算力說

全球領先的信息技術研究和顧問公司Gartner于今日發(fā)布企業(yè)機構在2021年需要深挖的重要戰(zhàn)略科技趨勢。Gartner提出,面對不斷變化的行業(yè)局勢,企業(yè)機構需要具備不斷重組與改革的可塑性。放眼未來,“最強大腦們”持續(xù)破局出新,“隱私增強計算技術”成為明星項目被廣泛看好。

“隱私增強計算技術”是什么?又能解決什么問題?本期算力隱私數據安全專欄特邀隔鏡科技CTO華志超,就Gartner今日發(fā)布的2021年戰(zhàn)略趨勢作深入解讀。

 隱私數據安全專欄第 010 篇原創(chuàng)作品  

作者:華志超

編輯:元琪

全球領先的信息技術研究和顧問公司Gartner每年都會總結年度重要戰(zhàn)略科技趨勢。2020年10月20日,Gartner發(fā)布了2021年需要深挖的9項重要戰(zhàn)略科技趨勢,具體如下:

1． 行為互聯(lián)網(Internet of Behaviors)

2． 全面體驗(Total Experience)

3． 隱私增強計算(Privacy-Enhancing Computation)  

4． 分布式云(Distributed Cloud)

5． 隨處運營(Anywhere Operations)

6． 網絡安全網格(Cybersecurity Mesh)

7． 組裝式智能企業(yè)(Intelligent Composable Business)

8． 人工智能工程化(AI Engineering)

9． 超級自動化(Hyperautomation)

相較去年發(fā)布的2020年重要戰(zhàn)略科技趨勢,今年的內容有著明顯的變化。而其中“隱私增強計算(Privacy-Enhancing Computation)”無疑是較為亮眼的一項。在早先由螞蟻和Gartner聯(lián)合發(fā)布的“2021 全球十大金融科技趨勢”中也包含了“隱私增強計算”相關的項目,即“全�？尚拧迸c“基于隱私保護的共享智能”。

被Gartner如此看好的“隱私增強計算技術”到底是什么?其能夠解決哪些重要問題?近年來我國“隱私增強計算技術”的發(fā)展又如何?Gartner又是如何看待該項技術的?后續(xù)本文將對這些問題進行深入分析。

1

什么是“隱私增強計算技術”

隱私計算技術體系

“隱私增強計算(Privacy-Enhancing Computation)”又稱“隱私計算(Privacy Computing)”或“機密計算(Confidential Computing)”,“隱私”也即是信息安全中的“機密性”。“隱私計算”可以理解為是在保護數據隱私性的前提下,完成對數據的計算分析任務。從技術角度來看,當下“隱私計算”指的是利用可信執(zhí)行環(huán)境、安全多方計算、同態(tài)加密、零知識證明、、差分隱私和聯(lián)邦學習等系統(tǒng)安全技術與密碼學技術,在保證原始數據安全隱私性的同時,實現(xiàn)對數據的計算和分析。

“隱私計算”這個概念雖然誕生時間不長,但是其相關的支撐技術實際已經擁有相當長的一段歷史。學術界早在2000年左右即開始研究可信執(zhí)行環(huán)境技術,嘗試在不可信系統(tǒng)中構建安全執(zhí)行環(huán)境。而安全多方計算、同態(tài)加密、零知識證明等密碼學技術更是在上世紀八九十年代就被先后提出。當下,“隱私計算”技術已經逐漸在金融、醫(yī)療等各領域落地應用。

2

“隱私計算”能夠解決哪些重要問題

目前業(yè)內一個普遍的共識是“隱私計算”技術能夠有效解決“數據孤島”問題,釋放數據價值。隨著近年來國內數字化建設的快速推進,無論是政府部門,還是企業(yè)單位均沉淀了大量的數據。另一方面,隨著大數據、人工智能等技術的飛速發(fā)展,數據的價值日益體現(xiàn)。然而,由于數據本身易被復制竊取的特點,考慮到數據隱私、自身利益、法律法規(guī)等各類限制,數據擁有方無法將自身數據直接對外開放,導致大量數據被“凍結”在一個個數據孤島當中,數據價值難以得到釋放。

而“隱私計算”技術正能夠在保證數據隱私性的情況下,實現(xiàn)對數據的計算與分析。借助“隱私計算”技術,能夠實現(xiàn)數據“可用不可見”。數據擁有方能夠安全地將數據對外開放,讓“凍結”的數據成為“流動”的數據“石油”,釋放數據價值。目前,行業(yè)內已經誕生了諸多基于“隱私計算”技術的數據共享方案,在金融風控、精準營銷、智慧醫(yī)療、保險理賠等領域落地應用。

3

國內隱私計算的發(fā)展

我國在法律層面一直對數據隱私高度重視,早在2016年11月的《中華人民共和國網絡安全法》中,即強調了數據隱私的重要性。到了2019年,網信辦發(fā)布了《數據安全管理辦法(征求意見稿)》。今年7月,第十三屆全國人大常委會第二十次會議公布了《中華人民共和國數據安全法(草案)》,進一步完善了我國數據隱私方面的法律條文。

在完善相關法律條文的同時,我國也在不斷推進數據的開放共享。早在2014年,習主席即談到了信息正成為日益重要的生產要素。今年四月,中共中央、國務院公布了《關于構建更加完善的要素市場化配置體制機制的意見》,首次將數據納入生產要素,并提出了數據作為生產要素的市場化配置。隨后,在今年6月海南自由貿易港建設的總體方案中,以及10月份發(fā)布的《深圳建設中國特色社會主義先行示范區(qū)綜合改革試點實施方案(2020-2025年)》中,均強調了數據要素化、市場化,要深入挖掘數據價值,推進數據開放共享。

隨著政府一系列法律條文的完善,相應支持政策制度的推出,無論是BAT等互聯(lián)網大廠,還是華控清交、隔鏡科技、數犢科技、翼方健數等創(chuàng)業(yè)公司均開始嘗試“隱私計算”技術在數據共享開放領域的應用。而今年一系列重磅政策的出臺,更是極大地推動了基于“隱私計算”的數據共享產品的應用落地,促進了我國“隱私計算”技術的發(fā)展。2020年也普遍被視為我國“數據資產開放共享元年”。

4

Gartner對隱私增強技術的解讀

“隨著全球數據保護法規(guī)的成熟,各地區(qū)首席信息官所面臨的隱私和違規(guī)風險超過了以往任何時候。不同于常見的靜態(tài)數據安全控制,隱私增強計算可在確保保密性或隱私的同時,保護正在使用的數據�！�  

“Gartner認為,到2025年將有一半的大型企業(yè)機構使用隱私增強計算在不受信任的環(huán)境和多方數據分析用例中處理數據。企業(yè)機構應在開始確認隱私增強計算候選對象時,評估要求個人數據轉移、數據貨幣化、欺詐分析和其他高度敏感數據用例的數據處理活動�！�

上海交通大學博士,上海市科技創(chuàng)新“市長獎”獲得者,TEE與系統(tǒng)安全專家,十年跨平臺TEE研發(fā)經驗,在隱私計算領域發(fā)表多篇國際頂級學術論文。

現(xiàn)任上海隔鏡信息科技有限公司 CTO,負責公司整體技術與產品架構

華志超

團隊簡介

上海隔鏡信息科技有限公司立足于可信計算、聯(lián)邦學習、區(qū)塊鏈等前沿技術,致力打造國產自主可控的數據流通共享基礎設施。核心團隊來自上海交大、復旦、北大、騰訊等高校和名企,具有深厚的技術實力和落地經驗。隔鏡科技是上海市“科技創(chuàng)新行動計劃”立項單位,隱私計算領域多個標準制定組織的發(fā)起單位與會員單位,參與制定多項隱私計算行業(yè)標準。