隱私計算 跨平臺互聯(lián)互通 第3部分：互聯(lián)協(xié)議

隱私計算跨平臺互聯(lián)互通第3部分：互聯(lián)協(xié)議本文件規(guī)定了異構(gòu)隱私計算技術(shù)平臺間互聯(lián)互通時，在節(jié)點互聯(lián)、數(shù)據(jù)互聯(lián)、算法互聯(lián)和授權(quán)認(rèn)證方面必要的交互規(guī)則和要求。本文件適用于多方安全計算或聯(lián)邦學(xué)習(xí)技術(shù)路徑下有跨平臺互聯(lián)互通任務(wù)協(xié)同需求的隱私計算技術(shù)平臺的研發(fā)、測試、評估和驗收等。2規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅所注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB/T20518-2018信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書格式Y(jié)D/TAAAA-AAAA隱私計算跨平臺互聯(lián)互通第1部分；總體框架3術(shù)語和定義GB/T25069-2022及YD/TAAAA-AAAA界定的以及下列術(shù)語和定義適用于本文件隱私計算技術(shù)平臺priacy-preservingcomputationplatform一套完整的、嚴(yán)密的用于實現(xiàn)隱私計算功能的技術(shù)產(chǎn)品，簡稱技術(shù)平臺或平臺。[來源：YD/TAAAA-AAAA,3.3]互聯(lián)互通網(wǎng)絡(luò)interconnectionnetwork不同隱私計算技術(shù)平臺部署后相互連接，通過交互與協(xié)同形成的提供跨平臺聯(lián)合隱私計算服務(wù)的網(wǎng)絡(luò)為解決問題嚴(yán)格定義的有限的有序規(guī)則集。[來源：GB/T25069-2022,3.582YD/TXXXX—XXXx用于執(zhí)行隱私計算任務(wù)的一種可代替、可組合的部件，封裝了算法功能的實現(xiàn)并提供一系列可用的接口。下列縮略語適用于本文件。CAIP網(wǎng)際互連協(xié)議InternetProtocol0NNX開放神經(jīng)網(wǎng)絡(luò)交換0penNeuralNetworkExchangePKI公鑰基礎(chǔ)設(shè)施PublicKeyInfrastructure隱私計算跨平臺互聯(lián)互通應(yīng)以統(tǒng)一的平臺間通信要求為基礎(chǔ)，通過覆蓋節(jié)點、數(shù)據(jù)和算法組件等維度的協(xié)議并配合規(guī)范的任務(wù)管理和應(yīng)用流程實現(xiàn)不同隱私計算技術(shù)平臺間的協(xié)同。具體的實現(xiàn)模式分為節(jié)點、數(shù)據(jù)、算法互聯(lián)互通三個層次。因此，跨平臺任務(wù)協(xié)同的互聯(lián)協(xié)議應(yīng)包含節(jié)點互聯(lián)、數(shù)據(jù)互聯(lián)和算法互聯(lián)三個層次。a)節(jié)點互聯(lián)是對異構(gòu)隱私計算技術(shù)平臺間的節(jié)點描述信息、節(jié)點發(fā)布、認(rèn)證、查詢、授權(quán)、列表管理、信息和狀態(tài)同步等互聯(lián)操作內(nèi)容與流程進行規(guī)范；b)數(shù)據(jù)互聯(lián)是對異構(gòu)隱私計算技術(shù)平臺間數(shù)據(jù)資源的數(shù)據(jù)描述信息、數(shù)據(jù)發(fā)布、認(rèn)證、查詢、列表管理、信息和狀態(tài)同步等互聯(lián)操作內(nèi)容與流程進行規(guī)范；c)算法互聯(lián)是對異構(gòu)隱私計算技術(shù)平臺間算法資源的算法描述信息、算法發(fā)布、認(rèn)證、查詢、授權(quán)、列表管理、信息和狀態(tài)同步等互聯(lián)操作以及互聯(lián)模式的內(nèi)容和流程進行規(guī)范，從而使得異構(gòu)平臺節(jié)點能夠協(xié)同完成同一隱私計算任務(wù)。算法互聯(lián)模式主要包括跨平臺算法遷移和跨開發(fā)者算法對齊兩種模式：1)跨平臺算法遷稱：由同一開發(fā)者提供的算法組件應(yīng)能夠靈活部署于不同的隱私計算技術(shù)平臺，實現(xiàn)相同算法組件在跨平臺間的互通和版本兼容；2)跨開發(fā)者算法對齊由不同開發(fā)者分別提供的算法組件，應(yīng)能夠按不同算法和實現(xiàn)分別約定數(shù)據(jù)交換環(huán)節(jié)與非交換環(huán)節(jié)的具體協(xié)議，對每類隱私計算任務(wù)實現(xiàn)方式和流程進行規(guī)范化6.1節(jié)點描述6.1.1平臺節(jié)點平臺節(jié)點是隱私計算互聯(lián)互通網(wǎng)絡(luò)中包含機構(gòu)或組織的隱私計算資源的自治體，自身具有算法、算力或數(shù)據(jù)資源，內(nèi)部包含計算、數(shù)據(jù)處理、任務(wù)調(diào)度等功能。主要功能包括：3a)互聯(lián)節(jié)點身份認(rèn)證：b)節(jié)點自身信息與狀態(tài)的發(fā)布、維護與更新：c)貢獻算法、算力、數(shù)據(jù)資源參與任務(wù)；d面向用戶提供任務(wù)編程接口或者人機操作界面：o)維護算法、算力、數(shù)據(jù)資源權(quán)限，協(xié)助資源授權(quán)或訪問控制中心節(jié)點是隱私計算互聯(lián)互通網(wǎng)絡(luò)中擔(dān)任獨立協(xié)調(diào)方的功能單元，主要功能包括；a)維護隱私計算互聯(lián)互通網(wǎng)絡(luò)全局節(jié)點列表和實時狀態(tài)；b)任務(wù)分發(fā)和執(zhí)行情況監(jiān)控c)轉(zhuǎn)發(fā)和對接不同平臺節(jié)點的中間數(shù)據(jù)；d)面向任務(wù)協(xié)助發(fā)現(xiàn)、匹配算法、算力、數(shù)據(jù)資源；)任務(wù)的輔助計算能力，如加解密、模型聚合等。6.1.3節(jié)點信息節(jié)點信息應(yīng)包含：a)節(jié)點ID,描述節(jié)點的唯一身份標(biāo)識；c)節(jié)點所在組織信息，描述節(jié)點所屬的機構(gòu)名稱及機構(gòu)標(biāo)識；d)節(jié)點系統(tǒng)標(biāo)識，描述節(jié)點部署的系統(tǒng)名稱標(biāo)識及系統(tǒng)版本號e)節(jié)點服務(wù)地址，描述節(jié)點對外提供服務(wù)的接口地址，如域名、IP、端口、協(xié)議等；r)節(jié)點認(rèn)證信息，描述節(jié)點的認(rèn)證方式和憑證信息。節(jié)點信息宜包含其他補充信息，例如節(jié)點狀態(tài)、節(jié)點備注、節(jié)點物理位置、節(jié)點維護人員信息、資源概況描述(如存儲資源、計算資源、網(wǎng)絡(luò)資源的配額和狀態(tài)信息等)、節(jié)點功能信息(如隱私計算參與方角色類型、支持的隱私計算技術(shù)類型和加密協(xié)議等)?？紤]到不同應(yīng)用場景的差異和不同隱私計算技術(shù)平臺間系統(tǒng)架構(gòu)的差異，隱私計算跨平臺互聯(lián)互通對于不同的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，適配不同的交互協(xié)議。網(wǎng)絡(luò)結(jié)構(gòu)具體描述應(yīng)遵循YD/T本文件提出的節(jié)點、數(shù)據(jù)和算法互聯(lián)適用于星型網(wǎng)絡(luò)和對等網(wǎng)絡(luò)兩種形態(tài)的網(wǎng)絡(luò)結(jié)構(gòu)，多中心節(jié)點構(gòu)成的混合網(wǎng)絡(luò)之間的互聯(lián)不在本文件范疇之內(nèi)。6.3節(jié)點互聯(lián)操作節(jié)點發(fā)布是平臺節(jié)點將自身信息公開于互聯(lián)互通網(wǎng)絡(luò)中，以供其他節(jié)點查詢訪問的過程節(jié)點發(fā)布宜經(jīng)過相關(guān)機構(gòu)審核，未發(fā)布的節(jié)點無法被網(wǎng)絡(luò)中其他節(jié)點查詢發(fā)布流程應(yīng)包含：a)對等網(wǎng)絡(luò)中，平臺節(jié)點以主動廣播或定向通知的方式發(fā)布節(jié)點信息；b)星型網(wǎng)絡(luò)中，平臺節(jié)點將節(jié)點信息發(fā)送至中心節(jié)點，由中心節(jié)點將節(jié)點信息添加至全局節(jié)點列表，以廣播或定向通知的方式將列表或特定節(jié)點信息轉(zhuǎn)發(fā)，或者等待其他節(jié)點主動獲取。4YD/TXXXX—XXXx6.3.2節(jié)點認(rèn)證節(jié)點進入隱私計算互聯(lián)互通網(wǎng)絡(luò)時應(yīng)進行節(jié)點認(rèn)證，節(jié)點間應(yīng)通過數(shù)字證書來判斷彼此身份的有效性和合法性。各節(jié)點的身份標(biāo)識應(yīng)采用約定的映射規(guī)則，滿足互聯(lián)互通節(jié)點之間身份標(biāo)識的唯一性。6.3.3節(jié)點查詢節(jié)點查詢是某一平臺節(jié)點獲取其他可進行互聯(lián)互通的平臺節(jié)點的過租查詢流程應(yīng)包含：a)對等網(wǎng)絡(luò)中，平臺節(jié)點通過廣播的方式主動獲得其他節(jié)點信息：b)星型網(wǎng)絡(luò)中，平臺節(jié)點面向中心節(jié)點獲取全局節(jié)點列表或特定節(jié)點信息：c)如已完成線下協(xié)商，平臺節(jié)點根據(jù)線下協(xié)商結(jié)果，手動輸入特定節(jié)點的信息6.3.4節(jié)點授權(quán)節(jié)點授權(quán)是能夠相互查詢的節(jié)點間進行授權(quán)操作的過程，只有經(jīng)過授權(quán)的節(jié)點雙方才能互相發(fā)送隱私計算業(yè)務(wù)請求。授權(quán)狀態(tài)應(yīng)為非永久性的，可依照授權(quán)期限或隨時取消授權(quán)。節(jié)點授權(quán)流程包括申請授權(quán)和審核授權(quán)，一方向另一方發(fā)起授權(quán)申請，在審核通過后雙方即建立節(jié)點合作關(guān)系對等網(wǎng)絡(luò)中，節(jié)點授權(quán)流程應(yīng)包含：a)節(jié)點向目標(biāo)平臺節(jié)點發(fā)送合作申請；b)目標(biāo)平臺節(jié)點對申請合作節(jié)點的身份進行審核，并返回審核結(jié)果。星型網(wǎng)絡(luò)中，節(jié)點授權(quán)流程應(yīng)包含：a)節(jié)點向中心節(jié)點發(fā)送合作申請；b)中心節(jié)點將合作申請轉(zhuǎn)發(fā)給對應(yīng)的目標(biāo)平臺節(jié)點c)目標(biāo)平臺節(jié)點對申請合作節(jié)點的身份進行審核，并返回審核結(jié)果。6.3.5節(jié)點列表管理節(jié)點列表管理是對節(jié)點的查詢、權(quán)限配置等內(nèi)容進行管理，用于維持節(jié)點在互聯(lián)互通網(wǎng)絡(luò)中正常運作的基本能力相應(yīng)的管理要求應(yīng)包含；a)對等網(wǎng)絡(luò)中，平臺節(jié)點應(yīng)支持對互聯(lián)互通網(wǎng)絡(luò)中的合作節(jié)點和全體節(jié)點分別進行列表管理，宜包括列表查看、權(quán)限配置等；b)星型網(wǎng)絡(luò)中，平臺節(jié)點和中心節(jié)點分別對列表進行管理：1)平臺節(jié)點應(yīng)對合作節(jié)點進行列表管理，宜包括查看、權(quán)限配置等；2)中心節(jié)點應(yīng)對互聯(lián)互通網(wǎng)絡(luò)中的全體節(jié)點進行列表管理，宜包含查詢、權(quán)限配置、角色和角色組管理等。6.3.6節(jié)點信息和狀態(tài)同步節(jié)點信息和狀態(tài)同步是平臺節(jié)點的節(jié)點信息、節(jié)點狀態(tài)發(fā)生變更后，主動通知合作節(jié)點進行更新的過程。節(jié)點狀態(tài)包括：a)初始化狀態(tài)節(jié)點啟動中，進行環(huán)境資源的準(zhǔn)備，準(zhǔn)備就緒后可通過節(jié)點認(rèn)證進入在線狀態(tài)；b)在線狀態(tài)節(jié)點正常工作中，已加入互聯(lián)互通網(wǎng)絡(luò)，可與其他節(jié)點進行跨平臺聯(lián)合隱私計算任務(wù)。其中，當(dāng)節(jié)點加入到網(wǎng)絡(luò)中但未加入任何隱私計算任務(wù)時，處于在線等待狀態(tài)：當(dāng)節(jié)點接收到隱私計算任務(wù)時，處于在線工作狀態(tài)；當(dāng)節(jié)點暫停全部隱私計算任務(wù)時，處于在線掛起狀態(tài)：)離線狀態(tài)：節(jié)點因網(wǎng)絡(luò)故障或其他原因離線后，其他節(jié)點無法訪問。d)重啟狀態(tài)：節(jié)點重啟中，對歷史任務(wù)數(shù)據(jù)等進行加載o)異常狀態(tài)：節(jié)點遇到異常情況，自動重啟或者需運維人員進行問題分析與重啟：不同節(jié)點狀態(tài)間的切換規(guī)則如圖1所示：圖1節(jié)點狀態(tài)切換示意圖節(jié)點信息和狀態(tài)同步的方式和流程應(yīng)包含a)對等網(wǎng)絡(luò)中，平臺節(jié)點采取主動廣播或定向通知的方式，實時同步變更后的節(jié)點信息、節(jié)點狀態(tài)；b)星型網(wǎng)絡(luò)中，平臺節(jié)點采取主動推送的方式，實時將變更后的節(jié)點信息、節(jié)點狀態(tài)發(fā)送給中心節(jié)點，由中心節(jié)點進行全局節(jié)點列表更新及節(jié)點信息和狀態(tài)的轉(zhuǎn)發(fā)。7數(shù)據(jù)互聯(lián)數(shù)據(jù)資源是異構(gòu)隱私計算技術(shù)平臺間協(xié)同完成同一隱私計算任務(wù)的基礎(chǔ)資源。數(shù)據(jù)描述信息應(yīng)包含：a)數(shù)據(jù)集ID,描述數(shù)據(jù)集的唯一編號：d)數(shù)據(jù)集所有者，描述數(shù)據(jù)集所屬的機構(gòu)名稱及機構(gòu)標(biāo)識；)數(shù)據(jù)集使用范圍，描述數(shù)據(jù)集對當(dāng)前節(jié)點的使用范圍、使用次數(shù)等：0列元數(shù)據(jù)，與字段排序保持一致，描述字段名/特征名、字段類型、字段描述等數(shù)據(jù)描述信息宜包含其他補充信息，例如元數(shù)據(jù)來源、數(shù)據(jù)集字節(jié)大小、行數(shù)、可用狀態(tài)、數(shù)據(jù)用途、數(shù)據(jù)類型、數(shù)據(jù)集位置等。6YD/TXXXX—XXXx7.2數(shù)據(jù)互聯(lián)操作7.2.1數(shù)據(jù)發(fā)布數(shù)據(jù)發(fā)布是平臺節(jié)點將用于隱私計算的數(shù)據(jù)資源公開于互聯(lián)互通網(wǎng)絡(luò)中，以供其他節(jié)點查詢、使用的過程。未發(fā)布的數(shù)據(jù)資源無法被網(wǎng)絡(luò)中的其他節(jié)點查詢。發(fā)布流程應(yīng)包含：a)對等網(wǎng)絡(luò)中，平臺節(jié)點以主動廣播或定向通知的方式發(fā)布數(shù)據(jù)資源信息b)星型網(wǎng)絡(luò)中，平臺節(jié)點將資源信息發(fā)送至中心節(jié)點，由中心節(jié)點將該資源信息添加至全局資源列表，以廣播或定向通知的方式將列表或特定數(shù)據(jù)資源信息轉(zhuǎn)發(fā)，或者等待其他節(jié)點主動獲取。7.2.2數(shù)據(jù)認(rèn)證節(jié)點提供的數(shù)據(jù)資源應(yīng)提供完整性、來源合法性、規(guī)范性等證明，只有提供相關(guān)證明的數(shù)據(jù)資源才能被其他節(jié)點查詢訪問和申請使用授權(quán)。其他節(jié)點加載該數(shù)據(jù)資源前宜進行完整性、來源合法性和規(guī)范性驗證。各節(jié)點可根據(jù)實際需求協(xié)商采取不同的證明和驗證手段數(shù)據(jù)查詢是指平臺節(jié)點獲取其他節(jié)點發(fā)布的、可參與互聯(lián)互通計算的數(shù)據(jù)集的過程。各節(jié)點應(yīng)提供接口查詢已發(fā)布的數(shù)據(jù)，同時節(jié)點也應(yīng)具有查詢其他節(jié)點所發(fā)布數(shù)據(jù)的能力。查詢流程應(yīng)包含：a)對等網(wǎng)絡(luò)中，平臺節(jié)點通過廣播的方式獲得其他節(jié)點的數(shù)據(jù)資源列表和信息；b)星型網(wǎng)絡(luò)中，平臺節(jié)點面向中心節(jié)點查詢并獲取全局?jǐn)?shù)據(jù)資源列表或特定數(shù)據(jù)信息o)如已完成線下協(xié)商，平臺節(jié)點根據(jù)線下協(xié)商結(jié)果，手動輸入特定節(jié)點的數(shù)據(jù)資源位置來獲取數(shù)據(jù)。7.2.4數(shù)據(jù)授權(quán)數(shù)據(jù)授權(quán)是節(jié)點對能夠相互查詢的數(shù)據(jù)進行授權(quán)操作的過程，當(dāng)節(jié)點間具有合作關(guān)系時才能進行數(shù)據(jù)授權(quán)操作，只有經(jīng)過授權(quán)的數(shù)據(jù)資源才能參與雙方合作的隱私計算任務(wù)，被計算任務(wù)加載和調(diào)度。授權(quán)狀態(tài)應(yīng)為非永久性的，可依照授權(quán)期限或隨時取消授權(quán)數(shù)據(jù)資源授權(quán)流程包括申請授權(quán)和審核授權(quán)，一方向另一方發(fā)起授權(quán)申請，在審核通過后雙方即建立數(shù)據(jù)合作關(guān)系。對等網(wǎng)絡(luò)中，數(shù)據(jù)資源授權(quán)流程應(yīng)包含：a)節(jié)點向目標(biāo)平臺節(jié)點發(fā)送數(shù)據(jù)授權(quán)申請：b)目標(biāo)平臺節(jié)點對申請節(jié)點進行身份認(rèn)證后，對數(shù)據(jù)資源的使用權(quán)限(包括但不限于數(shù)據(jù)的用法、用量、用時等)進行審核。并返回審格結(jié)果星型網(wǎng)絡(luò)中，數(shù)據(jù)資源授權(quán)流程應(yīng)包含a)節(jié)點向中心節(jié)點發(fā)送數(shù)據(jù)授權(quán)申請：b)中心節(jié)點將授權(quán)申請轉(zhuǎn)發(fā)給對應(yīng)的目標(biāo)平臺節(jié)點：o)目標(biāo)平臺節(jié)點對申請節(jié)點進行身份認(rèn)證后，對數(shù)據(jù)資源的使用權(quán)限(包括但不限于數(shù)據(jù)的用法、用量、用時等)進行審核，并返回審核結(jié)果。7.2.5數(shù)據(jù)列表管理數(shù)據(jù)資源列表管理是對數(shù)據(jù)資源的查詢、權(quán)限配置等內(nèi)容進行管理，應(yīng)包含：a)對等網(wǎng)絡(luò)中，平臺節(jié)點應(yīng)支持對自有數(shù)據(jù)、合作節(jié)點授權(quán)數(shù)據(jù)和互聯(lián)互通網(wǎng)絡(luò)中全體數(shù)據(jù)資源進行列表管理，宜包括列表查看、權(quán)限配置等：b)星型網(wǎng)絡(luò)中，平臺節(jié)點和中心節(jié)點分別對資源列表進行管理：1)平臺節(jié)點應(yīng)對自有數(shù)據(jù)和合作節(jié)點授權(quán)的數(shù)據(jù)資源進行列表管理，宜包括查詢權(quán)限配置等：2)中心節(jié)點應(yīng)對互聯(lián)互通網(wǎng)絡(luò)中全體數(shù)據(jù)資源進行列表管理，宜包含查詢、權(quán)限配置、角色和角色組管理、統(tǒng)一資源目錄查看等。7.2.6數(shù)據(jù)信息和狀態(tài)同步數(shù)據(jù)信息和狀態(tài)同步是平臺節(jié)點的數(shù)據(jù)資源信息、數(shù)據(jù)資源狀態(tài)發(fā)生變更后，主動通知合作節(jié)點進行更新，并自動更新資源列表的過程。數(shù)據(jù)資源狀態(tài)包括：a)可用狀態(tài)；數(shù)據(jù)發(fā)布后，所有節(jié)點可在全體資源列表中正常查詢并申請授權(quán)使用該數(shù)據(jù)，合作節(jié)點可在授權(quán)的數(shù)據(jù)資源列表中正常查看和使用該數(shù)據(jù)；b)不可用狀態(tài)：包含但不限于授權(quán)變更、資源撤銷等，正在使用該數(shù)據(jù)的合作節(jié)點仍可正常執(zhí)行當(dāng)前任務(wù)，任務(wù)結(jié)束后無法再用該數(shù)據(jù)參與新任務(wù)。數(shù)據(jù)信息和狀態(tài)同步的方式和流程應(yīng)包含：a)對等網(wǎng)絡(luò)中，平臺節(jié)點采取主動推送的方式，實時將變更后的數(shù)據(jù)信息、數(shù)據(jù)狀態(tài)發(fā)送給已授權(quán)的所有合作節(jié)點并將該資源信息在全體資源列表和授權(quán)資源列表中進行更新；b)星型網(wǎng)絡(luò)中，平臺節(jié)點采取主動推送的方式，實時將變更后的數(shù)據(jù)信息、數(shù)據(jù)狀態(tài)發(fā)送給己授權(quán)的所有合作節(jié)點和中心節(jié)點，更新授權(quán)數(shù)據(jù)列表再由中心節(jié)點將該信息、狀態(tài)在全體數(shù)據(jù)資源列表中進行更新，更新過程中應(yīng)保證整個網(wǎng)絡(luò)中數(shù)據(jù)資源信息的一致性。8.1算法描述算法是實現(xiàn)隱私計算功能的準(zhǔn)確而完整的描述，是一系列解決問題的清晰指令。本文件中算法也指隱私計算理論邏輯的代碼實現(xiàn)，通過封裝算法形成的可獨立執(zhí)行隱私計算功能的模塊單元稱為算法組件，算法組件能夠完成一個或多個特定的計算或算法，可以獨立部署算法信息應(yīng)包含：a)算法ID,描述算法的唯一標(biāo)識b)算法名稱；c)算法版本；d)算法來源信息，如描述提供算法資源的節(jié)點名稱、節(jié)點1D、機構(gòu)名稱等；o)算法類型，描述算法類型標(biāo)識f)算法可用狀態(tài)，描述算法當(dāng)前可用狀態(tài)，如可用、不可用等；g)算法入?yún)ⅲ枋鏊惴ㄝ斎霐?shù)據(jù)h)算法出參，描述算法輸出數(shù)據(jù)。算法信息宜包含其他補充信息，例如算法提供方式(組件包、容器)、算法資源大小開發(fā)者信息、安全認(rèn)證信息、算法描述。8YD/TXXXX—XXXx8.2算法互聯(lián)操作8.2.1算法發(fā)布算法發(fā)布是平臺節(jié)點將用于隱私計算的算法組件信息公開于互聯(lián)互通網(wǎng)絡(luò)中，以供其他節(jié)點查詢、使用的過程。未發(fā)布的算法無法被網(wǎng)絡(luò)中的其他節(jié)點查詢。發(fā)布流程應(yīng)包含：a)對等網(wǎng)絡(luò)中，平臺節(jié)點以主動廣播或定向通知的方式發(fā)布算法信息；b)星型網(wǎng)絡(luò)中，平臺節(jié)點將算法信息發(fā)送至中心節(jié)點，由中心節(jié)點將算法信息添加至全局資源列表，以廣播或定向通知的方式將列表或特定算法信息轉(zhuǎn)發(fā)，或者等待其他節(jié)點主動獲取。8.2.2算法認(rèn)證節(jié)點提供的算法資源應(yīng)提供完整性、安全性等證明，只有提供相關(guān)證明的算法資源才能被其他節(jié)點查詢訪問和申請使用授權(quán)。其他節(jié)點加載該算法資源前宜進行完整性、理論安全性、實現(xiàn)安全性等驗證。各節(jié)點可根據(jù)實際需求協(xié)商采取不同的證明和驗證手段。8.2.3算法查詢算法查詢是指平臺節(jié)點獲取其他節(jié)點發(fā)布的、可參與互聯(lián)互通計算的算法組件信息的過各節(jié)點應(yīng)提供接口供查詢已發(fā)布的算法資源，同時節(jié)點也應(yīng)具有查詢其他節(jié)點所發(fā)布算法的能力。算法提供者或注冊中心應(yīng)提供算法資源列表和信息查詢，當(dāng)資源列表和資源信息發(fā)生更新時，應(yīng)及時同步其他參與方。查詢流程應(yīng)包含：a)對等網(wǎng)絡(luò)中，平臺節(jié)點通過廣播方式獲得其他節(jié)點的算法資源列表和信息：b)星型網(wǎng)絡(luò)中，平臺節(jié)點面向中心節(jié)點查詢并獲取全局算法資源列表或特定算法信息o)如已完成線下協(xié)商，平臺節(jié)點可根據(jù)線下協(xié)商結(jié)果，手動輸入特定節(jié)點的算法資源位置來獲取算法。8.2.4算法授權(quán)算法授權(quán)是向申請節(jié)點對查詢的算法資源進行授權(quán)操作的過程。當(dāng)節(jié)點間具有合作關(guān)系時才能進行算法授權(quán)操作，只有經(jīng)過授權(quán)的算法資源才能參與雙方合作的隱私計算任務(wù)，并被計算任務(wù)加載和調(diào)度。授權(quán)狀態(tài)應(yīng)為非永久性的，節(jié)點雙方在授權(quán)后，可隨時取消授權(quán)。算法資源授權(quán)流程包括申請授權(quán)和審核授權(quán)。一方向另一方發(fā)起授權(quán)申請，在審核通過后雙方即建立算法合作關(guān)系。對等網(wǎng)絡(luò)中，算法資源授權(quán)流程應(yīng)包含如下：a)節(jié)點向目標(biāo)平臺節(jié)點發(fā)送算法授權(quán)申請：b)目標(biāo)平臺節(jié)點對申請節(jié)點進行身份認(rèn)證后，對算法的使用進行審核，并返回審核結(jié)星型網(wǎng)絡(luò)中，算法資源授權(quán)流程應(yīng)包含如下a)節(jié)點向中心節(jié)點發(fā)送資源授權(quán)申請：b)中心節(jié)點將授權(quán)申請轉(zhuǎn)發(fā)給對應(yīng)的目標(biāo)平臺節(jié)點；)目標(biāo)平臺節(jié)點對申請節(jié)點進行身份認(rèn)證后，對算法的使用進行審核，并返回審核結(jié)8.2.5算法列表管理算法資源列表管理是對算法資源的查詢、權(quán)限配置等內(nèi)容進行管理，應(yīng)包含：a)對等網(wǎng)絡(luò)中，平臺節(jié)點應(yīng)支持對自有算法、合作節(jié)點授權(quán)算法和互聯(lián)互通網(wǎng)絡(luò)中全體資源進行列表管理，宜包括列表查詢、權(quán)限配置等：b)星型網(wǎng)絡(luò)中，平臺節(jié)點和中心節(jié)點分別對資源列表進行管理：1)平臺節(jié)點應(yīng)對自有資源和合作節(jié)點授權(quán)的算法資源進行列表管理，宜包括查詢權(quán)限配置等；2)中心節(jié)點應(yīng)對互聯(lián)互通網(wǎng)絡(luò)中全體算法資源進行列表管理，宜包含查詢、權(quán)限配置、角色和角色組管理、統(tǒng)一資源目錄查看等。8.2.6算法信息和狀態(tài)同步算法信息和狀態(tài)同步是平臺節(jié)點的算法信息、算法狀態(tài)發(fā)生變更后，主動通知合作節(jié)點進行更新，并自動更新算法資源列表的過程。算法狀態(tài)包括可用和不可用兩種狀態(tài)；a)可用狀態(tài)算法發(fā)布后，所有節(jié)點可在全體資源列表中正常查看并申請授權(quán)使用該算法，合作節(jié)點也可在授權(quán)的算法資源列表中正常查看和使用該算法b)不可用狀態(tài)包含但不限于授權(quán)變更、資源撤銷等，正在使用該算法的合作節(jié)點仍可正常執(zhí)行當(dāng)前任務(wù)，任務(wù)結(jié)束后無法再用該算法參與新任務(wù)。算法信息和狀態(tài)同步的方式和流程應(yīng)包含：a)對等網(wǎng)絡(luò)中，平臺節(jié)點采取主動推送的方式，實時將變更后的算法信息、算法狀態(tài)發(fā)送給已授權(quán)的所有合作節(jié)點并將該算法信息在全體資源列表和授權(quán)資源列表中進行更新；b)星型網(wǎng)絡(luò)中，平臺節(jié)點采取主動推送的方式，實時將變更后的算法信息、算法狀態(tài)發(fā)送給已授權(quán)的所有合作節(jié)點和中心節(jié)點，更新授權(quán)算法列表再由中心節(jié)點將該算法信息、算法狀態(tài)在全體資源列表中進行更新，中心節(jié)點更新過程中保證整個網(wǎng)絡(luò)中算法資源信息一致性。8.3算法互聯(lián)模式8.3.1跨平臺算法遷移跨平臺算法遷移是不同廠商對外提供可遷移的算法組件插件接口，支持在跨平臺互聯(lián)互通網(wǎng)絡(luò)中交叉部署并協(xié)同完成同一隱私計算任務(wù)的過程。介平臺宜支持運行不同開發(fā)者的算法組件，同一開發(fā)者的算法組件宜支持在不同平臺運行?？缙脚_算法組件遷移的過程見圖2所示，應(yīng)滿足如下要求：a)算法組件遷移前應(yīng)獲得互聯(lián)參與節(jié)點的授權(quán)，應(yīng)對跨平臺的依賴條件(包括但不限于操作系統(tǒng)要求、容器要求、網(wǎng)絡(luò)要求、計算硬件資源要求等)進行協(xié)商，在協(xié)商一致后進行遷移部署，避免遷移部署后的運行異常等兼容性問題