所述参与方设备的客户端发送的注册信息，其中，所述注册信息包括所述用户账号、所述物理标识和注册码；

验证所述物理标识和所述用户账号是否符合所述预设映射表中的映射关系。

5.如权利要求2所述的方法，其特征在于，所述当所述验证结果表征关联性验证通过时，确定所述联邦服务系统中所述业务资源归属的至少一个参与方设备，包括：

当所述验证结果表征关联性验证通过时，根据所述第一客户端的物理标识，验证所述第一客户端是否具有参与所述联邦服务的权限；

在验证所述第一客户端具有参与所述联邦服务的权限的情况下，确定所述联邦服务系统中所述业务资源归属的至少一个参与方设备。

6.如权利要求1所述的方法，其特征在于，所述当所述验证结果表征关联性验证通过时，确定所述联邦服务系统中所述业务资源归属的至少一个参与方设备，包括：

当所述验证结果表征关联性验证通过时，获取所述业务资源的类型；

根据所述业务资源的类型，确定至少一个参与方设备。

7.如权利要求2所述的方法，其特征在于，所述当所述验证结果表征关联性验证通过时，确定所述联邦服务系统中所述业务资源归属的至少一个参与方设备，包括：

当所述验证结果表征关联性验证通过时，根据所述业务资源确定至少一个用户账号；

根据所述至少一个用户账号和所述预设映射表，确定所述至少一个参与方设备。

8.如权利要求7所述的方法，其特征在于，所述根据所述业务资源确定至少一个用户账号，包括：

当所述业务资源为用于训练联邦学习模型的训练样本或模型参数时，获取所述联邦学习模型的标识；

基于所述联邦学习模型的标识，确定至少一个用户账号。

9.如权利要求1至8所述的任一项方法，其特征在于，所述对所述第一参与方设备与所述第一用户账号进行关联性验证，得到验证结果之后，所述方法还包括：

当所述验证结果表征关联性验证通过时，获取第二客户端的物理标识，所述第二客户端为安装在所述第二参与方设备上的客户端；

获取登陆所述第二客户端的第二用户账号；

对所述第二客户端的物理标识与所述第二用户账号进行关联性验证，并在验证通过时，触发确定所述联邦服务系统中所述业务资源归属的至少一个参与方设备的操作。

10.如权利要求1至8所述的任一项方法，其特征在于，所述方法还包括：

利用安装在所述第一客户端的物理标识，监听所述第一参与方设备的底层联邦服务；

利用安装在所述第二客户端的物理标识，监听所述第二参与方设备的底层联邦服务；

利用所述第一用户账号和所述第二用户账号完成所述联邦服务的对账结算。

11.一种业务处理装置，其特征在于，所述装置包括：

接收模块，用于接收到第一参与方设备发送的携带第一用户账号的业务请求；所述业务请求，用于请求所述联邦服务系统中的业务资源；

第一验证模块，用于响应于所述业务请求，对所述第一参与方设备与所述第一用户账号进行关联性验证，得到验证结果；

第一确定模块，用于当所述验证结果表征关联性验证通过时，确定所述联邦服务系统中所述业务资源归属的至少一个参与方设备；

第二确定模块，用于从所述业务资源归属的至少一个参与方设备中，确定第二参与方设备；

转发模块，用于转发所述业务请求至所述第二参与方设备，以使得所述第二参与方设备响应所述业务请求。

12.一种计算机设备，其特征在于，所述设备包括：

存储器，用于存储可执行指令；

处理器，用于执行所述存储器中存储的可执行指令时，实现权利要求1至10任一项所述的方法。

13.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有可执行指令，用于引起处理器执行时，实现权利要求1至10任一项所述的方法。

14.一种计算机程序产品，包括计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至10任一项所述的方法。

Images