(資料圖片)

作為平衡數(shù)據(jù)流通和數(shù)據(jù)安全的關(guān)鍵技術(shù)，隱私計算迅速發(fā)展，但也隨之產(chǎn)生了安全性、性能、互聯(lián)互通等方面的風險和挑戰(zhàn)。隱私計算如何“可信”應用，引發(fā)了行業(yè)思考。7月13日，2022隱私計算大會在北京舉行，會上發(fā)布了由信通院主導，螞蟻集團等企業(yè)參編的業(yè)內(nèi)首份《可信隱私計算研究報告(2022)》，同時也發(fā)布了《隱私計算應用研究報告》，螞蟻集團兩個案例入選。

圖：2022隱私計算大會在北京舉行

2022隱私計算大會由中國信通院、隱私計算聯(lián)盟主辦，工業(yè)和信息化部網(wǎng)絡(luò)安全局領(lǐng)導、中國通信標準化協(xié)會副理事長兼秘書長代曉慧和中國信通院副院長魏亮出席會議并致辭，上海數(shù)據(jù)交易所、浙江大學、中國移動、螞蟻集團等相關(guān)機構(gòu)、高校、企業(yè)等專家及從業(yè)人士參與了研討。

隱私計算深入發(fā)展，其概念及理論越來越豐富和深化。中國信通院通過梳理隱私計算技術(shù)應用中的基本原則提出了“可信隱私計算框架”，聯(lián)合螞蟻集團、華控清交、锘崴科技等企業(yè)發(fā)布了《可信隱私計算研究報告(2022年)》，作為隱私計算產(chǎn)品落地指導的一套方法論，致力于搭建起隱私計算技術(shù)原理和應用之間的橋梁。

“可信隱私計算”指的是，在應用過程中，安全性、可用性和隱私保護能力等應符合設(shè)計聲明預期，以滿足數(shù)據(jù)需求方、數(shù)據(jù)提供方和監(jiān)管方等各方的需求，一般包含安全可證、隱私保護、流程可控、高效穩(wěn)定、開放普適等基本特征。可信隱私計算被認為是數(shù)據(jù)密態(tài)流通時代的支撐性技術(shù)。

本次大會還發(fā)布了《隱私計算應用研究報告》，闡述了隱私計算在金融、通信、政務、醫(yī)療、互聯(lián)網(wǎng)等行業(yè)的應用實踐，螞蟻集團《基于“隱語”框架的醫(yī)保DRGs建模應用》和《螞蟻鏈數(shù)據(jù)隱私協(xié)作平臺》兩個案例入選。

中國信通院云大所副主任閆樹介紹，當前隱私計算應用主要集中在金融和政務領(lǐng)域，在其他新興行業(yè)也有進展，醫(yī)療行業(yè)就是其中之一。螞蟻集團《基于“隱語”框架的醫(yī)保DRGs建模應用》案例中，在保護患者隱私前提下，實現(xiàn)了多家醫(yī)療機構(gòu)數(shù)據(jù)的聯(lián)合訓練，增加樣本數(shù)量、擴大數(shù)據(jù)規(guī)模，為醫(yī)保理賠進行了模型優(yōu)化，降低了醫(yī)療成本。閆樹認為，隱私計算正在加速拓展新興場景的應用，未來在技術(shù)提升、規(guī)模豐富和行業(yè)拓展方面，都有發(fā)展空間。

隱私計算其本身的安全性也應引起重視。螞蟻集團副總裁兼首席技術(shù)安全官韋韜受邀參會，并發(fā)表了《隱私計算安全性反思》演講。韋韜認為，安全性符合預期是可信隱私計算的立身之本。但產(chǎn)品安全不是絕對的安全，其本質(zhì)在于，需要攻擊者付出多大的成本，克服多大的不確定性來攻破給定的安全防護保障。

韋韜介紹，當前隱私計算技術(shù)五花八門，其安全性研究往往是針對單個技術(shù)路線，而數(shù)據(jù)密態(tài)時代將是多種技術(shù)共存。螞蟻集團根據(jù)實踐經(jīng)驗，嘗試了對隱私計算產(chǎn)品的安全通用性從低到高做了五層分級，能夠較好地滿足不同場景所需要的安全等級保護，有助于將隱私計算對于數(shù)據(jù)安全的保護落到實處，但形成安全保障能力和要求，還需要全行業(yè)的共同努力，形成共識。