6月28日，“2022大數(shù)據(jù)產(chǎn)業(yè)峰會(huì)”在北京舉行。論壇集結(jié)了大數(shù)據(jù)相關(guān)領(lǐng)域的專(zhuān)家學(xué)者和產(chǎn)業(yè)界人士，深入探討了當(dāng)前數(shù)據(jù)要素行業(yè)發(fā)展的現(xiàn)狀和趨勢(shì)。螞蟻集團(tuán)副總裁兼首席技術(shù)安全官韋韜受邀參加主論壇并發(fā)表《數(shù)據(jù)密態(tài)時(shí)代：發(fā)展與安全》主題演講，闡述了數(shù)據(jù)要素流通領(lǐng)域即將開(kāi)啟數(shù)據(jù)密時(shí)態(tài)代的新征程，其中如何評(píng)估不同技術(shù)類(lèi)別的隱私計(jì)算技術(shù)的安全性，對(duì)隱私計(jì)算技術(shù)的應(yīng)用落地起到關(guān)鍵作用。  

“大數(shù)據(jù)產(chǎn)業(yè)峰會(huì)”已舉辦7屆，由中國(guó)信息通信研究院、中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)指導(dǎo)，中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)大數(shù)據(jù)技術(shù)標(biāo)準(zhǔn)推進(jìn)委員會(huì)（CCSA TC601）主辦,是支撐大數(shù)據(jù)戰(zhàn)略落地、推動(dòng)大數(shù)據(jù)產(chǎn)業(yè)交流與合作的權(quán)威平臺(tái)。

韋韜認(rèn)為，2022年，無(wú)論從法規(guī)、政策要求還是技術(shù)成熟度上，整個(gè)數(shù)據(jù)流通領(lǐng)域即將告別數(shù)據(jù)明文時(shí)代，開(kāi)啟數(shù)據(jù)密時(shí)態(tài)代的新征程。隱私計(jì)算是承載數(shù)據(jù)密態(tài)時(shí)代數(shù)據(jù)安全流轉(zhuǎn)的關(guān)鍵技術(shù)。當(dāng)前以跨網(wǎng)為主的隱私計(jì)算模式之下，很多明文數(shù)據(jù)直接計(jì)算的操作都要被轉(zhuǎn)換成數(shù)以萬(wàn)計(jì)的跨網(wǎng)交互，帶來(lái)了一系列瓶頸。數(shù)據(jù)密態(tài)時(shí)代的技術(shù)需要滿(mǎn)足穩(wěn)定性、性能、適用性、成本、以及安全性上的需求。

如何比較不同的隱私計(jì)算技術(shù)的安全性，對(duì)于全球來(lái)說(shuō)都是一個(gè)新興的挑戰(zhàn)。當(dāng)前隱私計(jì)算技術(shù)安全分級(jí)標(biāo)準(zhǔn)往往是針對(duì)單個(gè)技術(shù)路線(xiàn)來(lái)制定的。而在應(yīng)用場(chǎng)景，各技術(shù)路線(xiàn)相互之間很難交叉比較。另外，隱私計(jì)算技術(shù)不斷創(chuàng)新，現(xiàn)有安全分級(jí)標(biāo)準(zhǔn)無(wú)法對(duì)新興的隱私計(jì)算技術(shù)進(jìn)行安全評(píng)估，限制了新技術(shù)的應(yīng)用和發(fā)展。韋韜認(rèn)為，不同場(chǎng)景下，在隱私計(jì)算上付出不同數(shù)量級(jí)的成本時(shí)，應(yīng)該在各個(gè)維度上都有相應(yīng)的收益，在安全側(cè)應(yīng)該有一個(gè)相對(duì)通的尺子來(lái)衡量。這對(duì)隱私計(jì)算技術(shù)的應(yīng)用落地起到關(guān)鍵作用。 

韋韜表示，螞蟻集團(tuán)目前正在嘗試對(duì)隱私計(jì)算技術(shù)實(shí)現(xiàn)的“數(shù)據(jù)密態(tài)”做一些宏觀(guān)層面的安全分級(jí)，依照隱私計(jì)算安全性能實(shí)現(xiàn)程度的遞增，將安全通用分級(jí)分為五類(lèi)，依次是：基線(xiàn)防護(hù)級(jí)、審計(jì)追溯級(jí)、廣度防護(hù)級(jí)、深度檢驗(yàn)級(jí)、安全證明級(jí)。希望把隱私計(jì)算從宣傳口號(hào)落實(shí)到實(shí)質(zhì)性的安全保障要求。

“產(chǎn)品不存在絕對(duì)安全。隱私計(jì)算系統(tǒng)的安全性度量的本質(zhì)在于評(píng)估攻擊者需要付出多大的努力、克服多大的不確定性來(lái)攻破給定的安全防護(hù)保障，造成信息泄露的后果或風(fēng)險(xiǎn)”。總體上螞蟻集團(tuán)梳理的這五個(gè)安全通用分級(jí)比較全面和準(zhǔn)確地覆蓋了現(xiàn)實(shí)中隱私計(jì)算系統(tǒng)應(yīng)該滿(mǎn)足的不同的安全級(jí)別要求，可以跨技術(shù)種類(lèi)的標(biāo)定隱私計(jì)算系統(tǒng)的安全級(jí)別。

韋韜還表示，數(shù)據(jù)流通領(lǐng)域即將開(kāi)啟數(shù)據(jù)密態(tài)時(shí)代的新征程，將是多種技術(shù)共存，隱私計(jì)算安全通用分級(jí)的標(biāo)準(zhǔn)和測(cè)評(píng)將是關(guān)鍵基石，也需要行業(yè)的伙伴們共同努力，不斷提升行業(yè)整體水平推動(dòng)數(shù)據(jù)要素行業(yè)發(fā)展。

雷峰網(wǎng)(公眾號(hào)：雷峰網(wǎng))

雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。