CN113901505B - 数据共享方法、装置、电子设备及存储介质 - Google Patents

Abstract

本发明提供一种数据共享方法、装置、电子设备及存储介质，其中，数据共享方法包括：获取第一用户对应的第一终端发送的数据共享请求；响应于数据共享请求，向第二用户对应的第二终端发送授权请求消息；基于接收到的授权通过消息，获取第一参数信息和第二参数信息；该授权通过消息为所述第二终端响应于授权请求消息发送的，第一参数信息为第一用户对应的第一终端对本地数据进行处理过程中得到的参数信息；第二参数信息为第二用户对应的第二终端对请求共享的数据进行处理过程中得到的参数信息；对第一参数信息和第二参数信息进行聚合处理，得到目标参数信息；将目标参数信息共享给第一用户对应的第一终端和第二用户对应的第二终端。采用本方法能够提高数据共享的安全性。

Description

数据共享方法、装置、电子设备及存储介质

技术领域

本发明涉及数据处理技术领域，尤其涉及一种数据共享方法、装置、电子设备及存储介质。

背景技术

随着数据处理技术的发展，其应用范围几乎遍布到了各个领域。伴随着全球数据呈现爆发增长和海量集聚的特点，数据日益成为重要战略资源和生产要素。尤其随着智能网络的发展，不同领域或者不同用户之间的需要通过数据的共享才能够更好的完成本领域中的相关应用。

现有技术中，一般通过直接传输的方式，进行数据的共享，存在数据共享安全性低的问题。

发明内容

本发明提供一种数据共享方法、装置、电子设备及存储介质，用以解决现有技术中数据共享安全性低的缺陷，实现提高数据共享安全性的效果。

本发明提供一种数据共享方法，应用于服务器，包括：获取第一用户对应的第一终端发送的数据共享请求；响应于所述数据共享请求，向第二用户对应的第二终端发送授权请求消息；基于接收到的授权通过消息，获取第一参数信息和第二参数信息；所述授权通过消息为所述第二终端响应于所述授权请求消息发送的，所述第一参数信息为所述第一用户对应的所述第一终端对本地数据进行处理过程中得到的参数信息；所述第二参数信息为所述第二用户对应的所述第二终端对请求共享的数据进行处理过程中得到的参数信息；对所述第一参数信息和所述第二参数信息进行聚合处理，得到目标参数信息；将所述目标参数信息共享给所述第一用户对应的所述第一终端和所述第二用户对应的所述第二终端。

根据本发明提供的一种数据共享方法，所述第一参数信息的得到过程包括将所述本地数据输入到学习模型中，朝着使损失值变小的方向调整模型参数，直至模型收敛，得到所述第一参数信息；其中，所述模型收敛包括模型损失值小于预设阈值或者训练次数达到预设次数的至少一个。

根据本发明提供的一种数据共享方法，所述第二参数信息的得到过程包括：将所述请求共享的数据输入到所述学习模型中，朝着使损失值变小的方向调整模型参数，直至所述模型收敛，得到所述第二参数信息。

根据本发明提供的一种数据共享方法，所述方法还包括：获取所述第一终端和所述第二终端与本端的相关条件；在所述相关条件满足通信距离最小，且通信费用最低时，确定本端为所述第一终端和所述第二终端共同确定的目标服务器端。

本发明还提供一种数据共享方法，应用于第一终端，包括：发送数据共享请求；以使得服务器响应于所述数据共享请求，向第二用户对应的第二终端发送授权请求消息；基于接收到的授权通过消息，发送第一参数信息给服务器；所述授权通过消息为所述第二终端响应于所述授权请求消息发送的，所述第一参数信息为本端对本地数据进行处理过程中得到的参数信息；以使服务器对所述第一参数信息和所述第二参数信息进行聚合处理，得到目标参数信息；将所述目标参数信息共享给本端，其中，所述第二参数信息为所述第二用户对应的所述第二终端对请求共享的数据进行处理过程中得到的参数信息。

本发明还提供一种数据共享方法，应用于第二终端，包括：接收授权请求消息；响应于所述授权请求消息，发送授权通过消息给服务器；以使所述服务器基于接收到的授权通过消息，获取第二参数信息；以使服务器对第一参数信息和所述第二参数信息进行聚合处理，得到目标参数信息；所述第一参数信息为所述第一用户对应的所述第一终端对本地数据进行处理过程中得到的参数信息；所述第二参数信息为本端对请求共享的数据进行处理过程中得到的参数信息；接收所述服务器共享的目标参数信息。

本发明还提供一种数据共享装置，包括：第一获取模块，用于获取第一用户对应的第一终端发送的数据共享请求；第一发送模块，用于响应于所述数据共享请求，向第二用户对应的第二终端发送授权请求消息；第二获取模块，用于基于接收到的授权通过消息，获取第一参数信息和第二参数信息；所述授权通过消息为所述第二终端响应于所述授权请求消息发送的，所述第一参数信息为所述第一用户对应的所述第一终端对本地数据进行处理过程中得到的参数信息；所述第二参数信息为所述第二用户对应的所述第二终端对请求共享的数据进行处理过程中得到的参数信息；第一处理模块，用于对所述第一参数信息和所述第二参数信息进行聚合处理，得到目标参数信息；第二处理模块，用于将所述目标参数信息共享给所述第一用户对应的所述第一终端和所述第二用户对应的所述第二终端。

本发明还提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上述任一种所述数据共享方法的步骤。

本发明还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如上述任一种所述数据共享方法的步骤。

本发明提供的数据共享方法、装置、电子设备及存储介质，通过获取第一用户对应的第一终端发送的数据共享请求；响应于该数据共享请求，向第二用户对应的第二终端发送授权请求消息；基于接收到的授权通过消息，获取第一参数信息和第二参数信息；该授权通过消息为第二终端响应于授权请求消息发送的，上述第一参数信息为第一用户对应的第一终端对本地数据进行处理过程中得到的参数信息；上述第二参数信息为第二用户对应的第二终端对请求共享的数据进行处理过程中得到的参数信息；对第一参数信息和第二参数信息进行聚合处理，得到目标参数信息；将目标参数信息共享给第一用户对应的第一终端和第二用户对应的第二终端。能够将第一终端对本地数据进行处理过程中得到的第一参数信息，以及将第二终端对请求共享的数据进行处理过程中得到的第二参数信息进行聚合处理后，得到的目标参数信息共享给第一终端和第二终端，以使得第一终端和第二终端利用该目标参数信息进行本地数据的处理，得到所请求的共享数据，从而实现了数据共享的安全性。

附图说明

为了更清楚地说明本发明或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明提供的数据共享方法的流程示意图之一；

图2是本发明提供的数据共享方法的流程示意图之二；

图3是本发明提供的数据共享方法的流程示意图之三；

图4是本发明提供的数据共享方法的流程示意图之四；

图5是本发明提供的数据共享方法的流程示意图之五；

图6是本发明提供的数据共享方法的系统组成示意图之一；

图7是本发明提供的数据共享方法的系统架构示意图之一；

图8是本发明提供的数据共享装置的结构示意图；

图9是本发明提供的电子设备的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合本发明中的附图，对本发明中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

下面结合图1-图5描述本发明的数据共享方法。

在一个实施例中，如图1所示，提供了一种数据共享方法，以该方法应用于服务器为例进行说明，包括以下步骤：

步骤102，获取第一用户对应的第一终端发送的数据共享请求。

具体地，在第一用户在公共资源平台的数据目录中查找到相应的数据资源，并且该数据资源的使用、获取或者查看权限来自于第二用户的情况下，第一用户对应的第一终端发送数据共享请求给服务器。其中的公共资源平台是指能够使得所有用户获知到数据相关信息的平台，例如，区块链网络中公认的可信区域链网络。

步骤104，响应于数据共享请求，向第二用户对应的第二终端发送授权请求消息。

其中，授权请求消息是指请求授权的消息。

具体地，服务器接收到第一用户对应的第一终端发送的数据共享请求，响应于该数据共享请求，发送授权请求消息给第二用户对应的第二终端，以使得第二终端根据授权请求消息，确定授权通过，或者授权不通过。

步骤106，基于接收到的授权通过消息，获取第一参数信息和第二参数信息；该授权通过消息为第二终端响应于授权请求消息发送的，上述第一参数信息为第一用户对应的第一终端对本地数据进行处理过程中得到的参数信息；上述第二参数信息为第二用户对应的第二终端对请求共享的数据进行处理过程中得到的参数信息。

其中，本地数据是指在第一用户对应的第一终端中，与第二用户对应的第二终端中相对应的对等数据，该对等数据在第一终端中处理和第二终端中处理所能够得到的处理结果具有相关性，该相关性可以是互补关系，也可以是其他相关关系。例如，第一终端中存储有A用户在X银行的存款信息，第二终端中存储有A用户在Y保险机构的保险信息，第一用户的本地数据则为A用户在X银行的存款信息相关的数据，在处理该本地数据时，得到第一参数信息。在第一用户需要获知A用户的保险信息时，请求共享的数据为该保险信息，第二终端对该保险信息进行处理过程中，会生成第二参数信息。

具体地，在服务器发送授权请求消息给第二用户对应的第二终端后，在第二终端确定授权通过的情况下，将授权通过消息发送给本端服务器，服务器基于该授权通过消息，获取第一用户对应的第一终端对本地数据进行处理过程中得到的第一参数信息，以及，获取第二用户对应的第二终端对请求共享的数据进行处理过程中得到的第二参数信息。

步骤108，对第一参数信息和第二参数信息进行聚合处理，得到目标参数信息。

其中，聚合处理是指对第一参数信息和第二参数信息进行综合计算，得到其中的平均值、最大值或者最小值等的处理。

具体地，服务器获取第一参数信息和第二参数信息之后，对第一参数信息和第二参数信息进行聚合处理，得到目标参数信息。

在一个实施例中，可以将第一终端和第二终端看作是区块链中的两个节点，通过通信距离机制和通信费用机制，选择离第一终端所在节点和第二终端所在节点通信距离之和最小，以及通信费用之和最小的节点，作为本地服务器的所在的节点，将该节点确定为第一终端发送第一参数信息和第二终端发送第二参数信息的目标节点，在该目标节点的可信执行环境中进行聚合处理，利用该可信执行环境，在本地服务器节点进行聚合处理时，不会泄露运算信息和运算结果，对不同的用户需求发送不同的结果部分，加强了数据共享的安全性和可信性。

在一个实施例中，服务器可以对第一参数信息和第二参数信息进行平均值的计算，得到平均参数信息，将该平均参数信息作为目标参数信息。

步骤110，将目标参数信息共享给第一用户对应的第一终端和第二用户对应的第二终端。

具体地，服务器得到目标参数信息之后，将该目标参数信息共享给第一用户对应的第一终端和第二用户对应的第二终端，以使得第一终端或者第二终端利用该目标参数信息，更好地执行本地运算，使得第一终端或者第二终端中的运算结果更加准确，没有涉及到数据的传输，只是处理数据的参数信息的传输，提高了数据共享的安全性。例如，基于上述目标参数信息，第一用户对应的第一终端对本地存储有A用户在X银行的存款信息进行运算或者处理，可以得到A用户在Y保险机构的保险信息；同时，第二用户对应的第二终端对A用户在Y保险机构的保险信息进行运算或者处理，可以得到A用户在X银行的存款信息。

上述数据共享方法中，通过获取第一用户对应的第一终端发送的数据共享请求；响应于该数据共享请求，向第二用户对应的第二终端发送授权请求消息；基于接收到的授权通过消息，获取第一参数信息和第二参数信息；该授权通过消息为第二终端响应于授权请求消息发送的，上述第一参数信息为第一用户对应的第一终端对本地数据进行处理过程中得到的参数信息；上述第二参数信息为第二用户对应的第二终端对请求共享的数据进行处理过程中得到的参数信息；对第一参数信息和第二参数信息进行聚合处理，得到目标参数信息；将目标参数信息共享给第一用户对应的第一终端和第二用户对应的第二终端。能够将第一终端对本地数据进行处理过程中得到的第一参数信息，以及将第二终端对请求共享的数据进行处理过程中得到的第二参数信息进行聚合处理后，得到的目标参数信息共享给第一终端和第二终端，以使得第一终端和第二终端利用该目标参数信息进行本地数据的处理，得到所请求的共享数据，从而实现了数据共享的安全性。

在一个实施例中，上述第一参数信息的得到过程包括：将本地数据输入到学习模型中，朝着使损失值变小的方向调整模型参数信息，直至模型收敛，得到第一参数信息；其中，模型收敛包括模型损失值小于预设阈值或者训练次数达到预设次数的至少一个。

其中，学习模型是指能够对数据进行训练的模型，该模型可以为神经网络模型，也可以是基于神经网络的其他模型，例如，联邦学习模型等。本地数据是指第一用户对应的第一终端上的数据。模型参数是指能够调整模型性能的参数信息，通过调节模型参数，可以使得模型性能发生变化。

具体地，在第一用户对应的第一终端处，将本地数据输入到学习模型中，朝着使损失值变小的方向调整模型参数，直至模型收敛，此时，认为该学习模型的参数为最优参数，将该最优参数确定为第一参数信息。

本实施例中，通过将本地数据输入到学习模型中，朝着使损失值变小的方向调整模型参数，直至模型收敛，能够达到准确得到第一参数信息的目的。

在一个实施例中，上述第二参数信息的得到过程包括：将请求共享的数据输入到学习模型中，朝着使损失值变小的方向调整模型参数，直至模型收敛，得到第二参数信息。

其中，请求共享的数据是指第一用户发送数据共享请求给第二用户，请求第二用户进行共享的数据。例如，第一用户在数据目录中查找到了所需要的数据资源，该数据资源即为第一用户请求共享的数据。

具体地，将请求共享的数据输入到上述学习模型中，在模型收敛的情况下，得到第二参数信息。

本实施例中，通过将请求共享的数据输入到学习模型中，朝着使损失值变小的方向调整模型参数，直至模型收敛，得到第二参数信息，能够达到准确得到第二参数信息的目的。

在一个实施例中，如图2所示，上述数据共享方法还包括：

步骤202，获取第一终端和第二终端与本端的相关条件。

其中，相关条件是指第一终端和服务器本端，以及，第二终端和服务器本端之间的相互影响条件。该相关条件包括第一终端和服务器本端之间的第一通信距离或者第一通信费用等，以及，第二终端和服务器本端之间的第二通信距离或者第二通信费用等。

具体地，服务器与第一终端或第二终端均使用P2P（Peer-to-Peer）节点的部署方式，通过互联网连接，通过获取第一终端的第一标识、第二终端的第二标识和本端服务器的第三标识，获取第一终端和第二终端与本端的相关条件。

在一个实施例中，服务器通过获取本端的第一IP（Internet Protocol）地址、以及第一终端第二IP地址和第二终端的第三IP地址，计算得到上述第一IP地址和第二IP地址之间的第一通信距离和第一通信费用，以及，第一IP地址和第三IP地址之间的第二通信距离和第二通信费用。

步骤204，在相关条件满足通信距离最小，且通信费用最低时，确定本端为第一终端和第二终端共同确定的目标服务器端。

具体地，在服务器得到相关条件之后，当该相关条件满足通信距离最小，且通信费用最低时，确定本端服务器为目标服务器端。可以认为本端服务器所在的节点为第一终端所在节点的邻近节点，同时，本端服务器所在的节点同样为第二终端所在节点的邻近节点。

在一个实施例中，上述第一通信距离和第二通信距离之和最小、并且第一通信费用和第二通信费用之和最小时，确定本端服务器为第一终端和第二终端共同确定的目标服务器端。

本实施例中，通过获取第一终端和第二终端与本端的相关条件，在相关条件满足通信距离最小，且通信费用最低时，确定本端为第一终端和第二终端共同确定的目标服务器端，能够达到准确确定本端服务器端为第一终端和第二终端共同确定的目标服务器端，通过确定本端为邻近的目标服务器端，减少了第一终端和本端服务器端，以及，第二终端和本端服务器端之间的通信费用开支。

在一个实施例中，如图3所示，以该数据共享方法应用于第一终端为例，包括：

步骤302，发送数据共享请求；以使得服务器响应于数据共享请求，向第二用户对应的第二终端发送授权请求消息。

具体地，第一用户对应的第一终端，在数据目录中查找到了数据资源，当需要使用该数据资源时，需要填写申请表，通过服务器向第二用户对应的第二终端发送授权请求消息。

步骤304，基于接收到的授权通过消息，发送第一参数信息给服务器；该授权通过消息为第二终端响应于授权请求消息发送的，第一参数信息为本端对本地数据进行处理过程中得到的参数信息；以使服务器对第一参数信息和第二参数信息进行聚合处理，得到目标参数信息；将目标参数信息共享给本端，其中，第二参数信息为第二用户对应的第二终端对请求共享的数据进行处理过程中得到的参数信息。

具体地，在第一终端向第二用户对应的第二终端发送授权请求消息后，第二终端响应于授权请求消息发送授权通过消息给第一终端，第一终端接收到授权通过消息后，基于上述方法中的学习模型，开始进行本地数据的学习训练，得到第一参数信息，将该第一参数信息发送给服务器。可以理解的，为了提高安全性和通信成本可以将本端服务器作为处理授权请求消息的节点。

本实施例中，通过发送数据共享请求，能够达到基于接收到的授权通过消息，发送第一参数信息给服务器，将第一终端得到的第一参数信息准确并且安全地传输给服务器。

在一个实施例中，如图4所示，以该数据共享方法应用于第一终端为例，包括：

步骤402，接收授权请求消息。

具体地，在第一终端向第二用户对应的第二终端发送授权请求消息后，相应的，第二终端接收到该授权请求消息。

在一个实施例中，为了提高消息发送、接收以及处理的安全性，第一终端可以将授权请求消息先发送给服务器，通过服务器对第二用户以及第二终端的身份验证，确定是否将授权请求消息发送给第二终端。在服务器对第二用户以及第二终端的身份验证通过的情况下，将授权请求消息发送给第二终端；在服务器对第二用户以及第二终端的身份验证不通过的情况下，不发送授权请求消息给第二终端。

步骤404，响应于授权请求消息，发送授权通过消息给服务器；以使服务器基于接收到的授权通过消息，获取第二参数信息；以使服务器对第一参数信息和第二参数信息进行聚合处理，得到目标参数信息；该第一参数信息为第一用户对应的第一终端对本地数据进行处理过程中得到的参数信息；第二参数信息为本端对请求共享的数据进行处理过程中得到的参数信息。

具体地，在第二终端接收到授权请求消息后，响应于授权请求消息，若允许第一终端的第一用户获取相应的数据，则发送授权通过消息给服务器。可以理解的，若不允许第一终端的第一用户获取相应的数据，则不发送授权通过消息或者发送拒绝授权消息给服务器，使得服务器将该拒绝授权消息发送给第一终端的第一用户，不进行下述步骤的执行。

步骤406，接收服务器共享的目标参数信息。

具体地，在第二终端发送授权通过消息给服务器后，确定允许第一终端的第一用户能够进行参数信息共享，此时，服务器将目标参数信息发送给第一终端。该目标参数信息是通过服务器对第一参数信息和第二参数信息进行聚合处理得到的，其中的，第一参数信息为第一用户对应的第一终端对本地数据进行处理过程中得到的参数信息；第二参数信息为本端对请求共享的数据进行处理过程中得到的参数信息。

本实施例中，通过接收授权请求消息，响应于授权请求消息，发送授权通过消息给服务器，接收服务器共享的目标参数信息，能够达到与服务器及第一终端共享目标参数信息的目的，以使得第一终端可以利用该目标参数信息应用到联邦学习模型中，第一终端本地数据进行运算，得到请求分享的数据。

在一个实施例中，如图5所示，当用户A注册并且登录系统后，在公共资源平台上查找到数据资源，在该数据资源为用户A所需要的数据资源，并且该数据资源的权限在用户B处时，用户A在公共交换平台上填写申请表，等待用户B的审批，当用户B审批通过后，用户A在本地基于联邦学习模型运算本地资源，得到用户A本地的联邦学习模型的梯度信息或者参数特征信息等的第一参数信息，并将该第一参数信息通过同态加密的方式传输给用户A和用户B共同选择的节点。同时，当用户B审批通过后，用户B在用户B的本地基于联邦学习模型运算用户A申请之后用户B审批通过的共享资源，得到用户B本地的联邦学习模型的梯度信息或者参数特征信息等的第二参数信息，并将该第二参数信息通过同态加密的方式传输给用户A和用户B共同选择的节点上。第一参数信息和第二参数信息经过用户A和用户B共有节点聚合运算处理后，得到目标参数，为了提高数据共享的安全性，聚合运算处理是在可信执行环境中进行的。共有节点将得到的目标参数信息分别传输给用户A和用户B，以使用户A和用户B在执行联邦学习的过程中，得到更加精确的学习结果，同时也实现了在用户A和用户B不直接进行数据资源传输的情况下，通过目标参数信息的共享，即可实现用户A所申请的数据资源的共享。通过区块链不可篡改、智能合约和可追溯等特性，为数据可信共享平台的可信分布式存储、数据交换和联邦学习模型的运行提供记录存证和权限控制保障。

在一个实施例中，如图6所示，数据共享平台网络架构主要包括区块链网络、分布式数据存储节点、数据中心、可信存储服务、安全屋、联邦学习应用和权限控制应用等。区块链网络可以根据用户需求，对现有区块链平台扩容升级后提供服务，例如，可以提供共识算法、账户管理、通道管理或者合约管理等。节点1、节点2……节点n，为数据共享的核心支撑，是连接区块链网络及业务系统的枢纽，是数据共享应用的鉴权、加解密、业务流程管理等服务的支撑，同时也是联邦学习模型执行的计算资源保障。通过与区块链网络的集成及互相间的交互，实现数据资源管理、数据共享管理和联邦学习管理等功能，实现基于区块链的分布式数据共享及联邦学习，保护数据隐私。其中的数据中心是数据共享平台的数据来源，支持对接不同业务系统的数据库，包括Hadoop、Spark、HBASE、MongoDB、MySQL或Oracle等。可信存储服务是源数据链下存储，支持单节点TB级别以上的存储量，支持GB级别大文件存储，支持分片和多备份等存储策略；通过数据指纹链上存储，在数据被篡改时能够及时发现和定位，保证链上链下数据一致性。联邦学习模型的应用提供在可信执行环境下的联邦学习隐私保护计算服务，支持联合分析、联邦建模及联邦预测等多种数据应用服务。权限控制可以通过区块链记录的不可篡改的数据所有权及使用权证明，确保数据共享主体、共享内容和共享过程清晰可鉴。

在一个实施例中，如图7所示，以具体的功能架构进行描述。上述区块链网络作为底层支撑采用的分布式网络为“一主链+N子链”模型网络，区块链节点的部署方式为P2P，每个节点之间的关系都是对等的，共同维护区块链账本。本实施例中将相同类型或相同领域中的数据目录信息放到同一个区块链上，区块链节点根据物理位置或其他规则选择某一条子链，将其获得的数据存储到该链上。当用户A和用户B进行数据共享时，用户A和用户B选择物理距离比较近或者通信费用低的节点C进行数据共享即可，无需将参数特征信息或者梯度信息等数据上传给所有的节点，节点A会将共享的相关信息存储到子链上，而将这些信息的摘要同步至主链上，这样实施减少内存开销。平台支持管理员自定义角色权限，基于RBAC（Role-Based Access Control）模型对接入系统的用户权限进行隔离控制。用户角色权限包括功能权限和数据权限两方面，功能权限方面可视化自定义角色具有的功能权限，灵活实用。数据权限方面支持对角色数据权限的认证、区分、授权及校验等。该平台的中间层可以对需要数据共享的相关方在本地提供进行联邦学习模型运算，并将输出的参数特征信息和梯度等信息通过同态加密方式发送给“临近”节点进行聚合运算，并且节点的聚合运算和建立全局模型的过程则是在“安全屋”（可信执行环境）中，可以在即使泄露了信息也不会暴露原数据，利用安全屋，在节点进行联邦学习模型运算时不会泄露运算信息和运算结果，对不同的用户需求发送不同的结果部分，这样加强了数据共享的安全性和可信性。平台的功能层包括了至少一种功能，例如，数据资源管理、申请资源、授权审批、模型管理、任务管理或者接口订阅等。其中的，数据资源的管理是指对文件资源和接口资源的管理。用户应用该功能可以查看该资源的统计信息，如现有文件、接口资源数量、已发布共享数量或者审批授权次数等；可以按文件名称或接口名称、更新时间进行文件资源或接口资源检索，同时可以支持上传文件和接口资源，可新增文件和接口资源、编辑修改维护文件资源和接口资源信息，用户可上传音视频、文档等常见格式文件，支持大文件上传断点续传，支持查看下载文件资源，可对文件资源重命名，发布文件到资源目录，共享文件资源。申请资源是指数据需求者在平台上提交资源申请，在申请之前，数据需求者需要检索资源，平台支持按多种条件检索已发布共享的数据资源，支持按名称模糊检索，按数据类型、资源密级、共享模式和更新时间进行检索，提高资源查询效率。数据需求者检索到数据信息后，填写申请单，智能合约将申请单递交至持有者，由持有者进行申请和授权。模型管理支持用户在线维护新增计算模型，支持模型基本信息维护，包括模型信息的编辑、模型上传、模型下载及发布等。发布后的计算模型可被计算任务调用，按需运行计算使用模型。任务管理包括创建、执行、撤销等功能，创建任务时需要编辑任务基本信息，选择需要的模型算法进行调试，选择数据资源，提交任务申请后，完成任务创建。任务申请通过审批后，平台将按计算任务配置的资源参数信息，执行计算任务。任务计算完成后，用户可查看本次计算日志，查看计算结果详情信息。平台自动记录存储每次任务执行结果和执行日志详情，用户可查看任务计算执行记录，执行步骤过程等。也可用查看任务计算过程来确认数据是否合理、安全地被使用。权限管理是指根据用户角色访问控制模型设计数据访问控制权限，严格划分系统应用操作权限及数据资源权限，细化各权限粒度；制定权限分配的申请审核流程，如对岗位指派“功能模块权限”和“功能菜单权限”后，需要经过系统审批员的审批；提供权限分配的日志审计功能。对用户的身份认证采用用户名及口令认证方式，在密码的存储和传输安全策略设计方面，使用密文传输用户登录信息及身份凭证；在数据库或文件系统中密文存储用户密码；禁止在COOKIE（储存在用户本地终端上的数据）中保存用户密码；采用SM4方式加密存储用户密码，密钥长度为128位。

在一个实施例中，上述区块链网络平台可以实现网络扩展。该区块链网络平台支持磁盘挂载和动态节点增加的方式实现自由扩展，并具备合理便捷的数据归档功能。对于需要存储的数据主要包括证书、账本以及启动区块链网络时所需要的配置文件和启动项，账本、文件以及数据库数据的存储使用共享存储GFS（一种谷歌的文件系统）进行持久化，不同组织的存储通过域名目录进行隔离，使用Storage Quota（配额管理的应用程序接口）限制单个组织命名空间存储容量。同时利用多快照和多副本的方式进行备份和恢复。用户的操作数据记录到链上，当前的状态记录到其他数据库上。支持现有区块链存储组建优化，提高存储性能。支持优化文件日志存储性能,更加高效存储区块数据信息。将区块数据与状态数据的分离，突破leveldb存储瓶颈，能够保证在数据量不断增大的情况下，读写性能不受明显的影响。例如，用户A与用户B进行交易，交易的操作会记录到区块链上，而用户A和用户B的当前状态，会存储到状态数据库上。

本实施例能够根据应用场景需求，对区块链平台和网络进行扩容，支持性能优化，提高数据共享效率。

在一个实施例中，以金融机构和保险机构两个用户进行数据共享为例进行描述。金融机构在公共资源平台中查找到所需要的数据资源后，该数据资源可以为用户资源，也可以是其他资源，通过触发条件调用相应的申请资源功能，当经过保险机构审批授权通过后，在本地利用联邦学习模型对本地数据资源进行运算，得到第一参数信息。同时，保险机构将金融机构所需要的数据资源在保险机构的本地利用联邦学习模型对本地数据资源进行运算，得到第二参数信息。将该第一参数和第二参数同态加密传输给保险机构和金融机构所共同选择的临近节点，经过该临近节点对第一参数信息和第二参数信息处理后得到目标参数信息，并将该目标参数信息以同态加密的方式分别传输给保险机构和金融机构所在的节点，金融机构可以将目标参数信息应用到本地的联邦学习模型中，经过训练后得到更加精确的，所需要的数据资源。可以理解的，其中的临近节点是金融机构和保险机构共同选择的，通信费用及存储开销最小的节点。第一参数信息和第二参数信息均包括梯度信息和参数特征等信息。

本实施例能够实现了数据的可信共享，数据不出域就可以完成共享，并且共享过程不会泄露隐私；同时可以通过选择临近节点，降低数据共享的通信费用，降低数据共享的存储开销。上述联邦学习模型的学习过程完全在可信执行环境中进行，不会造成泄露数据，对联邦学习共享模型输出的第一参数信息和第二参数信息进行同态加密，进一步加强了数据的隐私保护。

下面对本发明提供的数据共享装置进行描述，下文描述的数据共享装置与上文描述的数据共享方法可相互对应参照。

在一个实施例中，如图8所示，提供了一种数据共享装置800，包括：第一获取模块802、第一发送模块804、第二获取模块806、第一处理模块808和第二处理模块810，其中：第一获取模块802，用于获取第一用户对应的第一终端发送的数据共享请求；第一发送模块804，用于响应于数据共享请求，向第二用户对应的第二终端发送授权请求消息；第二获取模块806，用于基于接收到的授权通过消息，获取第一参数信息和第二参数信息；授权通过消息为第二终端响应于授权请求消息发送的，第一参数信息为第一用户对应的第一终端对本地数据进行处理过程中得到的参数信息；第二参数信息为第二用户对应的第二终端对请求共享的数据进行处理过程中得到的参数信息；第一处理模块808，用于对第一参数信息和第二参数信息进行聚合处理，得到目标参数信息；第二处理模块810，用于将目标参数信息共享给第一用户对应的第一终端和第二用户对应的第二终端。

在一个实施例中，第二获取模块806，用于将本地数据输入到学习模型中，朝着使损失值变小的方向调整模型参数，直至模型收敛，得到第一参数信息；其中，模型收敛包括模型损失值小于预设阈值或者训练次数达到预设次数的至少一个。

在一个实施例中，第二获取模块806，用于将请求共享的数据输入到学习模型中，朝着使损失值变小的方向调整模型参数，直至模型收敛，得到第二参数信息。

在一个实施例中，上述数据共享装置，用于获取第一终端和第二终端与本端的相关条件；在相关条件满足通信距离最小，且通信费用最低时，确定本端为第一终端和第二终端共同确定的目标服务器端。

在一个实施例中，提供了一种数据共享装置，用于发送数据共享请求；以使得服务器响应于数据共享请求，向第二用户对应的第二终端发送授权请求消息；基于接收到的授权通过消息，发送第一参数信息给服务器；授权通过消息为第二终端响应于授权请求消息发送的，第一参数信息为本端对本地数据进行处理过程中得到的参数信息；以使服务器对第一参数信息和第二参数信息进行聚合处理，得到目标参数信息；将目标参数信息共享给本端，其中，第二参数信息为第二用户对应的第二终端对请求共享的数据进行处理过程中得到的参数信息。

在一个实施例中，提供了一种数据共享装置，用于接收授权请求消息；响应于授权请求消息，发送授权通过消息给服务器；以使服务器基于接收到的授权通过消息，获取第二参数信息；以使服务器对第一参数信息和第二参数信息进行聚合处理，得到目标参数信息；第一参数信息为第一用户对应的第一终端对本地数据进行处理过程中得到的参数信息；第二参数信息为本端对请求共享的数据进行处理过程中得到的参数信息；接收服务器共享的目标参数信息。

图9示例了一种电子设备的实体结构示意图，如图9所示，该电子设备可以包括：处理器(processor)910、通信接口(Communications Interface)920、存储器(memory)930和通信总线940，其中，处理器910，通信接口920，存储器930通过通信总线940完成相互间的通信。处理器910可以调用存储器930中的逻辑指令，以执行数据共享方法，该方法包括：获取第一用户对应的第一终端发送的数据共享请求；响应于数据共享请求，向第二用户对应的第二终端发送授权请求消息；基于接收到的授权通过消息，获取第一参数信息和第二参数信息；授权通过消息为第二终端响应于授权请求消息发送的，第一参数信息为第一用户对应的第一终端对本地数据进行处理过程中得到的参数信息；第二参数信息为第二用户对应的第二终端对请求共享的数据进行处理过程中得到的参数信息；对第一参数信息和第二参数信息进行聚合处理，得到目标参数信息；将目标参数信息共享给第一用户对应的第一终端和第二用户对应的第二终端。

此外，上述的存储器930中的逻辑指令可以通过软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行本发明各个实施例方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器（ROM，Read-Only Memory）、随机存取存储器（RAM，Random Access Memory）、磁碟或者光盘等各种可以存储程序代码的介质。

另一方面，本发明还提供一种计算机程序产品，计算机程序产品包括计算机程序，计算机程序可存储在非暂态计算机可读存储介质上，所述计算机程序被处理器执行时，计算机能够执行上述各方法所提供的数据共享方法，该方法包括：获取第一用户对应的第一终端发送的数据共享请求；响应于数据共享请求，向第二用户对应的第二终端发送授权请求消息；基于接收到的授权通过消息，获取第一参数信息和第二参数信息；授权通过消息为第二终端响应于授权请求消息发送的，第一参数信息为第一用户对应的第一终端对本地数据进行处理过程中得到的参数信息；第二参数信息为第二用户对应的第二终端对请求共享的数据进行处理过程中得到的参数信息；对第一参数信息和第二参数信息进行聚合处理，得到目标参数信息；将目标参数信息共享给第一用户对应的第一终端和第二用户对应的第二终端。

又一方面，本发明还提供一种非暂态计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现以执行上述各方法提供的数据共享方法，该方法包括：获取第一用户对应的第一终端发送的数据共享请求；响应于数据共享请求，向第二用户对应的第二终端发送授权请求消息；基于接收到的授权通过消息，获取第一参数信息和第二参数信息；授权通过消息为第二终端响应于授权请求消息发送的，第一参数信息为第一用户对应的第一终端对本地数据进行处理过程中得到的参数信息；第二参数信息为第二用户对应的第二终端对请求共享的数据进行处理过程中得到的参数信息；对第一参数信息和第二参数信息进行聚合处理，得到目标参数信息；将目标参数信息共享给第一用户对应的第一终端和第二用户对应的第二终端。

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (8)

1.一种数据共享方法，应用于服务器，其特征在于，包括：

获取第一用户对应的第一终端发送的数据共享请求；响应于所述数据共享请求，基于第二用户的智能合约，向所述第二用户对应的第二终端发送授权请求消息；

基于接收到的授权通过消息，获取第一参数信息和第二参数信息；所述授权通过消息为所述第二终端响应于所述授权请求消息发送的，所述第一参数信息为所述第一用户对应的所述第一终端对本地数据进行处理过程中得到的参数信息；所述第二参数信息为所述第二用户对应的所述第二终端对请求共享的数据进行处理过程中得到的参数信息；所述本地数据为在所述第一终端中，与所述第二终端中所述请求共享的数据之间存在互补关系；所述请求共享的数据为所述第一用户发送数据共享请求给所述第二用户，请求所述第二用户进行共享的数据；

在可信执行环境中，对所述第一参数信息和所述第二参数信息进行聚合处理，得到目标参数信息；

将所述目标参数信息共享给所述第一用户对应的所述第一终端和所述第二用户对应的所述第二终端；其中，所述第一终端和所述第二终端分别为区块链网络中的节点；所述区块链网络采用的为分布式网络，所述分布式网络为“一主链+N子链”的模型网络，所述第一用户将本地数据，以及所述第二用户将请求共享的数据存储到对应的所述子链上，将所述本地数据对应的摘要以及所述请求共享的数据对应的摘要存储到所述主链上；

所述方法还包括：

获取所述第一终端和所述第二终端与本端的相关条件；

在所述相关条件满足通信距离最小，且通信费用最低时，确定本端为所述第一终端和所述第二终端共同确定的目标服务器端。

2.根据权利要求1所述的数据共享方法，其特征在于，所述第一参数信息的得到过程包括：

将所述本地数据输入到学习模型中，朝着使损失值变小的方向调整模型参数，直至模型收敛，得到所述第一参数信息；其中，所述模型收敛包括模型损失值小于预设阈值或者训练次数达到预设次数的至少一个。

3.根据权利要求2所述的数据共享方法，其特征在于，所述第二参数信息的得到过程包括：

将所述请求共享的数据输入到所述学习模型中，朝着使损失值变小的方向调整模型参数，直至所述模型收敛，得到所述第二参数信息。

4.一种数据共享方法，应用于第一终端，其特征在于，包括：

发送数据共享请求；以使得服务器响应于所述数据共享请求，基于第二用户的智能合约，向第二用户对应的第二终端发送授权请求消息；

基于接收到的授权通过消息，发送第一参数信息给服务器；所述授权通过消息为所述第二终端响应于所述授权请求消息发送的，所述第一参数信息为本端对本地数据进行处理过程中得到的参数信息；以使服务器在可信执行环境中，对所述第一参数信息和所述第二参数信息进行聚合处理，得到目标参数信息；将所述目标参数信息共享给本端，其中，所述第二参数信息为所述第二用户对应的所述第二终端对请求共享的数据进行处理过程中得到的参数信息；其中，所述第一终端和所述第二终端分别为区块链网络中的节点；所述区块链网络采用的为分布式网络，所述分布式网络为“一主链+N子链”的模型网络，所述第一用户将本地数据，以及所述第二用户将请求共享的数据存储到对应的所述子链上，将所述本地数据对应的摘要以及所述请求共享的数据对应的摘要存储到所述主链上。

5.一种数据共享方法，应用于第二终端，其特征在于，包括：

接收授权请求消息；

响应于所述授权请求消息，基于第二用户的智能合约，发送授权通过消息给服务器；以使所述服务器基于接收到的授权通过消息，获取第二参数信息；以使服务器在可信执行环境中，对第一参数信息和所述第二参数信息进行聚合处理，得到目标参数信息；所述第一参数信息为所述第一用户对应的所述第一终端对本地数据进行处理过程中得到的参数信息；所述第二参数信息为本端对请求共享的数据进行处理过程中得到的参数信息；

接收所述服务器共享的目标参数信息；其中，所述第一终端和所述第二终端分别为区块链网络中的节点；所述区块链网络采用的为分布式网络，所述分布式网络为“一主链+N子链”的模型网络，所述第一用户将本地数据，以及所述第二用户将请求共享的数据存储到对应的所述子链上，将所述本地数据对应的摘要以及所述请求共享的数据对应的摘要存储到所述主链上。

6.一种数据共享装置，应用于服务器，其特征在于，包括：

第一获取模块，用于获取第一用户对应的第一终端发送的数据共享请求；

第一发送模块，用于响应于所述数据共享请求，基于第二用户的智能合约，向第二用户对应的第二终端发送授权请求消息；

第二获取模块，用于基于接收到的授权通过消息，获取第一参数信息和第二参数信息；所述授权通过消息为所述第二终端响应于所述授权请求消息发送的，所述第一参数信息为所述第一用户对应的所述第一终端对本地数据进行处理过程中得到的参数信息；所述第二参数信息为所述第二用户对应的所述第二终端对请求共享的数据进行处理过程中得到的参数信息；所述本地数据为在所述第一终端中，与所述第二终端中所述请求共享的数据之间存在互补关系；所述请求共享的数据为所述第一用户发送数据共享请求给所述第二用户，请求所述第二用户进行共享的数据；

第一处理模块，用于在可信执行环境中，对所述第一参数信息和所述第二参数信息进行聚合处理，得到目标参数信息；

第二处理模块，用于将所述目标参数信息共享给所述第一用户对应的所述第一终端和所述第二用户对应的所述第二终端；其中，所述第一终端和所述第二终端分别为区块链网络中的节点；所述区块链网络采用的为分布式网络，所述分布式网络为“一主链+N子链”的模型网络，所述第一用户将本地数据，以及所述第二用户将请求共享的数据存储到对应的所述子链上，将所述本地数据对应的摘要以及所述请求共享的数据对应的摘要存储到所述主链上；

所述装置还包括：

第三处理模块，用于获取所述第一终端和所述第二终端与本端的相关条件；

第四处理模块，用于在所述相关条件满足通信距离最小，且通信费用最低时，确定本端为所述第一终端和所述第二终端共同确定的目标服务器端。

7.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至5任一项所述数据共享方法的步骤。

8.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述数据共享方法的步骤。

Images