圖片來源：視覺中國
在某個(gè)隱私計(jì)算脫口秀活動(dòng)中，有人提出：“讓大媽在社群傳播的內(nèi)容從搶購雞蛋變?yōu)殡[私計(jì)算”。這是個(gè)相當(dāng)炸裂的想法。
你和大媽講隱私計(jì)算，大媽可能并不會(huì)care，順便向你發(fā)問，什么隱私？什么計(jì)算？別耽誤我通知姐妹們搶蛋。但殊不知，我們?cè)缫驯淮髷?shù)據(jù)包圍，每個(gè)個(gè)體都是數(shù)據(jù)的生產(chǎn)者，大媽們經(jīng)掃碼而輕易交付的個(gè)人隱私數(shù)據(jù)也不只是幾個(gè)字符那么簡(jiǎn)單，其產(chǎn)生的價(jià)值，遠(yuǎn)遠(yuǎn)高過換來的一盒雞蛋。
類似大媽搶雞蛋的場(chǎng)景在生活中每時(shí)每刻都在發(fā)生，逛街購物時(shí)加的導(dǎo)購的微信、關(guān)注的商家公眾號(hào)，刷抖音快手時(shí)瀏覽過的視頻記錄，淘寶美團(tuán)買過的衣服、下過的單……這些都會(huì)變成無形的數(shù)據(jù)資產(chǎn)留存在商家平臺(tái)上。據(jù)測(cè)算，預(yù)計(jì)到2025年，中國產(chǎn)生的數(shù)據(jù)總量將達(dá)48.6ZB，約占全球的27.8%。
數(shù)字經(jīng)濟(jì)發(fā)展迅猛，數(shù)據(jù)也已經(jīng)成為社會(huì)生產(chǎn)發(fā)展重要的生產(chǎn)要素。去年年底，中共中央、國務(wù)院對(duì)外發(fā)布了《關(guān)于構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用的意見》，又稱“數(shù)據(jù)二十條”，提出構(gòu)建數(shù)據(jù)產(chǎn)權(quán)、流通交易、收益分配、安全治理等制度，初步形成我國數(shù)據(jù)基礎(chǔ)制度的“四梁八柱”。
由此可見，整個(gè)數(shù)據(jù)從確權(quán)、交易、收益的分配到安全的治理都是國家非常關(guān)注的問題。而涉及到我們生活中的各類數(shù)據(jù)生產(chǎn)和使用場(chǎng)景，數(shù)據(jù)要素價(jià)值的激活和數(shù)據(jù)流通過程中的安全、可信則成為一直以來的討論焦點(diǎn)。
為了數(shù)據(jù)能真正作為生產(chǎn)要素被用起來，其實(shí)在國家層面就已經(jīng)從數(shù)據(jù)安全入手實(shí)施。黨的二十大報(bào)告也明確了數(shù)據(jù)安全與經(jīng)濟(jì)安全、金融安全、網(wǎng)絡(luò)安全同等的地位，在政府工作報(bào)告方面也是連續(xù)三年提及，關(guān)注度逐年增強(qiáng)。法律法規(guī)上有《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》三法聯(lián)動(dòng)，此外還推出了部分行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn)的制定與相關(guān)政策規(guī)劃。
在法律法規(guī)的前提下，做好所有的數(shù)據(jù)在安全方面的分類分級(jí)，有利于進(jìn)一步釋放數(shù)據(jù)要素讓其流通。但真正打破數(shù)據(jù)孤島，讓數(shù)據(jù)被很好的使用起來，分類分級(jí)工作只是第一步，打破數(shù)據(jù)孤島才是潛藏在數(shù)據(jù)流通全生命周期的難點(diǎn)問題。
以國家微生物科學(xué)數(shù)據(jù)中心為例，他們的數(shù)據(jù)中心目前承擔(dān)著中國科學(xué)院微生物科學(xué)數(shù)據(jù)中心、中國科學(xué)院戰(zhàn)略生物資源信息中心、以及中國科學(xué)院所保藏所有生物資源類型總的數(shù)據(jù)中心。
與日常生活產(chǎn)生的數(shù)據(jù)不同，微生物數(shù)據(jù)是對(duì)國家、甚至是人類本身而言尤其特殊的數(shù)據(jù)。青霉素使人類認(rèn)識(shí)了抗生素家族，其誕生使整個(gè)人類的壽命延長(zhǎng)了20歲，這是微生物做好事的最典型的例子。微生物又做了很多壞事，每幾十年就有一個(gè)重大的微生物疾病的產(chǎn)生，新冠到現(xiàn)在來看有7億人確診、700萬人死亡，這也是小小的微生物帶給人類的災(zāi)難。
微生物和我們息息相關(guān)，無論是好的方向還是壞的方向，對(duì)于微生物的科學(xué)研究發(fā)展都離不開海量數(shù)據(jù)做支撐。國家微生物科學(xué)數(shù)據(jù)中心承載著眾多微生物數(shù)據(jù)，如何更好地運(yùn)用這些數(shù)據(jù)內(nèi)容，在數(shù)據(jù)安全的基礎(chǔ)上實(shí)現(xiàn)數(shù)據(jù)的互聯(lián)互通，從而有效釋放數(shù)據(jù)價(jià)值？隱私計(jì)算功不可沒。
“所有的這些數(shù)據(jù)的涉及面其實(shí)比想象中更廣，它們不是來自于某一個(gè)單位或者某一個(gè)部委，而是多渠道的數(shù)據(jù)的產(chǎn)生，如科學(xué)的數(shù)據(jù)、開源的數(shù)據(jù)、政務(wù)的數(shù)據(jù)。但同時(shí)，這些數(shù)據(jù)都有很重要的共同點(diǎn)：要求安全、可溯源，并且希望數(shù)據(jù)可用；此外，最后分析的結(jié)果也需要準(zhǔn)確，所以還需要很好的標(biāo)準(zhǔn)等等。”國家微生物科學(xué)數(shù)據(jù)中心馬俊才主任表示。
馬俊才主任所在的微生物數(shù)據(jù)領(lǐng)域只是一個(gè)縮影，金融、政務(wù)、能源、制造等行業(yè)都存在數(shù)據(jù)孤島現(xiàn)象。“我在青海參加中國科學(xué)技術(shù)和信息化會(huì)議的時(shí)候，有位專家就說現(xiàn)在的科學(xué)數(shù)據(jù)不是給的太多，而是太少，其實(shí)很多研究都需要國外覺得已經(jīng)開放但是國內(nèi)還沒有開放的數(shù)據(jù)。”談及數(shù)據(jù)安全流轉(zhuǎn)難題，綠盟科技集團(tuán)首席創(chuàng)新官劉文懋博士也表示。
之所以存在數(shù)據(jù)孤島，總結(jié)下來：第一是數(shù)據(jù)存儲(chǔ)風(fēng)險(xiǎn)，如被拷走（全盤掃描）磁盤文件或進(jìn)行虛擬機(jī)鏡像；第二是數(shù)據(jù)計(jì)算風(fēng)險(xiǎn)，如dump內(nèi)存獲取數(shù)據(jù)、計(jì)算不可信；第三是數(shù)據(jù)傳輸風(fēng)險(xiǎn)，簡(jiǎn)言之即數(shù)據(jù)在傳輸過程中被泄露；第四是內(nèi)部安全運(yùn)維風(fēng)險(xiǎn)，通常是內(nèi)部員工權(quán)限設(shè)置有漏洞，出現(xiàn)“一次授權(quán)，永久訪問”。
問題存在，但數(shù)據(jù)流通的價(jià)值也很可觀。有業(yè)內(nèi)人士曾直言，數(shù)據(jù)本身的流轉(zhuǎn)創(chuàng)造出來的價(jià)值非常大，市場(chǎng)可能在萬億級(jí)別。
為了讓數(shù)據(jù)充分釋放價(jià)值，如何打破數(shù)據(jù)孤島的問題隨之被提出。
“雖然有的數(shù)據(jù)沒辦法直接拿到手，但是有沒有可能通過技術(shù)手段，讓數(shù)據(jù)不在手中但能被用起來，做到數(shù)據(jù)的安全計(jì)算與安全流轉(zhuǎn)？”
目前，學(xué)術(shù)界、工業(yè)界做的比較多的是隱私計(jì)算，在保證數(shù)據(jù)，特別是敏感數(shù)據(jù)“可用不可見”的前提下實(shí)現(xiàn)數(shù)據(jù)互聯(lián)互通。通俗理解隱私計(jì)算的實(shí)現(xiàn)意義是：我們使用數(shù)據(jù)時(shí)看不到數(shù)據(jù)本身，原始的數(shù)據(jù)不會(huì)給到用戶，但用戶能夠拿到計(jì)算結(jié)果。
馬俊才表示，對(duì)于打破數(shù)據(jù)孤島，實(shí)現(xiàn)上文他所說的對(duì)數(shù)據(jù)內(nèi)容的要求，在技術(shù)上也有不小的挑戰(zhàn)。所以在數(shù)據(jù)安全上，經(jīng)過多方合作，形成了一系列的數(shù)據(jù)安全環(huán)境。
“合資伙伴通過這個(gè)平臺(tái)可以在我們平臺(tái)上傳需要進(jìn)行分析、比對(duì)的模型，然后因?yàn)槲覀兒献鞯氖腔趪a(chǎn)硬件和國產(chǎn)軟件可信的計(jì)算環(huán)境，我們可以把相應(yīng)計(jì)算的功能、數(shù)據(jù)的服務(wù)、可信計(jì)算環(huán)境在這個(gè)‘可信執(zhí)行環(huán)境’下有效的去實(shí)現(xiàn)。”在馬俊才所說的“可信執(zhí)行環(huán)境”，則是隱私計(jì)算的其中一個(gè)技術(shù)實(shí)現(xiàn)方式。
其實(shí)，現(xiàn)在行業(yè)內(nèi)主流的隱私計(jì)算技術(shù)主要分為三大方向：基于現(xiàn)代密碼的聯(lián)邦學(xué)習(xí)、基于協(xié)議的多方安全計(jì)算、基于硬件的可信執(zhí)行環(huán)境。不同技術(shù)往往組合使用，在保證原始數(shù)據(jù)安全和隱私性的同時(shí)，完成對(duì)數(shù)據(jù)的計(jì)算和分析任務(wù)。
隱私計(jì)算技術(shù)三種方式的特點(diǎn)
總的來說，以上三種隱私計(jì)算的技術(shù)路線都存在各自的優(yōu)勢(shì)與劣勢(shì)，聯(lián)邦學(xué)習(xí)（FL）、多方安全計(jì)算(MPC)基于軟件和協(xié)議的方式確保隱私性，其弊端在于需要對(duì)算法進(jìn)行重構(gòu)，成本比較高，且大量的復(fù)雜計(jì)算還存在較大的性能瓶頸，難以大規(guī)模應(yīng)用于實(shí)際場(chǎng)景；可信執(zhí)行環(huán)境(TEE)計(jì)算成本相對(duì)低一些，不過需要硬件條件。
但是總體而言，基于可信硬件實(shí)現(xiàn)的方式能在保證計(jì)算效率的前提下完成安全計(jì)算，且大規(guī)模應(yīng)用落地能力更強(qiáng)。
俄羅斯自然科學(xué)院外籍院士、中國電子信息產(chǎn)業(yè)發(fā)展研究院副總工程師劉權(quán)認(rèn)為，“可信執(zhí)行環(huán)境 (TEE)技術(shù)和產(chǎn)品加速落地”是數(shù)字安全技術(shù)發(fā)展十大趨勢(shì)之一。
隨著TEE技術(shù)的發(fā)展，目前行業(yè)內(nèi)發(fā)現(xiàn)了或會(huì)改變行業(yè)生態(tài)的有利機(jī)制：在TEE芯片上跑虛擬機(jī)，即能夠在虛擬機(jī)里面部署應(yīng)用、中間件和各種數(shù)據(jù)庫，而不改變它本身的邏輯。
劉文懋博士告訴鈦媒體App，目前有AMD SGX和海光的CSV技術(shù)，能夠?qū)崿F(xiàn)虛擬機(jī)級(jí)別TEE。以前ARM的TrustZone、英特爾的SGX為代表的進(jìn)程級(jí)別TEE，其因?yàn)樯?jí)而需要對(duì)程序多方面進(jìn)行重新改造，成本非常高，現(xiàn)在通過虛擬化、甚至通過容器的方式，不僅可以大幅壓縮成本，還能與敏捷開發(fā)DevOps實(shí)現(xiàn)閉環(huán)，開發(fā)出來的鏡像可以直接放到TEE環(huán)境中的倉庫里面供可信容器啟動(dòng)。這個(gè)模式下沒有任何的改造成本，技術(shù)能夠與用戶場(chǎng)景很好結(jié)合。
不過，TEE技術(shù)尚未完全標(biāo)準(zhǔn)化讓相關(guān)產(chǎn)品的應(yīng)用落地很難按下加速鍵，這也是業(yè)界致力于解決的問題。不同廠商使用的處理器存在差異性，并不能完全兼容，讓產(chǎn)品開發(fā)者和應(yīng)用者雙方面臨額外的使用成本與學(xué)習(xí)成本。
不過，在產(chǎn)品側(cè)和應(yīng)用側(cè)，中國信通院形成了一套“可信隱私計(jì)算評(píng)估測(cè)試”，其中會(huì)圍繞多方安全計(jì)算、聯(lián)邦學(xué)習(xí)、可信執(zhí)行環(huán)境、區(qū)塊鏈輔助隱私計(jì)算四個(gè)技術(shù)方向，對(duì)參與測(cè)試產(chǎn)品的功能、性能、安全、場(chǎng)景、一體機(jī)等進(jìn)行專項(xiàng)測(cè)試。
規(guī)范測(cè)試的好處則是有利于技術(shù)提供方與應(yīng)用需求方產(chǎn)生互信，一方面有利于推動(dòng)技術(shù)提供方緊密貼合實(shí)際，讓測(cè)試產(chǎn)品落地應(yīng)用，另一方面讓需求方形成對(duì)隱私計(jì)算各類產(chǎn)品的框架、技術(shù)要求、測(cè)試方法的統(tǒng)一共識(shí)，減少信息壁壘。
鈦媒體App發(fā)現(xiàn)，通過評(píng)估測(cè)試的企業(yè)包括了螞蟻集團(tuán)、騰訊云、百度、阿里、華為、火山引擎等巨頭互聯(lián)網(wǎng)公司，綠盟科技、安恒信息、亞信科技等專注安全賽道的公司，微眾銀行、招商銀行、中信銀行等金融行業(yè)的公司等等。可信隱私計(jì)算的應(yīng)用也已經(jīng)從金融、政務(wù)、通信、互聯(lián)網(wǎng)、醫(yī)療等傳統(tǒng)場(chǎng)景擴(kuò)展到能源、工業(yè)、教育、廣告、跨境流通等新興領(lǐng)域。
隨著隱私計(jì)算應(yīng)用不斷落地，場(chǎng)景版圖持續(xù)擴(kuò)張，或許有一天你正打開手機(jī)準(zhǔn)備掃碼，旁邊“大媽”湊到耳邊來一句：“你知不知道隱私計(jì)算？每天搶雞蛋不用擔(dān)心數(shù)據(jù)被濫用了。”（本文首發(fā)鈦媒體APP 作者 | 賈雨微 編輯 | 秦聰慧）
快報(bào)
根據(jù)《網(wǎng)絡(luò)安全法》實(shí)名制要求，請(qǐng)綁定手機(jī)號(hào)后發(fā)表評(píng)論