首页
/ SecretFlow HEU 同态加密库快速入门指南

SecretFlow HEU 同态加密库快速入门指南

2025-06-27 22:54:27作者:宣利权Counsellor

概述

SecretFlow HEU(Homomorphic Encryption Utilities)是一个专注于加法同态加密的Python库,为隐私计算场景提供基础加密能力。本文将带您快速了解HEU的核心功能和使用方法。

核心概念

HEU操作涉及三种关键对象:

  1. Cleartext(原文):Python原生数据类型,如整数、浮点数
  2. Plaintext(明文):经过编码后的整数形式
  3. Ciphertext(密文):加密后的数据

这三种对象之间的转换关系如下图所示:

HEU对象转换关系

基础使用示例

让我们从一个简单的加解密示例开始:

from heu import phe

# 初始化HEU环境
kit = phe.setup(phe.SchemaType.ZPaillier, 2048)
encryptor = kit.encryptor()
evaluator = kit.evaluator()
decryptor = kit.decryptor()

# 加密两个数字
c1 = encryptor.encrypt_raw(3)
c2 = encryptor.encrypt_raw(5)

# 在密文上执行加法运算
evaluator.add_inplace(c1, c2)  # c1 += c2

# 解密结果
print(decryptor.decrypt_raw(c1))  # 输出8

encrypt_rawdecrypt_raw方法支持高精度计算,其精度远超过C++ int128的范围。

编码器详解

HEU提供了多种编码器,用于将原始数据转换为适合加密的形式:

1. 基本编码器

  • IntegerEncoder:编码128位以内的整数
  • FloatEncoder:编码双精度浮点数
  • BigintEncoder:编码任意精度整数(默认编码器)
# IntegerEncoder示例
encoder = phe.IntegerEncoder(phe.SchemaType.ZPaillier)
pt = encoder.encode(3.5)
print(encoder.decode(pt))  # 输出3

# FloatEncoder示例
encoder = phe.FloatEncoder(phe.SchemaType.ZPaillier)
pt = encoder.encode(3.5)
print(encoder.decode(pt))  # 输出3.5

# BigintEncoder示例(支持超大整数)
encoder = phe.BigintEncoder(phe.SchemaType.ZPaillier)
large_num = 9223372036854775807**10
pt = encoder.encode(large_num)
print(encoder.decode(pt) == large_num)  # True

2. 批量编码器

批量编码器可以将两个数字打包到一个明文中,提高计算效率:

  • BatchIntegerEncoder:批量编码整数
  • BatchFloatEncoder:批量编码浮点数

批量编码示意图

kit = phe.setup(phe.SchemaType.ZPaillier, 2048)
bc = kit.batch_integer_encoder()

# 编码两对数字
pt1 = bc.encode(123, 456)
pt2 = bc.encode(789, 101112)

# 加密并计算
ct1 = kit.encryptor().encrypt(pt1)
ct2 = kit.encryptor().encrypt(pt2)
result = kit.evaluator().add(ct1, ct2)

# 解密并解码
print(bc.decode(kit.decryptor().decrypt(result)))  # (912, 101568)

注意:批量编码器对减法操作有限制,仅当密文中所有元素都是正整数时才可使用。

持久化与分布式计算

在实际隐私计算场景中,数据提供方(Client)和计算方(Server)通常是分离的。HEU支持通过序列化实现对象持久化:

import pickle
from heu import phe

# Client端:加密数据
client_he = phe.setup(phe.SchemaType.ZPaillier, 2048)
pk_buffer = pickle.dumps(client_he.public_key())
ct1_buffer = pickle.dumps(client_he.encryptor().encrypt_raw(123))
ct2_buffer = pickle.dumps(client_he.encryptor().encrypt_raw(456))

# Server端:执行计算(无法解密)
server_he = phe.setup(pickle.loads(pk_buffer))
ct3 = server_he.evaluator().sub(pickle.loads(ct1_buffer), pickle.loads(ct2_buffer))
ct3_buffer = pickle.dumps(ct3)

# Client端:解密结果
print(client_he.decryptor().decrypt_raw(pickle.loads(ct3_buffer)))  # -333

这种模式确保了数据隐私——Server只能执行计算而无法查看原始数据。

最佳实践建议

  1. 对于常规整数运算,优先使用IntegerEncoder
  2. 需要处理超大整数时,使用BigintEncoder
  3. 批量处理相似操作时,考虑使用批量编码器提高效率
  4. 在分布式场景中,确保私钥始终由数据所有者保管
  5. 注意不同编码器的数值范围限制,避免溢出

HEU为隐私计算提供了强大的基础加密能力,通过合理选择编码器和理解其特性,您可以构建安全高效的隐私计算应用。

登录后查看全文
热门项目推荐

项目优选

收起
kernelkernel
deepin linux kernel
C
22
6
docsdocs
OpenHarmony documentation | OpenHarmony开发者文档
Dockerfile
168
2.05 K
openHiTLS-examplesopenHiTLS-examples
本仓将为广大高校开发者提供开源实践和创新开发平台,收集和展示openHiTLS示例代码及创新应用,欢迎大家投稿,让全世界看到您的精巧密码实现设计,也让更多人通过您的优秀成果,理解、喜爱上密码技术。
C
105
616
nop-entropynop-entropy
Nop Platform 2.0是基于可逆计算理论实现的采用面向语言编程范式的新一代低代码开发平台,包含基于全新原理从零开始研发的GraphQL引擎、ORM引擎、工作流引擎、报表引擎、规则引擎、批处理引引擎等完整设计。nop-entropy是它的后端部分,采用java语言实现,可选择集成Spring框架或者Quarkus框架。中小企业可以免费商用
Java
8
0
ohos_react_nativeohos_react_native
React Native鸿蒙化仓库
C++
199
279
RuoYi-Vue3RuoYi-Vue3
🎉 (RuoYi)官方仓库 基于SpringBoot,Spring Security,JWT,Vue3 & Vite、Element Plus 的前后端分离权限管理系统
Vue
954
563
金融AI编程实战金融AI编程实战
为非计算机科班出身 (例如财经类高校金融学院) 同学量身定制,新手友好,让学生以亲身实践开源开发的方式,学会使用计算机自动化自己的科研/创新工作。案例以量化投资为主线,涉及 Bash、Python、SQL、BI、AI 等全技术栈,培养面向未来的数智化人才 (如数据工程师、数据分析师、数据科学家、数据决策者、量化投资人)。
Python
78
71
leetcodeleetcode
🔥LeetCode solutions in any programming language | 多种编程语言实现 LeetCode、《剑指 Offer(第 2 版)》、《程序员面试金典(第 6 版)》题解
Java
60
17
apintoapinto
基于golang开发的网关。具有各种插件,可以自行扩展,即插即用。此外,它可以快速帮助企业管理API服务,提高API服务的稳定性和安全性。
Go
22
0