CN113347208B - 用于确定网络节点的方法和装置 - Google Patents

用于确定网络节点的方法和装置 Download PDF

Info

Publication number
CN113347208B
CN113347208B CN202110822016.0A CN202110822016A CN113347208B CN 113347208 B CN113347208 B CN 113347208B CN 202110822016 A CN202110822016 A CN 202110822016A CN 113347208 B CN113347208 B CN 113347208B
Authority
CN
China
Prior art keywords
network node
determining
registered
nodes
identification information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202110822016.0A
Other languages
English (en)
Other versions
CN113347208A (zh
Inventor
赵奇猛
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Wodong Tianjun Information Technology Co Ltd
Original Assignee
Beijing Wodong Tianjun Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Wodong Tianjun Information Technology Co Ltd filed Critical Beijing Wodong Tianjun Information Technology Co Ltd
Priority to CN202110822016.0A priority Critical patent/CN113347208B/zh
Publication of CN113347208A publication Critical patent/CN113347208A/zh
Application granted granted Critical
Publication of CN113347208B publication Critical patent/CN113347208B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0407—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the identity of one or more communicating identities is hidden
    • H04L63/0421—Anonymous communication, i.e. the party's identifiers are hidden from the other party or parties, e.g. using an anonymizer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本申请公开了用于确定网络节点的方法和装置，涉及计算机技术领域。该方法包括：响应于接收到网络节点的注册请求，获取网络节点的匿名标识信息；根据网络节点的匿名标识信息，确定网络节点是否符合预设条件；响应于确定网络节点符合预设条件，将网络节点确定为注册网络节点。采用该方法可以确保网络节点的信息安全。

Description

用于确定网络节点的方法和装置
技术领域
本公开涉及计算机技术领域，具体涉及用于确定网络节点的方法和装置。
背景技术
区块链是一种分布式记账网络，用于记录共享账本上的数据，具有一致性和不可篡改性等优势。现有的区块链记账网络中，用户以及各个记账节点需要通过成员身份管理服务注册的实名身份加入区块链网络，无法确保区块链网络中的用户以及各个记账节点的信息安全。
发明内容
本公开提供了一种用于确定网络节点的方法、装置、电子设备以及计算机可读存储介质。
根据本公开的第一方面，提供了一种用于确定网络节点的方法，包括：响应于接收到网络节点的注册请求，获取网络节点的匿名标识信息；根据网络节点的匿名标识信息，确定网络节点是否符合预设条件；响应于确定网络节点符合预设条件，将网络节点确定为注册网络节点。
在一些实施例中，获取网络节点的匿名标识信息，包括：根据网络节点的输入信息，生成网络节点的匿名标识信息。
在一些实施例中，根据网络节点的输入信息，生成网络节点的匿名标识信息，包括：根据网络节点的输入信息、以及系统公钥，生成网络节点的匿名标识信息以及网络节点的私钥。
在一些实施例中，根据网络节点的匿名标识信息，确定网络节点是否符合预设条件，包括：响应于在注册集合中未查询到网络节点的匿名标识信息，确定网络节点符合预设条件，其中，注册集合用于存储已注册的网络节点的匿名标识信息；或者，响应于在注册集合中查询到网络节点的匿名标识信息，确定网络节点不符合预设条件。
在一些实施例中，用于确定网络节点的方法还包括：获取全部注册网络节点中每一个注册网络节点的算力；根据待处理任务的计算量以及每一个注册网络节点的算力，从全部注册网络节点中确定出目标网络节点；采用目标网络节点处理待处理任务。
在一些实施例中，根据待处理任务的计算量以及每一个注册网络节点的算力，从全部注册网络节点中确定出目标网络节点，包括：响应于确定全部注册网络节点的算力的总量是待处理任务的计算量的倍数，将全部注册网络节点确定为目标网络节点；采用目标网络节点处理待处理任务，包括：将全部目标网络节点划分成多个网络节点组，并采用多个网络节点组并行处理待处理任务。
在一些实施例中，方法包括：获取被确定为注册网络节点的节点的第一数量，以及获取用于计算待处理任务的节点的第二数量；响应于确定第一数量大于第二数量，根据第一数量与第二数量，确定第三数量；将第一数量的注册网络节点划分成第二数量的任务组，并采用第二数量的任务组并行处理待处理任务，其中，每个第二数量任务组中的每一个任务组中包括第三数量的注册网络节点。
根据本公开的第二方面，提供了一种用于确定网络节点的装置，包括：获取单元，被配置为响应于接收到网络节点的注册请求，获取网络节点的匿名标识信息；确定单元，被配置为根据网络节点的匿名标识信息，确定网络节点是否符合预设条件；注册单元，被配置为响应于确定网络节点符合预设条件，将网络节点确定为注册网络节点。
在一些实施例中，获取单元，包括：生成模块，被配置为根据网络节点的输入信息，生成网络节点的匿名标识信息。
在一些实施例中，生成模块，包括：生成子模块，被配置为根据网络节点的输入信息、以及系统公钥，生成网络节点的匿名标识信息以及网络节点的私钥。
在一些实施例中，确定单元，包括：第一确定子模块，被配置为响应于在注册集合中未查询到网络节点的匿名标识信息，确定网络节点符合预设条件，其中，注册集合用于存储已注册的网络节点的匿名标识信息；或者，第二确定子模块，被配置为响应于在注册集合中查询到网络节点的匿名标识信息，确定网络节点不符合预设条件。
在一些实施例中，装置还包括：获取模块，被配置为获取全部注册网络节点中每一个注册网络节点的算力；确定模块，被配置为根据待处理任务的计算量以及每一个注册网络节点的算力，从全部注册网络节点中确定出目标网络节点；处理模块，被配置为采用目标网络节点处理待处理任务。
在一些实施例中，确定模块，包括：第三确定子模块，被配置为响应于确定全部注册网络节点的算力的总量是待处理任务的计算量的倍数，将全部注册网络节点确定为目标网络节点；处理模块，包括：处理子模块，被配置为将全部目标网络节点划分成多个网络节点组，并采用多个网络节点组并行处理待处理任务。
在一些实施例中，装置包括：数量获取单元，被配置为获取被确定为注册网络节点的节点的第一数量，以及获取用于计算待处理任务的节点的第二数量；数量确定单元，被配置为响应于确定第一数量大于第二数量，根据第一数量与第二数量，确定第三数量；分组单元，被配置为将第一数量的注册网络节点划分成第二数量的任务组，并采用第二数量的任务组并行处理待处理任务，其中，每个第二数量任务组中的每一个任务组中包括第三数量的注册网络节点。
根据本公开的第三方面，本公开的实施例提供了一种电子设备，包括：一个或多个处理器：存储装置，用于存储一个或多个程序，当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现如第一方面提供的用于确定网络节点的方法。
根据本公开的第四方面，本公开的实施例提供了一种计算机可读存储介质，其上存储有计算机程序，其中，程序被处理器执行时实现如第一方面提供的用于确定网络节点的方法。
本公开提供的用于确定网络节点的方法、装置，包括：响应于接收到网络节点的注册请求，获取网络节点的匿名标识信息；根据网络节点的匿名标识信息，确定网络节点是否符合预设条件；响应于确定网络节点符合预设条件，将网络节点确定为注册网络节点。可以确保网络节点的信息安全。
应当理解，本部分所描述的内容并非旨在标识本公开的实施例的关键或重要特征，也不用于限制本公开的范围。本公开的其它特征将通过以下的说明书而变得容易理解。
附图说明
附图用于更好地理解本方案，不构成对本申请的限定。其中：
图1是本申请的实施例可以应用于其中的示例性系统架构图；
图2是根据本申请的用于确定网络节点的方法的一个实施例的流程图；
图3是根据本申请的用于确定网络节点的方法的另一个实施例的流程图；
图4是根据本申请的用于确定网络节点的方法的又一个实施例的流程图；
图5是根据本申请的用于确定网络节点的方法的再一个实施例的流程图；
图6是根据本申请的用于确定网络节点的方法的一个应用场景的系统架构图；
图7是根据本申请的用于确定网络节点的方法的一个应用场景的流程图；
图8是根据本申请的用于确定网络节点的方法的一个应用场景中匿名身份管理模块的示意图；
图9是根据本申请的用于确定网络节点的装置的一个实施例的结构示意图；
图10是用来实现本申请实施例的用于确定网络节点的方法的电子设备的框图。
具体实施方式
以下结合附图对本申请的示范性实施例做出说明，其中包括本申请实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本申请的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。
图1示出了可以应用本申请的业务处理方法或业务处理装置的实施例的示例性系统架构100。
如图1所示，系统架构100可以包括终端设备101、102、103，网络104和服务器105。网络104用以在终端设备101、102、103和服务器105之间提供通信链路的介质。网络104可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。
用户可以使用终端设备101、102、103通过网络104与服务器105交互，以接收或发送消息等。终端设备101、102、103可以是用户终端设备，其上可以安装有各种客户端应用，例如图像获取类应用、视频获取类应用、图像识别类应用、视频识别类应用、播放类应用、搜索类应用、金融类应用等。
终端设备101、102、103可以是具有显示屏并且支持接收服务器消息的各种电子设备，包括但不限于智能手机、平板电脑、电子书阅读器、电子播放器、膝上型便携计算机和台式计算机等等。
终端设备101、102、103可以是硬件，也可以是软件。当终端设备101、102、103为硬件时，可以是各种电子设备，当终端设备101、102、103为软件时，可以安装在上述所列举的电子设备中。其可以实现成多个软件或软件模块(例如用来提供分布式服务的多个软件模块)，也可以实现成单个软件或软件模块。在此不做具体限定。
当服务器105接收到网络节点的注册请求后，获取网络节点的匿名标识信息，根据网络节点的匿名标识信息，确定网络节点是否符合预设条件，当确定网络节点符合预设条件后，将网络节点确定为注册网络节点。
需要说明的是，本公开的实施例所提供的业务处理方法可以由终端设备101、102、103执行、也可以由服务器105执行，相应地，业务处理装置可以设置于终端设备101、102、103中、也可以设置于服务器105中。
应该理解，图1中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。
继续参考图2，示出了根据本公开的用于确定网络节点的方法的一个实施例的流程200，包括以下步骤：
步骤201，响应于接收到网络节点的注册请求，获取网络节点的匿名标识信息。
在本实施例中，当用于确定网络节点的方法的执行主体(例如图1所示的服务器105)接收到网络节点的注册请求后，可以获取该网络节点的匿名标识信息。其中，网络节点的注册请求可以是网络中的服务器或者终端等设备节点请求注册成为网络中计算节点的请求。网络节点的匿名标识信息是指用于表征网络节点身份的信息。
步骤202，根据网络节点的匿名标识信息，确定网络节点是否符合预设条件。
在本实施例中，可以根据网络节点的匿名标识信息，确定该网络节点是否符合预设条件，预设条件可以是系统中不存在重复网络节点，即，可以根据匿名标识确定系统中是否已经存在该网络节点/该网络节点已经注册过，如已经存在，则确定该网络节点不符合预设条件；预设条件还可以是网络节点在预设网络区域中，即，可以根据匿名标识查询该网络节点的网络位置是否位于预设网络区域中，如网络边缘或者预设网络层级。
步骤203，响应于确定网络节点符合预设条件，将网络节点确定为注册网络节点。
在本实施例中，若确定网络节点符合预设条件，则可以将该网络节点确定为注册网络节点，注册网络节点可以参与输入数据的计算。
本实施例提供的用于确定网络节点的方法，响应于接收到网络节点的注册请求，获取网络节点的匿名标识信息；根据网络节点的匿名标识信息，确定网络节点是否符合预设条件；响应于确定网络节点符合预设条件，将网络节点确定为注册网络节点，可以避免网络节点在注册成为用于计算输入数据的注册网络节点时，产生的身份信息泄露的问题，确保网络节点的信息安全，以及提升系统的信息安全。
继续参考图3，示出了根据本公开的用于确定网络节点的方法的另一个实施例的流程300，包括以下步骤：
步骤301，响应于接收到网络节点的注册请求，根据网络节点的输入信息，生成网络节点的匿名标识信息。
在本实施例中，当用于确定网络节点的方法的执行主体(例如图1所示的服务器105)接收到网络节点的注册请求后，可以根据网络节点的输入信息，生成网络节点的匿名标识信息，其中，网络节点的输入信息可以是该网络节点向执行主体发送的该网络节点的真实标识信息，也可以是该网络节点向执行主体发送的任意该网络节点自定义的标识信息或者秘密信息。
步骤302，根据网络节点的匿名标识信息，确定网络节点是否符合预设条件。
步骤303，响应于确定网络节点符合预设条件，将网络节点确定为注册网络节点。
本实施例中对步骤302、步骤303的描述与步骤202、步骤203的描述一致，此处不再赘述。
本实施例提供的用于确定网络节点的方法，相比于图2描述的实施例，增加了根据网络节点的输入信息生成网络节点的匿名标识信息的步骤，可以根据网络节点的实际标识信息或者网络节点输入的任意自定义信息生成该网络节点的匿名标识信息，确保网络节点身份信息的安全性。
可选地，根据网络节点的输入信息，生成网络节点的匿名标识信息，包括：根据网络节点的输入信息、以及系统公钥，生成网络节点的匿名标识信息以及网络节点的私钥。
在本实施例中，可以根据网络节点的输入信息，以及系统公钥，生成网络节点的匿名标识信息以及该网络节点的私钥，如，可以将网络节点的输入信息通过预设算法进行运算后得到的信息，作为该网络节点的匿名标识信息，并将网络节点的输入信息以及系统公钥通过预设算法进行运算得到的运算结果作为该网络节点的私钥。又如，可以将网络节点的输入信息以及系统公钥通过预设算法进行预算得到的运算结果作为该网络节点的匿名标识信息，并将网络节点的匿名标识信息通过预设加密算法进行加密的结果，作为该网络节点的私钥。
本实施例根据网络节点的输入信息以及系统公钥，生成网络节点的匿名标识信息以及网络节点的私钥，可以确保网络节点身份信息的信息安全以及提高通过该网络节点传输信息的信息安全。
在上述结合图2和图3描述的实施例的一些可选的实现方式中，根据网络节点的匿名标识信息，确定网络节点是否符合预设条件，包括：响应于在注册集合中未查询到网络节点的匿名标识信息，确定网络节点符合预设条件，其中，注册集合用于存储已注册的网络节点的匿名标识信息；或者，响应于在注册集合中查询到网络节点的匿名标识信息，确定网络节点不符合预设条件。
在本实施例中，若在用于存储已注册的网络节点的匿名标识信息的注册集合中未查询到该网络节点的匿名标识信息，即，该网络节点未曾在当前系统中注册过，可以确定该网络节点符合预设条件，可以将当前网络节点注册成为系统中用于参与输入数据计算的节点。或者，若在用于存储已注册的网络节点的匿名标识信息的注册集合中查询到该网络节点的匿名标识信息，确定该网络节点不符合预设条件，终止将当前网络节点注册成为系统中用于参与输入信息数据计算的节点。
本实施例中，在确定网络节点未曾注册为用于参与输入数据计算的节点后，才将网络节点注册成为系统中用于参与输入数据计算的注册网络节点前，可以避免同一个网络节点重复注册参与同一个计算任务，避免一个网络节点掌握多份计算数据引起的协同作恶问题。
继续参考图4，示出了根据本公开的用于确定网络节点的方法的又一个实施例的流程400，包括以下步骤：
步骤401，响应于接收到网络节点的注册请求，获取网络节点的匿名标识信息。
步骤402，根据网络节点的匿名标识信息，确定网络节点是否符合预设条件。
步骤403，响应于确定网络节点符合预设条件，将网络节点确定为注册网络节点。
本实施例中对步骤401、步骤402、步骤403的描述与步骤201、步骤202、步骤203的描述一致，此处不再赘述。
步骤404，获取全部注册网络节点中每一个注册网络节点的算力。
在本实施例中，可以获取全部注册网络节点中每一个注册网络节点的算力。其中，算力是指设备的计算能力或者处理数据的速率。
步骤405，根据待处理任务的计算量以及每一个注册网络节点的算力，从全部注册网络节点中确定出目标网络节点。
在本实施例中，根据系统获取到的待处理任务的计算量、以及每一个注册网络节点的算力，从全部的网络节点中确定出用于处理该待处理任务的目标网络节点。具体地，可以将全部注册网络节点中算力最大的网络节点确定为目标网络节点，或者也可以根据每一个注册网络节点的算力计算在预设时长内每一个注册网络节点的计算量，将在预设时长内能够完成待处理任务的注册网络节点确定为目标网络节点。
步骤406，采用目标网络节点处理待处理任务。
在本实施例中，可以采用目标网络节点处理待处理任务。
本实施例提供的用于确定网络节点的方法，相比于图2描述的实施例，在确定出全部注册网络节点后，可以根据每一个注册网络节点的算力、以及待处理任务的计算量，确定出用于完成待处理任务的目标网络节点，并采用目标网络节点处理待处理任务，可以提高处理任务的效率，以及优化网络节点资源的资源利用率。
可选地，根据待处理任务的计算量以及每一个注册网络节点的算力，从全部注册网络节点中确定出目标网络节点，包括：响应于确定全部注册网络节点的算力的总量是待处理任务的计算量的倍数，将全部注册网络节点确定为目标网络节点；采用目标网络节点处理待处理任务，包括：将全部目标网络节点划分成多个网络节点组，并采用多个网络节点组并行处理待处理任务。
在本实施例中，在确定全部注册网络节点的算力的总量是待处理任务的计算量的倍数后，可以将全部注册网络节点均确定为用于处理待处理任务的目标网络节点，将全部目标网络节点划分成多个网络节点组，并采用多个网络节点组并行处理待处理任务，以提高处理待处理任务的效率。
继续参考图5，示出了根据本公开的用于确定网络节点的方法的再一个实施例的流程500，包括以下步骤：
步骤501，响应于接收到网络节点的注册请求，获取网络节点的匿名标识信息。
步骤502，根据网络节点的匿名标识信息，确定网络节点是否符合预设条件。
步骤503，响应于确定网络节点符合预设条件，将网络节点确定为注册网络节点。
本实施例中对步骤501、步骤502、步骤503的描述与步骤201、步骤202、步骤203的描述一致，此处不再赘述。
步骤504，获取被确定为注册网络节点的节点的第一数量，以及获取用于计算待处理任务的节点的第二数量。
在本实施例中，获取被确定为注册网络节点的节点的数量，可以称之为第一数量，以及获取用于计算待处理任务的节点的第二数量，可以称之为第二数量。其中，第一数量可以通过系统遍历已注册的网络节点所得到的数量，第二数量可以是用户输入的本次处理待处理任务需要的节点数量，也可以是系统根据待处理任务的计算量、以及用户输入的待处理任务预设处理时长所确定的节点数量。
步骤505，响应于确定第一数量大于第二数量，根据第一数量与第二数量，确定第三数量。
在本实施例中，若确定第一数量大于第二数量，可以根据第一数量以及第二数量之间的数量关系，确定第三数量，例如，可以采用第一数量除以第二数量，将所得商作为第三数量。或者，若确定第一数量小于或者等与第二数量，可以将第一数量作为第三数量，即确定第三数量的数值等于第一数量的数值。
步骤506，将第一数量的注册网络节点划分成第二数量的任务组，并采用第二数量的任务组并行处理待处理任务，其中，每个第二数量任务组中的每一个任务组中包括第三数量的注册网络节点。
在本实施例中，可以将第一数量的注册网络节点划分成第二数量的任务组，每个任务组中包括第三数量的注册网络节点，并采用第二数量的任务组并行处理待处理任务。例如，系统中存在10个(第一数量)注册网络节点，用于计算待处理任务的节点的数量为4个(第二数量)，根据第一数量以及第二数量，可以确定第三数量为2，则将10个注册网络节点划分成4个任务组，每个任务组中包括2个注册网络节点，采用4个任务组并行处理待处理任务，并将余下为分入任务组中的2个注册网络节点加入等待队列，以等待接收新的计算任务。
本实施例提供的用于确定网络节点的方法，相比于图2描述的实施例，根据系统中全部注册网络节点的数量、以及用于处理待处理任务的节点的数量，将系统中注册网络节点划分为多个任务组，并采用多个任务组并行处理待处理任务，可以提高处理待处理任务的效率。
在一些应用场景中，在如图6所示的系统架构中，用于确定网络节点的系统中可以包括两种角色：算力提供者和协调者。算力提供者是指用于提供算力以完成计算任务的网络节点。协调者用于选取网络节点并分配计算任务。其中，网络节点可以是区块链网络(如联盟链网络)中的节点。
用于确定网络节点的系统中可以包括两种模块：匿名身份模块和协调模块。匿名身份模块用于利用无证书公钥系统为申请者(申请者可以是网络节点，也可以是具有计算需求的用户，也即待处理任务的提供者)提供匿名身份。
协调模块用于提供资源管理服务、任务调度服务和预处理评估服务。其中，资源管理服务是指协调者负责为申请参与执行计算任务的网络节点提供注册服务；任务调度服务是指SMPC中的协调者负责从注册网络节点中选择参与到SMPC计算的注册网络节点；预处理评估服务是指协调者负责评估注册网络节点的预处理数据是否满足SMPC任务的计算需求。
其中，SMPC(Secure Multi-Party Computation，安全多方计算)是指在分布式环境下，允许一组参与方(P1,…,Pn)共同计算协作约定的函数f(x1,…,xn)，该函数的输入xi分别由参与方Pi提供，且每个参与方提供的数据都是保密的；在计算结束后，Pi能够获得对应的计算结果fi(x1,…,xn)，但无法获知其他参与方的所获得的计算结果。
如图7所示，用于确定网络节点的方法包括：
步骤701，注册网络节点：任意网络节点在初始化时选择是否参与SMPC计算，若参与计算，则向资源管理服务发送注册请求，在该步骤中，为了增加网络节点安全性，降低网络节点身份被披露的风险，网络节点在发送注册请求之前需要申请匿名身份。
其中，申请匿名身份的步骤包括：匿名身份管理模块中存在一个可信的第三方密钥生成中心(Key Generation Center,KGC)，负责系统初始化，基于派生算法根据申请者的身份和系统公钥为申请者注册计算匿名身份以及私钥，并将申请者的匿名身份以及私钥发送给申请者。申请者使用自定义/预置的秘密值和接收到的私钥生成完整的密钥对。如图8所示，该匿名身份管理模块包括：系统初始化，设置秘密值，生成匿名身份，生成私钥和生成完整的密钥对。
匿名身份管理模块不仅可以为申请者生成多组匿名身份，而且满足身份可监管、可追溯的需求。KGC利用派生算法为申请者生成多组匿名身份及密钥对，并在本地存储派生算法中使用的密钥及申请者身份的对应关系。在必要情况下，KGC可以利用对应关系表格计算出查询的目标身份是否在数据集中出现过，从而防止恶意网路节点产生女巫攻击。
步骤702，网络节点去重判断：在资源管理服务过程中，为了避免同一个网络节点重复注册参与同一个SMPC计算任务，协调者收到网络节点注册请求后，会通过查询去重机制向匿名身份管理模块查询该网络节点是否已经注册过，若网络节点已经注册过，则禁止该网络节点的再次注册请求以避免同一个网络节点掌握多份SMPC计算数据引起的协同作恶问题。
当资源管理服务确认该网络节点符合SMPC任务的计算要求(如网络节点性能符合要求)以及该网络节点未曾注册过处理该SMPC任务后，确定该节点为注册网络节点，需要说明的是，未注册的网络节点不参与该SMPC任务的计算。
步骤703，算力评估：由预处理评估服务评估该已经注册的注册网络节点的算力，其中，算力可以是该网络节点注册时，根据该网络节点的处理器、内存、带宽等节点上的设备的性能评估所得的该网络节点的得分。
步骤704，多任务模式判断：由预处理评估服务判断采用任务处理单元处理SMPC任务，还是采用任务组并行计算。其中，一个任务组中包括多个任务处理单元，一个任务处理单元即为一个注册网络节点。
划分任务组的前提是整个系统的网络节点总量数倍于单次任务(也即SMPC中的每一个输入到输出的任务)所需的网络节点数量，在注册网络节点加入后将网络节点分组，其中的每个注册网络节点称为任务处理单元。在该步骤中，任务调度服务首先接收客户端的计算请求及配置需求，从全部注册网络节点中查询注册网络节点的剩余数量(或者注册网络节点的剩余分片数量)后进行排序，按照各个注册网络的节点算力以及用户设置的网络节点的需求数量，选择注册网络节点参与SMPC任务的计算。
任务调度服务可以并发处理形成多任务模式，当任务到来时，多任务模式将该任务基于负载均衡策略分发给不同的任务组以并行处理该任务，提升任务处理效率。
用户可以通过任务调度服务设置参与SMPC任务计算的网络节点数量，采用系统中全部注册网络节点的总数量，除以设置的网络节点的数量，以得到任务组的数量，并由任务组中的每个任务处理单元处理SMPC任务，以及，将不能整除的剩余注册网络节点加入等待队列。另外，可以根据预处理评估获得的各个注册网络节点的算力对每个任务组内注册网络节点分发计算任务，确保每个注册网络节点所负载的算力均衡。
进一步参考图9，作为对上述各图所示方法的实现，本公开提供了一种用于确定网络节点的装置的一个实施例，该装置实施例与图2、图3、图4和图5所示的方法实施例相对应，该装置具体可以应用于各种电子设备中。
如图9所示，本实施例的用于确定网络节点的装置，包括：获取单元901、确定单元902、注册单元903。其中，获取单元，被配置为响应于接收到网络节点的注册请求，获取网络节点的匿名标识信息；确定单元，被配置为根据网络节点的匿名标识信息，确定网络节点是否符合预设条件；注册单元，被配置为响应于确定网络节点符合预设条件，将网络节点确定为注册网络节点。
在一些实施例中，获取单元，包括：生成模块，被配置为根据网络节点的输入信息，生成网络节点的匿名标识信息。
在一些实施例中，生成模块，包括：生成子模块，被配置为根据网络节点的输入信息、以及系统公钥，生成网络节点的匿名标识信息以及网络节点的私钥。
在一些实施例中，确定单元，包括：第一确定子模块，被配置为响应于在注册集合中未查询到网络节点的匿名标识信息，确定网络节点符合预设条件，其中，注册集合用于存储已注册的网络节点的匿名标识信息；或者，第二确定子模块，被配置为响应于在注册集合中查询到网络节点的匿名标识信息，确定网络节点不符合预设条件。
在一些实施例中，装置还包括：获取模块，被配置为获取全部注册网络节点中每一个注册网络节点的算力；确定模块，被配置为根据待处理任务的计算量以及每一个注册网络节点的算力，从全部注册网络节点中确定出目标网络节点；处理模块，被配置为采用目标网络节点处理待处理任务。
在一些实施例中，确定模块，包括：第三确定子模块，被配置为响应于确定全部注册网络节点的算力的总量是待处理任务的计算量的倍数，将全部注册网络节点确定为目标网络节点；处理模块，包括：处理子模块，被配置为将全部目标网络节点划分成多个网络节点组，并采用多个网络节点组并行处理待处理任务。
在一些实施例中，装置包括：数量获取单元，被配置为获取被确定为注册网络节点的节点的第一数量，以及获取用于计算待处理任务的节点的第二数量；数量确定单元，被配置为响应于确定第一数量大于第二数量，根据第一数量与第二数量，确定第三数量；分组单元，被配置为将第一数量的注册网络节点划分成第二数量的任务组，并采用第二数量的任务组并行处理待处理任务，其中，每个第二数量任务组中的每一个任务组中包括第三数量的注册网络节点。
上述装置900中的各单元与参考图2、图3、图4和图5描述的方法中的步骤相对应。由此上文针对用于生成信息的方法描述的操作、特征及所能达到的技术效果同样适用于装置900及其中包含的单元，在此不再赘述。
根据本申请的实施例，本申请还提供了一种电子设备和一种可读存储介质。
如图10所示，是根据本申请实施例的用于确定网络节点的方法的电子设备1000的框图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本申请的实现。
如图10所示，该电子设备包括：一个或多个处理器1001、存储器1002，以及用于连接各部件的接口，包括高速接口和低速接口。各个部件利用不同的总线互相连接，并且可以被安装在公共主板上或者根据需要以其它方式安装。处理器可以对在电子设备内执行的指令进行处理，包括存储在存储器中或者存储器上以在外部输入/输出装置(诸如，耦合至接口的显示设备)上显示GUI的图形信息的指令。在其它实施方式中，若需要，可以将多个处理器和/或多条总线与多个存储器和多个存储器一起使用。同样，可以连接多个电子设备，各个设备提供部分必要的操作(例如，作为服务器阵列、一组刀片式服务器、或者多处理器系统)。图10中以一个处理器1001为例。
存储器1002即为本申请所提供的非瞬时计算机可读存储介质。其中，该存储器存储有可由至少一个处理器执行的指令，以使该至少一个处理器执行本申请所提供的用于确定网络节点的方法。本申请的非瞬时计算机可读存储介质存储计算机指令，该计算机指令用于使计算机执行本申请所提供的用于确定网络节点的方法。
存储器1002作为一种非瞬时计算机可读存储介质，可用于存储非瞬时软件程序、非瞬时计算机可执行程序以及模块，如本申请实施例中的用于确定网络节点的方法对应的程序指令/模块(例如，附图9所示的获取单元901、确定单元902、注册单元903)。处理器1001通过运行存储在存储器1002中的非瞬时软件程序、指令以及模块，从而执行服务器的各种功能应用以及数据处理，即实现上述方法实施例中的用于确定网络节点的方法。
存储器1002可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储根据用于提取视频片段的电子设备的使用所创建的数据等。此外，存储器1002可以包括高速随机存取存储器，还可以包括非瞬时存储器，例如至少一个磁盘存储器件、闪存器件、或其他非瞬时固态存储器件。在一些实施例中，存储器1002可选包括相对于处理器1001远程设置的存储器，这些远程存储器可以通过网络连接至用于提取视频片段的电子设备。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。
用于确定网络节点的方法的电子设备还可以包括：输入装置1003、输出装置1004以及总线1005。处理器1001、存储器1002、输入装置1003和输出装置1004可以通过总线1005或者其他方式连接，图10中以通过总线1005连接为例。
输入装置1003可接收输入的数字或字符信息，以及产生与用于提取视频片段的电子设备的用户设置以及功能控制有关的键信号输入，例如触摸屏、小键盘、鼠标、轨迹板、触摸板、指示杆、一个或者多个鼠标按钮、轨迹球、操纵杆等输入装置。输出装置1004可以包括显示设备、辅助照明装置(例如，LED)和触觉反馈装置(例如，振动电机)等。该显示设备可以包括但不限于，液晶显示器(LCD)、发光二极管(LED)显示器和等离子体显示器。在一些实施方式中，显示设备可以是触摸屏。
此处描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、专用ASIC(专用集成电路)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。
这些计算程序(也称作程序、软件、软件应用、或者代码)包括可编程处理器的机器指令，并且可以利用高级过程和/或面向对象的编程语言、和/或汇编/机器语言来实施这些计算程序。如本文使用的，术语“机器可读介质”和“计算机可读介质”指的是用于将机器指令和/或数据提供给可编程处理器的任何计算机程序产品、设备、和/或装置(例如，磁盘、光盘、存储器、可编程逻辑装置(PLD))，包括，接收作为机器可读信号的机器指令的机器可读介质。术语“机器可读信号”指的是用于将机器指令和/或数据提供给可编程处理器的任何信号。
为了提供与用户的交互，可以在计算机上实施此处描述的系统和技术，该计算机具有：用于向用户显示信息的显示装置(例如，CRT(阴极射线管)或者LCD(液晶显示器)监视器)；以及键盘和指向装置(例如，鼠标或者轨迹球)，用户可以通过该键盘和该指向装置来将输入提供给计算机。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈(例如，视觉反馈、听觉反馈、或者触觉反馈)；并且可以用任何形式(包括声输入、语音输入或者、触觉输入)来接收来自用户的输入。
可以将此处描述的系统和技术实施在包括后台部件的计算系统(例如，作为数据服务器)、或者包括中间件部件的计算系统(例如，应用服务器)、或者包括前端部件的计算系统(例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互)、或者包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信(例如，通信网络)来将系统的部件相互连接。通信网络的示例包括：局域网(LAN)、广域网(WAN)和互联网。
计算机系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。
应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本申请中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本申请公开的技术方案所期望的结果，本文在此不进行限制。
上述具体实施方式，并不构成对本申请保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本申请的精神和原则之内所作的修改、等同替换和改进等，均应包含在本申请保护范围之内。

Claims (14)

1.一种用于确定网络节点的方法，包括：
响应于接收到网络节点的注册请求，获取所述网络节点的匿名标识信息；
根据所述网络节点的匿名标识信息，确定所述网络节点是否符合预设条件，包括：响应于在注册集合中未查询到所述网络节点的匿名标识信息，确定所述网络节点符合所述预设条件，其中，所述注册集合用于存储已注册的网络节点的匿名标识信息；或者，响应于在所述注册集合中查询到所述网络节点的匿名标识信息，确定所述网络节点不符合所述预设条件；
响应于确定所述网络节点符合所述预设条件，将所述网络节点确定为注册网络节点；
采用分组后的目标网络节点并行处理待处理任务，其中，所述目标网络节点是基于待处理任务的计算量以及各个注册网络节点的算力、从所述各个注册网络节点中确定的。
2.根据权利要求1所述的方法，其中，所述获取所述网络节点的匿名标识信息，包括：
根据所述网络节点的输入信息，生成所述网络节点的匿名标识信息。
3.根据权利要求2所述的方法，其中，所述根据所述网络节点的输入信息，生成所述网络节点的匿名标识信息，包括：
根据所述网络节点的输入信息、以及系统公钥，生成所述网络节点的匿名标识信息以及所述网络节点的私钥。
4.根据权利要求1所述的方法，其中，所述方法还包括：
获取全部注册网络节点中每一个注册网络节点的算力；
根据待处理任务的计算量以及所述每一个注册网络节点的算力，从所述全部注册网络节点中确定出目标网络节点。
5.根据权利要求4所述的方法，其中，所述根据待处理任务的计算量以及所述每一个注册网络节点的算力，从所述全部注册网络节点中确定出目标网络节点，包括：
响应于确定所述全部注册网络节点的算力的总量是所述待处理任务的计算量的倍数，将所述全部注册网络节点确定为所述目标网络节点；
所述采用所述目标网络节点处理所述待处理任务，包括：
将所述全部目标网络节点划分成多个网络节点组，并采用所述多个网络节点组并行处理所述待处理任务。
6.根据权利要求1所述的方法，其中，所述方法包括：
获取被确定为所述注册网络节点的节点的第一数量，以及获取用于计算待处理任务的节点的第二数量；
响应于确定所述第一数量大于所述第二数量，根据所述第一数量与所述第二数量，确定第三数量；
将所述第一数量的注册网络节点划分成第二数量的任务组，并采用所述第二数量的任务组并行处理所述待处理任务，其中，每个所述第二数量任务组中的每一个任务组中包括所述第三数量的注册网络节点。
7.一种用于确定网络节点的装置，包括：
获取单元，被配置为响应于接收到网络节点的注册请求，获取所述网络节点的匿名标识信息；
确定单元，被配置为根据所述网络节点的匿名标识信息，确定所述网络节点是否符合预设条件，其中，所述确定单元，包括：第一确定子模块，被配置为响应于在注册集合中未查询到所述网络节点的匿名标识信息，确定所述网络节点符合所述预设条件，其中，所述注册集合用于存储已注册的网络节点的匿名标识信息；或者，第二确定子模块，被配置为响应于在所述注册集合中查询到所述网络节点的匿名标识信息，确定所述网络节点不符合所述预设条件；
注册单元，被配置为响应于确定所述网络节点符合所述预设条件，将所述网络节点确定为注册网络节点；
处理模块，被配置为采用分组后的目标网络节点并行处理待处理任务，其中，所述目标网络节点是基于待处理任务的计算量以及各个注册网络节点的算力、从所述各个注册网络节点中确定的。
8.根据权利要求7所述的装置，其中，所述获取单元，包括：
生成模块，被配置为根据所述网络节点的输入信息，生成所述网络节点的匿名标识信息。
9.根据权利要求8所述的装置，其中，所述生成模块，包括：
生成子模块，被配置为根据所述网络节点的输入信息、以及系统公钥，生成所述网络节点的匿名标识信息以及所述网络节点的私钥。
10.根据权利要求7所述的装置，其中，所述装置还包括：
获取模块，被配置为获取全部注册网络节点中每一个注册网络节点的算力；
确定模块，被配置为根据待处理任务的计算量以及所述每一个注册网络节点的算力，从所述全部注册网络节点中确定出目标网络节点。
11.根据权利要求10所述的装置，其中，所述确定模块，包括：
第三确定子模块，被配置为响应于确定所述全部注册网络节点的算力的总量是所述待处理任务的计算量的倍数，将所述全部注册网络节点确定为所述目标网络节点；
所述处理模块，包括：
处理子模块，被配置为将所述全部目标网络节点划分成多个网络节点组，并采用所述多个网络节点组并行处理所述待处理任务。
12.根据权利要求7所述的装置，其中，所述装置包括：
数量获取单元，被配置为获取被确定为所述注册网络节点的节点的第一数量，以及获取用于计算待处理任务的节点的第二数量；
数量确定单元，被配置为响应于确定所述第一数量大于所述第二数量，根据所述第一数量与所述第二数量，确定第三数量；
分组单元，被配置为将所述第一数量的注册网络节点划分成第二数量的任务组，并采用所述第二数量的任务组并行处理所述待处理任务，其中，每个所述第二数量任务组中的每一个任务组中包括所述第三数量的注册网络节点。
13.一种电子设备，包括：
至少一个处理器；以及
与所述至少一个处理器通信连接的存储器；其中，
所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-6中任一项所述的方法。
14.一种存储有计算机指令的非瞬时计算机可读存储介质，其中，所述计算机指令用于使所述计算机执行权利要求1-6中任一项所述的方法。
CN202110822016.0A 2021-07-20 2021-07-20 用于确定网络节点的方法和装置 Active CN113347208B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110822016.0A CN113347208B (zh) 2021-07-20 2021-07-20 用于确定网络节点的方法和装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110822016.0A CN113347208B (zh) 2021-07-20 2021-07-20 用于确定网络节点的方法和装置

Publications (2)

Publication Number Publication Date
CN113347208A CN113347208A (zh) 2021-09-03
CN113347208B true CN113347208B (zh) 2022-11-08

Family

ID=77480115

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110822016.0A Active CN113347208B (zh) 2021-07-20 2021-07-20 用于确定网络节点的方法和装置

Country Status (1)

Country Link
CN (1) CN113347208B (zh)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110233850A (zh) * 2019-06-20 2019-09-13 浪潮卓数大数据产业发展有限公司 基于联盟链的注册方法、应用服务器、用户端以及系统
CN110324314A (zh) * 2019-05-23 2019-10-11 深圳壹账通智能科技有限公司 用户注册方法及装置、存储介质、电子设备
WO2020091278A1 (ko) * 2018-10-31 2020-05-07 주식회사 스위클 사용증명방식 블록체인 기반의 일회용 개인키를 이용한 개인정보 제공 시스템 및 방법

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10320762B2 (en) * 2016-12-29 2019-06-11 Facebook, Inc. Secure registration and ignition of network nodes on a multi-hop wireless network

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2020091278A1 (ko) * 2018-10-31 2020-05-07 주식회사 스위클 사용증명방식 블록체인 기반의 일회용 개인키를 이용한 개인정보 제공 시스템 및 방법
CN110324314A (zh) * 2019-05-23 2019-10-11 深圳壹账通智能科技有限公司 用户注册方法及装置、存储介质、电子设备
CN110233850A (zh) * 2019-06-20 2019-09-13 浪潮卓数大数据产业发展有限公司 基于联盟链的注册方法、应用服务器、用户端以及系统

Also Published As

Publication number Publication date
CN113347208A (zh) 2021-09-03

Similar Documents

Publication Publication Date Title
CN106899680B (zh) 多区块链的分片处理方法和装置
CN111741026B (zh) 一种跨链事务请求处理方法、装置、设备以及存储介质
CN111866085B (zh) 基于区块链的数据存储方法、系统和装置
US11017387B2 (en) Cryptographically assured zero-knowledge cloud services for elemental transactions
US10807006B1 (en) Behavior-aware player selection for multiplayer electronic games
US20220174103A1 (en) System and method for thought object sequencing in a communication environment
US11005925B2 (en) Load balancing with power of random choices
US20100169444A1 (en) Method, system and program product for assigning a responder to a requester in a collaborative environment
CN111770176B (zh) 流量调度方法及装置
CN113961318A (zh) 分布式调度方法、装置、设备以及存储介质
CN116431282A (zh) 一种云虚拟主机服务器管理方法、装置、设备及存储介质
CN114143000A (zh) 基于不经意传输协议与秘密分享的匿踪查询方法及装置
CN116633688B (zh) 一种aigc服务隐私保护方法和设备
Jain et al. Critical analysis of load balancing strategies for cloud environment
US10771623B1 (en) Rapid data access
CN113347208B (zh) 用于确定网络节点的方法和装置
US10477024B1 (en) Dynamic resource allocation
CN111818046B (zh) 用于交互信息的方法、装置、设备以及存储介质
US10616293B1 (en) Multiple account binding
US9172729B2 (en) Managing message distribution in a networked environment
US10721180B2 (en) Resource path monitoring
US20170353465A1 (en) Handling potential service load interruptions by presenting action items for service requester to complete to increase time to address potential service load interruption
Firdhous et al. A memoryless trust computing mechanism for cloud computing
JP2023506115A (ja) 分散ネットワークの計算結果に対する読み出しアクセス
US12010140B1 (en) Metering interactive electronic activities

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant