CN113239255A - 异构数据资源的共享方法、装置、计算机设备及介质 - Google Patents

Abstract

本发明公开了一种异构数据资源的共享方法、装置、计算机设备及介质，所述方法包括：通过构建城市联盟链网络，构建异构数据网络，在接收到存算网格提供的资源数据时，通过监管链对资源数据进行验证，在验证通过后，生成资源数据对应的键对，并将键加入到索引序列中，若接收到任务处理请求，则从索引序列中查询与任务处理请求的任务所需数据关联的键，作为目标键，根据目标键和目标键对应的值，确定目标键对应的目标存算网格，判断用户是否符合使用目标键对应的资源数据的条件，若符合，则采用分布式的协作方式，基于第一门户链和目标存算网格，执行任务处理请求，使用本发明能提高对资源数据的权限管控的准确性。

Description

异构数据资源的共享方法、装置、计算机设备及介质

技术领域

本发明涉及区块链技术领域，尤其涉及一种异构数据资源的共享方法、装置、计算机设备及介质。

背景技术

在医疗生态***中，医联体之间由于医疗数据的隐私性，导致存在孤岛问题，使得涉及隐私的资源数据难以进行共享使用。

在当前，主要通过传统的分布式计算将计算模型或计算规则发布到医疗数据源数据所在处计算，如经典的Map-Reduce算法，对于医疗垂直领域的元信息列表，需要统一上传至中心化的第三方，由第三方对外提供数据检索服务，但是其中会产生数据沉淀，且检索的范围仅限于已上传到的中心化第三方，难以整合全局的数据资源。同时，由于数据并不像石油具备可消耗性，数据具备无限复制性，因此传统的数据要素市场化难以做到数据合法性的保证；由于大部分数据资源未经过ETL(extract、transform、load)等标准化处理，数据资源良莠不齐，可用性难以保证，抬高了OLAP成本。

由此可知，在传统的分布式计算中，数据资源的所有权难以界定，这导致了数据资源的使用权难以做权限控制，难以实现数据资源的共享。

发明内容

本发明实施例提供一种异构数据资源的共享方法、装置、计算机设备和存储介质，以提高异构数据资源使用权限管控的精准性。

为了解决上述技术问题，本申请实施例提供一种异构数据资源的共享方法，包括：

构建城市联盟链网络，其中，所述城市联盟链网络包括门户链、多层级监管链和城市网关，所述门户链和所述多层级监管链基于所述城市网关进行通信；

构建异构数据网络，所述异构数据网络包括城市网关和至少两个存算网格，所述存算网格之间通过所述城市网关进行通信；

在接收到所述存算网格提供的资源数据时，通过所述监管链对所述资源数据进行验证，在验证通过后，生成所述资源数据对应的键值对，并将键加入到索引序列中，其中，键为所述资源数据的索引信息，值为所述资源数据在所述存算网格中的地址和摘要；

若接收到用户通过第一门户链发送的任务处理请求，则根据所述任务处理请求，从所述索引序列中查询与所述任务处理请求的任务所需数据关联的键，作为目标键；

根据目标键和所述目标键对应的值，确定所述目标键对应的目标存算网格；

判断所述用户是否符合使用所述目标键对应的资源数据的条件，若符合，则采用分布式的协作方式，基于所述第一门户链和所述目标存算网格，执行所述任务处理请求。

可选地，所述资源数据为采用预设元信息模板进行编写的元信息组合，元信息的键包含资源所有者信息、资源所需积分和资源可使用次数。

可选地，所述在接收到所述存算网格提供的资源数据时，通过所述监管链对所述资源数据进行验证，包括：

在检测到存算网格向监管链的数据资源注册请求时，通过所述监管链对所述数据资源进行可用性的验证，得到可用性验证结果，并对所述数据资源的元信息进行审核，得到规范性验证结果；

若所述可用性验证结果和所述规范性验证结果均为验证通过时，确认验证结果为验证通过。

可选地，所述通过所述监管链对所述数据资源进行可用性的验证，得到可用性验证结果，包括：

通过所述监管链进行链下可信计算，得到可信结果；

根据所述可信结果搜索全网，判断所述数据资源在全网范围内是否具有唯一性；

若所述数据资源在全网范围内具有唯一性，则确认所述可用性验证结果为通过，否则，确认所述可用性验证结果为不通过。

可选地，所述监管链部署有动态累加器，所述动态累加器用于对所述资源可使用次数和每个用户的积分进行更新，所述判断所述用户是否符合使用所述目标键对应的资源数据的条件，包括：

获取所述用户在所述监管链中注册的标识信息，并根据所述标识信息确定所述用户的积分；

判断所述目标键对应的资源数据的资源可使用次数是否大于0，得到第一判断结果；

判断所述用户的积分是否满足所述目标键对应的资源数据的资源所需积分，得到第二判断结果；

若第一判断结果为大于0，并且第二判断结果为满足所述目标键对应的资源数据的资源所需积分，则确定所述用户符合使用所述目标键对应的资源数据的条件，否则，确定所述用户不符合使用所述目标键对应的资源数据的条件。

可选地，所述若符合，则采用分布式的协作方式，基于所述第一门户链和所述目标存算网格，执行所述任务处理请求，包括：

通过所述目标门户链开辟隐私计算参与方的执行通道，所述通道由城市网关构建；

将所述目标键对应的资源数据进行链上审核，审核通过后，将所述任务处理请求中的任务拆分部署到所述目标存算网格进行处理，并通过所述目标门户链对所述隐私计算进行全局状态的监控。

为了解决上述技术问题，本申请实施例还提供一种异构数据资源的共享装置，包括：

第一构建模块，用于构建城市联盟链网络，其中，所述城市联盟链网络包括门户链、多层级监管链和城市网关，所述门户链和所述多层级监管链基于所述城市网关进行通信；

第二构建模块，用于构建异构数据网络，所述异构数据网络包括城市网关和至少两个存算网格，所述存算网格之间通过所述城市网关进行通信；

数据验证模块，用于在接收到所述存算网格提供的资源数据时，通过所述监管链对所述资源数据进行验证，在验证通过后，生成所述资源数据对应的键值对，并将键加入到索引序列中，其中，键为所述资源数据的索引信息，值为所述资源数据在所述存算网格中的地址和摘要；

键查询模块，用于若接收到用户通过第一门户链发送的任务处理请求，则根据所述任务处理请求，从所述索引序列中查询与所述任务处理请求的任务所需数据关联的键，作为目标键；

网格确定模块，用于根据目标键和所述目标键对应的值，确定所述目标键对应的目标存算网格；

分布式执行模块，用于判断所述用户是否符合使用所述目标键对应的资源数据的条件，若符合，则采用分布式的协作方式，基于所述第一门户链和所述目标存算网格，执行所述任务处理请求。

可选地，所述数据验证模块包括：

验证单元，用于在检测到存算网格向监管链的数据资源注册请求时，通过所述监管链对所述数据资源进行可用性的验证，得到可用性验证结果，并对所述数据资源的元信息进行审核，得到规范性验证结果；

结果判断单元，用于若所述可用性验证结果和所述规范性验证结果均为验证通过时，确认验证结果为验证通过。

可选地，所述验证单元包括：

计算子单元，用于通过所述监管链进行链下可信计算，得到可信结果；

唯一性判定子单元，用于根据所述可信结果搜索全网，判断所述数据资源在全网范围内是否具有唯一性；

判断子单元，用于若所述数据资源在全网范围内具有唯一性，则确认所述可用性验证结果为通过，否则，确认所述可用性验证结果为不通过。

可选地，所述监管链部署有动态累加器，所述动态累加器用于对所述资源可使用次数和每个用户的积分进行更新，所述分布式执行模块包括：

用户信息获取单元，用于获取所述用户在所述监管链中注册的标识信息，并根据所述标识信息确定所述用户的积分；

第一判断单元，用于判断所述目标键对应的资源数据的资源可使用次数是否大于0，得到第一判断结果；

第二判断单元，用于判断所述用户的积分是否满足所述目标键对应的资源数据的资源所需积分，得到第二判断结果；

结果确定单元，用于若第一判断结果为大于0，并且第二判断结果为满足所述目标键对应的资源数据的资源所需积分，则确定所述用户符合使用所述目标键对应的资源数据的条件，否则，确定所述用户不符合使用所述目标键对应的资源数据的条件。

可选地，所述分布式执行模块还包括：

通道构建单元，用于通过所述目标门户链开辟隐私计算参与方的执行通道，所述通道由城市网关构建；

任务执行单元，用于将所述目标键对应的资源数据进行链上审核，审核通过后，将所述任务处理请求中的任务拆分部署到所述目标存算网格进行处理，并通过所述目标门户链对所述隐私计算进行全局状态的监控。

为了解决上述技术问题，本申请实施例还提供一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述异构数据资源的共享方法的步骤。

为了解决上述技术问题，本申请实施例还提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序被处理器执行时实现上述异构数据资源的共享方法的步骤。

本发明实施例提供的异构数据资源的共享方法、装置、计算机设备及存储介质，通过构建城市联盟链网络，构建异构数据网络，在接收到存算网格提供的资源数据时，通过监管链对资源数据进行验证，在验证通过后，生成资源数据对应的键值对，并将键加入到索引序列中，其中，键为资源数据的索引信息，值为资源数据在存算网格中的地址和摘要，若接收到用户通过第一门户链发送的任务处理请求，则根据任务处理请求，从索引序列中查询与任务处理请求的任务所需数据关联的键，作为目标键，根据目标键和目标键对应的值，确定目标键对应的目标存算网格，判断用户是否符合使用目标键对应的资源数据的条件，若符合，则采用分布式的协作方式，基于第一门户链和目标存算网格，执行任务处理请求，提高对资源数据的权限共享的准确性。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例的描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本申请可以应用于其中的示例性***架构图；

图2是本申请的异构数据资源的共享方法的一个实施例的流程图；

图3是根据本申请的异构数据资源的共享装置的一个实施例的结构示意图；

图4是根据本申请的计算机设备的一个实施例的结构示意图。

具体实施方式

除非另有定义，本文所使用的所有的技术和科学术语与属于本申请的技术领域的技术人员通常理解的含义相同；本文中在申请的说明书中所使用的术语只是为了描述具体的实施例的目的，不是旨在于限制本申请；本申请的说明书和权利要求书及上述附图说明中的术语“包括”和“具有”以及它们的任何变形，意图在于覆盖不排他的包含。本申请的说明书和权利要求书或上述附图中的术语“第一”、“第二”等是用于区别不同对象，而不是用于描述特定顺序。

在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本申请的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其它实施例互斥的独立的或备选的实施例。本领域技术人员显式地和隐式地理解的是，本文所描述的实施例可以与其它实施例相结合。

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1，如图1所示，图1为应用于本实施例对应场景的一个具体示例的***架构图，图1包含城市联盟链网络和异构数据网络，其中，城市联盟链网络包括门户链(如联邦学习门户链、数据交易门户链等)、多层级监管链和城市网关，门户链和多层级监管链基于城市网关进行通信；异构数据网络，异构数据网络包括城市网关和多个存算网格(如存算网格A、存算网格B和存算网格C等)，存算网格之间通过所述城市网关进行通信。

如图1所示，图1中的多层级监管链还设置有动态累加器，该动态累加器用于存证摘要数据等。

需要说明的是，本申请实施例所提供的异构数据资源的共享方法由服务器执行，相应地，异构数据资源的共享装置设置于服务器中。

请参阅图2，图2示出本发明实施例提供的一种异构数据资源的共享方法，详述如下：

S201：构建城市联盟链网络，其中，城市联盟链网络包括门户链、多层级监管链和城市网关，门户链和多层级监管链基于城市网关进行通信。

具体地，城市联盟链网络由门户链、多层级监管链、城市网关构成。门户链是与终端用户直接交互的应用链。城市网关由省市县乡的跨链网关构成。多层级监管链提供纵向穿透各区块链圈层的监管服务，监管链亦充当跨链事务协调者的角色，监管链持久化城市联盟链网络中的跨链事务状态。

其中，该联盟链可以是符合省市县乡的多层级分片联盟区块链，也可以是遵循某种跨链协议构成的联盟链网络，门户链形式自由，可异构，可同构。

其中，城市网关由省市县乡的跨链网关构成。该城市网关由ISP通信运营商维护。城市网关用于无状态转发跨链消息，以及消息的路由。

需要说明的是，所述监管链符合省市县乡的行政规划分布，是树状多层级的联盟链网络。该联盟链网络同门户链架构，形式自由，因地制宜。监管链具备监管和分布式事务协调者的功能。

门户链节点所在城市的城市网关向门户链订阅事件流。

S202：构建异构数据网络，异构数据网络包括城市网关和至少两个存算网格，存算网格之间通过城市网关进行通信。

具体地，异构数据网络包含以下实体：存算网格、城市网关。存算网格需将自身的数据及数据服务资源向城市联盟链网络的多层级监管链注册，只有注册成功的资源才具备交易合法性，才可在城市联盟链网络的门户链上交易。存算网格之间可以通过城市网关的无状态路由进行交互。具体注册过程可参考后续实施例的描述，为避免重复，此处不再赘述。

需要说明的是，城市联盟链网络和异构数据网络中的城市网关作用如下：在城市联盟链网络层面，城市网关将门户链之间协作的消息无状态路由转发至多层级监管链，从多层级监管链接收需门户链执行的指令并路由和转发，另外城市网关对门户链内部、多层级监管链内部各分布式节点间的数据协定(共识)起到无状态路由转发的作用。在异构数据网络层面，城市网关起到数据资源路由与协作的作用。在“互链网”时代，城市网关基于DHT(分布式哈希表)构建，是城市联盟链网络和异构数据网络网络中的路由网络，存算网格相当于互联网时代的网站，城市网关相当于互联网时代的路由网络，城市联盟链网络中城市网关将区块链内的数据协定信息和区块链间的跨链信息转发到目标链上，异构数据网络中城市网关无状态路由存算网格间的数据协作信息。

进一步地，城市联盟链网络和异构数据网络相当于数字世界和物理世界的数字孪生映射关系。异构数据网络中的实体资源在城市联盟链网络中有自身的唯一标识，该唯一标识基于异构数据网络中的每个资源所有方自行注册形成，该唯一标识在城市联盟链网络中存证。该唯一标识作为城市联盟链网络中可追溯、可确权、可交易、可协作的最小单位。

需要说明的是，本实施例的异构数据网络构成一个知识网络***(KnowledgeNetwork System,KNS)，该知识网络***中的数据及数据服务资源基于城市联盟链网络获取唯一标识，其中交易、协作过程受城市联盟链网络的监管与审计，在该知识网络***中，个人或机构的数据自身保管，获得使用权的用户的列表的摘要值在多层级监管链的动态累加器中存证。

S203：在接收到存算网格提供的资源数据时，通过监管链对资源数据进行验证，在验证通过后，生成资源数据对应的键值对，并将键加入到索引序列中，其中，键为资源数据的索引信息，值为资源数据在存算网格中的地址和摘要。

优选地，资源数据为采用预设元信息模板进行编写的元信息组合，元信息的键包含资源所有者信息、资源所需积分和资源可使用次数。

异构数据网络中资源数据的元信息的键值对哈希、元信息的值的所有者列表及其动态累加器摘要存证于城市联盟链网络的监管链中，具体数据或数据服务资源在异构数据网络的数据所有者处，不出所有者的资源库。城市联盟链网络的门户链对数据资源的交易与协作等过程信息存证，门户链上的供需多方交易对手的账户中存有用于交易与协作的积分。

其中，本实施例中的资源数据有其特定的类xml半结构化元信息模版。

优选的，数据类元信息样例如下：如“浙二医院-病人甲-用a药情况-1元-times”是元信息的键，数据哈希指纹及数据的具体可路由位置是元信息的值，异构数据网络对应的具体数据资源是“浙二医院-病人甲-小明-变小”。其中浙二医院是数据的所有者。优选的，数据服务类资源的元信息样例如下：“某公司-知识图谱API服务-10元-times”是元信息的键，数据服务摘要及服务的具体可路由位置是元信息的值，元信息的哈希存证于城市联盟链网络，异构数据网络中对应的具体服务资源是“某公司-知识图谱API服务-某调用策略”。

需要说明的是，本实施例中元信息采用非关系型数据键值对维护，元信息的键包含资源所有者信息、资源的描述信息、资源所需积分、资源可使用次数，元信息的值包括资源的哈希摘要和资源在异构数据网络的路由位置。元信息哈希后在城市联盟链网络存证。元信息的键在异构数据网络中公开，并对键建立索引以供检索。元信息的值在异构数据网络的资源所有者和已购买资源者处，元信息的值在注册后由监管链冻结在相应门户链上，可供资源需求者采用积分购买。

应理解，本实施例中，通过类xml的元信息模版定义资源数据，有利于门户链上对该资源数据的交易、协作、追溯、确权与收益分成。

需要说明的是，资源数据的交易产生的收益分成，以积分的形式存储在动态累加器中，并生成对应的摘要值动态更新到城市联盟链网络的监管链上，该收益分成只能用于该异构数据网络中，也即，产生的收益分成可用于购买资源数据参与任务处理，但不能变现，不会与现有的社会流通货币进行清算。

S204：若接收到用户通过第一门户链发送的任务处理请求，则根据任务处理请求，从索引序列中查询与任务处理请求的任务所需数据关联的键，作为目标键。

作为一种优选方式，存算网格共同建立所述异构数据网络的去中心化索引，存算网格之间互相作为对方的协作者，该去中心化索引由至少两个图数据库共同维护异构数据网络，异构数据网络包括城市网关和至少两个存算网格，存算网格之间通过城市网关进行通信，为检索所需资源而构建索引的可替代方案如下：异构数据网络中所有存算网格共同建立异构数据层面的索引，存算网格互相作为对方的协作者，该索引是去中心化的由多个图数据库共同维护的。如存算网格A为存算网格B检索到存算网格B所需的元信息索引的子图，则存算网格B可在“索引门户链”上与存算网格A交易获取，当去中心化的索引厂商由于马太效应形成一定规模后，去中心化检索的延迟将降低，成本亦会降低。

S205：根据目标键和目标键对应的值，确定目标键对应的目标存算网格。

S206：判断用户是否符合使用目标键对应的资源数据的条件，若符合，则采用分布式的协作方式，基于第一门户链和目标存算网格，执行任务处理请求。

本实施例中，通过构建城市联盟链网络，构建异构数据网络，异构数据网络包括城市网关和至少两个存算网格，存算网格之间通过城市网关进行通信，在接收到存算网格提供的资源数据时，通过监管链对资源数据进行验证，在验证通过后，生成资源数据对应的键对，并将键加入到索引序列中，其中，键为资源数据的索引信息，值为资源数据在存算网格中的地址和摘要，若接收到用户通过第一门户链发送的任务处理请求，则根据任务处理请求，从索引序列中查询与任务处理请求的任务所需数据关联的键，作为目标键，根据目标键和目标键对应的值，确定目标键对应的目标存算网格，判断用户是否符合使用目标键对应的资源数据的条件，若符合，则采用分布式的协作方式，基于第一门户链和目标存算网格，执行任务处理请求，提高对资源数据的权限共享的准确性。

在本实施例的一些可选的实现方式中，步骤S203中，在接收到存算网格提供的资源数据时，通过监管链对资源数据进行验证，包括：

在检测到存算网格向监管链的数据资源注册请求时，通过监管链对数据资源进行可用性的验证，得到可用性验证结果，并对数据资源的元信息进行审核，得到规范性验证结果；

若可用性验证结果和规范性验证结果均为验证通过时，确认验证结果为验证通过。

具体地，在存算网格中的资源数据需要在监管链中注册时，需要先对该资源数据进行可用性和规范性的验证，可用性是指确定该资源是全网唯一资源，规范性是指需要满足预设的元信息格式。

需要说明的是，元信息的值在验证成功后由监管链冻结在相应门户链上，可供资源需求者采用积分购买。

本实施例中，通过对数据资源进行可用性的验证和元信息进行审核，确保数据使用的合法性。

在本实施例的一些可选的实现方式中，通过监管链对数据资源进行可用性的验证，得到可用性验证结果，包括：

通过监管链进行链下可信计算，得到可信结果；

根据可信结果搜索全网，判断数据资源在全网范围内是否具有唯一性；

若数据资源在全网范围内具有唯一性，则确认可用性验证结果为通过，否则，确认可用性验证结果为不通过。

具体地，资源所有方按统一的元信息模版编写异构数据网络中可区分的资源元信息，资源所有方将全网唯一可辨识的资源元信息及其资源可用性证明经城市网关发送到城市联盟链网络的监管链上，监管链经过链下可信计算搜索全网，确定该资源是全网唯一资源，无抄袭嫌疑，监管链将资源元信息哈希后作为该资源的唯一标识存证，该唯一标识是该资源可用性和合法性的证据。在每次接收到新的资源数据时，通过监管链进行链下可信计算，得到可信结果，再根据可信结果搜索全网，判断数据资源在全网范围内是否具有唯一性，如果该数据资源在全网范围内具有唯一性，则确认可用性验证结果为通过，否则，确认可用性验证结果为不通过。

在本实施例的一些可选的实现方式中，步骤S206中，监管链部署有动态累加器，动态累加器用于对资源可使用次数和每个用户的积分进行更新，判断用户是否符合使用目标键对应的资源数据的条件，包括：

获取用户在监管链中注册的标识信息，并根据标识信息确定用户的积分；

判断目标键对应的资源数据的资源可使用次数是否大于0，得到第一判断结果；

判断用户的积分是否满足目标键对应的资源数据的资源所需积分，得到第二判断结果；

若第一判断结果为大于0，并且第二判断结果为满足目标键对应的资源数据的资源所需积分，则确定用户符合使用目标键对应的资源数据的条件，否则，确定用户不符合使用目标键对应的资源数据的条件。

具体地，异构数据网络的用户基于公开的元信息的键的索引检索，选取需要的服务或数据资源，于城市联盟链网络中的门户链上发起交易，门户链将积分转移、元信息的值解冻和元信息的值的拥有者列表摘要动态更新到监管链中等步骤进行原子性操作，购买者用户依据元信息的值在异构数据网络中经由城市网关路由访问所需资源，存算网格根据监管链上的动态累加器判断该用户是否在其中。

本实施例中，通过密码学中的动态累加器算法将数据资源所有者和已购买者列表以动态摘要的形式在监管链上存证，以便门户链链上交易时智能收益分成验证，使得链下隐私计算时，实现对存算网格间数据协作验证。

需要说明的是，动态累加器对应的资源拥有者列表为资源收益分成提供引导性参考，即数据资源在城市联盟链网络的收益分成将基于元信息的值的拥有者的情况进行。更细粒度的基于RBAC(基于角色的访问控制)由资源所有者维护并将其摘要值动态更新到城市联盟链网络的监管链上。

其中，动态累加器可以对成员动态增加和删除，以O(1)的空间复杂度持久化在监管链上，批量判断成员和非成员的时间复杂度也是O(1)。

因此对于可使用次数和积分的更新的实现，从技术角度还需要添加除累加器之外的，例如索引等等。但本文使用累加器的目的在于收益分成时批量判断哪些拥有者应被分成，例如A用户为资源拥有者，B用户购买了该资源，C用户再次购买该资源时，需要按一定比例向A、B支付，此处需要说明的是，产生的收益分成，只能用于该异构数据网络中，也即，产生的收益分成可用于购买资源数据参与任务处理，但不能变现，不会与现有的社会流通货币进行清算。

在本实施例中，考虑到元信息的键包含资源所有者信息、资源所需积分和资源可使用次数，需要对资源可使用次数和资源所需积分进行判断，确保资源可使用次数和资源所需积分满足要求。

在本实施例的一些可选的实现方式中，步骤S206中，若符合，则采用分布式的协作方式，基于第一门户链和目标存算网格，执行任务处理请求，包括：

通过目标门户链开辟隐私计算参与方的执行通道，通道由城市网关构建；

将目标键对应的资源数据进行链上审核，审核通过后，将任务处理请求中的任务拆分部署到目标存算网格进行处理，并通过目标门户链对隐私计算进行全局状态的监控。

具体地，在用户不符合使用目标键对应的资源数据的条件下，也即，用户的积分足够支付资源数据所需的积分，并且资源数据可使用次数足够的情况下，第一门户链开辟隐私计算参与方(各个目标存算网格)的通道，在经由数据计算参与方链上审核后，将处理该任务的子模型由门户链部署至异构数据网络的存算网格。城市联盟链网络中的门户链控制数据异构网络层面的隐私计算的状态，在整个隐私计算执行完毕，城市联盟链网络中门户链上的用户隐私计算剩余有效次数才会减1。

其中，隐私计算参与方通道基于城市联盟链网络构建，支持多链上资源的协同。该通道于隐私计算开始时建立，隐私计算结束时关闭，通道是依托城市网关路由的最优路径。该通道的功能有以下两点，城市联盟链网络种门户链内部、监管链内部数据协定消息的路由转发，跨链消息路由转发，异构数据网络中存算网格间安全多方计算消息的路由转发。

本实施例中，门户链控制隐私计算的全局状态，其中状态数据在门户链上可追溯，如AI计算过程中，过程数据可追溯，便于数据血缘分析。隐私计算的实现基于可信执行环境和安全多方计算等密码学及软硬件技术。

应理解，上述实施例中各步骤的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。

图3示出与上述实施例异构数据资源的共享方法一一对应的异构数据资源的共享装置的原理框图。如图3所示，该异构数据资源的共享装置包括第一构建模块31、第二构建模块32、数据验证模块33、键查询模块34、网格确定模块35和分布式执行模块36。各功能模块详细说明如下：

第一构建模块31，用于构建城市联盟链网络，其中，城市联盟链网络包括门户链、多层级监管链和城市网关，门户链和多层级监管链基于城市网关进行通信；

第二构建模块32，用于构建异构数据网络，异构数据网络包括城市网关和至少两个存算网格，存算网格之间通过城市网关进行通信；

数据验证模块33，用于在接收到存算网格提供的资源数据时，通过监管链对资源数据进行验证，在验证通过后，生成资源数据对应的键对，并将键加入到索引序列中，其中，键为资源数据的索引信息，值为资源数据在存算网格中的地址和摘要；

键查询模块34，用于若接收到用户通过第一门户链发送的任务处理请求，则根据任务处理请求，从索引序列中查询与任务处理请求的任务所需数据关联的键，作为目标键；

网格确定模块35，用于根据目标键和目标键对应的值，确定目标键对应的目标存算网格；

分布式执行模块36，用于判断用户是否符合使用目标键对应的资源数据的条件，若符合，则采用分布式的协作方式，基于第一门户链和目标存算网格，执行任务处理请求。

可选地，数据验证模块包括：

验证单元，用于在检测到存算网格向监管链的数据资源注册请求时，通过监管链对数据资源进行可用性的验证，得到可用性验证结果，并对数据资源的元信息进行审核，得到规范性验证结果；

结果判断单元，用于若可用性验证结果和规范性验证结果均为验证通过时，确认验证结果为验证通过。

可选地，验证单元包括：

计算子单元，用于通过监管链进行链下可信计算，得到可信结果；

唯一性判定子单元，用于根据可信结果搜索全网，判断数据资源在全网范围内是否具有唯一性；

判断子单元，用于若数据资源在全网范围内具有唯一性，则确认可用性验证结果为通过，否则，确认可用性验证结果为不通过。

可选地，监管链部署有动态累加器，动态累加器用于对资源可使用次数和每个用户的积分进行更新，分布式执行模块包括：

用户信息获取单元，用于获取用户在监管链中注册的标识信息，并根据标识信息确定用户的积分；

第一判断单元，用于判断目标键对应的资源数据的资源可使用次数是否大于0，得到第一判断结果；

第二判断单元，用于判断用户的积分是否满足目标键对应的资源数据的资源所需积分，得到第二判断结果；

结果确定单元，用于若第一判断结果为大于0，并且第二判断结果为满足目标键对应的资源数据的资源所需积分，则确定用户符合使用目标键对应的资源数据的条件，否则，确定用户不符合使用目标键对应的资源数据的条件。

可选地，分布式执行模块36还包括：

通道构建单元，用于通过目标门户链开辟隐私计算参与方的执行通道，通道由城市网关构建；

任务执行单元，用于将目标键对应的资源数据进行链上审核，审核通过后，将任务处理请求中的任务拆分部署到目标存算网格进行处理，并通过目标门户链对隐私计算进行全局状态的监控。

关于异构数据资源的共享装置的具体限定可以参见上文中对于异构数据资源的共享方法的限定，在此不再赘述。上述异构数据资源的共享装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

为解决上述技术问题，本申请实施例还提供计算机设备。具体请参阅图4，图4为本实施例计算机设备基本结构框图。

所述计算机设备4包括通过***总线相互通信连接存储器41、处理器42、网络接口43。需要指出的是，图中仅示出了具有组件连接存储器41、处理器42、网络接口43的计算机设备4，但是应理解的是，并不要求实施所有示出的组件，可以替代的实施更多或者更少的组件。其中，本技术领域技术人员可以理解，这里的计算机设备是一种能够按照事先设定或存储的指令，自动进行数值计算和/或信息处理的设备，其硬件包括但不限于微处理器、专用集成电路(Application Specific Integrated Circuit，ASIC)、可编程门阵列(Field－Programmable Gate Array，FPGA)、数字处理器(Digital Signal Processor，DSP)、嵌入式设备等。

所述计算机设备可以是桌上型计算机、笔记本、掌上电脑及云端服务器等计算设备。所述计算机设备可以与用户通过键盘、鼠标、遥控器、触摸板或声控设备等方式进行人机交互。

所述存储器41至少包括一种类型的可读存储介质，所述可读存储介质包括闪存、硬盘、多媒体卡、卡型存储器(例如，SD或D界面显示存储器等)、随机访问存储器(RAM)、静态随机访问存储器(SRAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、可编程只读存储器(PROM)、磁性存储器、磁盘、光盘等。在一些实施例中，所述存储器41可以是所述计算机设备4的内部存储单元，例如该计算机设备4的硬盘或内存。在另一些实施例中，所述存储器41也可以是所述计算机设备4的外部存储设备，例如该计算机设备4上配备的插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(Secure Digital,SD)卡，闪存卡(Flash Card)等。当然，所述存储器41还可以既包括所述计算机设备4的内部存储单元也包括其外部存储设备。本实施例中，所述存储器41通常用于存储安装于所述计算机设备4的操作***和各类应用软件，例如电子文件的控制的程序代码等。此外，所述存储器41还可以用于暂时地存储已经输出或者将要输出的各类数据。

所述处理器42在一些实施例中可以是中央处理器(Central Processing Unit，CPU)、控制器、微控制器、微处理器、或其他数据处理芯片。该处理器42通常用于控制所述计算机设备4的总体操作。本实施例中，所述处理器42用于运行所述存储器41中存储的程序代码或者处理数据，例如运行电子文件的控制的程序代码。

所述网络接口43可包括无线网络接口或有线网络接口，该网络接口43通常用于在所述计算机设备4与其他电子设备之间建立通信连接。

本申请还提供了另一种实施方式，即提供一种计算机可读存储介质，所述计算机可读存储介质存储有界面显示程序，所述界面显示程序可被至少一个处理器执行，以使所述至少一个处理器执行如上述的异构数据资源的共享方法的步骤。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本申请各个实施例所述的方法。

显然，以上所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例，附图中给出了本申请的较佳实施例，但并不限制本申请的专利范围。本申请可以以许多不同的形式来实现，相反地，提供这些实施例的目的是使对本申请的公开内容的理解更加透彻全面。尽管参照前述实施例对本申请进行了详细的说明，对于本领域的技术人员来而言，其依然可以对前述各具体实施方式所记载的技术方案进行修改，或者对其中部分技术特征进行等效替换。凡是利用本申请说明书及附图内容所做的等效结构，直接或间接运用在其他相关的技术领域，均同理在本申请专利保护范围之内。

Claims (10)

1.一种异构数据资源的共享方法，其特征在于，所述异构数据资源的共享方法包括：

构建城市联盟链网络，其中，所述城市联盟链网络包括门户链、多层级监管链和城市网关，所述门户链和所述多层级监管链基于所述城市网关进行通信；

构建异构数据网络，所述异构数据网络包括城市网关和至少两个存算网格，所述存算网格之间通过所述城市网关进行通信；

在接收到所述存算网格提供的资源数据时，通过所述监管链对所述资源数据进行验证，在验证通过后，生成所述资源数据对应的键值对，并将键加入到索引序列中，其中，键为所述资源数据的索引信息，值为所述资源数据在所述存算网格中的地址和摘要；

若接收到用户通过第一门户链发送的任务处理请求，则根据所述任务处理请求，从所述索引序列中查询与所述任务处理请求的任务所需数据关联的键，作为目标键；

根据目标键和所述目标键对应的值，确定所述目标键对应的目标存算网格；

判断所述用户是否符合使用所述目标键对应的资源数据的条件，若符合，则采用分布式的协作方式，基于所述第一门户链和所述目标存算网格，执行所述任务处理请求。

2.如权利要求1所述的异构数据资源的共享方法，其特征在于，所述资源数据为采用预设元信息模板进行编写的元信息组合，元信息的键包含资源所有者信息、资源所需积分和资源可使用次数。

3.如权利要求2所述的异构数据资源的共享方法，其特征在于，所述在接收到所述存算网格提供的资源数据时，通过所述监管链对所述资源数据进行验证，包括：

在检测到存算网格向监管链的数据资源注册请求时，通过所述监管链对所述数据资源进行可用性的验证，得到可用性验证结果，并对所述数据资源的元信息进行审核，得到规范性验证结果；

若所述可用性验证结果和所述规范性验证结果均为验证通过时，确认验证结果为验证通过。

4.如权利要求3所述的异构数据资源的共享方法，其特征在于，所述通过所述监管链对所述数据资源进行可用性的验证，得到可用性验证结果，包括：

通过所述监管链进行链下可信计算，得到可信结果；

根据所述可信结果搜索全网，判断所述数据资源在全网范围内是否具有唯一性；

若所述数据资源在全网范围内具有唯一性，则确认所述可用性验证结果为通过，否则，确认所述可用性验证结果为不通过。

5.如权利要求2至4任一项所述的异构数据资源的共享方法，其特征在于，所述监管链部署有动态累加器，所述动态累加器用于对所述资源可使用次数和每个用户的积分进行更新，所述判断所述用户是否符合使用所述目标键对应的资源数据的条件，包括：

获取所述用户在所述监管链中注册的标识信息，并根据所述标识信息确定所述用户的积分；

判断所述目标键对应的资源数据的资源可使用次数是否大于0，得到第一判断结果；

判断所述用户的积分是否满足所述目标键对应的资源数据的资源所需积分，得到第二判断结果；

若第一判断结果为大于0，并且第二判断结果为满足所述目标键对应的资源数据的资源所需积分，则确定所述用户符合使用所述目标键对应的资源数据的条件，否则，确定所述用户不符合使用所述目标键对应的资源数据的条件。

6.如权利要求1至4任一项所述的异构数据资源的共享方法，其特征在于，所述若符合，则采用分布式的协作方式，基于所述第一门户链和所述目标存算网格，执行所述任务处理请求，包括：

通过所述目标门户链开辟隐私计算参与方的执行通道，所述通道由城市网关构建；

将所述目标键对应的资源数据进行链上审核，审核通过后，将所述任务处理请求中的任务拆分部署到所述目标存算网格进行处理，并通过所述目标门户链对所述隐私计算进行全局状态的监控。

7.如权利要求1至4任一项所述的异构数据资源的共享方法，其特征在于，所有所述存算网格共同建立所述异构数据网络的去中心化索引，所述存算网格之间互相作为对方的协作者，所述去中心化索引由至少两个图数据库共同维护。

8.一种异构数据资源的共享装置，其特征在于，所述异构数据资源的共享装置包括：

第一构建模块，用于构建城市联盟链网络，其中，所述城市联盟链网络包括门户链、多层级监管链和城市网关，所述门户链和所述多层级监管链基于所述城市网关进行通信；

第二构建模块，用于构建异构数据网络，所述异构数据网络包括城市网关和至少两个存算网格，所述存算网格之间通过所述城市网关进行通信；

数据验证模块，用于在接收到所述存算网格提供的资源数据时，通过所述监管链对所述资源数据进行验证，在验证通过后，生成所述资源数据对应的键值对，并将键加入到索引序列中，其中，键为所述资源数据的索引信息，值为所述资源数据在所述存算网格中的地址和摘要；

键查询模块，用于若接收到用户通过第一门户链发送的任务处理请求，则根据所述任务处理请求，从所述索引序列中查询与所述任务处理请求的任务所需数据关联的键，作为目标键；

网格确定模块，用于根据目标键和所述目标键对应的值，确定所述目标键对应的目标存算网格；

分布式执行模块，用于判断所述用户是否符合使用所述目标键对应的资源数据的条件，若符合，则采用分布式的协作方式，基于所述第一门户链和所述目标存算网格，执行所述任务处理请求。

9.一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至7任一项所述的异构数据资源的共享方法。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的异构数据资源的共享方法。

Images