為了深入落實國家大數據戰略，推動大數據產業交流與合作，展示我國大數據產業最新發展成果，2019年6月4日至5日，由中國信息通信研究院、中國通信標準化協會主辦，大數據技術標準推進委員會承辦的2019大數據產業峰會在北京國際會議中心隆重開幕。6月5日，數據流通技術與法律論壇隆重舉行。螞蟻金服算法專家李漓春以“安全多方計算與數據流通”為主題進行了演講”。

螞蟻金服算法專家 李漓春

大家下午好，非常高興來做這個分享，2012年開始研究安全多方計算這個技術，當年了解到這個技術的時候，我就知道這個技術在大數據的時代特別有用。當年對這個技術了解的非常少，在業界應用也非常少。7年之后，現在我們看到很多公司都在做這方面的研究和探索，在業界已經落地了。現場有很多的觀眾對這個很感興趣，所以說特別高興給大家做分享，介紹我個人的見解，以及我們公司在這方面的經驗。

首先介紹一下技術，第二部分是MPC的技術應用。

這個概念剛才閆樹已經講過了，這個就跳過了。這里比較一下安全多方計算和其他的技術，安全多方計算這個技術在數據可用性和隱私保護方面都很好，都優于其他的技術。安全多方計算跟其他數據隱私保護技術比較起來，他們是互補的關系，是可以結合一起來使用的。安全多方計算唯一的弱點是性能，性能這里從低到高，目前的技術安全多方計算的性能已經非常高了，但是仍然需要比較復雜的計算。用安全多方計算計算來做還是比較難的，性能比較差，隨著技術的發展會有更多的任務用安全多方計算來運行。

雖然這個技術最近幾年才被大家所熟知，才開始有比較多的商業應用，但這個技術的歷史是非常久的，并不是最近這幾年才發明的。有四大技術，像同態加密、秘密分享，最早是1997年發明的，兩年之后秘密分享出現。1982年安全多方計算被提出來，為什么前兩個技術的提出會早于安全多方計算，前兩個技術最開始提出的時候是應用在其他領域，安全多方計算提出來之后，這兩個技術很大的應用場景其實都在安全多方計算領域。

之后的這兩個技術的提出就是為了解決安全多方計算的問題。現在絕大多數的應用也是在安全多方計算領域。這些技術發明之后，這么多年來一直在不停的改進性能的增強，功能的一些增加，從1991到2014有了主要技術的突破。

下面講一下具體的技術，現場有很多人對這個技術了解不多，希望給大家講明白。首先說秘密分享這個技術，首先對于翻譯我個人覺得有點不太好，容易讓人誤解，我把我的秘密分享給你，那就是我的隱私泄露了，share翻譯成秘密分割或者秘密分片比較合適，基本原理是把秘密拆分成多個分片，分給多個人不同的保管，只有合并在一起才能把原始的秘密恢復。這個在密鑰管理里面非常有用，服務器租用，這個密鑰，特別是主密鑰，分成多片，分開存儲，黑客如果想把主密鑰偷盜，要攻克很多的服務器，世界上DNS的分密鑰就是用這個技術分給世界上的安全專家拆成分片，安全專家拿著分片，現在是這樣的保管方式。

這樣的技術其實可以拿來做安全多方計算，右邊的圖舉了比較簡單的例子，有三個數據源。他們各自有三個數據，他們想把三個源數據加起來做一個求和預算，三個數據員不想讓別的數據員知道，第一個是從share到切片的轉換，數據員保留一個分片，另外兩個分片發給另外兩個數據員。

做完這個操作之后每個數據員有三個分片，是三個數據源的分片，第二步做一個輸入數據的分片，經過某種預算得到最終運算結果的分片，最終運算的結果就是三方的求和。每一方把自己手上持有的三個share進行求和，每方都做這樣的運算，這樣三個就得到了最終運算的求和結果和分片，把這三個分片加起來就等于這三方源的數據結果，這個過程雖然有點繞，但是思想還比較簡單，三方的數據拆成分片，這些分片在三個人當中流轉，最終大家把自己手上的分片合在一起，合在一起的結果交出來做求和，這三個分片都在機器里流轉，沒有新的信息進來，也沒有數據出去，所有的數加起來，他們求的結果還是一致的。用這個技術可以做加法，還可以做乘法，還可以做各種組合。

下面介紹一下第二個MPC的同態加密，同態加密是一類加密算法，有同態的性質，能在密文下面進行某種數據的運算，相當于在明文下面對數據進行處理。利用同態加密的方式就可以安全多方計算，這里面AB兩方想算數據，A方生成同態加密給到B方，B方拿到A的數據和自己的數據，在密文態下進行運算，最終得到一個結果的密文，這個密文給A方解密，A方有解密的密鑰，A方把結果解密出來，就得出來計算的結果，也是上面函數的運算結果。