金融行业隐私计算互联互通技术研究报告(2023)【下(共两册)】.pdfVIP

金融业隐私计算互联互通技术

研究报告

（四）流程调度互通设计

在一个完整的隐私计算作业执行过程中，流程调度的目的在于将隐

私计算作业配置（DAG格式）下发到各个参与方，在多个参与方之间协

调资源、同步状态，按照流程编排顺序协同完成作业的执行。流程调度

处在作业编排和作业执行之间，起到一个承上启下的作用，因此在隐私

计算行业内，不同平台在流程调度上的设计也会因上下游组件的一些设

计差异而各不相同。为了实现互联互通的总体设计目标，本子课题在流

程调度互通设计关键技术上，采用“概念抽象、共性打通”的思想，抽

象出流程调度在设计模式上的共性，并将共性部分统一规范定义，仅约

定作业调度执行最小必需的流程步骤，实现彼此打通。

流程调度互通设计的方案由流程调度概念定义、流程调度时序设计

和流程调度系统建设建议三个部分组成。流程调度概念定义，明确了流

程调度环节的名词定义，并阐明了概念的作用范围和含义。流程调度时

序设计，对调度操作进行规范化定义，设计了简明的作业参与方角色，

69

金融业隐私计算互联互通技术研究报告

约定了作业执行的全生命周期管理规范。流程调度系统扩展，在满足流

程调度互通需求之外，提供了隐私计算作业执行的扩展性建议。

1.流程调度概念定义

隐私计算流程调度过程中的概念（或称为实体）包含静态和动态两

类，静态的实体包括：组件、流程和资源，可以类比为面向对象编程中

的“类（Class）”，动态的实体包括：作业、任务，可以类比为面向对

象编程中的“对象（Object）”，是一个运行时的概念。

2.流程调度时序设计

流程调度系统接收上层的作业请求，协调各个参与方节点运行作业，

通过将一个作业拆分成若干个任务，按照任务的组合顺序来执行每一个任

务。在任务被调度开始执行前，由每个任务的配置驱动，启动对应的算法

组件容器，实现隐私计算平台对异构算法组件的调用。

在流程调度环节，隐私计算参与方分为两类角色（见表5）：

表5流程调度隐私计算参与方角色

角色名角色定义

负责协调所有参与方任务的角色，调度方可以为独立的第三方节点，也可以

调度方

为其中一个参与方节点，在任务创建时选择对应节点来确定。

参与方通常代表一个隐私计算节点，在某个隐私计算任务中提供计算能力的角色。

隐私计算作业执行必需的流程调度操作包括：创建作业、启动作业、

查询作业状态、停止作业、任务回调、任务异常停止。

70

金融业隐私计算互联互通技术研究报告

(1)创建作业

由发起方创建作业配置，下发到调度方的流程调度层，流程调度层在

接收到该作业后，将其分发给各个参与方的流程调度层。然后由调度方协

调每个参与方节点，进行作业的下一步启动运行（见图24）。

图24创建作业关键操作时序图

(2)启动作业

各个参与方接收到创建作业后，由调度方来协调各个参与方并发起启

动作业请求，每个参与方的调度层接收到该请求后，将作业拆分成若干个

任务，然后将每个任务下发到对应的算法组件服务（见图25）。

71

金融业隐私计算互联互通技术研究报告

图25启动作业关键操作时序图

(3)查询作业状态

由某个参与方发起作业状态查询请求，发送到调度方的流程调度层，

调度方在接收到该请求后，向各个参与方发起查询作业状态的请求，然后

汇总所有节点的作业状态后，返回给请求的发起方（见图26）。

图26查询作业关键操作时序图