回顧剛剛過去的2021年,對于隱私保護是重要的一年,2021年9月1日《中華人民共和國數(shù)據(jù)安全法》正式施行,2021年11月1日《個人信息保護法》正式施行,對數(shù)據(jù)隱私具有深遠影響。
2021年,也是隱私計算開始在真實商業(yè)場景中全面落地的元年。據(jù)畢馬威發(fā)布的《2021隱私計算行業(yè)研究報告》顯示,受到大數(shù)據(jù)融合應用和隱私保護的雙重需求驅動,國內隱私計算市場將快速發(fā)展,三年后技術服務營收有望觸達100億至200億元空間。
在Gartner最新發(fā)布的2022年重要戰(zhàn)略技術趨勢中,也將隱私增強計算列為未來幾年科技發(fā)展的趨勢之一,并預測到2025年,60%的大型企業(yè)機構會在分析、商業(yè)智能或云計算領域采用一種或多種隱私計算技術。
隨著數(shù)據(jù)保護法不斷完善以及消費者對個人隱私保護的日益注重,隱私計算已逐漸成為發(fā)展火熱的新興技術。隱私計算通過使用各種隱私保護技術,在保證數(shù)據(jù)提供方不泄露原始數(shù)據(jù)的前提下,對數(shù)據(jù)進行分析計算,既可從數(shù)據(jù)中提取價值,又可滿足合規(guī)要求。
隱私計算交叉融合了密碼學、人工智能、計算機硬件等多種技術,形成了三大隱私計算方向:多方安全計算(Mutli-Party Computation,MPC)、聯(lián)邦學習(Federated Learning,F(xiàn)L)、可信計算環(huán)境(Trusted Execution Environment,TEE)。
多方安全計算由圖靈獎得主姚期智院士于1982年通過提出和解答百萬富翁問題而創(chuàng)立。該技術在無可信第三方情況下,多個參與方共同計算一個目標函數(shù),其中每一方只得到自己的結果,無法獲得其他方的輸入數(shù)據(jù)。該技術可以使用通用硬件架構,核心在于密碼學技術,實現(xiàn)多方在各自數(shù)據(jù)保密下,數(shù)據(jù)進行融合計算,達到數(shù)據(jù)“可用而不可見”。
聯(lián)邦學習保證在本地數(shù)據(jù)不出庫的情況下,通過對中間加密數(shù)據(jù)的流程和處理來完成多方聯(lián)合的機器學習訓練。該技術也是基于通用硬件,解決了數(shù)據(jù)擁有方,在進行AI訓練時,數(shù)據(jù)可能泄露的問題。聯(lián)邦學習實現(xiàn)了“數(shù)據(jù)不動模型動”。
可信執(zhí)行環(huán)境通過軟硬件技術,在CPU中構建了一個安全區(qū)域,保證內部加載的數(shù)據(jù)和程序在機密性和完整性上得到保護。TEE技術主要是底層需要可信硬件,同樣也需要對數(shù)據(jù)的加密和驗證,對于硬件要求較高。
從隱私計算領域的專利申請趨勢來看,2010年后,整體專利穩(wěn)步增長,截至目前,全球約有八千余項專利。
從上圖可知,隱私計算申請人以互聯(lián)網(wǎng)、銀行/金融和人工智能企業(yè)為主,包括支付寶、華為、前海微眾、Intel等企業(yè),以及西安電子科大和由清華大學于2018年6月發(fā)起的信息技術公司華控清交。
隨著云計算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等信息技術的不斷發(fā)展,數(shù)據(jù)大爆炸時代已來臨,越來越多的業(yè)務場景將基于多方數(shù)據(jù)的流通和共享,數(shù)據(jù)共享和利用已成大勢所趨,隱私計算必然是不可或缺的一部分。