建站
咨詢
售后
建站咨詢
新聞中心
什么是隱私計算呢?2000年圖靈獎得主姚期智曾提出著名的“百萬富翁”設(shè)想：兩個百萬富翁在街上相遇，他們都想知道誰更富有，但又不愿意讓對方知道自己擁有的真正財富。如何在沒有第三方參與的情況下，讓對方知道誰更有錢?
這個問題看上去無解，實際上，它反映了數(shù)據(jù)使用權(quán)與所有權(quán)之間的矛盾，而隱私計算似乎就是為解決這個矛盾而生的。
什么是隱私計算?
以最為常見的互聯(lián)網(wǎng)信息服務(wù)為例，多數(shù)互聯(lián)網(wǎng)平臺在提供服務(wù)的時候，往往可以同時獲得數(shù)據(jù)的使用權(quán)與實際所有權(quán)，用戶僅能保留對數(shù)據(jù)的名義所有權(quán)。在公眾對數(shù)據(jù)隱私安全焦慮加劇的今天，有沒有一種技術(shù)可以讓數(shù)據(jù)使用權(quán)與所有權(quán)分離，在保障用戶數(shù)據(jù)所有權(quán)的同時不影響互聯(lián)網(wǎng)平臺提供正常的信息服務(wù)呢?答案就是隱私計算。
簡而言之，隱私計算就是通過使用加密處理、多方計算等方法來處理用戶隱私數(shù)據(jù)。數(shù)據(jù)使用方(例如互聯(lián)網(wǎng)平臺)得到的不再是用戶原始數(shù)據(jù)，而是加密后的數(shù)據(jù)。賽迪智庫網(wǎng)絡(luò)安全研究所工程師張博卿對《中國電子報》記者說：“作為一種推動數(shù)據(jù)安全有序流動的解決方案，隱私計算的核心價值是能夠?qū)崿F(xiàn)‘?dāng)?shù)據(jù)可用不可見’‘?dāng)?shù)據(jù)不動模型動’，具備打破數(shù)據(jù)孤島、加強隱私保護(hù)、強化數(shù)據(jù)安全合規(guī)性的能力。”
“隱私計算一定是涉及多方參與的場景(內(nèi)部的數(shù)據(jù)使用不存在隱私問題)，而多方參與的場景就必然會引入多方之間的信任問題?！蔽⒈娿y行區(qū)塊鏈隱私計算技術(shù)負(fù)責(zé)人李輝忠在接受《中國電子報》記者采訪時表示，“隱私計算體系共涉及三個關(guān)鍵技術(shù)支撐——區(qū)塊鏈、聯(lián)邦學(xué)習(xí)和安全多方計算。區(qū)塊鏈?zhǔn)且粋€比較好的解決多方互信問題的基礎(chǔ)技術(shù)，業(yè)界普遍認(rèn)為隱私計算將會深度結(jié)合區(qū)塊鏈技術(shù)。而聯(lián)邦學(xué)習(xí)解決數(shù)據(jù)聯(lián)合建模問題，安全多方計算解決多方數(shù)據(jù)融合問題，這兩個技術(shù)都是隱私計算的基礎(chǔ)技術(shù)?！?/p>
需要注意的一點是，隱私計算可以在安全可控的前提下實現(xiàn)數(shù)據(jù)開放流通，但它并不是唯一解。
張博卿強調(diào)說：“例如在數(shù)據(jù)安全合規(guī)性方面，也可以通過差分隱私、K-匿名、L-多樣性等模型實現(xiàn)數(shù)據(jù)匿名，進(jìn)而滿足《數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全法》的部分合規(guī)性要求，但這些技術(shù)在數(shù)據(jù)匿名的過程中削弱了數(shù)據(jù)蘊含的價值，隱私計算相對而言更好的平衡了數(shù)據(jù)安全和數(shù)據(jù)使用價值，在一些場景中更為適用。”
走出“黑盒化”誤區(qū)
事實上，中國的隱私計算研究從一開始就是和國際同步甚至是領(lǐng)先的。頂層設(shè)計方面，《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》“三駕馬車”并行，倒逼企業(yè)在數(shù)據(jù)采集、使用、流通全環(huán)節(jié)中重視及投入數(shù)據(jù)保護(hù)，隱私計算行業(yè)也因此迎來重大利好。在這樣的背景下，以互聯(lián)網(wǎng)大廠、大數(shù)據(jù)公司、運營商、金融機構(gòu)和金融科技企業(yè)、隱私計算初創(chuàng)企業(yè)為代表的五大類玩家相繼入局。騰訊、阿里巴巴、百度、字節(jié)跳動、UCloud等大小玩家的身影皆在其中。翼方健數(shù)、螞蟻金服、微眾銀行、華控清交被視為隱私計算“四小龍”，受到資本青睞。
據(jù)不完全統(tǒng)計，2021年上半年，國內(nèi)隱私計算領(lǐng)域新增融資金額已超過6億元，融資金額過億的企業(yè)更是超過了50%。在數(shù)據(jù)安全的新命題下，隱私計算終于迎來了期盼已久的商機。
然而，距離實現(xiàn)真正“破局”尚有一段距離。首先，市場對隱私計算的認(rèn)知度、認(rèn)可度仍然不足。這一方面是因為隱私計算技術(shù)復(fù)雜且常常呈現(xiàn)“黑盒化”現(xiàn)象，導(dǎo)致大部分用戶對隱私技術(shù)難以理解和信任;另一方面，對技術(shù)理解的不夠全面，會使用戶對技術(shù)應(yīng)用的效果產(chǎn)生過度預(yù)期。
對此，李輝忠坦言：“大家在對隱私計算的認(rèn)知上需要升級，包括在法規(guī)層面、科普層面以及生態(tài)層面，需要有更多的人去積極地推動這件事情。區(qū)塊鏈剛開始也遇到類似的情況，隨著越來越多的人參與進(jìn)來，整個業(yè)界對區(qū)塊鏈的認(rèn)知已經(jīng)有了很大的提升。隱私計算同樣也需要有更多的人去積極推動，做到認(rèn)識和行動統(tǒng)一，打破隱私悖論?！?/p>
其次，隱私計算技術(shù)的安全性和性能有待進(jìn)一步完善。張博卿表示：“例如聯(lián)邦學(xué)習(xí)技術(shù)中，各方貢獻(xiàn)的數(shù)據(jù)結(jié)構(gòu)不一將導(dǎo)致模型訓(xùn)練難，攻擊者可供給惡意構(gòu)造的訓(xùn)練集導(dǎo)致模型輸出錯誤結(jié)果。”
李輝忠認(rèn)為，技術(shù)本身就會存在各種各樣的問題，比如性能問題、安全問題等。隱私計算在性能上、數(shù)據(jù)量上、產(chǎn)品體驗等方面都帶有復(fù)雜性，這會導(dǎo)致業(yè)界在提供解決方案時不得不做出一些妥協(xié)，而這樣的妥協(xié)是否合理，也是需要時間逐步推進(jìn)認(rèn)知。
UCloud優(yōu)刻得大數(shù)據(jù)與隱私計算負(fù)責(zé)人馬強對《中國電子報》記者表示：“不管是沙箱、隱私計算，還是多方聯(lián)邦計算，或多或少都會有一些計算不夠完善的地方，比如隱私計算的性能比較弱，能夠?qū)崿F(xiàn)的場景比較少;沙箱計算，需要把數(shù)據(jù)匯總在一起;聯(lián)邦計算，只能夠針對人工智能來做等等?？傮w來看，技術(shù)上的挑戰(zhàn)是比較大的?！?/p>
最令人擔(dān)憂的地方是不同隱私計算平臺有可能形成新的數(shù)據(jù)孤島，這與隱私計算實現(xiàn)數(shù)據(jù)安全共享流動的初衷相悖，也將直接影響隱私計算的發(fā)展前景。
李輝忠表示，從平臺技術(shù)選型角度看，目前主流路線包括安全多方計算(MPC)、聯(lián)邦學(xué)習(xí)(FL)和區(qū)塊鏈。一方面，每個技術(shù)路線仍存在安全性、性能、易用性等多方面問題;另一方面，不同的技術(shù)各有所長，有各自較為適宜的應(yīng)用場景?！把巯孪胍屗须[私計算平臺互聯(lián)互通起來，存在一定的挑戰(zhàn)?！?/p>
對此，翼方健數(shù)CEO羅震提出了數(shù)據(jù)和計算互聯(lián)網(wǎng)概念。他認(rèn)為，可以讓原始的數(shù)據(jù)孤島通過私有的隱私計算協(xié)議連接起來，形成更大的島鏈的同時，不同島鏈又可以通過通用的隱私計算方式連接起來，最終形成數(shù)據(jù)和計算互聯(lián)網(wǎng)。而李輝忠認(rèn)為：“關(guān)于隱私計算平臺互聯(lián)互通可以開始關(guān)注和探討，但不必急功近利，不妨‘讓子彈再飛一會兒’。隱私計算的技術(shù)和應(yīng)用更成熟之后，在供需側(cè)才能夠快速推動互通的落地?！?/p>
此外，馬強指出：“如何對數(shù)據(jù)進(jìn)行確權(quán)，如何進(jìn)行估值，如何能夠確保數(shù)據(jù)在法律的安全性，這是數(shù)據(jù)的確權(quán)和估值上、價值評估上是一個比較大的挑戰(zhàn)。”他認(rèn)為，要把這個事情真正做起來，需要良好的生態(tài)環(huán)境。目前隱私計算賽道上的參與者還在摸索自身定位，暫時沒法形成一個比較良好的產(chǎn)業(yè)生態(tài)。
整體來看，盡管隱私計算在金融、醫(yī)療、智慧城市等場景已展現(xiàn)出普遍的需求場景，但目前鑒于法規(guī)完善、技術(shù)信任等方面不夠充分，還沒有看到非常亮眼的、標(biāo)桿性的應(yīng)用落地。
李輝忠說：“我覺得隱私計算的發(fā)展還需要一點時間的，需要依賴于逐步完善的法規(guī)制度、逐步優(yōu)化的技術(shù)和產(chǎn)品體驗、以及對于隱私計算的信任?！?/p>
未來之路該怎么走?
國際知名研究機構(gòu)Gartner預(yù)測，到2025年，50%的大型企業(yè)機構(gòu)將采用隱私計算來處理不可信環(huán)境或多方數(shù)據(jù)分析用例中的數(shù)據(jù)。業(yè)界普遍認(rèn)為，這個領(lǐng)域還有很大的想象空間。那么，接下來，隱私計算的路究竟該怎么走?
馬強認(rèn)為，數(shù)據(jù)流通是一個新興的產(chǎn)業(yè)，它的發(fā)展模式可以參考其他領(lǐng)域，引入更多的合作方，打造一個開放的平臺。以證券交易為例，上交所的上下游產(chǎn)業(yè)比較多，比如有律師事務(wù)所，有專門負(fù)責(zé)上市的券商，有購買證券的股民，還有各種監(jiān)管機構(gòu)。數(shù)據(jù)交易也可以參考這樣的模式。
他談到：“數(shù)據(jù)提供方要把數(shù)據(jù)進(jìn)行流通，必須要有券商的機構(gòu)，確保數(shù)據(jù)所有權(quán)是確權(quán)的，有律師機構(gòu)做合理的審查工作。經(jīng)過了類似上交所或者是證監(jiān)會的認(rèn)定之后，可以進(jìn)行掛牌交易，掛牌可以分為場內(nèi)交易和場外交易，這個時候可以提供一個場內(nèi)的交易平臺或者是場外的數(shù)據(jù)流通平臺，后面是有算法提供方和監(jiān)管方和數(shù)據(jù)的使用方?！?/p>
另外，馬強還分享了一個有意思的場景是數(shù)字海關(guān)，即針對有跨境流通需求的數(shù)據(jù)，可以使用類似安全屋這樣的隱私計算解決方案，在數(shù)據(jù)本身不出境的情況下，有限定地輸出計算結(jié)果，為數(shù)據(jù)安全流通監(jiān)管提供技術(shù)支持。這樣既能開放數(shù)據(jù)流通又能確保數(shù)據(jù)的安全?！拔磥頂?shù)據(jù)交易平臺不僅面向國內(nèi)，還可以面向全球?！?/p>
究竟什么樣的參與者有機會領(lǐng)跑賽道?李輝忠認(rèn)為：“既要能夠從技術(shù)層面普及和推廣，也要能夠在應(yīng)用角度探索落地合作，最重要的是，還能通過開源生態(tài)更好地建立技術(shù)信任。”
“未來，隱私計算的應(yīng)用將帶動密碼產(chǎn)業(yè)、人工智能產(chǎn)業(yè)細(xì)分領(lǐng)域的發(fā)展。隨著《數(shù)據(jù)安全法》《個人信息保護(hù)法》《網(wǎng)絡(luò)安全法》及其配套法規(guī)體系的日臻完善，隱私計算在合規(guī)性上的作用將受到重視，其應(yīng)用也將帶動整個網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展?！睆埐┣湔J(rèn)為。
文章名稱：數(shù)據(jù)安全：隱私計算漸行漸近
網(wǎng)頁網(wǎng)址：http://m.5511xx.com/article/dppcpgp.html
