為了深入落實國家大數據戰略，推動大數據產業交流與合作，展示我國大數據產業最新發展成果，2019年6月4日至5日，由中國信息通信研究院、中國通信標準化協會主辦，大數據技術標準推進委員會承辦的2019大數據產業峰會在北京國際會議中心隆重開幕。6月5日，數據流通技術與法律論壇隆重舉行。百度資深研發工程師馮智以“安全多方計算在數據協同中的實踐”為主題進行了演講”。

百度資深研發工程師 馮智

各位來賓下午好，接下來由我給大家帶來“安全多方計算在數據當中的實踐”。首先自我介紹一下，我來自百度大數據庫，最近幾年做的方向都是數據治理、數據流通相關的工作，也算是我自己親身參與的一些事情，我也很有幸在這里給大家進行一些分享。

首先我介紹一下背景，數據已經成為這個時代的石油資源，成為當今世界上最有價值的資源之一。隨著我們大數據技術相關的落地和應用，大數據當中所蘊含的價值越來越為人們所熟知，利用數據可以提升產品效果、落地應用、挖掘其中的價值，數據協同也越來越旺盛，各個企業都需要數據，但是如何合法、合規、有效的去使用這些數據，一直存在著巨大的風險。

所以法案逐漸出臺且日趨嚴格，從法律法規層面大家可以看到歐盟2018年5月GDPR法律正式生效，之后各國法律界一直跟進，也陸續出臺了相關的法律文件。從行業需求來說數據隱私安全已經成為制約大數據企業應用的重要因素，成為一個關鍵問題了。大家怎么樣使用數據，合法合規的使用數據，如果不了解的話可能帶來一些問題。從行業趨勢上來看，Gartnre將數據隱私列為2019年十大戰略技術趨勢之一，我們要擁抱變化，面對數據協同的需求越來越旺盛，法律法規越來越嚴格，我們如何同時應對兩方面的問題。

講了一些背景，我們具體看一下實際的具體數據合作的案例，在數據協同的場景下，一般會有很多方進行參與，最簡單的情況是兩方，一方是數據的擁有者，另外一方是數據的需求方，他們是兩個人，他們存在數據協同的需求。

對于這個圖來說艾麗斯擁有自己的數據，鮑勃擁有自己的數據，兩個數據源形成數據的孤島，希望進行數據協同提升業務效果。鮑勃這個數據以后拿到艾麗斯的數據進行聯合的建模和輸出結果，但是艾麗斯不想給他原始數據，為了完成這個合作又不得不給他原始數據。大家可以看到數據源直接提供原始數據給鮑勃，鮑勃這一方進行數據生產加工建設。所以這個地方會存在一些潛在的風險，包括數據所有權發生的轉移。

這部分數據艾麗斯給鮑勃之后，鮑勃是不是應用在跟艾麗斯約定的數據使用場景呢，艾麗斯沒有辦法在鮑勃這一方進行審計和監控，具體這個數據到底做了什么，最后會不會有二次分發的問題，對于數據擁有者一無所知，所以對我們來說會帶來巨大的風險。我們先記住這個例子，一會回來講。

接下來進行總結，講完了背景進行總結，上面的案例抽象的數據協同過程，其實有三方的角色參與過程，包括數據生產方、數據需求方和潛在的數據監管方，他們彼此之間會有什么期望呢。在這里可以看到對于數據生產方擔心高價值、高敏感的數據安全的風險問題，他也希望發揮自己數據的價值，他的訴求是安全融合，合規協作。對于數據需求方他的訴求是什么呢，他希望能夠獲取到更多高價值的數據提升業務效果，他的訴求是能夠發現有價值的訴求，能夠助力他的業務。對于監管方的訴求是什么呢，他希望這個過程有所監管，做到有證可查，有法可依，這個過程是合法合規的。這三方的期望如何能夠做到有所建構，他們之間的矛盾根本在于什么地方呢。

數據根本的問題在于，傳統的方案當中很難做到數據使用權和所有權的分離，數據的所有權從生產方轉移到了數據需求方。這三者其實都是難以接受的，發生原始數據的轉移，對于這一矛盾和沖突我們希望致力于研究這樣一種技術，能夠去解決這樣的問題。安全多方計算就是能夠實現數據所有權和使用權分離，實現數據可用不可得的技術手段。這種技術有兩種解決方案，接下來會一一介紹，第一個解決方案是基于可信硬件的可信第三方的方案，第二個是去中心化的密碼學的方案。

首先介紹一下可信硬件可信第三方TEE的方案，假設艾麗斯和鮑勃互相不信任，最簡單的做法是引入公正的第三方。有公正的第三方可以解決數據的協同問題，這個可信硬件的第三方相當于公正的第三方，在第三方的環境下艾麗斯跟鮑勃他們同時認證，這在可信第三方里面的環境是安全的。可信第三方保證只做一件事情，按照他們約定的流程，在不泄露原始數據的情況下進行數據生產加工的處理流程，最后產出的計算結果，原始數據是沒有辦法被雙方任何一方進行獲取的。具體流程上來說，艾麗斯和鮑勃通過管理生成計算環境和計算區域，通過交互管理，在計算過程當中修改需要調節的環境參數，包括算法參數，最后他們通過流程控制，directadmin授權，比如打通兩方的IT、數據合并，最后做數據結合的過程。包括我們這個計算環境當中，提供數據分析的庫和機器學習的庫，在硬件的環境上完成彼此的一個數據融合的加工，最后產出結果。