本發(fā)明涉及跨境數(shù)據安全，具體涉及一種數(shù)據傳輸?shù)奶幚矸椒?、系統(tǒng)、電子設備和介質。

背景技術：

1、在數(shù)字全球化加速推進的當下，海量數(shù)據要素的跨境流動已成為驅動人工智能技術實現(xiàn)突破的關鍵動力。面對當前國際形勢的復雜多變，在國內獲取大量優(yōu)質計算資源如顯卡算力面臨挑戰(zhàn)。與此同時，大規(guī)模模型訓練對高質量、多樣化的數(shù)據需求日益增長，這使得如何安全且合規(guī)地整合和利用多方數(shù)據資源進行跨境協(xié)作，成為影響全球人工智能發(fā)展的關鍵課題。

2、在確保數(shù)據主權和隱私保護的前提下，通過聯(lián)邦學習、同態(tài)加密等隱私計算技術搭建可信數(shù)據空間，構建兼顧安全與效率的跨境協(xié)作機制，已成為破解數(shù)據要素全球化配置難題的關鍵路徑。為了利用更經濟的海外計算資源，許多企業(yè)考慮將數(shù)據傳輸至境外進行大型模型訓練。然而，這種做法面臨著重大挑戰(zhàn)：在數(shù)據跨境傳輸過程中，若不采取適當?shù)谋Ｗo措施，個人信息和重要數(shù)據極易遭受泄露或濫用的風險。此外，還需遵循嚴格的數(shù)據出境管理規(guī)定。

3、對于企業(yè)而言，在尋求解決算力需求的同時，如何確保數(shù)據跨境傳輸?shù)陌踩猿蔀榱艘粋€亟待解決的問題。目前缺乏一種既能夠有效保護境內個人信息及重要數(shù)據安全，又能夠在滿足數(shù)據出境管理要求的前提下，支持海外數(shù)據訓練的安全傳輸方案。同樣地，在經過海外訓練的數(shù)據模型傳回國內時，考慮到這些數(shù)據模型作為企業(yè)的寶貴資產，擁有極高的商業(yè)價值，必須確保其在整個返回過程中的安全性與保密性，防止任何可能的信息泄露。因此，企業(yè)急需一種全面的安全、可信解決方案，不僅保障數(shù)據在跨境傳輸過程中的隱私與完整性，同時也確保經過訓練的數(shù)據模型在回國途中的安全，從而維護企業(yè)的核心利益和技術優(yōu)勢。

技術實現(xiàn)思路

1、基于上述現(xiàn)狀，本發(fā)明的主要目的在于提供一種數(shù)據傳輸?shù)奶幚矸椒?、系統(tǒng)、電子設備和介質，通過管理平臺將數(shù)據從境內的數(shù)據提供方傳輸至境外的數(shù)據訓練方，既能確保數(shù)據隱私保護，又能滿足數(shù)據跨境合規(guī)流程。

2、為實現(xiàn)上述目的，本發(fā)明采用的技術方案如下：

3、本發(fā)明的第一方面提供了一種數(shù)據傳輸?shù)奶幚矸椒?，用于管理平臺將數(shù)據從境內的數(shù)據提供方發(fā)送至境外的數(shù)據訓練方以供所述數(shù)據訓練方進行模型訓練，所述處理方法包括如下步驟：

4、對境內的至少一個數(shù)據提供方進行身份認證；

5、所述管理平臺接收來自所述至少一個數(shù)據提供方的消息，所述消息包括該數(shù)據提供方需要傳輸?shù)臄?shù)據，在該數(shù)據提供方經身份認證后對所述消息進行處理；其中，所述處理包括：

6、在本地存證該數(shù)據對應的元數(shù)據；

7、對該數(shù)據進行檢測并分類分級；

8、所述管理平臺通過數(shù)據傳輸專用線路將該數(shù)據發(fā)送至境外的數(shù)據訓練方。

9、優(yōu)選地，所述對境內的至少一個數(shù)據提供方進行身份認證，包括如下步驟：

10、所述管理平臺生成數(shù)字證書，并將該數(shù)字證書發(fā)送至該數(shù)據提供方；

11、該數(shù)據提供方對所述需要傳輸?shù)臄?shù)據進行數(shù)字簽名，經數(shù)字簽名的數(shù)據與所接收到的數(shù)字證書一起打包成消息并發(fā)送至所述管理平臺；

12、所述管理平臺根據所接收到的消息對該數(shù)據提供方進行身份認證。

13、優(yōu)選地，在所述管理平臺通過數(shù)據傳輸專用線路將該數(shù)據發(fā)送至境外的數(shù)據訓練方之前，還包括如下步驟：

14、若該數(shù)據的傳輸請求存在風險，

15、所述管理平臺向該數(shù)據提供方發(fā)送風險評估消息，

16、該數(shù)據提供方根據接收到的風險評估消息進行風險消除，并向所述管理平臺提交風險評估結果，

17、所述管理平臺對所述風險評估結果進行評估，若仍存在風險，則重復本步驟，直至該數(shù)據的傳輸請求不存在風險。

18、優(yōu)選地，所述管理平臺接收來自所述至少一個數(shù)據提供方的消息，所述消息包括該數(shù)據提供方需要傳輸?shù)臄?shù)據，在該數(shù)據提供方經身份認證后對所述消息進行處理，包括如下步驟：

19、在接收到來自某一數(shù)據提供方的消息時，根據所述管理平臺的消息處理狀態(tài)確定是否對該數(shù)據提供方的消息進行處理，其中：

20、若所述管理平臺正在處理消息，則將該數(shù)據提供方的消息送入等待隊列，并記錄該消息的接收時間；

21、若所述管理平臺未在處理消息，則立即對該數(shù)據提供方的消息進行處理。

22、優(yōu)選地，所述處理方法還包括如下步驟：

23、所述管理平臺在處理完某一消息后，優(yōu)先取出所述等待隊列中的消息，并根據該消息的接收時間判斷該消息是否已超出處理時限，

24、若是，則通知該消息的數(shù)據提供方重新發(fā)送消息；

25、若否，則對該消息進行處理。

26、本發(fā)明的第二方面提供了一種數(shù)據傳輸?shù)奶幚矸椒?，用于管理平臺將數(shù)據從境外的數(shù)據訓練方發(fā)送至境內的數(shù)據提供方，所述處理方法包括如下步驟：

27、數(shù)據訓練方和管理平臺進行身份認證；

28、經所述身份認證后，所述數(shù)據訓練方向所述數(shù)據提供方發(fā)起密鑰協(xié)商；

29、根據所述密鑰協(xié)商的結果，所述數(shù)據訓練方使用所述密鑰協(xié)商的密鑰對所述數(shù)據進行加密，并將加密后的數(shù)據發(fā)送至所述管理平臺；

30、所述管理平臺將接收到的所述加密后的數(shù)據發(fā)送至所述數(shù)據提供方；

31、所述數(shù)據提供方使用所述密鑰協(xié)商的密鑰對接收到的所述加密后的數(shù)據進行解密。

32、優(yōu)選地，所述數(shù)據訓練方和管理平臺進行身份認證，包括如下步驟：

33、所述數(shù)據訓練方向所述管理平臺請求驗證；

34、所述管理平臺生成數(shù)字證書，并將該數(shù)字證書發(fā)送至該數(shù)據訓練方，其中，所述管理平臺在本地保存所述數(shù)據訓練方、管理平臺和數(shù)據提供方的公鑰；

35、所述數(shù)據訓練方根據接收到的數(shù)字證書對管理平臺進行身份認證。

36、本發(fā)明的第三方面提供了一種數(shù)據傳輸?shù)奶幚硐到y(tǒng)，所述處理系統(tǒng)包括：

37、管理平臺，用于將數(shù)據從境內的數(shù)據提供方發(fā)送至境外的數(shù)據訓練方；

38、數(shù)據提供方，用于提供需要傳輸?shù)臄?shù)據；

39、數(shù)據訓練方，用于對所述數(shù)據提供方提供的數(shù)據進行模型訓練；

40、其中，所述管理平臺所在機房采用物理隔離方式。

41、優(yōu)選地，所述管理平臺，還用于對境內的至少一個數(shù)據提供方進行身份認證，并接收來自所述至少一個數(shù)據提供方的消息，所述消息包括該數(shù)據提供方需要傳輸?shù)臄?shù)據，在該數(shù)據提供方經身份認證后對所述消息進行處理；其中，所述處理包括：

42、在本地存證該數(shù)據對應的元數(shù)據；

43、對該數(shù)據進行檢測并分類分級。

44、優(yōu)選地，所述管理平臺，還用于通過數(shù)據傳輸專用線路將該數(shù)據發(fā)送至境外的數(shù)據訓練方。

45、本發(fā)明的第四方面提供了一種數(shù)據傳輸?shù)奶幚硐到y(tǒng)，所述處理系統(tǒng)包括：

46、管理平臺，用于將數(shù)據從境外的數(shù)據訓練方發(fā)送至境內的數(shù)據提供方；

47、數(shù)據訓練方，用于對所述數(shù)據提供方提供的數(shù)據進行模型訓練，并將模型訓練得到的模型參數(shù)發(fā)送至所述管理平臺；

48、數(shù)據提供方，用于接收模型參數(shù)；

49、其中，所述管理平臺所在機房采用物理隔離方式。

50、優(yōu)選地，所述數(shù)據訓練方，還用于向所述數(shù)據提供方發(fā)起密鑰協(xié)商，并根據所述密鑰協(xié)商的結果使用所述密鑰協(xié)商的密鑰對所述數(shù)據進行加密，并將加密后的數(shù)據發(fā)送至所述管理平臺；

51、所述管理平臺，還用于將接收到的所述加密后的數(shù)據發(fā)送至所述數(shù)據提供方；

52、所述數(shù)據提供方，還用于使用所述密鑰協(xié)商的密鑰對接收到的所述加密后的數(shù)據進行解密。

53、本發(fā)明的第五方面提供了一種電子設備，包括：處理器；以及存儲器，所述存儲器上存儲有計算機程序，所述計算機程序被所述處理器執(zhí)行時，能夠實現(xiàn)如上述第一方面所述的處理方法。

54、本發(fā)明的第六方面提供了一種計算機可讀存儲介質，其上存儲有計算機程序，所述計算機程序用于運行以實現(xiàn)如上述第一方面所述的處理方法。

55、本發(fā)明的第七方面提供了一種電子設備，包括：處理器；以及存儲器，所述存儲器上存儲有計算機程序，所述計算機程序被所述處理器執(zhí)行時，能夠實現(xiàn)如上述第二方面所述的處理方法。

56、本發(fā)明的第八方面提供了一種計算機可讀存儲介質，其上存儲有計算機程序，所述計算機程序用于運行以實現(xiàn)如上述第二方面所述的處理方法。

57、本發(fā)明與現(xiàn)有技術相比具有明顯的優(yōu)點和有益效果，其至少具有下列優(yōu)點：

58、本發(fā)明的數(shù)據傳輸?shù)奶幚矸椒?，通過管理平臺將數(shù)據從境內的數(shù)據提供方傳輸至境外的數(shù)據訓練方，其中，管理平臺對至少一個數(shù)據提供方進行身份認證，并對經身份認證后的數(shù)據提供方提供的數(shù)據進行處理，然后將數(shù)據通過數(shù)據傳輸專用線路發(fā)送至數(shù)據訓練方，以進行模型訓練，該處理方法能夠解決跨境數(shù)據傳輸中的數(shù)據隱私保護問題，滿足數(shù)據安全性和跨境合規(guī)要求。

59、本發(fā)明的數(shù)據傳輸?shù)奶幚矸椒ǎㄟ^管理平臺將數(shù)據從境外的數(shù)據訓練方發(fā)送至境內的數(shù)據提供方，其中，數(shù)據訓練方和管理平臺先完成身份認證，然后由數(shù)據訓練方與數(shù)據提供方進行密鑰協(xié)商，數(shù)據訓練方使用密鑰協(xié)商的密鑰對要傳輸?shù)臄?shù)據進行加密后發(fā)送，經由管理平臺傳輸至數(shù)據提供方，數(shù)據提供方使用密鑰協(xié)商的密鑰對接收到的數(shù)據進行解密，該處理方法能夠解決經海外訓練后的數(shù)據模型參數(shù)在返回過程中的安全性和保密性問題，有效防止任何可能的信息泄露。

60、本發(fā)明的數(shù)據傳輸?shù)奶幚硐到y(tǒng)，通過管理平臺將數(shù)據從境內的數(shù)據提供方傳輸至境外的數(shù)據訓練方，能夠解決跨境數(shù)據傳輸中的數(shù)據隱私保護問題，滿足數(shù)據安全性和跨境合規(guī)要求。

61、本發(fā)明的數(shù)據傳輸?shù)奶幚硐到y(tǒng)，通過管理平臺將數(shù)據從境外的數(shù)據訓練方發(fā)送至境內的數(shù)據提供方，能夠解決經海外訓練后的數(shù)據模型參數(shù)在返回過程中的安全性和保密性問題，有效防止任何可能的信息泄露。

62、本發(fā)明的電子設備和計算機可讀存儲介質，通過采用上述的處理方法，能夠解決跨境數(shù)據傳輸中的數(shù)據隱私保護問題，滿足數(shù)據安全性和跨境合規(guī)要求。