Beginner

2022-02-24

數(shù)據(jù)的可用不可見(jiàn)目前主要通過(guò)隱私計(jì)算方式，這個(gè)可以分為兩種方式：一種是基于硬件可信的機(jī)密計(jì)算方式，另一種是借助密碼學(xué)工具箱的秘密分享、不經(jīng)意傳輸、差分隱私、同態(tài)加密等方式來(lái)實(shí)現(xiàn)多方計(jì)算和聯(lián)邦學(xué)習(xí)等。在數(shù)據(jù)共享使用時(shí)，結(jié)合非對(duì)稱加密、零知識(shí)證明、安全多方計(jì)算等密碼學(xué)方案實(shí)現(xiàn)不同部門(mén)之間的隱私保護(hù)、數(shù)據(jù)安全共享，解決數(shù)據(jù)孤島問(wèn)題。

隱私計(jì)算技術(shù)目前在國(guó)內(nèi)主要分為：聯(lián)邦學(xué)習(xí)、可信執(zhí)行環(huán)境、多方安全計(jì)算、同態(tài)加密、差分隱私等技術(shù)路徑。聯(lián)邦學(xué)習(xí)是指以分布式梯度計(jì)算以及局部梯度整合完成全局梯度計(jì)算的方式，其對(duì)具體算法有一些限制（不使用梯度訓(xùn)練的模型不適用），通用性和性能較好；可信執(zhí)行環(huán)境是基于內(nèi)存加密、CPU擴(kuò)展指令集等底層硬件能力提供的程序安全運(yùn)行環(huán)境的技術(shù)，通用性和性能最佳，但依賴于對(duì)底層硬件的信任；多方安全計(jì)算主要包括秘密分享、混淆電路、不經(jīng)意傳輸?shù)让艽a學(xué)技術(shù)，性能是目前這個(gè)路徑的主要瓶頸，通用性較好；同態(tài)加密是利用同態(tài)原理對(duì)數(shù)據(jù)進(jìn)行加密后運(yùn)算，同態(tài)加密的性能較差，因而其適用范圍有所限制，目前主要用于前述技術(shù)中若干環(huán)節(jié)的安全性增強(qiáng)；差分隱私是在統(tǒng)計(jì)過(guò)程和結(jié)果中加入噪音擾動(dòng)，以統(tǒng)計(jì)結(jié)果被反推除原始數(shù)據(jù)分布情況的技術(shù)，適用于聯(lián)合統(tǒng)計(jì)類場(chǎng)景。

可用不可見(jiàn)，可以通過(guò)存儲(chǔ)加密，利用第三方的可信密鑰管理系統(tǒng)，在數(shù)據(jù)交換或者處理時(shí)，通過(guò)后臺(tái)獲取密鑰自動(dòng)解密，來(lái)實(shí)現(xiàn)數(shù)據(jù)可以使用，但是不直接可見(jiàn)和不直接共享的目的。
可見(jiàn)不可取，可以通過(guò)存儲(chǔ)加密和應(yīng)用加密，嚴(yán)格控制密鑰獲取的方式，以實(shí)現(xiàn)數(shù)據(jù)在應(yīng)用層通過(guò)自動(dòng)解密后可見(jiàn)，但是下載或傳輸后會(huì)因?yàn)闊o(wú)法獲取密鑰從而無(wú)法解密的目的。