騰訊發(fā)布《騰訊隱私計(jì)算白皮書2021》

數(shù)據(jù)向善聯(lián)合無(wú)礙騰訊隱私計(jì)算白皮書（2021）參與人員顧問(wèn)騰訊研究院李南翟尤王京婕管洪博秦天雄騰訊數(shù)據(jù)平臺(tái)部騰訊安全騰訊云區(qū)塊鏈騰訊數(shù)據(jù)隱私保護(hù)部騰訊安全平臺(tái)部騰訊廣告序言盧山騰訊高級(jí)執(zhí)行副總裁系統(tǒng)性工程，僅僅依靠單一技術(shù)無(wú)法滿足當(dāng)前和未來(lái)復(fù)雜的治理需數(shù)據(jù)向善聯(lián)合無(wú)礙騰訊隱私計(jì)算白皮書（2021）編寫說(shuō)明各界關(guān)注的熱點(diǎn)。在此背景下，騰訊多個(gè)部門聯(lián)合撰寫《騰訊隱私計(jì)算白皮書序言數(shù)據(jù)總量呈現(xiàn)指數(shù)性增長(zhǎng)態(tài)勢(shì)，但從現(xiàn)階段數(shù)據(jù)的從屬來(lái)看，海量數(shù)據(jù)散落于不同的組織機(jī)構(gòu)和信息系統(tǒng)中，即使是同一區(qū)域、產(chǎn)業(yè)和企業(yè)，也仍存在域挖掘數(shù)據(jù)價(jià)值的重要路徑，聚合態(tài)體系中的多方數(shù)據(jù)進(jìn)行聯(lián)合建模分析也是當(dāng)下放大數(shù)據(jù)價(jià)值的必然選擇，但數(shù)據(jù)安全和合規(guī)仍是多方主體數(shù)據(jù)協(xié)作過(guò)程中的痛點(diǎn)問(wèn)題。一方面缺乏能夠兼顧安全合規(guī)和數(shù)據(jù)協(xié)作的合作機(jī)制與技術(shù)路徑，無(wú)法消除數(shù)據(jù)主體之間對(duì)商業(yè)秘密泄露風(fēng)險(xiǎn)、商業(yè)利益分配等方面的信任鴻溝，傳統(tǒng)的數(shù)據(jù)保護(hù)方案往往適用于單一的信息系統(tǒng)或者有可能跨系統(tǒng)的業(yè)務(wù)形態(tài)。另一方面黑灰產(chǎn)、隱私保護(hù)等問(wèn)題也為不同主體的數(shù)據(jù)程中如何有效進(jìn)行個(gè)人信息保護(hù)也是數(shù)據(jù)價(jià)值挖掘的難點(diǎn)。數(shù)據(jù)法律體系日益完善，推動(dòng)企業(yè)加速構(gòu)建數(shù)據(jù)應(yīng)用安全合規(guī)體系。數(shù)據(jù)違規(guī)報(bào)告，2018年5月25日GDPR實(shí)施后，數(shù)據(jù)保護(hù)當(dāng)局已經(jīng)執(zhí)行了的技術(shù)和系統(tǒng)，參與方在不泄露各自數(shù)據(jù)的前提下通過(guò)協(xié)作對(duì)他們的數(shù)據(jù)進(jìn)行聯(lián)合機(jī)器學(xué)習(xí)和聯(lián)合分析。隱私計(jì)算的參與方既可以是同一機(jī)構(gòu)的不本地，在保護(hù)數(shù)據(jù)安全的同時(shí)實(shí)現(xiàn)多源數(shù)據(jù)跨域合作，可以破解數(shù)據(jù)保護(hù)與融合應(yīng)用難題。常見(jiàn)的實(shí)現(xiàn)隱私計(jì)算的技術(shù)路徑包括聯(lián)邦學(xué)習(xí)、安全多隱私計(jì)算也是當(dāng)前數(shù)據(jù)保護(hù)領(lǐng)域各界關(guān)注的熱點(diǎn)。在學(xué)術(shù)界，近年來(lái)有關(guān)隱私計(jì)算的學(xué)術(shù)會(huì)議和論文呈現(xiàn)爆發(fā)式增長(zhǎng)，例如，中國(guó)計(jì)算機(jī)學(xué)會(huì)AAAI,IJCAI等）也多次出現(xiàn)有關(guān)隱私計(jì)算技術(shù)的專題研討會(huì)，每年出現(xiàn)的界愈加關(guān)注隱私計(jì)算技術(shù)和產(chǎn)品，由中國(guó)信息通信研究院牽頭成立的“隱型科技公司等企業(yè)。各企業(yè)單位都爭(zhēng)相投入隱私計(jì)算研發(fā)和產(chǎn)品化工作，有多家公司都推出了自己的隱私計(jì)算平臺(tái)產(chǎn)品，并開始進(jìn)行隱私計(jì)算在金融、醫(yī)療等領(lǐng)域的商用落地。政府部門和監(jiān)管機(jī)構(gòu)也非常重視隱私計(jì)算技術(shù)的發(fā)展，一方面希望能夠通過(guò)隱私計(jì)算技術(shù)推進(jìn)安全的數(shù)據(jù)協(xié)同應(yīng)用、推動(dòng)數(shù)據(jù)經(jīng)濟(jì)發(fā)展，另一方面也積極制定規(guī)范和指導(dǎo)意見(jiàn)，促進(jìn)隱私計(jì)算費(fèi)者在享受數(shù)字經(jīng)濟(jì)便利與發(fā)展紅利的同時(shí)，個(gè)人信息也被采集和廣泛應(yīng)MELLODDY項(xiàng)目中，多家藥企正在探索借助隱私計(jì)算和區(qū)塊鏈來(lái)進(jìn)行對(duì)于政府而言，隱私計(jì)算是實(shí)現(xiàn)數(shù)據(jù)價(jià)值和社會(huì)福利最大化的重要支安全多方計(jì)算是一種在參與方不共享各自數(shù)據(jù)且沒(méi)有可信第三方的情方計(jì)算需要消耗大量的計(jì)算和通信資源，目前應(yīng)用更加適用于小規(guī)模數(shù)據(jù)同一個(gè)Enclave中的代碼所訪問(wèn)，即便是外部高權(quán)限實(shí)體（VMM、BIOS、遠(yuǎn)程證明：使用TEE進(jìn)行隱私計(jì)算的必備步驟?當(dāng)一項(xiàng)計(jì)算任務(wù)存在礎(chǔ)上實(shí)現(xiàn)TEE功能下工作負(fù)載的容器化，并交由Kubernetes進(jìn)行統(tǒng)一管理現(xiàn)對(duì)于底層硬件架構(gòu)的靈活切換，是完善TEE隱私計(jì)算能力的又一關(guān)鍵點(diǎn)，也將是TEE領(lǐng)域下一階段具有重要意義的工作。例如，將現(xiàn)有的TEE隱私計(jì)從金融、醫(yī)療等向其他行業(yè)延伸準(zhǔn)的反欺詐模型，但這一過(guò)程中隱私保護(hù)和數(shù)據(jù)安全是不可忽視的重要環(huán)法在多個(gè)醫(yī)療機(jī)構(gòu)之間直接共享或集中整合。數(shù)據(jù)整合問(wèn)題制約了AI技術(shù)合構(gòu)建目標(biāo)檢測(cè)模型，用于輔助通過(guò)醫(yī)療圖像的疾病檢查（如肺部X光片檢30%以上。企業(yè)主銀行服務(wù)對(duì)象企業(yè)主銀行服務(wù)對(duì)象A融資貸款貼息平臺(tái)融資貸款貼息平臺(tái)應(yīng)用層應(yīng)用層A數(shù)據(jù)整合層聯(lián)邦普惠金融中臺(tái)數(shù)據(jù)整合層聯(lián)邦普惠金融中臺(tái)A原始數(shù)據(jù)層 政務(wù)數(shù)據(jù)企業(yè)經(jīng)營(yíng)數(shù)據(jù)銀行貸款詳情數(shù)據(jù)原始數(shù)據(jù)層有流量相關(guān)點(diǎn)擊行為和基礎(chǔ)畫像，而廣告主側(cè)擁有深度轉(zhuǎn)化鏈路數(shù)據(jù)如付傳輸與儲(chǔ)存階段的雙重安全風(fēng)險(xiǎn)，相關(guān)參與方不僅需要阻攔外部的數(shù)據(jù)攻私計(jì)算的數(shù)據(jù)結(jié)果具有可逆性且已被泄露，那么它便不再屬于法律規(guī)定的分的共享與轉(zhuǎn)讓行為將很可能被認(rèn)定為對(duì)個(gè)人信息主體權(quán)益的侵犯。因此，據(jù)的安全。有一半的大型企業(yè)會(huì)通過(guò)隱私計(jì)算賦能多方數(shù)據(jù)合作場(chǎng)景中的數(shù)據(jù)融合應(yīng)通過(guò)技術(shù)與制度配套推進(jìn)的方式實(shí)現(xiàn)數(shù)據(jù)保護(hù)將是隱私計(jì)算發(fā)展的有隱私計(jì)算需動(dòng)態(tài)適應(yīng)法規(guī)政策的變化與完善，進(jìn)一步落實(shí)合規(guī)要求。理體系和治