移動互聯(lián)網(wǎng)、云計算和大數(shù)據(jù)等技術(shù)的快速發(fā)展，孕育并產(chǎn)生了各種新的服務(wù)模式和應(yīng)用，例如打車、外賣等基于位置的服務(wù)，互聯(lián)網(wǎng)金融、小額貸款等基于征信的服務(wù)等。這些服務(wù)和應(yīng)用一方面采集用戶的相關(guān)信息，另一方面為用戶提供精準(zhǔn)化、個性化的服務(wù)，給人們的生活帶來了極大便利。根據(jù)IDC發(fā)布的數(shù)據(jù)，截止到2018年底，中國大數(shù)據(jù)解決方案市場軟硬服總額達到388.8億元人民幣，并有望在2023年超過800億元人民幣，全球市場則將超過3000億美元。
數(shù)據(jù)時代，“隱私剛需”已存入現(xiàn)實社會
然而，這些服務(wù)所采集的信息中往往含有大量包括病史、收入、身份、興趣及位置等在內(nèi)的敏感信息，對這些信息的共享、收集、發(fā)布、分析與利用等操作會直接或間接地泄露用戶隱私，給用戶帶來極大的威脅和困擾。因此，用戶隱私保護已成為人們廣泛關(guān)注的焦點。
去年5月《通用數(shù)據(jù)保護條例》（即GDPR）在歐盟范圍內(nèi)正式執(zhí)行。該條例規(guī)定，企業(yè)處理個人數(shù)據(jù)的業(yè)務(wù)流程必須在設(shè)計和默認情況下構(gòu)建數(shù)據(jù)保護，這意味著個人數(shù)據(jù)必須使用假名(Pseudonymization)或完全匿名(data anonymisation)進行存儲，并且默認使用盡可能最高的隱私設(shè)置，以避免公開數(shù)據(jù)未經(jīng)明確同意被使用。
為了應(yīng)對日益嚴峻的隱私保護監(jiān)管措施，科技公司不得不對自己的服務(wù)和隱私政策作出修改。以谷歌為例，其不斷修訂的隱私政策中除了在用語及措辭上具有很大的風(fēng)格轉(zhuǎn)變，建立了用戶可以部分或者全部刪除自己的信息的體系，還向用戶提供視頻、示例、注解、鏈接跳轉(zhuǎn)等方式供用戶更進一步了解其隱私政策的整體條款、所收集的用戶信息、收集數(shù)據(jù)的目的、用戶的隱私控制項等，以保證實現(xiàn)用戶的知情權(quán)。
該條例無疑為蓬勃發(fā)展的大數(shù)據(jù)行業(yè)套上了沉重的枷鎖。對于數(shù)據(jù)提供方來說，數(shù)據(jù)的獲取、保存成本都會極大的提高，而保障數(shù)據(jù)的更正權(quán)和被遺忘權(quán)則需要更多的人工和時間成本。對于數(shù)據(jù)的利用方來說，使用范圍、使用方式都被限制在了很小的范圍內(nèi)，更不論GDPR對其提出的匿名化、加密化的成本提升。
隱私計算的內(nèi)部矛盾
除了外部因素之外，隱私數(shù)據(jù)的處理過程當(dāng)中還面臨著三個內(nèi)部矛盾：效率、安全、數(shù)據(jù)孤島。
安全方面，目前的大數(shù)據(jù)行業(yè)主要依托于可信第三方的計算服務(wù)。這些第三方包括主要應(yīng)用于科研領(lǐng)域的超算中心和主要應(yīng)用于商業(yè)領(lǐng)域的數(shù)據(jù)中心。大數(shù)據(jù)行業(yè)的高性能、高投入需求讓規(guī)模化、集中化的運算成為了市場主流，2011年起，我國規(guī)劃建設(shè)了255個數(shù)據(jù)中心，總設(shè)計服務(wù)器規(guī)模728萬臺，承擔(dān)了我國大部分民用數(shù)據(jù)的計算服務(wù)。
但這些集中化、規(guī)?；臄?shù)據(jù)中心未免讓人心生疑慮：如何保障企業(yè)的“數(shù)字黃金”是安全的？就在今年2月，由于阿里云代碼托管平臺的項目權(quán)限設(shè)置存在歧義，導(dǎo)致開發(fā)者操作失誤，造成至少40家以上企業(yè)的200多個項目代碼泄露，其中涉及到萬科集團、咪咕音樂、51信用卡旗下51足跡、百度無人車合作伙伴ecarx等知名企業(yè)。
可信第三方不一定一直可信，而數(shù)據(jù)中心可能出現(xiàn)的問題也并不是空穴來風(fēng)：我國網(wǎng)絡(luò)信息安全監(jiān)管要求，經(jīng)營增值電信業(yè)務(wù)的外商投資電信企業(yè)外資占股不得超過50%。這意味著外資企業(yè)若要在華提供公有云服務(wù)，須與國內(nèi)的云服務(wù)企業(yè)合作，才能確保服務(wù)落地。網(wǎng)絡(luò)信息安全中云計算是其中重要的內(nèi)容，即外企進入到中國市場，須受到電信監(jiān)管、牌照、數(shù)據(jù)安全等方面的政策限制。對外如此，對內(nèi)也如此，第三方帶來的風(fēng)險是不能被忽視的。
效率方面，在隱私信息的生命周期中，受益于二戰(zhàn)及其后軍事目的的密碼學(xué)發(fā)展，隱私的加密化、匿名化和脫敏技術(shù)都已經(jīng)非常成熟，可以大規(guī)模應(yīng)用在隱私獲取、儲存、流轉(zhuǎn)等環(huán)節(jié)中。但大數(shù)據(jù)時代的到來，讓隱私數(shù)據(jù)的處理成為了一個難題：大規(guī)模的加密數(shù)據(jù)處理一定會導(dǎo)致計算性能下降，而非加密數(shù)據(jù)處理又一定會導(dǎo)致隱私信息的泄露。
最后一點，隨著大數(shù)據(jù)技術(shù)的日益發(fā)展，企業(yè)間的數(shù)據(jù)孤島問題也愈發(fā)嚴重。隨著大數(shù)據(jù)產(chǎn)業(yè)的發(fā)展，政府、企業(yè)和其他主體掌握著大量的數(shù)據(jù)資源，然而由于缺乏數(shù)據(jù)共享交換協(xié)同機制，“數(shù)據(jù)孤島”現(xiàn)象逐漸顯現(xiàn)。
以保險行業(yè)為例，為了進一步吸引客戶，保險公司已經(jīng)從過去的比質(zhì)量、拼價格過度到“比個性”。各家保險公司都在“服務(wù)個性化”上下功夫，相繼推出了一些吸引客戶的創(chuàng)新服務(wù)方式?；谌斯ぶ悄艿亩ㄖ苹ｋU成為了市場關(guān)注的焦點：根據(jù)投保人的生活習(xí)慣、駕駛習(xí)慣、醫(yī)療記錄等數(shù)據(jù)為每個投保人生成針對性的保險服務(wù)。在這個過程當(dāng)中，保險服務(wù)提供商希望獲得用戶的消費數(shù)據(jù)、駕駛習(xí)慣、醫(yī)療數(shù)據(jù)等。但鑒于數(shù)據(jù)可復(fù)制的特性，愿意將自己企業(yè)獲得的數(shù)據(jù)進行分享的企業(yè)卻沒有幾家，無法獲得這些個性化數(shù)據(jù)的個性化保險也就無從談起。
針對這些問題，學(xué)術(shù)界和企業(yè)界都開展了大量的研究工作，并在社交網(wǎng)絡(luò)、位置服務(wù)、云計算、大數(shù)據(jù)、智能醫(yī)療、智能電網(wǎng)、智能交通等方面提出了諸多具體的隱私保護方案。區(qū)塊鏈行業(yè)也出現(xiàn)了一些比較有代表性的項目，其中包括萬象區(qū)塊鏈、公信寶、ARPA等。
Layer2隱私計算的破局法則
其中，ARPA采用了Layer 2解決方案。ARPA聯(lián)合創(chuàng)始人兼CEO徐茂桐表示，ARPA是全球唯一的MPC可用的layer2計算網(wǎng)絡(luò)。Layer 2即數(shù)據(jù)鏈路層，是OSI參考模型第二層，位于物理層與網(wǎng)絡(luò)層之間，負責(zé)網(wǎng)絡(luò)尋址、錯誤偵測和改錯，以太網(wǎng)、無線局域網(wǎng)（Wi-Fi）和通用分組無線服務(wù)（GPRS）等都屬于Layer 2。
如麻省理工學(xué)院媒體實驗室數(shù)字貨幣計劃（MITDCI）的負責(zé)人Neha Narula所講，區(qū)塊鏈行業(yè)中Layer2的關(guān)鍵特征是“計算被移除至鏈下，以實現(xiàn)隱私或節(jié)省計算資源的目的”。大數(shù)據(jù)行業(yè)中的計算一直有巨規(guī)模、多樣化、高增速的特征，將所有數(shù)據(jù)上鏈進行計算，一方面讓儲存、通信成本急劇上升，另一方面也使隱私銷毀無法實現(xiàn)。
因此，Layer 2隱私計算的特征是，鏈上僅僅作為賬本，對數(shù)據(jù)資產(chǎn)實現(xiàn)確權(quán)和記錄，實際上的計算全部發(fā)生在鏈下。鏈下計算的過程中，為避免數(shù)據(jù)泄露，計算過程往往會發(fā)生在TEE（可信硬件）中，或采用MPC的方式進行計算。ARPA采用的是MPC（安全多方計算，Secure Multi-Party Computation）技術(shù)。MPC是一種在無可信第三方的情況下，安全地計算一個約定函數(shù)的方式，也是電子選舉、門限簽名以及電子拍賣等諸多應(yīng)用得以實施的密碼學(xué)基礎(chǔ)。MPC由我國目前唯一圖靈獎獲得者姚期智院士提出，其提出場景為百萬富翁問題：在沒有可信第三方的前提下，兩個百萬富翁如何不泄露自己的真實財產(chǎn)狀況來比較誰更有錢。MPC可以在保證各方數(shù)據(jù)安全的同時，聯(lián)合使用各方數(shù)據(jù)來達到特定的效果，從而充分發(fā)揮數(shù)據(jù)的價值。
多個持有各自私有數(shù)據(jù)的參與方，共同執(zhí)行一個計算邏輯計算邏輯（如，求最大值計算），并獲得計算結(jié)果。但過程中，參與的每一方均不會泄漏各自數(shù)據(jù)的計算，被稱之為MPC，MPC可以在Layer 2上實現(xiàn)，而不用依賴于可信第三方進行計算。
這種模式的優(yōu)勢在于，可以在協(xié)議層上解決上述的三個問題：安全、效率、數(shù)據(jù)孤島。
首先，安全方面，由于采用了區(qū)塊鏈技術(shù)，去中心化的架構(gòu)可以避免將數(shù)據(jù)集中在第三方的服務(wù)器上。同樣，得益于MPC的引入，計算過程和結(jié)果都處于加密當(dāng)中，并不會導(dǎo)致數(shù)據(jù)的泄露。
其次，在效率方面，ARPA聯(lián)合創(chuàng)始人兼CEO徐茂桐告訴鏈得得App，MPC在執(zhí)行計算的過程中，的確無法避免密態(tài)數(shù)據(jù)計算必然產(chǎn)生的低效率問題。與明文數(shù)據(jù)計算相比，MPC的計算速度約為前者的百分之一到數(shù)百分之一，并且計算方越多，效率就會越低。但從實際使用的角度來說，這個速度已經(jīng)足夠應(yīng)對大多數(shù)的計算場景了：得出計算結(jié)果的時間從毫秒級上升到了秒級，對于大部分用戶來說是可以接受的。另一方面，雖然計算方越多，效率就會越低，但大多數(shù)的商用場景并不需要太多節(jié)點進行運算，所產(chǎn)生的效率問題也處于可以接受的范圍之內(nèi)。
最后，在打破數(shù)據(jù)孤島方面，區(qū)塊鏈+MPC更有先天的優(yōu)勢。金融機構(gòu)在查詢征信數(shù)據(jù)的時候，經(jīng)過多家銀行和金融機構(gòu)的協(xié)同計算，最終只會得出“是”或“否”的結(jié)果，過程當(dāng)中無法獲得其他節(jié)點的數(shù)據(jù)，其他節(jié)點也無法獲得個人姓名等信息。
應(yīng)用方式：促大數(shù)據(jù)業(yè)態(tài)全新轉(zhuǎn)變
ARPA聯(lián)合創(chuàng)始人兼CEO徐茂桐認為，區(qū)塊鏈+隱私計算的發(fā)展，必然會重構(gòu)當(dāng)前大數(shù)據(jù)行業(yè)的業(yè)態(tài)。
在傳統(tǒng)的業(yè)態(tài)中，企業(yè)想要利用數(shù)據(jù)，首先需要自己收集或購買其他來源的數(shù)據(jù)，然后利用規(guī)?；⒓谢臄?shù)據(jù)中心提供的計算資源進行計算，最終得到結(jié)果。在這個過程當(dāng)中，從第三方數(shù)據(jù)源購買或出售數(shù)據(jù)、通過第三方數(shù)據(jù)中心進行計算，都存在數(shù)據(jù)泄露的風(fēng)險。以銀行貸款為例，銀行想要獲得申請人的征信數(shù)據(jù)，首先需要查詢央行提供的征信數(shù)據(jù)庫，還需要在銀行內(nèi)部查詢申請人的資金流水和標(biāo)簽，至于申請人是否還在螞蟻金服等互聯(lián)網(wǎng)金融服務(wù)提供商有不良信用記錄就無從查起了。查詢的過程發(fā)生在數(shù)據(jù)中心里，存在較高的風(fēng)險。
而被重構(gòu)之后的業(yè)態(tài)中，企業(yè)可以直接通過MPC在保護企業(yè)數(shù)據(jù)的同時與其他節(jié)點進行聯(lián)合計算，從而將第三方數(shù)據(jù)源和數(shù)據(jù)中心從體系內(nèi)排除出去，減少工作流程，從而達到降低成本、提高效率的目的。在該體系下，銀行可以直接利用MPC查詢其他銀行、金融服務(wù)機構(gòu)，甚至個人提供的征信數(shù)據(jù)，最終得到一份征信報告，顯示申請人在多少機構(gòu)存在不良記錄，其他機構(gòu)也無法獲取申請人的信息。
2018年信通院發(fā)布的《數(shù)據(jù)流通關(guān)鍵技術(shù)白皮書》中認為，多方安全計算對解決網(wǎng)絡(luò)環(huán)境下的信息安全具有重要價值。ARPA聯(lián)合創(chuàng)始人兼CEO徐茂桐告訴鏈得得App，ARPA依托其強大的技術(shù)團隊，正在與中國信通院合作編寫多方安全計算行業(yè)標(biāo)準(zhǔn)，將MPC性能、效率等關(guān)鍵指標(biāo)進行規(guī)范，以促進隱私計算和區(qū)塊鏈行業(yè)的快速發(fā)展。
徐茂桐告訴鏈得得App，ARPA的目標(biāo)是構(gòu)建分布式的商業(yè)社會，各行各業(yè)，甚至個人都能在保證隱私的前提下將自己的數(shù)據(jù)分享出來，最終創(chuàng)造更大的價值。
第三十四屆CIO班招生
國際CIO認證培訓(xùn)
首席數(shù)據(jù)官（CDO）認證培訓(xùn)
責(zé)編：kongwen
免責(zé)聲明：本網(wǎng)站（http://www.www.gypb.net/）內(nèi)容主要來自原創(chuàng)、合作媒體供稿和第三方投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。
本網(wǎng)站刊載的所有內(nèi)容（包括但不僅限文字、圖片、LOGO、音頻、視頻、軟件、程序等）版權(quán)歸原作者所有。任何單位或個人認為本網(wǎng)站中的內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，請及時通知本站，予以刪除。
搶沙發(fā)
