CN115865705A - 基于监管机构的多方联邦学习系统、方法、设备及介质 - Google Patents

Abstract

本发明涉及数据安全技术领域，尤其涉及一种基于监管机构的多方联邦学习系统、方法、设备及介质，包括监管机构中心节点、通讯节点以及联邦参与节点，监管机构中心节点通过通讯节点管理控制各联邦参与节点；监管机构中心节点用于对至少两方联邦参与节点间的通信进行权限控制、信息转发、流量控制和日志记录；还用于对新联邦参与节点的加入进行管理控制；联邦参与节点用于基于联邦需求发起联邦请求以及在至少两方联邦参与节点建立联邦后，进行联邦计算、加密和结果汇总任务。本发明提供的以监管机构为中心节点的联邦网络架构，很好地解决了中心节点安全可控问题，且支持任意至少两方联邦参与节点的直接联邦联合建模，更方便扩展新联邦参与节点。

Description

基于监管机构的多方联邦学习系统、方法、设备及介质

技术领域

本发明涉及数据安全技术领域，尤其涉及一种基于监管机构的多方联邦学习系统、方法、设备及介质。

背景技术

联邦学习(Federated Learning)是一种新兴的人工智能基础技术，是在保障大数据交换时的信息安全、保护终端数据和个人数据隐私、保证合法合规的前提下，保证联邦结点之间开展高效率的机器学习，目前，联邦学习联合建模通常是指两方联邦建模，要实现多方联合建模，常常有两种方式，现实应用偏向于第二种，但都存在各自利弊：

(1)构建统一可依赖的独立联邦中心计算节点，其他联邦节点都与该联邦中心计算节点相连。中心计算节点用于各联邦节点私钥和公钥的分发以及联邦节点梯度计算等，但这种方式往往存在以下问题：a)现实几乎找不到可信赖的第三方独立联邦中心节点，比如：如图1所示，联邦建模过程中需要中心节点时，需要选择一个联邦节点角色集成中心节点角色，中心节点能够获得所有联邦节点的中间参数，是需要高信赖度的机构才能充当的角色；b)中心节点与任意一个联邦节点容易串联，存在信息安全的问题；c)中心节点本身承担的计算任务和数据安全保障会随着节点增加变得越来越难。

(2)多方联邦节点任意两两构建联邦联通网络，这样任意一个节点可以和网络中的其他联邦节点实现两两联邦建模，通过合并两两联邦的结果，从而达到形式上的多方建模相同效果，但这种方式也存在以下问题：a)任意两两联邦节点需要构建联邦网络，构建成本较大；b)在网络中扩展一个新的联邦节点较复杂，成本较高，比如：如图2所示，若新的金融机构(联邦节点3)加入联邦，需要对已存在的所有联邦节点(联邦节点1和联邦节点2)配置新的机构信息(联邦节点3)才能完成拓展过程；c)该方式并不支持多个联邦节点直接开展多方联邦建模。

综上，如何在满足中心节点可信赖和安全可控要求的基础上，同时支持任意两两及多方的直接联邦联合建模，是当前亟待解决的一个问题。

发明内容

本发明的目的在于提供一种基于监管机构的多方联邦学习系统、方法、设备及介质，不仅可以解决中心节点可信赖和安全可控问题，而且支持任意两方及多方的直接联邦联合建模，同时更方便新联邦节点的扩展。

为解决以上技术问题，本发明提供了一种基于监管机构的多方联邦学习系统、方法、设备及介质。

第一方面，本发明提供了一种基于监管机构的多方联邦学习系统，所述系统包括：

监管机构中心节点、与所述监管机构中心节点连接的若干通讯节点以及与所述通讯节点一一对应连接的联邦参与节点，所述监管机构中心节点通过所述通讯节点管理控制各所述联邦参与节点；

所述监管机构中心节点，用于在至少两方联邦参与节点进行联邦时，对至少两方联邦参与节点间的通信进行权限控制、信息转发、流量控制和日志记录；还用于对新联邦参与节点的加入进行管理控制；

所述联邦参与节点，用于基于联邦需求发起联邦请求，以及在至少两方所述联邦参与节点建立联邦后，进行联邦计算、加密和结果汇总任务。

在进一步的实施方案中，在至少两方联邦参与节点建立联邦时，所述联邦参与节点包括联邦发起参与节点和联邦接收参与节点；

所述联邦发起参与节点，用于向所述监管机构中心节点发送联邦请求，以使所述监管机构中心节点根据所述联邦请求识别所述联邦接收参与节点的身份ID识别码，并将所述联邦请求转发至联邦接收参与节点；

所述联邦接收参与节点，用于接收所述监管机构中心节点转发的联邦接收参与节点，并在同意所述联邦请求后，展示至少两方联邦参与节点联邦的联邦任务；

所述联邦发起参与节点，还用于基于所述联邦任务，与同意所述联邦请求的所述联邦接收参与节点建立联邦联结。

在进一步的实施方案中，所述监管机构中心节点用于对至少两方联邦参与节点间的通信进行权限控制，具体包括：

所述监管机构中心节点，用于对各所述联邦参与节点的身份ID识别码进行识别认证，以控制至少两方联邦参与节点的通信；

所述监管机构中心节点，用于统一管理其与各所述通讯节点连接的端口，并对访问控制权限进行管理，以控制各所述联邦参与节点的屏蔽和准入。

在进一步的实施方案中，所述监管机构中心节点用于对至少两方联邦参与节点间的通信进行流量控制，具体包括：

所述监管机构中心节点，用于监控、评估每个所述联邦参与节点上的网络流量，并配置各所述联邦参与节点的网络流量控制阈值，以对至少两方联邦参与节点间通信的网络流量进行控制；还用于在检测到某联邦参与节点的网络流量达到对应的网络流量控制阈值时，下发流量策略控制该联邦参与节点的网络流量。

在进一步的实施方案中，所述监管机构中心节点用于对新联邦参与节点的加入进行管理控制，具体为：

监管机构中心节点，用于在新联邦参与节点向所述监管机构中心节点发起加入联邦网络请求时，对所述加入联邦网络请求进行审核并为所述新联邦参与节点分配联邦网络身份ID识别码和联邦网络接入端口，以使所述新联邦参与节点开通与监管机构中心节点的网络通信端口；

所述监管机构中心节点，还用于在与所述新联邦参与节点开通网络通信端口后，向所述新联邦参与节点下发联邦软件安装包，以使所述新联邦参与节点通过所述联邦软件安装包进行安装操作、身份配置以及与所述监管机构中心节点的网络调试；

所述监管机构中心节点，还用于在与新联邦参与节点建立通信连接后，向联邦网络中的所有联邦参与节点广播所述新联邦参与节点。

在进一步的实施方案中，所述加入联邦网络请求包括新联邦参与节点的配置信息以及参与联邦学习所需的联邦协议、联邦节点部署、配置环境和联邦业务场景。

在进一步的实施方案中，所述监管机构中心节点还用于基于探活机制管理各所述联邦参与节点，其中，所述探活机制具体为：

所述监管机构中心节点轮询探活各联邦参与节点，在检测到存在故障的联邦参与节点时，屏蔽故障的联邦参与节点并广播通知其它联邦参与节点。

第二方面，本发明提供了一种基于监管机构的多方联邦学习方法，应用如上述任一所述的基于监管机构的多方联邦学习系统，所述方法包括以下步骤：

响应于某联邦参与节点发起的联邦请求，监管机构中心节点对至少两方联邦参与节点间的通信进行网络权限控制、信息转发、流量控制和日志记录；

基于监管机构中心节点的管理控制，各联邦参与节点间建立联邦，并在联邦学习过程中进行联邦计算、加密和结果汇总任务；

响应于新联邦参与节点发起的加入联邦网络请求，监管机构中心节点对新联邦参与节点的加入进行管理控制。

第三方面，本发明还提供了一种计算机设备，包括处理器和存储器，所述处理器与所述存储器相连，所述存储器用于存储计算机程序，所述处理器用于执行所述存储器中存储的计算机程序，以使得所述计算机设备执行实现上述方法的步骤。

第四方面，本发明还提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机程序，所述计算机程序被处理器执行时实现上述方法的步骤。

本发明提供了一种基于监管机构的多方联邦学习系统、方法、设备及介质，所述系统以监管机构作为可信赖的联邦中心节点，辖内机构作为联邦参与节点，联邦参与节点通过联邦中心节点建立联邦联结并发起联邦计算任务，以使联邦中心节点不参与具体的联邦任务、数据存储及计算、加密过程等涉及安全的操作，实现了基于实体中立的第三方联邦中心节点的联邦网络通用架构。与现有的虚拟中心节点相比，该系统的中心节点是完全中立的实体性组织和机构，仅承担联邦网络中心职责，负责任务两个或多方联邦节点间通信的权限控制、信息转发、流量控制、日志记录等功能，而任务数据计算、加密、汇报的过程由联邦参与节点负责，充分合理地利用了联邦参与节点，减少了监管机构中心节点的工作量，提高了数据处理效率。

附图说明

图1是本发明背景技术提供的传统联邦建模中心节点确定示意图；

图2是本发明背景技术提供的传统拓展联邦新节点过程示意图；

图3是本发明实施例提供的基于监管机构的多方联邦学习系统示意图；

图4是本发明实施例提供的基于监管机构的多方联邦学习方法流程示意图；

图5是本发明实施例提供的计算机设备的结构示意图。

具体实施方式

下面结合附图具体阐明本发明的实施方式，实施例的给出仅仅是为了说明目的，并不能理解为对本发明的限定，包括附图仅供参考和说明使用，不构成对本发明专利保护范围的限制，因为在不脱离本发明精神和范围基础上，可以对本发明进行许多改变。

参考图3，本发明实施例提供了一种基于监管机构的多方联邦学习系统，如图3所示，该系统包括：监管机构中心节点101、通过专用网络与所述监管机构中心节点通信的若干通讯节点102以及与所述通讯节点一一对应连接的联邦参与节点103，所述监管机构中心节点101通过所述通讯节点102管理控制各所述联邦参与节点103。

所述监管机构中心节点101，用于在至少两方联邦参与节点进行联邦时，对至少两方联邦参与节点间的通信进行权限控制、信息转发、流量控制和日志记录；还用于对新联邦参与节点的加入进行管理控制。

所述联邦参与节点103，用于基于联邦需求发起联邦请求，以及在至少两方所述联邦参与节点建立联邦后，进行联邦计算、加密和结果汇总任务。

本实施例以监管机构作为可信赖的联邦中心节点，辖内机构作为联邦参与节点，联邦参与节点通过联邦中心节点建立联邦联结并发起联邦计算任务，使联邦中心节点不参与具体的联邦任务、数据存储及计算、加密过程等涉及安全的操作，实现了基于实体中立第三方联邦中心节点的联邦网络通用架构。

在一个实施例中，所述监管机构中心节点的权限控制功能，具体包括：

所述监管机构中心节点，用于对各所述联邦参与节点的身份ID识别码进行识别认证，以控制至少两方联邦参与节点的通信；

所述监管机构中心节点，用于统一管理其与各所述通讯节点连接的端口，并对访问控制权限进行管理，以控制各所述联邦参与节点的屏蔽和准入。

具体地，所述联邦参与节点将通讯节点独立设置在各自的专用网络区域中，且仅与监管机构中心节点唯一的端口进行互相通信，监管机构中心节点可以通过识别认证各所述联邦参与节点的身份ID识别码及控制该端口权限，实现对联邦参与节点在联邦网络内的屏蔽和准入。

在一个实施例中，所述监管机构中心节点的流量控制功能，具体包括：

所述监管机构中心节点，用于监控、评估每个所述联邦参与节点上的网络流量，并配置各所述联邦参与节点的网络流量控制阈值，以对至少两方联邦参与节点间通信的网络流量进行控制，若检测到某联邦参与节点的网络流量达到对应的网络流量控制阈值，则下发流量策略控制该联邦参与节点的网络流量。

本实施例根据各联邦参与节点申请联邦数据场景，评估并配置相应的流量控制阀值，避免因单个节点流量影响整个联邦网络性能。

在一个实施例中，所述监管机构中心节点对新联邦参与节点的加入进行管理控制的功能，具体为：

监管机构中心节点，用于在新联邦参与节点向所述监管机构中心节点发起加入联邦网络请求时，对所述加入联邦网络请求进行审核，并在审核通过之后，为所述新联邦参与节点分配联邦网络唯一的身份ID识别码和联邦网络接入端口，以使所述新联邦参与节点开通与监管机构中心节点的网络通信端口；其中，所述加入联邦网络请求包括新联邦参与节点的配置信息以及参与联邦学习所需的联邦协议、联邦节点部署、配置环境和联邦业务场景。

所述监管机构中心节点，还用于在与所述新联邦参与节点开通网络通信端口后，向所述新联邦参与节点下发联邦软件安装包，以使所述新联邦参与节点通过所述联邦软件安装包进行安装操作、身份配置以及与所述监管机构中心节点的网络调试；

所述监管机构中心节点，还用于在与新联邦参与节点建立通信连接后，向联邦网络中的所有联邦参与节点广播所述新联邦参与节点。

具体地，新联邦参与机构(新联邦参与节点)向监管机构中心节点提出加入联邦网络请求(要求辖内金融机构、签署遵守联邦数据及网络的相关协议、提供联邦节点部署及配置基础环境、申请联邦的业务场景)，由监管机构中心点审核同意后，分配唯一的联邦网络识别身份ID号和联邦网络接入端口给新联邦参与机构；然后，新联邦参与机构开通与监管机构中心节点的网络通信端口，监管机构中心节点将联邦软件安装包自动下发给新联邦参与机构，新联邦参与机构根据安装指引完成安装、身份配置、与监管机构中心节点进行网络调试通过；最后，由监管机构中心节点在整个联邦网络内广播新加入的联邦参与节点(身份ID识别码)即可完成新增联邦节点的加入，该过程新的联邦参与节点无需再与其他联邦参与节点交互。

在一个实施例中，所述监管机构中心节点还用于基于探活机制管理各所述联邦参与节点，其中，所述探活机制具体为：

所述监管机构中心节点轮询探活各联邦参与节点，在检测到存在故障的联邦参与节点时，屏蔽故障的联邦参与节点并广播通知其它联邦参与节点。

在一个实施例中，在至少两方联邦参与节点建立联邦时，所述联邦参与节点包括联邦发起参与节点和联邦接收参与节点；

所述联邦发起参与节点，用于向所述监管机构中心节点发送联邦请求，以使所述监管机构中心节点根据所述联邦请求识别所述联邦接收参与节点的身份ID识别码，并将所述联邦请求转发至联邦接收参与节点；在本实施例中，所述联邦参与节点的身份ID识别码是由监管机构中心节点基于各联邦参与节点的机构号及生成算法得到的唯一ID。

所述联邦接收参与节点，用于接收所述监管机构中心节点转发的联邦接收参与节点，并在同意所述联邦请求后，展示至少两方联邦参与节点联邦的联邦任务。

所述联邦发起参与节点，还用于基于所述联邦任务，与同意所述联邦请求的所述联邦接收参与节点建立联邦。

具体地，假设监管机构中心节点X、联邦参与节点A、联邦参与节点B、联邦参与节点C，当联邦参与节点A和联邦参与节点B有两方联邦需求，其中，A是发起方(联邦发起参与节点)，B是配合方(联邦接收参与节点)，联邦参与节点A需要向联邦参与节点B发送联邦请求，该联邦请求首先会发送到中心节点，中心节点识别联邦参与节点B身份ID识别码后将之转发给联邦参与节点B，联邦参与节点B收到联邦请求后，若联邦参与节点B同意该联邦请求，则可以展示双方联邦具体的联邦任务，比如：上传联邦所需求数据，展示联邦建模，验证及发起共同部署等事宜；若拒绝联邦请求，则无法展开联邦任务。

当联邦参与节点A、联邦参与节点B、联邦参与节点C有三方联邦需求，其中，联邦参与节点A是发起方，联邦参与节点B、联邦参与节点C是配合方，联邦参与节点A需要向联邦参与节点B、联邦参与节点C发送联邦请求，该联邦请求首先会发送到中心节点，中心节点识别联邦参与节点B、联邦参与节点C的身份ID识别码后将之分别转发给联邦参与节点B、联邦参与节点C，联邦参与节点B、联邦参与节点C收到请求后，若同意该联邦请求，则可以展示三方方联邦具体的联邦任务，比如：上传联邦所需求数据，展示联邦建模，验证及发起共同部署等事宜；若一方拒绝，则可以与其中同意的一方展开联邦任务；若两方都拒绝，刚无法展开联邦任务。

传统联邦技术是基于虚拟中心节点的，该虚拟中心节点通常设置在某一个参与节点上，又承担数据加密传送的功能，本质上该参与节点仍然是可以拿到这些信息，一旦与参与节点窜谋就可能造成数据反推泄露的风险，而本发明实施例构建的基于实体中立第三方联邦中心节点的联邦网络通用架构，监管机构中心节点是完全中立的实体性组织和机构，不参与任务数据计算、加密、汇报的过程，仅承担联邦网络中心职责，负责任务两个或多方联邦节点间通信的权限控制、信息转发、流量控制、日志记录等功能；同时监管机构中心节点与各个联邦参与节点的通讯模块充分联动，但是传统的虚拟中心节点是完全不具备这些功能。

本发明实施例提供了一种基于监管机构的多方联邦学习系统，所述系统以监管机构作为可信赖的联邦中心节点，辖内机构作为联邦参与节点，构建基于实体中立第三方联邦中心节点的联邦网络通用架构，在该架构中，监管机构中心节点与各个联邦参与节点的通讯模块充分联动，且通过联邦参与节点实现联邦计算、加密、结果汇总等任务，降低了中心计算压力，从而避免形成计算瓶颈。与传统基于虚拟中心节点的联邦技术，本实施例提供的以监管机构为中心节点的联邦网络架构，不仅能很好地解决中心节点可信赖和安全可控问题，而且实现了灵活支持任意两两及多方的直接联邦联合建模，且较方便新联邦节点的扩展的效果。

需要说明的是，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本申请实施例的实施过程构成任何限定。

在一个实施例中，如图4所示，本发明实施例提供了一种基于监管机构的多方联邦学习方法，所述方法包括以下步骤：

S1.响应于某联邦参与节点发起的联邦请求，监管机构中心节点对至少两方联邦参与节点间的通信进行网络权限控制、信息转发、流量控制和日志记录；

S2.基于监管机构中心节点的管理控制，各联邦参与节点间建立联邦，并在联邦学习过程中进行联邦计算、加密和结果汇总任务；

S3.响应于新联邦参与节点发起的加入联邦网络请求，监管机构中心节点对新联邦参与节点的加入进行管理控制。

关于一种基于监管机构的多方联邦学习方法的具体限定可以参见上述对于一种基于监管机构的多方联邦学习系统的限定，此处不再赘述。本领域普通技术人员可以意识到，结合本申请所公开的实施例描述的各个模块和步骤，能够以硬件、软件或者两者结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

本发明实施例提供的一种基于监管机构的多方联邦学习方法，联邦参与节点基于联邦需求生成联邦请求，监管机构中心节点响应于某联邦参与节点发起的联邦请求并对至少两方联邦参与节点间的通信进行网络权限控制、信息转发、流量控制和日志记录；各联邦参与节点在联邦学习过程中进行联邦计算、加密和结果汇总任务；监管机构中心节点响应于新联邦参与节点发起的加入联邦网络请求，对新联邦参与节点的加入进行管理控制。与现有技术相比，本申请提供了一种基于实体中立第三方联邦中心节点的联邦网络通用架构，由联邦参与节点进行联邦计算等任务，降低了中心计算压力，使得资源规划更加合理，同时提高了联邦学习中数据的安全性，效率高。

图5是本发明实施例提供的一种计算机设备，包括存储器、处理器和收发器，它们之间通过总线连接；存储器用于存储一组计算机程序指令和数据，并可以将存储的数据传输给处理器，处理器可以执行存储器存储的程序指令，以执行上述方法的步骤。

其中，存储器可以包括易失性存储器或非易失性存储器，或可包括易失性和非易失性存储器两者；处理器可以是中央处理器、微处理器、特定应用集成电路、可编程逻辑器件或其组合。通过示例性但不是限制性说明，上述可编程逻辑器件可以是复杂可编程逻辑器件、现场可编程逻辑门阵列、通用阵列逻辑或其任意组合。

另外，存储器可以是物理上独立的单元，也可以与处理器集成在一起。

本领域普通技术人员可以理解，图5中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有相同的部件布置。

在一个实施例中，本发明实施例提供了一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现上述方法的步骤。

本发明实施例提供的一种基于监管机构的多方联邦学习系统、方法、设备及介质，其一种基于监管机构的多方联邦学习系统，以监管机构作为可信赖的联邦中心节点，建立基于实体中立第三方联邦中心节点的联邦网络通用架构，不仅很好地解决中心节点可信赖和安全可控问题，而且可以支持任意两两及多方的直接联邦联合建模，同时更方便新联邦节点的扩展。本实施例提供的基于监管机构的多方联邦学习系统，通过各个联邦参与节点完成联邦计算，提升了联邦学习建模的运行效率，解决了中心节点在联邦学习建模时随着节点的增加，计算效率降低的技术问题，同时确保了各方联邦参与节点的数据安全性，适用范围广，适用于各类大数据的联邦学习建模。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件实现时，可以全部或部分地以计算机程序产品的形式实现。所述计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行所述计算机程序指令时，全部或部分地产生按照本发明实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或数据中心通过有线(例如同轴电缆、光纤、数字用户线或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质，(例如，软盘、硬盘、磁带)、光介质(例如，DVD)、或者半导体介质(例如SSD)等。

本领域技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。

以上所述实施例仅表达了本申请的几种优选实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本技术领域的普通技术人员来说，在不脱离本发明技术原理的前提下，还可以做出若干改进和替换，这些改进和替换也应视为本申请的保护范围。因此，本申请专利的保护范围应以所述权利要求的保护范围为准。

Claims (10)

1.一种基于监管机构的多方联邦学习系统，其特征在于，包括：监管机构中心节点、与所述监管机构中心节点连接的若干通讯节点以及与所述通讯节点一一对应连接的联邦参与节点，所述监管机构中心节点通过所述通讯节点管理控制各所述联邦参与节点；

所述监管机构中心节点，用于在至少两方联邦参与节点进行联邦时，对至少两方联邦参与节点间的通信进行权限控制、信息转发、流量控制和日志记录；还用于对新联邦参与节点的加入进行管理控制；

所述联邦参与节点，用于基于联邦需求发起联邦请求，以及在至少两方所述联邦参与节点建立联邦后，进行联邦计算、加密和结果汇总任务。

2.如权利要求1所述的一种基于监管机构的多方联邦学习系统，其特征在于：在至少两方联邦参与节点建立联邦时，所述联邦参与节点包括联邦发起参与节点和联邦接收参与节点；

所述联邦发起参与节点，用于向所述监管机构中心节点发送联邦请求，以使所述监管机构中心节点根据所述联邦请求识别所述联邦接收参与节点的身份ID识别码，并将所述联邦请求转发至联邦接收参与节点；

所述联邦接收参与节点，用于接收所述监管机构中心节点转发的联邦接收参与节点，并在同意所述联邦请求后，展示至少两方联邦参与节点联邦的联邦任务；

所述联邦发起参与节点，还用于基于所述联邦任务，与同意所述联邦请求的所述联邦接收参与节点建立联邦联结。

3.如权利要求1所述的一种基于监管机构的多方联邦学习系统，其特征在于，所述监管机构中心节点用于对至少两方联邦参与节点间的通信进行权限控制，具体包括：

所述监管机构中心节点，用于对各所述联邦参与节点的身份ID识别码进行识别认证，以控制至少两方联邦参与节点的通信；

所述监管机构中心节点，用于统一管理其与各所述通讯节点连接的端口，并对访问控制权限进行管理，以控制各所述联邦参与节点的屏蔽和准入。

4.如权利要求1所述的一种基于监管机构的多方联邦学习系统，其特征在于，所述监管机构中心节点用于对至少两方联邦参与节点间的通信进行流量控制，具体包括：

所述监管机构中心节点，用于监控、评估每个所述联邦参与节点上的网络流量，并配置各所述联邦参与节点的网络流量控制阈值，以对至少两方联邦参与节点间通信的网络流量进行控制；还用于在检测到某联邦参与节点的网络流量达到对应的网络流量控制阈值时，下发流量策略控制该联邦参与节点的网络流量。

5.如权利要求1所述的一种基于监管机构的多方联邦学习系统，其特征在于，所述监管机构中心节点用于对新联邦参与节点的加入进行管理控制，具体为：

监管机构中心节点，用于在新联邦参与节点向所述监管机构中心节点发起加入联邦网络请求时，对所述加入联邦网络请求进行审核并为所述新联邦参与节点分配联邦网络身份ID识别码和联邦网络接入端口，以使所述新联邦参与节点开通与监管机构中心节点的网络通信端口；

所述监管机构中心节点，还用于在与所述新联邦参与节点开通网络通信端口后，向所述新联邦参与节点下发联邦软件安装包，以使所述新联邦参与节点通过所述联邦软件安装包进行安装操作、身份配置以及与所述监管机构中心节点的网络调试；

所述监管机构中心节点，还用于在与新联邦参与节点建立通信连接后，向联邦网络中的所有联邦参与节点广播所述新联邦参与节点。

6.如权利要求5所述的一种基于监管机构的多方联邦学习系统，其特征在于：所述加入联邦网络请求包括新联邦参与节点的配置信息以及参与联邦学习所需的联邦协议、联邦节点部署、配置环境和联邦业务场景。

7.如权利要求1所述的一种基于监管机构的多方联邦学习系统，其特征在于：所述监管机构中心节点还用于基于探活机制管理各所述联邦参与节点，其中，所述探活机制具体为：

所述监管机构中心节点轮询探活各联邦参与节点，在检测到存在故障的联邦参与节点时，屏蔽故障的联邦参与节点并广播通知其它联邦参与节点。

8.一种基于监管机构的多方联邦学习方法，其特征在于，应用如权利要求1至7任一所述的基于监管机构的多方联邦学习系统，所述方法包括以下步骤：

响应于某联邦参与节点发起的联邦请求，监管机构中心节点对至少两方联邦参与节点间的通信进行网络权限控制、信息转发、流量控制和日志记录；

基于监管机构中心节点的管理控制，各联邦参与节点间建立联邦，并在联邦学习过程中进行联邦计算、加密和结果汇总任务；

响应于新联邦参与节点发起的加入联邦网络请求，监管机构中心节点对新联邦参与节点的加入进行管理控制。

9.一种计算机设备，其特征在于：包括处理器和存储器，所述处理器与所述存储器相连，所述存储器用于存储计算机程序，所述处理器用于执行所述存储器中存储的计算机程序，以使得所述计算机设备执行如权利要求8所述的方法。

10.一种计算机可读存储介质，其特征在于：所述计算机可读存储介质中存储有计算机程序，当所述计算机程序被运行时，实现如权利要求8所述的方法。

Images