為了深入落實(shí)國家大數(shù)據(jù)戰(zhàn)略，推動大數(shù)據(jù)產(chǎn)業(yè)交流與合作，展示我國大數(shù)據(jù)產(chǎn)業(yè)最新發(fā)展成果，2019年6月4日至5日，由中國信息通信研究院、中國通信標(biāo)準(zhǔn)化協(xié)會主辦，大數(shù)據(jù)技術(shù)標(biāo)準(zhǔn)推進(jìn)委員會承辦的2019大數(shù)據(jù)產(chǎn)業(yè)峰會在北京國際會議中心隆重開幕。6月5日，數(shù)據(jù)流通技術(shù)與法律論壇隆重舉行。百度資深研發(fā)工程師馮智以“安全多方計(jì)算在數(shù)據(jù)協(xié)同中的實(shí)踐”為主題進(jìn)行了演講”。

百度資深研發(fā)工程師 馮智

各位來賓下午好，接下來由我給大家?guī)?ldquo;安全多方計(jì)算在數(shù)據(jù)當(dāng)中的實(shí)踐”。首先自我介紹一下，我來自百度大數(shù)據(jù)庫，最近幾年做的方向都是數(shù)據(jù)治理、數(shù)據(jù)流通相關(guān)的工作，也算是我自己親身參與的一些事情，我也很有幸在這里給大家進(jìn)行一些分享。

首先我介紹一下背景，數(shù)據(jù)已經(jīng)成為這個時代的石油資源，成為當(dāng)今世界上最有價(jià)值的資源之一。隨著我們大數(shù)據(jù)技術(shù)相關(guān)的落地和應(yīng)用，大數(shù)據(jù)當(dāng)中所蘊(yùn)含的價(jià)值越來越為人們所熟知，利用數(shù)據(jù)可以提升產(chǎn)品效果、落地應(yīng)用、挖掘其中的價(jià)值，數(shù)據(jù)協(xié)同也越來越旺盛，各個企業(yè)都需要數(shù)據(jù)，但是如何合法、合規(guī)、有效的去使用這些數(shù)據(jù)，一直存在著巨大的風(fēng)險(xiǎn)。

所以法案逐漸出臺且日趨嚴(yán)格，從法律法規(guī)層面大家可以看到歐盟2018年5月GDPR法律正式生效，之后各國法律界一直跟進(jìn)，也陸續(xù)出臺了相關(guān)的法律文件。從行業(yè)需求來說數(shù)據(jù)隱私安全已經(jīng)成為制約大數(shù)據(jù)企業(yè)應(yīng)用的重要因素，成為一個關(guān)鍵問題了。大家怎么樣使用數(shù)據(jù)，合法合規(guī)的使用數(shù)據(jù)，如果不了解的話可能帶來一些問題。從行業(yè)趨勢上來看，Gartnre將數(shù)據(jù)隱私列為2019年十大戰(zhàn)略技術(shù)趨勢之一，我們要擁抱變化，面對數(shù)據(jù)協(xié)同的需求越來越旺盛，法律法規(guī)越來越嚴(yán)格，我們?nèi)绾瓮瑫r應(yīng)對兩方面的問題。

講了一些背景，我們具體看一下實(shí)際的具體數(shù)據(jù)合作的案例，在數(shù)據(jù)協(xié)同的場景下，一般會有很多方進(jìn)行參與，最簡單的情況是兩方，一方是數(shù)據(jù)的擁有者，另外一方是數(shù)據(jù)的需求方，他們是兩個人，他們存在數(shù)據(jù)協(xié)同的需求。

對于這個圖來說艾麗斯擁有自己的數(shù)據(jù)，鮑勃擁有自己的數(shù)據(jù)，兩個數(shù)據(jù)源形成數(shù)據(jù)的孤島，希望進(jìn)行數(shù)據(jù)協(xié)同提升業(yè)務(wù)效果。鮑勃這個數(shù)據(jù)以后拿到艾麗斯的數(shù)據(jù)進(jìn)行聯(lián)合的建模和輸出結(jié)果，但是艾麗斯不想給他原始數(shù)據(jù)，為了完成這個合作又不得不給他原始數(shù)據(jù)。大家可以看到數(shù)據(jù)源直接提供原始數(shù)據(jù)給鮑勃，鮑勃這一方進(jìn)行數(shù)據(jù)生產(chǎn)加工建設(shè)。所以這個地方會存在一些潛在的風(fēng)險(xiǎn)，包括數(shù)據(jù)所有權(quán)發(fā)生的轉(zhuǎn)移。

這部分?jǐn)?shù)據(jù)艾麗斯給鮑勃之后，鮑勃是不是應(yīng)用在跟艾麗斯約定的數(shù)據(jù)使用場景呢，艾麗斯沒有辦法在鮑勃這一方進(jìn)行審計(jì)和監(jiān)控，具體這個數(shù)據(jù)到底做了什么，最后會不會有二次分發(fā)的問題，對于數(shù)據(jù)擁有者一無所知，所以對我們來說會帶來巨大的風(fēng)險(xiǎn)。我們先記住這個例子，一會回來講。

接下來進(jìn)行總結(jié)，講完了背景進(jìn)行總結(jié)，上面的案例抽象的數(shù)據(jù)協(xié)同過程，其實(shí)有三方的角色參與過程，包括數(shù)據(jù)生產(chǎn)方、數(shù)據(jù)需求方和潛在的數(shù)據(jù)監(jiān)管方，他們彼此之間會有什么期望呢。在這里可以看到對于數(shù)據(jù)生產(chǎn)方擔(dān)心高價(jià)值、高敏感的數(shù)據(jù)安全的風(fēng)險(xiǎn)問題，他也希望發(fā)揮自己數(shù)據(jù)的價(jià)值，他的訴求是安全融合，合規(guī)協(xié)作。對于數(shù)據(jù)需求方他的訴求是什么呢，他希望能夠獲取到更多高價(jià)值的數(shù)據(jù)提升業(yè)務(wù)效果，他的訴求是能夠發(fā)現(xiàn)有價(jià)值的訴求，能夠助力他的業(yè)務(wù)。對于監(jiān)管方的訴求是什么呢，他希望這個過程有所監(jiān)管，做到有證可查，有法可依，這個過程是合法合規(guī)的。這三方的期望如何能夠做到有所建構(gòu)，他們之間的矛盾根本在于什么地方呢。

數(shù)據(jù)根本的問題在于，傳統(tǒng)的方案當(dāng)中很難做到數(shù)據(jù)使用權(quán)和所有權(quán)的分離，數(shù)據(jù)的所有權(quán)從生產(chǎn)方轉(zhuǎn)移到了數(shù)據(jù)需求方。這三者其實(shí)都是難以接受的，發(fā)生原始數(shù)據(jù)的轉(zhuǎn)移，對于這一矛盾和沖突我們希望致力于研究這樣一種技術(shù)，能夠去解決這樣的問題。安全多方計(jì)算就是能夠?qū)崿F(xiàn)數(shù)據(jù)所有權(quán)和使用權(quán)分離，實(shí)現(xiàn)數(shù)據(jù)可用不可得的技術(shù)手段。這種技術(shù)有兩種解決方案，接下來會一一介紹，第一個解決方案是基于可信硬件的可信第三方的方案，第二個是去中心化的密碼學(xué)的方案。

首先介紹一下可信硬件可信第三方TEE的方案，假設(shè)艾麗斯和鮑勃互相不信任，最簡單的做法是引入公正的第三方。有公正的第三方可以解決數(shù)據(jù)的協(xié)同問題，這個可信硬件的第三方相當(dāng)于公正的第三方，在第三方的環(huán)境下艾麗斯跟鮑勃他們同時認(rèn)證，這在可信第三方里面的環(huán)境是安全的。可信第三方保證只做一件事情，按照他們約定的流程，在不泄露原始數(shù)據(jù)的情況下進(jìn)行數(shù)據(jù)生產(chǎn)加工的處理流程，最后產(chǎn)出的計(jì)算結(jié)果，原始數(shù)據(jù)是沒有辦法被雙方任何一方進(jìn)行獲取的。具體流程上來說，艾麗斯和鮑勃通過管理生成計(jì)算環(huán)境和計(jì)算區(qū)域，通過交互管理，在計(jì)算過程當(dāng)中修改需要調(diào)節(jié)的環(huán)境參數(shù)，包括算法參數(shù)，最后他們通過流程控制，directadmin授權(quán)，比如打通兩方的IT、數(shù)據(jù)合并，最后做數(shù)據(jù)結(jié)合的過程。包括我們這個計(jì)算環(huán)境當(dāng)中，提供數(shù)據(jù)分析的庫和機(jī)器學(xué)習(xí)的庫，在硬件的環(huán)境上完成彼此的一個數(shù)據(jù)融合的加工，最后產(chǎn)出結(jié)果。