CN120263387A 基于隐私计算的可信数据空间跨域协同分析方法 （中投国信(北京)科技发展有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN120263387A(43)申请公布日2025.07.04

(21)申请号202510740348.2

(22)申请日2025.06.05

(71)申请人中投国信(北京)科技发展有限公司地址100070北京市丰台区四合庄路6号院

3号楼1至10层101内9层05室

(72)发明人高厚良王苏栋崔岩莉

(74)专利代理机构北京华清迪源知识产权代理有限公司11577

专利代理师朱芳

(51)Int.CI.

HO4L9/00(2022.01)

HO4L9/40(2022.01)

HO4L9/32(2006.01)

权利要求书2页说明书5页附图1页

(54)发明名称

基于隐私计算的可信数据空间跨域协同分析方法

(57)摘要

CN120263387A本申请公开了基于隐私计算的可信数据空间跨域协同分析方法，包括以下步骤：步骤一，可信数据空间构建，在参与跨域协同分析的多个数据所有方部署边缘计算节点，每个边缘计算节点通过区块链网络互联形成分布式可信数据空间；所述可信数据空间内配置策略引擎，策略引擎用于定义数据使用权限、隐私保护等级和计算任务生命周期管理规则；步骤二，隐私计算协议动态选择，根据协同分析任务的数据类型、隐私保护需求和计算复杂度，从预配置的协议库中选择至少一种隐私计算协议。本方案在实施的时候，数据全程以密文或脱敏形式参与计算，原始数据不出域，满足隐私合规要求；通过区块链存证与智能合约自动化执行数据使用规则，防止恶意节点

CN120263387A

步骤一，可信数据空间构建

步骤一，可信数据空间构建

步骤二，隐私计算协议动态选择

步骤三，跨域身份认证与授权

步骤四，数据预处理与隐私保护

步骤五，协同分析任务执行

步骤六，动态安全监测

步骤七，结果输出与溯源

CN120263387A权利要求书1/2页

2

1.基于隐私计算的可信数据空间跨域协同分析方法，其特征在于，包括以下步骤：

步骤一，可信数据空间构建，在参与跨域协同分析的多个数据所有方部署边缘计算节点，每个边缘计算节点通过区块链网络互联形成分布式可信数据空间；所述可信数据空间内配置策略引擎，策略引擎用于定义数据使用权限、隐私保护等级和计算任务生命周期管理规则；

步骤二，隐私计算协议动态选择，根据协同分析任务的数据类型、隐私保护需求和计算复杂度，从预配置的协议库中选择至少一种隐私计算协议；所述协议库包括同态加密、联邦学习、安全多方计算及差分隐私算法的组合；

步骤三，跨域身份认证与授权，参与方通过区块链网络提交数字身份凭证，由智能合约验证其合法性；通过验证的参与方获得动态授权令牌，所述令牌包含可访问的数据范围、操作类型及有效期；

步骤四，数据预处理与隐私保护，数据所有方在本地对原始数据进行脱敏、加密或分片处理，生成符合隐私计算协议要求的输入数据；预处理过程记录至区块链存证；

步骤五，协同分析任务执行，各参与方的边缘节点基于所选隐私计算协议执行分布式计算，过程中通过加密信道传输中间结果，并在可信数据空间内完成结果聚合；

步骤六，动态安全监测，在任务执行期间，实时监测数据流、计算节点状态及通信链路，若检测到异常行为或隐私泄漏风险，则触发协议切换或任务终止；

步骤七，结果输出与溯源，最终分析结果经数据所有方联合解密后输出，同时生成包含任务全流程日志的可审计报告，所述报告通过哈希值锚定至区块链。

2.根据权利要求1所述的基于隐私计算的可信数据空间跨域协同分析方法，其特征在于，步骤一中可信数据空间的构建包括，

为每个边缘计算节点配置硬件安全模块，硬件安全模块用于密钥管理与安全存储；

通过策略引擎定义数据分级标签，所述标签包括公开数据、受限数据及机密数据；

采用IPFS协议实现跨域数据的分布式存储与快速检索。

3.根据权利要求1所述的基于隐私计算的可信数据空间跨域协同分析方法，其特征在于，步骤二中的隐私计算协议动态选择的规则包括：

对结构化数据分析任务优先选择同态加密协议；

对非结构化数据或需模型训练的任务选择联邦学习协议；

当参与方数量超过预设阈值时，自动切换为轻量级安全多方计算协议。

4.根据权利要求1所述的基于隐私计算的可信数据空间跨域协同分析方法，其特征在于，步骤三中的跨域身份认证采用零知识证明技术，参与方在不泄露身份