保留隐私的计算的相互认可制造技术

各种实施例通常旨在提供多方数据的相互认证和安全分布式处理。特别是，可能会提交一个实验，以包含对由多个不可信实体拥有的私有数据的分布式处理。私有数据提供者可以授权实验并安全地传送私有数据以供可信计算节点池中的可信计算节点进行处理。

【技术实现步骤摘要】
【国外来华专利技术】保留隐私的计算的相互认可相关申请的交叉引用本申请要求于2015年9月25日提交的序列号为14/866,264的先前提交的美国专利申请的权益和优先权，其主题通过引用整体并入本文。
这里描述的实施例一般涉及保留用于分布式计算或云计算的数据集的隐私。
技术介绍
现代研究活动可能包括处理大量数据，这些数据可能由多个实体拥有。例如，在新兴医疗领域中的精确用药，其中医学决定、实践和/或产品可以基于计算诊断针对个体患者进行定制。然而，这样的诊断通常需要处理对应于该患者以及多个其他患者的大量基因组数据。通常，这些数据是私密的，受各种反披露法律或要求的约束，并且由多个不同的实体(例如医院，诊所等)拥有。因此，由于这种隐私或其他问题，在计算处理完成之前、之中以及之后，数据必须保密。附图说明图1示出根据一个实施例的系统的框图。图2示出根据一个实施例的图1的系统的实现的框图。图3-6图示了根据各种实施例的图1的系统的部分的框图。图7示出根据一个实施例的图2的实现的一部分的框图。图8示出根据一个实施例的技术。图9-10各自示出了根据各种实施例的逻辑流程。图11示出了计算机可读存储介质的实施例。图12图示了处理本文档来自技高网...

【技术保护点】
一种装置，包括：逻辑，其一部分以硬件实现，所述逻辑包括：安全通道接口，用于与私有数据源池中的多个私有数据提供者中的私有数据提供者建立安全通道；以及实验处理器，用于：经由所述安全通道从所述私有数据提供者接收加密的私有数据；将一个或多个处理应用于所述加密的私有数据。

【技术特征摘要】
【国外来华专利技术】2015.09.25 US 14/866,2641.一种装置，包括：逻辑，其一部分以硬件实现，所述逻辑包括：安全通道接口，用于与私有数据源池中的多个私有数据提供者中的私有数据提供者建立安全通道；以及实验处理器，用于：经由所述安全通道从所述私有数据提供者接收加密的私有数据；将一个或多个处理应用于所述加密的私有数据。2.如权利要求1所述的装置，所述实验处理器用于接收加密密钥并且基于所述加密密钥来解密所述加密的私有数据。3.如权利要求2所述的装置，所述安全通道是第一安全通道，所述安全通道接口用于与实验协调器建立第二安全通道，所述实验处理器用于从所述实验协调器接收所述加密密钥。4.如权利要求1所述的装置，包括证明引擎，用于向实验协调器发送包括所述装置的信任根的指示的信息元素。5.如权利要求1所述的装置，所述装置是分布式可信计算节点池中的可信计算节点。6.如权利要求2所述的装置，所述实验处理器用于从实验协调器接收信息元素，所述信息元素包括实验描述的一部分的指示。7.如权利要求6所述的装置，所述实验处理器用于从所述私有数据提供者接收所述加密密钥。8.如权利要求7所述的装置，所述实验描述包括有向无环图(DAG)。9.如权利要求8所述的装置，所述DAG包括将对私有数据执行的多个映射、精简或分析操作，所述私有数据对应于从所述私有数据源池中的所述多个私有数据提供者可获得的私有数据。10.如权利要求1至9中任一项所述的装置，所述安全通道接口和所述实验处理器用于在可信执行环境中执行。11.一种装置，包括：可信执行环境(TEE)：由所述TEE执行的安全通道接口，所述安全通道接口用于与私有数据源池中的多个私有数据提供者中的私有数据提供者建立安全通道；以及由所述TEE执行的实验认证器，所述实验认证器用于：经由所述安全通道向所述私有数据提供者发送第一信息元素，所述第一信息元素包括对从所述私有数据源可获得的私有数据进行操作的实验描述的指示；经由所述安全通道从所述私有数据提供者接收第二信息元素，所述第二信息元素包括所述实验描述是否被批准的指示。12.如权利要求11所述的装置，包括计算节点认证器，所述计算节点认证器用于认证可信计算节点以允许所述可信计算节点进入可信计算节点池。13.如权利要求12所述的装置，所述计算节点认证器用于从所述可信计算节点接收信任根，并且基于所述信任根来认证所述可信计算节点。14.如权利要求12所述的装置，所述计算...

【专利技术属性】
技术研发人员：V·费加德，H·刘，J·沃克，
申请(专利权)人：英特尔公司，
类型：发明
国别省市：美国,US