為了深入落實(shí)國(guó)家大數(shù)據(jù)戰(zhàn)略，推動(dòng)大數(shù)據(jù)產(chǎn)業(yè)交流與合作，展示我國(guó)大數(shù)據(jù)產(chǎn)業(yè)最新發(fā)展成果，2019年6月4日至5日，由中國(guó)信息通信研究院、中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)主辦，大數(shù)據(jù)技術(shù)標(biāo)準(zhǔn)推進(jìn)委員會(huì)承辦的2019大數(shù)據(jù)產(chǎn)業(yè)峰會(huì)在北京國(guó)際會(huì)議中心隆重舉辦。

會(huì)上，來(lái)自工業(yè)和信息化部的領(lǐng)導(dǎo)，我國(guó)眾多優(yōu)秀大數(shù)據(jù)領(lǐng)域服務(wù)商、行業(yè)應(yīng)用客戶、研究機(jī)構(gòu)、地方大數(shù)據(jù)主管機(jī)構(gòu)的領(lǐng)導(dǎo)和專家，將對(duì)大數(shù)據(jù)政策、產(chǎn)業(yè)、技術(shù)的現(xiàn)狀與趨勢(shì)等內(nèi)容進(jìn)行交流探討。

來(lái)自中國(guó)信息通信研究院王卓針對(duì)“基于安全多方計(jì)算的數(shù)據(jù)流通產(chǎn)品標(biāo)準(zhǔn)”問(wèn)題進(jìn)行了深入解讀。

謝謝閆樹(shù)的介紹，下面我介紹一下技術(shù)產(chǎn)品的標(biāo)準(zhǔn)，基于安全多方計(jì)算的數(shù)據(jù)流通產(chǎn)品標(biāo)準(zhǔn)。

首先先講一下背景，我們都在說(shuō)數(shù)據(jù)價(jià)值的釋放，但是現(xiàn)在數(shù)據(jù)價(jià)值釋放是有瓶頸的，在進(jìn)行共享和挖掘的時(shí)候，一定會(huì)涉及到數(shù)據(jù)在管理方和使用方之間的轉(zhuǎn)移，這樣的轉(zhuǎn)移一定會(huì)帶來(lái)問(wèn)題，它帶來(lái)的問(wèn)題主要涉及到數(shù)據(jù)存在泄漏的風(fēng)險(xiǎn)，以及法律方面的合規(guī)要求問(wèn)題。所以我們認(rèn)為要通過(guò)落地的技術(shù)手段解決這些問(wèn)題，在符合法規(guī)要求的情況下充分挖掘數(shù)據(jù)，實(shí)現(xiàn)價(jià)值的釋放。

所以我們就要引出安全多方計(jì)算技術(shù)，它的由來(lái)是最早在1982年由姚期智先生提出了“百萬(wàn)富翁問(wèn)題”，就是有兩個(gè)很有錢(qián)的富翁，他們想知道誰(shuí)更有錢(qián)，他們又不想讓任何人知道自己實(shí)際有多少錢(qián)，包括可能存在的可信第三方。所以這個(gè)問(wèn)題被提出來(lái)成為“百萬(wàn)富翁問(wèn)題”，對(duì)于這個(gè)問(wèn)題解決是典型的兩方安全計(jì)算案例。

實(shí)際上我們還希望比較的有更多人，希望比較更多的富翁誰(shuí)更有錢(qián)，這就變成了多方計(jì)算的問(wèn)題。在兩方計(jì)算基礎(chǔ)上，通過(guò)延伸也提出了安全多方計(jì)算的協(xié)議。在我們的安全多方計(jì)算標(biāo)準(zhǔn)里寫(xiě)出的定義是指針對(duì)沒(méi)有可信第三方情況下，安全的進(jìn)行多方協(xié)同計(jì)算的問(wèn)題。具體來(lái)說(shuō)，在分布式網(wǎng)絡(luò)中參與個(gè)體都有秘密輸入，即不希望其他方得知的輸入，希望在這種情況下共同完成計(jì)算，并且可以得到正確計(jì)算結(jié)果。實(shí)際上這并不是一個(gè)從技術(shù)上進(jìn)行的定義，而是一種純邏輯上的定義，技術(shù)的實(shí)現(xiàn)其實(shí)有很多，后面我們還會(huì)講到。

現(xiàn)在安全多方計(jì)算已經(jīng)受到了很多方的關(guān)注，首先在很多場(chǎng)合，央行和工信部都提到了對(duì)安全多方計(jì)算發(fā)展的要求，比如在“兩會(huì)”的記者會(huì)上，和工信部發(fā)出的《大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃》，都有相應(yīng)的提及。其次在國(guó)際安全多方計(jì)算研究社區(qū)中，社區(qū)的活動(dòng)十分活躍，有20多款各種各樣種類不一的安全多方計(jì)算軟件和產(chǎn)品，這些軟件其實(shí)全都是以開(kāi)源的形式公布的，比如在GitHub上。然后在國(guó)內(nèi)的各大企業(yè)，比如說(shuō)這里列出的螞蟻金服、百度、騰訊云、阿里巴巴等，他們都進(jìn)行了相應(yīng)跟進(jìn)，均有各自的安全多方計(jì)算軟件產(chǎn)品，這其實(shí)說(shuō)明安全多方計(jì)算商業(yè)產(chǎn)品化的方向是很明顯的。

接下來(lái)要說(shuō)的是重點(diǎn)的基于安全多方計(jì)算的數(shù)據(jù)流通產(chǎn)品，首先它就是利用MPC技術(shù)，在跨組織流動(dòng)方面進(jìn)行數(shù)據(jù)保護(hù)，美國(guó)站群服務(wù)器，任何一方最終不能拿到除計(jì)算以外第三方數(shù)據(jù)的情況下進(jìn)行計(jì)算，這是直接把MPC的定義拿到了產(chǎn)品中。

接下來(lái)是產(chǎn)品化的部分，剛才提到了它的技術(shù)實(shí)現(xiàn)有很多種，包括混淆電路、不經(jīng)意傳輸、同態(tài)加密、區(qū)塊鏈等等。實(shí)際上我們沒(méi)有做任何規(guī)定，市面上也有來(lái)自各種各樣不同技術(shù)的實(shí)現(xiàn)，實(shí)現(xiàn)雖然不同，但是同樣完成了定義中的要求，它就是一個(gè)合格的安全多方計(jì)算的產(chǎn)品。在安全多方計(jì)算的產(chǎn)品上，它的優(yōu)勢(shì)主要在于真實(shí)數(shù)據(jù)、不希望別人得到的數(shù)據(jù)是不會(huì)發(fā)生轉(zhuǎn)移的，同時(shí)還能正確完成計(jì)算任務(wù)。同時(shí)也是存在一些問(wèn)題的，最明顯的就是性能，因?yàn)槟悴幌氚颜鎸?shí)數(shù)據(jù)傳出去，一定會(huì)涉及到加密等等其他的技術(shù)環(huán)節(jié)，一定會(huì)對(duì)計(jì)算性能造成影響。另外就是產(chǎn)品實(shí)現(xiàn)差異性大，沒(méi)有統(tǒng)一的衡量標(biāo)準(zhǔn)，以及最終要的產(chǎn)品的安全性難以驗(yàn)證，所以我們引出了后面對(duì)于MPC產(chǎn)品標(biāo)準(zhǔn)的需求，需要統(tǒng)一標(biāo)準(zhǔn)來(lái)界定具體的技術(shù)要求以及要通過(guò)什么樣的方式驗(yàn)證它的安全性。

然后就是具體的標(biāo)準(zhǔn)內(nèi)容，香港服務(wù)器租用，標(biāo)準(zhǔn)主要包括技術(shù)要求與測(cè)試方法，技術(shù)要求部分我們先對(duì)產(chǎn)品進(jìn)行了定義，然后從數(shù)據(jù)相關(guān)基礎(chǔ)能力，編譯計(jì)算能力，數(shù)據(jù)流通管理能力，產(chǎn)品安全性、健壯性、穩(wěn)定性方面進(jìn)行了要求，我們后面會(huì)有具體的列表，每一大項(xiàng)里都有相應(yīng)的具體要求，每一個(gè)具體要求都有測(cè)試用例，比較長(zhǎng)、比較復(fù)雜，也是流程化、操作化的東西，我就不具體展示了。