二十多年前的網(wǎng)絡(luò)上流行一句名言“在互聯(lián)網(wǎng)上，沒人知道你是一條狗”，如今在大數(shù)據(jù)時(shí)代下，只要你使用互聯(lián)網(wǎng)，它就會(huì)記錄下你的一切行為。

日常生活中你是否遇到過這樣一些情況：登錄網(wǎng)站需要電話號碼進(jìn)行注冊、還有些網(wǎng)站平臺(tái)要求你提供身份信息、還有一些軟件要求人臉識(shí)別。不僅是個(gè)人信息，還有一些政務(wù)、金融、醫(yī)療等行業(yè)也會(huì)有成千上萬的數(shù)據(jù)。萬物聯(lián)網(wǎng)的當(dāng)下，互聯(lián)網(wǎng)的大數(shù)據(jù)功能讓個(gè)人享受到了便利，也讓企業(yè)單位挖掘到數(shù)據(jù)所帶來的價(jià)值。

如今數(shù)據(jù)已經(jīng)被定性為第五大核心生產(chǎn)要素，成為國家基礎(chǔ)性、戰(zhàn)略性資源，是驅(qū)動(dòng)數(shù)字經(jīng)濟(jì)發(fā)展的新“石油”。而隱私計(jì)算作為數(shù)據(jù)交易和流通過程中一項(xiàng)新興技術(shù)備受青睞，具有廣闊的商業(yè)潛力。

為什么隱私計(jì)算成為香餑餑？隱私計(jì)算的技術(shù)原理如何劃分？數(shù)據(jù)流通和使用過程中隱私計(jì)算能起到什么樣的作用？距離大規(guī)模商業(yè)落地還有多遠(yuǎn)？帶著這些問題雷鋒網(wǎng)邀請到了奇安信數(shù)據(jù)安全研究院執(zhí)行院長、哈爾濱工業(yè)大學(xué)（深圳）劉川意教授為我們進(jìn)行解答。以下為對話實(shí)錄：

隱私計(jì)算源起，推動(dòng)數(shù)據(jù)要素價(jià)值挖掘

Q：為什么會(huì)出現(xiàn)隱私計(jì)算這個(gè)技術(shù)？為什么這兩年發(fā)展的這么快？是什么在推動(dòng)？

A：2017年開始公安部、最高檢察院進(jìn)行了侵犯個(gè)人信息專項(xiàng)整治行動(dòng)，隨著執(zhí)法力度的不斷加大，打擊了許多游走在灰色地帶的非法數(shù)據(jù)交易公司。另外，國家也連續(xù)出臺(tái)了一系列數(shù)據(jù)安全法律法規(guī)如《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》等。因此，數(shù)據(jù)市場出現(xiàn)了買方與賣方的斷裂，數(shù)據(jù)所有方和數(shù)據(jù)需求方之間迫切需要一個(gè)安全技術(shù)手段來達(dá)成數(shù)據(jù)交換、開發(fā)利用、交易。

關(guān)于為什么這一技術(shù)發(fā)展如此之快，關(guān)鍵還是政策推動(dòng)導(dǎo)致的。隱私計(jì)算業(yè)務(wù)我們在2018年在方濱興院士的指導(dǎo)下開展起來，那個(gè)時(shí)候我們與和很多政府、醫(yī)療等重要行業(yè)客戶交流數(shù)據(jù)開發(fā)利用過程中的安全問題時(shí)，客戶回復(fù)數(shù)據(jù)都在封閉的局域網(wǎng)里不會(huì)給到第三方。到了2020年4月，中共中央、國務(wù)院發(fā)布《關(guān)于構(gòu)建更加完善的要素市場化配置體制機(jī)制的意見》，明確將數(shù)據(jù)作為一種新型生產(chǎn)要素，與土地、勞動(dòng)力、資本、技術(shù)等傳統(tǒng)要素并列為要素之一。如何探索數(shù)據(jù)要素流通交易、數(shù)據(jù)要素市場化、多方數(shù)據(jù)如何安全融合等，在政府單位、金融機(jī)構(gòu)、運(yùn)營商等成為了熱門話題。

到了今年5月，國家發(fā)改委、中央網(wǎng)信辦、工業(yè)和信息化部、國家能源局再次聯(lián)合發(fā)布《全國一體化大數(shù)據(jù)中心協(xié)同創(chuàng)新體系算力樞紐實(shí)施方案》，明確指出“試驗(yàn)多方安全計(jì)算、聯(lián)邦學(xué)習(xí)、數(shù)據(jù)沙箱、區(qū)塊鏈等技術(shù)模式，構(gòu)建數(shù)據(jù)可信流通環(huán)境，提高數(shù)據(jù)流通效率”，以此促進(jìn)數(shù)據(jù)有序流通，為培育數(shù)據(jù)要素市場奠定基礎(chǔ)。隨著《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》在今年相繼出臺(tái)，數(shù)據(jù)如何在安全前提下實(shí)現(xiàn)開發(fā)利用和流通交易這一核心問題直接影響到了互聯(lián)網(wǎng)、運(yùn)營商、金融機(jī)構(gòu)、政府等重點(diǎn)行業(yè)的核心數(shù)據(jù)業(yè)務(wù)。

Q：隱私計(jì)算技術(shù)的怎么劃分？這一技術(shù)的出現(xiàn)有何意義？

A：我們從數(shù)據(jù)流動(dòng)（數(shù)據(jù)流出/不流出）和數(shù)據(jù)計(jì)算（集中/協(xié)同計(jì)算）這兩個(gè)維度對相關(guān)技術(shù)進(jìn)行了梳理和分析，形成四大技術(shù)流派：匿名脫敏、差分隱私與同態(tài)加密；安全多方計(jì)算；可信計(jì)算平臺(tái)；聯(lián)邦學(xué)習(xí)。

隱私計(jì)算技術(shù)的出現(xiàn)能夠很好地平衡數(shù)據(jù)價(jià)值挖掘與數(shù)據(jù)隱私保護(hù)間的矛盾問題，解決實(shí)際中數(shù)據(jù)要素由于隱私安全問題缺乏安全手段安全開放與流通，為數(shù)據(jù)作為生產(chǎn)要素流通交易提供了技術(shù)基礎(chǔ)，使得充分發(fā)揮數(shù)據(jù)要素的價(jià)值。

 

集頂尖科研實(shí)力，為隱私保護(hù)和數(shù)據(jù)安全開路

Q：奇安信是什么時(shí)候開始做隱私計(jì)算方面的內(nèi)容？過程是怎么樣的？有沒有遇到哪些難題？有哪些重要代表性的事件或者時(shí)間節(jié)點(diǎn)？

A：奇安信數(shù)據(jù)安全子公司云安寶在18年開始做隱私計(jì)算業(yè)務(wù)的，當(dāng)時(shí)方濱興院士在17年就高瞻遠(yuǎn)矚看到了這個(gè)痛點(diǎn)問題，并多次和我們核心團(tuán)隊(duì)強(qiáng)調(diào)這個(gè)事情的重要性。

隱私計(jì)算涉及AI、大數(shù)據(jù)、系統(tǒng)、密碼等多學(xué)科，屬于非常前沿的新技術(shù)領(lǐng)域。奇安信數(shù)據(jù)安全子公司云安寶與科研機(jī)構(gòu)緊密合作，18年與鵬城實(shí)驗(yàn)室、哈工大（深圳）等科研院校共同承擔(dān)了廣東省科技計(jì)劃安全專項(xiàng)-面向大數(shù)據(jù)應(yīng)用的隱私保護(hù)與對抗技術(shù)與方法；并與哈工大（深圳）成立了數(shù)據(jù)安全研究院，召集了一幫教授和博士針對隱私計(jì)算領(lǐng)域進(jìn)行深入研究。

為解決這一矛盾問題，方濱興院士提出破局隱私保護(hù)與數(shù)據(jù)挖掘相悖的“模型加工場”方法。

這是一套系統(tǒng)的解決方案：基于核心方法-數(shù)據(jù)不動(dòng)程序動(dòng)：采取網(wǎng)絡(luò)靶場技術(shù)，構(gòu)建一個(gè)可信計(jì)算平臺(tái)，隱私數(shù)據(jù)可以以裸數(shù)據(jù)的形式放在該平臺(tái)中，由擺渡過來的外部程序利用這些數(shù)據(jù)來進(jìn)行模型加工，但人員不能進(jìn)入該模型加工場查看調(diào)閱數(shù)據(jù)；采用關(guān)鍵手段-分享價(jià)值不分享數(shù)據(jù)：使用信息過濾技術(shù)構(gòu)建一個(gè)“防水堡”，確保外部程序在可信計(jì)算平臺(tái)中計(jì)算之后，向外輸出的只能是參數(shù)之類的宏觀信息，而不能是微觀的原始數(shù)據(jù)；基于輔助模式-數(shù)據(jù)可用不可見：使用者根據(jù)所提供的經(jīng)過變換的樣本數(shù)據(jù)進(jìn)行潛在價(jià)值的挖掘分析，即“數(shù)據(jù)可用不可見”；基于擴(kuò)展模式-保留所有權(quán)釋放使用權(quán)，所有權(quán)與使用權(quán)相分離，可信計(jì)算平臺(tái)可提供遠(yuǎn)程控制模式，讓數(shù)據(jù)的所有者來遠(yuǎn)程決定其放到平臺(tái)中的數(shù)據(jù)向誰賦予使用權(quán)，且由可信計(jì)算平臺(tái)來保障被賦予使用權(quán)的人只能使用數(shù)據(jù)來生成相應(yīng)的模型，以此發(fā)揮出模型加工場的作用，達(dá)到交易使用權(quán)不交易所有權(quán)的目的。

在方濱興院士的指導(dǎo)下，基于數(shù)據(jù)不動(dòng)程序動(dòng)，數(shù)據(jù)可用不可見的隱私保護(hù)新理念，創(chuàng)新性地提出了調(diào)試環(huán)境與運(yùn)行環(huán)境分離的體系結(jié)構(gòu)，研發(fā)了數(shù)據(jù)交易沙箱這一核心產(chǎn)品，實(shí)現(xiàn)了在保護(hù)數(shù)據(jù)隱私的前提下，最大限度地挖掘大數(shù)據(jù)價(jià)值。數(shù)據(jù)交易沙箱目前已應(yīng)用在政務(wù)、醫(yī)療、公安等重點(diǎn)領(lǐng)域，近期，“基于數(shù)據(jù)沙箱技術(shù)的數(shù)據(jù)服務(wù)平臺(tái)在醫(yī)療領(lǐng)域的應(yīng)用“在世界互聯(lián)網(wǎng)大會(huì)上榮獲2021數(shù)據(jù)安全典型實(shí)踐案例。

逐漸落地，邁出打通隱私計(jì)算“最后一公里”的一小步

Q：奇安信的隱私計(jì)算現(xiàn)在形成了怎樣的體系？有哪些典型的落地案例？

A：奇安信的隱私計(jì)算目前主要采用了數(shù)據(jù)沙箱和聯(lián)邦學(xué)習(xí)等技術(shù)，研發(fā)了數(shù)據(jù)交易沙箱這一產(chǎn)品，可支持集中式數(shù)據(jù)共享開放，分布式數(shù)據(jù)融合分析等場景。

合作落地案例有某健康醫(yī)療大數(shù)據(jù)平臺(tái)，將臨床診斷數(shù)據(jù)安全開放給藥廠做真實(shí)世界研究，有利于評價(jià)該藥廠抗焦慮藥物有效性以便改進(jìn)；落地多個(gè)大數(shù)據(jù)局政務(wù)數(shù)據(jù)安全開放，落地客戶已經(jīng)完成了數(shù)據(jù)中臺(tái)的建設(shè)，匯聚了社區(qū)、金融、市政、交通、環(huán)境、園區(qū)等類型的數(shù)據(jù)，希望將數(shù)據(jù)，服務(wù)于整個(gè)城市不同類別業(yè)務(wù)，如政務(wù)、金融、產(chǎn)業(yè)等，加快智慧城市的戰(zhàn)略發(fā)展。在公安行業(yè)，落地國內(nèi)首個(gè)重點(diǎn)人員風(fēng)險(xiǎn)評估AI預(yù)警，由于公安數(shù)據(jù)極其敏感和機(jī)密難以給到第三方數(shù)據(jù)分析公司或團(tuán)隊(duì)，某公安基于本項(xiàng)目數(shù)據(jù)安全流通交易平臺(tái)使得公安數(shù)據(jù)開放至第三方數(shù)據(jù)分析公司或團(tuán)隊(duì)，實(shí)現(xiàn)數(shù)據(jù)可用不可見?；诒卷?xiàng)目平臺(tái)創(chuàng)新性研發(fā)了國內(nèi)公安行業(yè)首個(gè)基于AI實(shí)時(shí)計(jì)算的風(fēng)險(xiǎn)評估預(yù)警系統(tǒng)以及基于自然語言處理技術(shù)的命案風(fēng)險(xiǎn)預(yù)警系統(tǒng)，實(shí)現(xiàn)了公安大數(shù)據(jù)安全融合分析，有力支撐了某省情報(bào)指揮調(diào)度工作。

Q：相比國內(nèi)隱私計(jì)算廠商，奇安信的獨(dú)特性體現(xiàn)在哪里？

A：奇安信創(chuàng)新性地提出了基于調(diào)試環(huán)境與運(yùn)行環(huán)境隔離的數(shù)據(jù)沙箱技術(shù)，目前被國家發(fā)改委牽頭的《全國一體化大數(shù)據(jù)中心協(xié)同創(chuàng)新體系算力樞紐實(shí)施方案》采納，作為數(shù)據(jù)要素流通的四大技術(shù)模式之一。“試驗(yàn)多方安全計(jì)算、區(qū)塊鏈、隱私計(jì)算、數(shù)據(jù)沙箱等技術(shù)模式，構(gòu)建數(shù)據(jù)可信流通環(huán)境，提高數(shù)據(jù)流通效率。探索數(shù)據(jù)資源分級分類，研究制定相關(guān)規(guī)范標(biāo)準(zhǔn)”。

隱私計(jì)算商業(yè)落地任重而道遠(yuǎn)

Q：從行業(yè)的角度來看隱私計(jì)算解決的問題是什么？隱私計(jì)算當(dāng)前遇到最大的挑戰(zhàn)是什么？

A：從數(shù)據(jù)擁有者角度（更多地是甲方如政府、能源等）由于業(yè)務(wù)需要得要把數(shù)據(jù)共享出去，保證數(shù)據(jù)安全是他們的第一要?jiǎng)?wù)。從數(shù)據(jù)需求者角度（更多地是乙方如銀行等）目前無法赤裸裸地采買數(shù)據(jù)，迫切需要隱私計(jì)算作為一種獲取數(shù)據(jù)的手段。

隱私計(jì)算當(dāng)前遇到的最大挑戰(zhàn)是技術(shù)需要在實(shí)際場景中真正落地，現(xiàn)在處于市場早期，處在有了錘子（技術(shù)）到處在找釘子（實(shí)際場景）的階段，一旦在實(shí)際場景真正趟通，進(jìn)而形成可復(fù)制路徑。

結(jié)語：

近年來，隱私計(jì)算技術(shù)在金融、醫(yī)療、政務(wù)等多個(gè)場景開始落地，正逐漸形成跨機(jī)構(gòu)、跨企業(yè)、跨行業(yè)的交叉應(yīng)用。然而，隱私計(jì)算技術(shù)雖然具有廣闊的商業(yè)潛力，但當(dāng)前的市場還存在認(rèn)知不充分、數(shù)據(jù)流通的意愿不足、技術(shù)瓶頸多等問題，大規(guī)模商業(yè)化落地仍然受限。

那么如何商業(yè)化打通隱私計(jì)算服務(wù)的“最后一公里”成為行業(yè)內(nèi)大家要思考的問題。

雷鋒網(wǎng)認(rèn)為目前隱私計(jì)算市場構(gòu)成復(fù)雜，做好定位尤為重要。

隱私計(jì)算業(yè)務(wù)場景主要可以劃分為三類參與方：作為數(shù)據(jù)源的數(shù)據(jù)方（大數(shù)據(jù)局、征信公司、擁有用戶信息的互聯(lián)網(wǎng)公司等）、使用數(shù)據(jù)的業(yè)務(wù)方（金融機(jī)構(gòu)、政府機(jī)構(gòu)等用在自身業(yè)務(wù)身上）和隱私計(jì)算技術(shù)服務(wù)商本身（搭建計(jì)算服務(wù)系統(tǒng)在業(yè)務(wù)方、數(shù)據(jù)方、可信第三方部署服務(wù)）。由此隱私計(jì)算廠商的類別可初見端倪，投入到隱私計(jì)算行業(yè)還需要根據(jù)自己的技術(shù)和商業(yè)資源進(jìn)行市場定位，不同的特征決定了企業(yè)不同的市場定位和發(fā)展路線。

其次繼續(xù)打磨隱私計(jì)算的技術(shù)和產(chǎn)品，符合用戶的需求。

現(xiàn)在的產(chǎn)品和技術(shù)還不足以支撐用戶對于完整方案的需求，隱私計(jì)算只是作為方案中的一個(gè)模塊，有時(shí)需要多方合作客戶進(jìn)行配合。目前技術(shù)可靠性還有待提高，并且缺乏可靠的技術(shù)標(biāo)準(zhǔn)認(rèn)定，用戶對采納技術(shù)有疑慮。

再次，隱私計(jì)算產(chǎn)業(yè)需要進(jìn)行推廣并建立多方協(xié)同的合作模式。與一般技術(shù)的商業(yè)模式不同，隱私計(jì)算的商業(yè)天然有著多方協(xié)同的特征，是一個(gè)基于數(shù)據(jù)生態(tài)、搭建基礎(chǔ)設(shè)施的商業(yè)。在現(xiàn)實(shí)情況中，有時(shí)可能會(huì)出現(xiàn)幾家數(shù)據(jù)源，要打通數(shù)據(jù)方和業(yè)務(wù)方促進(jìn)各方的合作，就需要搭建多方協(xié)同的合作模式。

隱私計(jì)算產(chǎn)業(yè)目前還沒有成熟，不論是技術(shù)路線還是商業(yè)路徑可能都會(huì)有不同的答案，究竟什么樣的答案才是正確的，還需要時(shí)間來驗(yàn)證。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。