隐私计算概述
近期一则新闻爆出,知名社交软件Twitter因安全漏洞被黑客入侵,有超过540万个账户的联系方式泄露。每年关于数据泄露的事件屡见不鲜,这仅仅是众多数据泄露新闻中具代表性的一条。 作者:蒲语彤
单位:中国移动智慧家庭运营中心
随着移动互联网的迅猛发展,数据在当今数字经济时代发挥不可或缺的作用。互联网用户享受着大数据应用所提供的个性化服务,为生活带来了极大的便利。但由于数据本身具有敏感性、隐私性等特性,在数据的采集、存储、传输、使用和分析的过程中,随时面临着泄露风险。大数据采集的信息包括联系方式、地理位置、兴趣爱好、身份等敏感信息,这些个人隐私信息一旦泄露将带来不可估量的安全隐患。
因此,越来越多的政府、组织和企业开始重视隐私保护问题, 如何从源头上防止隐私泄露,隐私计算的出现为数据安全提供了解决方案。 1、什么是隐私计算
2016年,隐私计算概念在《隐私计算研究范畴及发展趋势》中被正式提出,其被定义为"面向隐私信息全生命周期保护的计算理论和方法,是隐私信息的所有权、管理权和使用权分离时隐私度量、隐私泄漏代价、隐私保护与隐私分析复杂性的可计算模型与公理化系统。"
简单来说,隐私计算是指在保护数据本身不对外泄露的前提下实现数据分析计算的技术集合,达到对数据"可用、不可见"的目的;在充分保护数据和隐私安全的前提下,实现数据价值的转化和释放。 2、隐私计算的政策现状
数据安全是数据的基础性需求,数据隐私则是建立在数据安全基础之上的数据价值理念。
针对数据安全与隐私问题,国内外近几年已初步形成了由法律法规、规范性文件及技术标准等组成的多层次法律政策体系,为隐私计算技术发展提供了有利的政策背景,强化了数据安全保障。
图1 国外隐私相关法律法规
近年来,我国的隐私问题也从理论上落地实现,相关话题从懵懂的意识、社会讨论、共识逐渐生成,最终到立法机构推动、行业标准形成、约束机制等方面落地。
图2 中国隐私计算相关政策
如图2所示,我国陆续出台多部重要法律,逐步隐私保护的法律。其中,与数据隐私、数据安全相关的法律法规主要有三部:2017年生效的《网络安全法》、2021年9月生效的《数据安全法》和2021年11月开始实施的《个人信息保护法》。这三部法律全面构筑起了国内数据安全领域的法律框架,共同确立了国内数据隐私、数据安全的法律框架主题,分别在网络安全管理、数据安全与发展、个人信息处理权利义务等领域做了界定与规定,确保数据流转的安全、隐私有法可依。 3、隐私计算技术
隐私计算是一个新兴的跨学科综合技术,涉及密码学、机器学习、硬件、BI 分析等。目前,隐私计算技术通常分为以下四种:安全多方计算、联邦学习、可信执行环境、多方中介计算。
3.1 安全多方计算(MPC)
安全多方计算(Secure Multi-party Computation)即在参与方不共享各自数据且没有可信第三方的情况下,仍可以进行协同计算,最终产生有价值的分析内容。
安全多方计算要确保输入数据的独立性、传递数据的准确性以及计算过程的正确性,同时不能把输入值泄露给参与计算的其他成员。此外,它在数字签名、电子拍卖、秘密共享、门限签名等场景中有着重要的作用。
3.2 联邦学习(FL)
联邦学习(Federated Learning)也被称为联邦机器学习、联合学习,是一种分布式机器学习技术或框架,最初是由谷歌提出的。
其实现了在本地原始数据不出库的情况下,通过对中间加密数据的流通和处理来完成多方联合的学习训练。目前联邦学习技术通常与安全多方计算技术以及区块链等技术相结合。
3.3 可信执行环境(TEE)
可信任执行环境(Trusted Execution Environment)是一种具有运算和储存功能,并且能提供安全性和完整性保护的独立处理环境。在该环境内的程序和数据,能够得到比操作系统层面更高级别的安全保护。
其实现原理是通过软硬件方法, 在中央处理器中,构建出一个安全区域,计算过程执行代码TA(Trust Application)仅在安全区域分界中执行,外部攻击者无法通过常规手段获取和影响安全区的执行代码和逻辑,以此来实现敏感数据的隐私计算。
3.4 多方中介计算(MPIC)
多方中介计算(Multi-party Intermediary Computation)是由谭立、孔俊提出的一种新的隐私计算方法,是指多方数据在独立于数据方和用户的受监管中介计算环境内,通过安全可信的机制实现分析计算和匿名化输出的数据处理方式,是一个计算管理系统。
在MPIC中,数据方的原始数据由其去标识化后输入中介计算环境或平台参与计算,完成计算后立即被删除,匿名化数据经审核后按指定路径输出。在MPIC的特定环境和规则下,信息数据的身份标识经过加密和标识化的处理,因其算法具有不可逆性,故无法恢复为原始数据,满足了匿名化的一个要求,即不能复原;同时,由于这些去标识化的信息数据被封闭在特定受监管环境或平台中,客观上达到了匿名化的另一个要求,即无法识别特定自然人。故被处理的数据实质可视同匿名化,不再属于个人信息,无需征得个人同意就可进入中介计算环境或平台参与计算。
不同技术往往组合使用,在保证原始数据安全和隐私性的同时,完成对数据的计算和分析任务。 4、隐私计算的价值
互联网用户每时每刻都在产生数据,以及与数据打交道,数据已经与我们每个人乃至整个社会的方方面面都密切相关。保障数据的安全以及对于数据的隐私保护就成为了当下亟需解决的诉求。
对于个人来说,我们的个人信息与所产生的数据如果被泄露,可能会带来身份盗用,财产损失,亲友被骗,严重的甚至会威胁到生命安全。
对于企业来说,数据是企业的命脉之一。经营数据涉及到商业机密,一旦泄露对于企业的经营可能造成毁灭性的打击。而企业掌握的用户数据一旦泄露,同样会给企业带来巨额的损失。
对于国家来说,数据的安全是直接关系到国家的安全,没有数据安全,国家层面的数据主权就无从建立。
而 隐私计算是数据安全与隐私保护的最优解决方案之一 ,它既可以从保证数据在行业的各个组织之间发生交互过程中的安全和隐私,又能打消个人或者组织对于数据安全性的担忧。通过引入隐私计算,保证关键数据能够在安全且保护隐私的环境下共享出来,高效地参与到更多的社会活动和商业活动中,让整个社会的运转能够降本增效,释放数据资产的价值,带动经济增长。 5、隐私计算的应用
隐私计算技术应用行业广泛,对于金融、通信、政务、医疗等行业都具有重要的现实意义。
由于隐私计算技术涉及多门学科,相对来说上手门槛高,但我国目前已有不少平台将其隐私计算技术进行分层设计并且开源,例如蚂蚁集团开源的可信隐私计算框架「隐语」。这无疑是降低准入门槛,开发者们可以平滑切换各种技术进行体验或开发。
从政策文件的密集出台,到资本的投入,隐私计算终于出现在主流大众面前,并收获了各行各业的诸多关注,越来越多的企业开始结合隐私计算技术研发产品。
自2019年起,隐私计算的落地需求呈现出递增趋势,市场层面从落地初期验证阶段进入加速落地阶段。随着需求的落地和政策层面的支持,隐私计算计可以释放更多的数据资产价值,带动经济增长,在社会经济中发挥越来越重要的作用。
参考文献
[1] 隐私计算联盟、中国信通院云大所-隐私计算白皮书(2021年).
[2] 中国纪检监察报-什么是隐私计算?.
[3] 经贸实践-多方中介计算:一种新的隐私计算方法.
儿童头皮屑多怎么去除最简单方法很多人都有头皮屑困扰。一些儿童头皮屑的情况也非常严重,作为父母们不要着急。儿童有头皮屑的原因很多。孩子的新陈代谢速度不好,也会让头屑多的情况出现,应该使用正确的方式解决。下面介绍三
孩子爱顶嘴?那是因为你不了解他到点了,快去写作业!相信每个家长都听说过这句话。然而,家长说归说,孩子却很少能照做不是不情愿,就是当耳旁风,甚至还会顶嘴发脾气。本来是好心的督促,为什么反倒让孩子反感?记住,如果孩
5岁男孩要买600元玩具遭拒,狂扇母亲你穷,真没资格宠娃我知道,你是怀着好奇或愤怒点开这篇文的,请你相信,给我三分钟,你就知道我说的是对的。前几日,在商场看到一幕。一个穿着绿化公司T恤的母亲带着约5岁的小男孩逛玩具店,孩子看中了一辆越野
济宁1岁8个月宝宝患膀胱结石尿道结石家长怀疑飞鹤奶粉有问题2022年10月5日,齐鲁壹点情报站接到壹粉明天会更好反映,自家孩子从出生一直喝飞鹤奶粉,今年9月去医院检查,结果显示患有膀胱结石尿道结石。该壹粉怀疑孩子喝的飞鹤奶粉有质量问题,但
微量元素检测的必要性经常有朋友问小孩微量元素检测,有没有必要?我想说的是绝大部分检测,都是没有必要的,都是被有些不良医生或药店工作人员忽悠,对你进行洗脑,在某些被指定的地方,检测完成后,肯定会有缺乏的
日本28岁小姐将孩子的尸体随身携带2个月,最后放入了投币式储物柜中最近,在日本关于孩子的惨案可以说是一桩接着一桩,而深究这些惨案背后,大多都是不负责任的成年人亲手造成的人为悲剧。今年6月,在大阪日本桥的一个停车场的自动投币柜中,28岁的日本女子吉
宝妈都关注哪些奶粉?金领冠君乐宝优萃佳贝艾特等品牌上榜日前,奶粉智库网结合2022年9月用户对奶粉品牌的搜索和点击数据分析,重磅发布月度热搜TOP榜单,包括羊奶粉热搜榜大单品热搜榜儿童奶粉热搜榜有机奶粉热搜榜品牌热搜榜5个类目。一直以
抄书打卡的第三天,欣喜若狂的收获5个粉丝大笑今天是抄书打卡的第三天啦,昨天收获了粉丝,还是很开心的展现量也上升了不少这是离成功又近了一步啊大笑今天抄书的是别伤孩子的脾,不伤孩子的心这篇内容出自罗大伦的脾虚孩子不长
云南省昆明市嵩明县三个值得一去的旅游景点,喜欢的不要错过了嵩明县,隶属云南昆明市,面积1357。29平方公里,素有滇中粮仓花灯之乡龙狮之乡美誉。境内著名的旅游景点有丰泽源植物园法界寺森林公园星耀水乡等,爱旅游的朋友,如果你到了崇明县,这些
名城拉萨(80)201509就要离开拉萨及西藏了,还真有些恋恋不舍,拉萨这座具有一千三百多年历史以风光秀丽河山壮美风俗民情独特宗教色彩浓厚而闻名于世的高原日光城,已经深深刻印在脑子里难以磨灭。在雄伟壮丽的布达
黄梅养马岭村挖掘传统文化,火了村庄富了村民10月8日,走进全国文明村苦竹乡养马岭村,一幅美丽乡村画面扑面而来。清新别致的农家小游园,堆青叠翠新修的村前小池塘,绿树环绕池塘周边,幢幢新房拔地而起。掩映在青山绿水间,处处呈现村