兩個(gè)百萬富翁在街上相遇，他們都想知道誰更富有，但又不愿意讓對(duì)方知道自己擁有的真正財(cái)富。如何在沒有第三方的情況下，讓對(duì)方知道誰更有錢？

這是姚期智院士在 1982 年提出的“百萬富翁”設(shè)想。

這個(gè)設(shè)想的背后，本質(zhì)上反映了基于用戶數(shù)據(jù)挖掘的服務(wù)。目前整個(gè)互聯(lián)網(wǎng)的服務(wù)默認(rèn)開放自己的數(shù)據(jù)，服務(wù)提供者必須得到你的數(shù)據(jù)才能提供服務(wù)。放到這個(gè)“百萬富翁”設(shè)想中，即互聯(lián)網(wǎng)服務(wù)一定要拿到兩位富翁的財(cái)產(chǎn)數(shù)據(jù)，才能計(jì)算出“誰更有錢”。數(shù)據(jù)的使用權(quán)和所有權(quán)之間的矛盾顯而易見。 .......

信息時(shí)代，“數(shù)據(jù)”既如豐饒之角的寶藏，也猶如潘多拉魔盒，掌握著龐大的數(shù)據(jù)意味著擁有“數(shù)字霸權(quán)”與寶藏，因此，數(shù)據(jù)的擁有者必然會(huì)受到制約。在政策的加持下，隱私計(jì)算作為數(shù)據(jù)治理的重要解決方案，未來發(fā)展有哪些機(jī)遇和挑戰(zhàn)？

近日，雷鋒網(wǎng)與安恒信息高級(jí)副總裁、首席科學(xué)家劉博展開對(duì)話，從目前隱私計(jì)算的一些技術(shù)以及商業(yè)角度進(jìn)行一些觀點(diǎn)分享，以饗讀者。

隱私計(jì)算廠家扎堆，是好是壞?

隱私計(jì)算這個(gè)概念在最近兩年迅速升溫，大批的廠商涌入隱私計(jì)算領(lǐng)域，市場(chǎng)迅速被炒熱。

一方面是因?yàn)檎呲呄?，另一方面是市?chǎng)需求。劉博表示：“隱私計(jì)算以前就有，但是從2019年開始，公民和政府都意識(shí)到數(shù)據(jù)泄露的危害性，開始對(duì)涉及數(shù)據(jù)源的問題進(jìn)行整肅。像買賣用戶畫像、征信類的信息還有廣告推送的用戶信息等問題層出不窮。隨著《網(wǎng)絡(luò)安全法》《個(gè)人信息保護(hù)法》《數(shù)據(jù)安全法》的發(fā)布，促使企業(yè)在數(shù)據(jù)采集、使用、流通全環(huán)節(jié)中重視及投入數(shù)據(jù)保護(hù)，隱私計(jì)算行業(yè)也因此迎來重大利好。同時(shí)，數(shù)據(jù)作為參與分配的生產(chǎn)要素，如何在不泄露數(shù)據(jù)的前提下把數(shù)據(jù)的價(jià)值釋放出來，像政府?dāng)?shù)據(jù)的對(duì)外開放以及運(yùn)營(yíng)商釋放數(shù)據(jù)價(jià)值、數(shù)據(jù)交易市場(chǎng)等，一系列數(shù)字經(jīng)濟(jì)的市場(chǎng)需求都在推動(dòng)隱私計(jì)算的發(fā)展。”

在這樣的背景下，以互聯(lián)網(wǎng)大廠、大數(shù)據(jù)公司、運(yùn)營(yíng)商、金融機(jī)構(gòu)和金融科技企業(yè)、隱私計(jì)算初創(chuàng)企業(yè)為代表的五大類玩家相繼入局。

但是也帶來了一些問題。市場(chǎng)上魚龍混雜，一些廠商用開源的框架，沒有形成自己的技術(shù)優(yōu)勢(shì)，而開源框架有很多不確定性，技術(shù)的成熟度也還有待提升。

劉博對(duì)此表示：“現(xiàn)在這個(gè)賽道已經(jīng)非常擁擠了，如果想要加入賽道一定要清楚自己的技術(shù)優(yōu)勢(shì)在什么地方。想清楚自己的商業(yè)模式以及應(yīng)用的行業(yè)，這是非常關(guān)鍵的。”

以微眾銀行、百度、頭條為代表的的巨頭，開源了自己的學(xué)習(xí)框架，對(duì)提升行業(yè)的熱度、讓行業(yè)產(chǎn)生更多積極變化，產(chǎn)生了很大的作用。但是目前隱私計(jì)算還處于發(fā)展初期，技術(shù)和產(chǎn)品的成熟度還有提升的空間，因此會(huì)讓采用這些開源技術(shù)框架的廠商面臨很多挑戰(zhàn)，工程的完成度都有待考量。一方面會(huì)影響影響用戶對(duì)隱私計(jì)算的信任度以及認(rèn)可度；另一方面導(dǎo)致用戶對(duì)隱私計(jì)算技術(shù)的應(yīng)用效果的預(yù)期過度，從而阻礙行業(yè)的健康發(fā)展。

同時(shí)，隱私計(jì)算的提出，本意在消除“數(shù)據(jù)孤島”、合規(guī)避險(xiǎn)、彌合“信任鴻溝”，但在實(shí)際應(yīng)用中卻會(huì)形成新的數(shù)據(jù)孤島。數(shù)據(jù)由不同的途徑產(chǎn)生，廠商難以統(tǒng)計(jì)完整的數(shù)據(jù)資源，而且各廠商依賴的底層架構(gòu)不同，廠商之間的數(shù)據(jù)互聯(lián)不一定能實(shí)現(xiàn)，因此可能用戶需要安裝好幾個(gè)廠商的軟件才可以解決問題，廠家與廠家之間的數(shù)據(jù)互聯(lián)互通成為新的問題。

本身更多的企業(yè)涌入隱私計(jì)算行業(yè)，對(duì)于提升用戶對(duì)行業(yè)認(rèn)知以及市場(chǎng)的活躍具有重要意義，但是如果造成另一輪惡性競(jìng)爭(zhēng)，相信這是任何一個(gè)企業(yè)都不想看到的。

刀光劍影之間，可信執(zhí)行環(huán)境技術(shù)地位如何？

目前隱私計(jì)算核心技術(shù)主要包括聯(lián)邦學(xué)習(xí)、可信執(zhí)行環(huán)境和多方安全計(jì)算。其中業(yè)界應(yīng)用隱私計(jì)算的最成功的領(lǐng)域莫過于聯(lián)邦學(xué)習(xí)（FL）。聯(lián)邦學(xué)習(xí)商業(yè)化更為成熟，通過這一方法，參與者無需上傳原始數(shù)據(jù)，在每個(gè)參與者的本地執(zhí)行計(jì)算，對(duì)于機(jī)器學(xué)習(xí)建模以及打破數(shù)據(jù)孤島具有重要意義。應(yīng)用該算法比較有代表性的企業(yè)和平臺(tái)有微眾銀行、螞蟻金服、富數(shù)科技、平安科技、數(shù)牘科技等。

多方安全計(jì)算(MPC)便是文章開頭提到的“姚氏百萬富翁問題”，解決了互不信任的參與方，能夠協(xié)同計(jì)算得出一個(gè)既定值，既要保證結(jié)果的正確，又要保證參與方對(duì)數(shù)據(jù)擁有絕對(duì)的控制權(quán)。在這個(gè)方面比較有代表性的是華控清交、螞蟻金服、富數(shù)科技、百度（點(diǎn)石）等。 .

目前市場(chǎng)上很多廠商是聯(lián)邦學(xué)習(xí)和多方安全計(jì)算兩種技術(shù)相結(jié)合。那么可信執(zhí)行環(huán)境（TEE）還有應(yīng)用環(huán)境嗎？相比其他兩種算法它的方向如何？

據(jù)劉博介紹，雖然使用聯(lián)邦學(xué)習(xí)比較多，但是也只是在特定場(chǎng)景下，因?yàn)槁?lián)邦學(xué)習(xí)的本質(zhì)是分布式機(jī)器學(xué)習(xí)，機(jī)器學(xué)習(xí)的兼容性會(huì)比較差，相對(duì)來說應(yīng)用場(chǎng)景非常有限。

同時(shí)，聯(lián)邦學(xué)習(xí)的訓(xùn)練模型是需要共享的，這就為攻擊者根據(jù)模型信息倒推隱私數(shù)據(jù)提供可能。因此有隱私泄露的風(fēng)險(xiǎn)。

TEE是通過軟硬件隔離安全機(jī)制建立一個(gè)安全隔離的執(zhí)行環(huán)境，從而防止外部攻擊者竊取TEE內(nèi)部運(yùn)行的數(shù)據(jù)。

劉博向雷鋒網(wǎng)透露，安恒用的技術(shù)就是TEE，BDTee 為安恒信息首創(chuàng)大數(shù)據(jù)環(huán)境下的可信執(zhí)行環(huán)境。他表示，“目前在國(guó)內(nèi)安恒是第一個(gè)支持分布式的大數(shù)據(jù)場(chǎng)景下運(yùn)用TEE的公司，這是安恒核心的技術(shù)點(diǎn)。因?yàn)樵跀?shù)據(jù)交易、數(shù)據(jù)開放、數(shù)據(jù)隱私的業(yè)務(wù)場(chǎng)景下，TEE的適配能力和兼容性更強(qiáng)，用戶從非隱私計(jì)算到隱私計(jì)算演進(jìn)的過程中，體驗(yàn)感更好一點(diǎn)，遷移成本更低一些?！?/p>

安恒信息作為網(wǎng)絡(luò)安全信息行業(yè)領(lǐng)軍者之一，前瞻性的布局隱私計(jì)算領(lǐng)域，發(fā)布AiLand數(shù)據(jù)安全島平臺(tái)，這是一個(gè)專注于保障數(shù)據(jù)安全流通，致力于解決數(shù)據(jù)共享過程中的安全、信任和隱私保護(hù)問題的隱私計(jì)算平臺(tái)。主要應(yīng)用大數(shù)據(jù)可信執(zhí)行環(huán)境，輔以MPC，聯(lián)邦學(xué)習(xí)等多種隱私計(jì)算前沿技術(shù)，實(shí)現(xiàn)共享數(shù)據(jù)的所有權(quán)和使用權(quán)分離，確保原始數(shù)據(jù)的“可用不可見”、“可用不可取”，保障多方數(shù)據(jù)聯(lián)合計(jì)算過程的可靠、可控和可溯。主要應(yīng)用于政務(wù)數(shù)據(jù)開放、運(yùn)營(yíng)商數(shù)據(jù)釋放、監(jiān)管中心、金融、醫(yī)療等領(lǐng)域。

根據(jù)相關(guān)數(shù)據(jù)統(tǒng)計(jì)，可信執(zhí)行環(huán)境技術(shù)專利申請(qǐng)受到眾多科技公司的青睞，數(shù)量明顯高于其它兩個(gè)。截至2021年8月，中國(guó)有181家公司申請(qǐng)了相關(guān)專利，合計(jì)815件，是隱私計(jì)算領(lǐng)域公司參與度最高、專利申請(qǐng)數(shù)量最多的技術(shù)。其次，是聯(lián)邦學(xué)習(xí)和多方安全計(jì)算。

可能由于可信執(zhí)行環(huán)境具有通用性高、開發(fā)難度低、算法實(shí)現(xiàn)上更加靈活等特點(diǎn)，在專利申請(qǐng)上略勝一籌。

價(jià)值百億的隱私計(jì)算市場(chǎng)，未來走向何方？

近年來，關(guān)于用戶隱私泄露、數(shù)據(jù)違規(guī)的負(fù)面事件頻頻登上熱搜，公眾對(duì)于數(shù)據(jù)安全和隱私保護(hù)越發(fā)關(guān)注。法律的監(jiān)管也愈加嚴(yán)明，這表明國(guó)家也在逐步引導(dǎo)科技企業(yè)要健康發(fā)展。技術(shù)存在的本身是讓生活更美好，而不是給人類制造問題。伴隨著科技的發(fā)展過程必然出現(xiàn)新的難題，那么就需要?jiǎng)?chuàng)新新技術(shù)來解決現(xiàn)有的問題。隱私計(jì)算就是科技向善的重要存在。

隱私計(jì)算受到大數(shù)據(jù)融合應(yīng)用與隱私保護(hù)的雙重需求驅(qū)動(dòng)，以及國(guó)內(nèi)外政策的影響，市場(chǎng)正處于大爆發(fā)的階段，未來三年可能達(dá)到100—200億人民幣的營(yíng)收，但在這過程中還存在很多挑戰(zhàn)。

目前主要的商業(yè)模式分為四種：第一種就是搭建軟件系統(tǒng)，收取一次性系統(tǒng)搭建費(fèi)；第二種是收取隱私計(jì)算軟件系統(tǒng)的維護(hù)服務(wù)費(fèi)；第三種是收取數(shù)據(jù)使用費(fèi)，相當(dāng)于替數(shù)據(jù)方收取費(fèi)用，賺取中介費(fèi)；第四種是根據(jù)業(yè)務(wù)運(yùn)行效果獲取收益分成。當(dāng)然在實(shí)際應(yīng)用中，有些企業(yè)可能會(huì)幾種模式是混搭的。

劉博向雷鋒網(wǎng)表示，隱私計(jì)算是大數(shù)據(jù)交易不可或缺的底層支撐技術(shù)，但除此之外，要合法合規(guī)的進(jìn)行大數(shù)據(jù)交易，還需解決一些非技術(shù)的難題，比如數(shù)據(jù)的確權(quán)、定價(jià)以及數(shù)據(jù)監(jiān)管單位如何對(duì)這些進(jìn)行監(jiān)管，數(shù)據(jù)的商業(yè)化之路還需要走一段很長(zhǎng)的路。

如何在保障數(shù)據(jù)安全的前提下，充分發(fā)揮數(shù)據(jù)的價(jià)值。如何平衡數(shù)據(jù)共享開放和數(shù)據(jù)安全隱私保護(hù)的關(guān)系，是國(guó)家、行業(yè)和企業(yè)層面都需要考慮的問題。

在這個(gè)過程中還有很多法律未明確以及企業(yè)未達(dá)成共識(shí)的地方，處于盲區(qū)。

所以，國(guó)家應(yīng)該加緊建立數(shù)據(jù)資源的確權(quán)、開放、流通以及交易相關(guān)的制度，促進(jìn)以安全為前提條件的數(shù)據(jù)流通和融合。而在行業(yè)和組織層面，應(yīng)該在國(guó)家法律法規(guī)的框架下，各自建立相應(yīng)的行業(yè)制度和規(guī)范，推動(dòng)行業(yè)企業(yè)內(nèi)外的數(shù)據(jù)協(xié)作，打破不同組織、不同系統(tǒng)之間的數(shù)字壁壘，為數(shù)據(jù)分析和人工智能應(yīng)用奠定基礎(chǔ)。

劉博認(rèn)為，隱私計(jì)算的終極目標(biāo)是在有限的條件下獲得最大化的數(shù)據(jù)交易自由。在數(shù)據(jù)交易上，實(shí)現(xiàn)可用不可見；在商業(yè)上，能夠讓企業(yè)、政府、社會(huì)、科研機(jī)構(gòu)在短時(shí)間內(nèi)找到自己需要的數(shù)據(jù)，幫助他們解決現(xiàn)實(shí)中的問題。

數(shù)據(jù)賦能，不只是刺激經(jīng)濟(jì)增長(zhǎng)，也不止是行業(yè)之聲發(fā)展需要，歸根結(jié)底是服務(wù)于推動(dòng)社會(huì)治理能力和體系的現(xiàn)代化。確保數(shù)據(jù)安全的同時(shí)，提升社會(huì)的運(yùn)行效率和質(zhì)量，推動(dòng)社會(huì)的進(jìn)步，提升每個(gè)人的價(jià)值和社會(huì)福祉。

與此同時(shí)，隱私計(jì)算也面臨著硬件支持和能源消耗等方面的挑戰(zhàn)。在目前的聯(lián)邦學(xué)習(xí)訓(xùn)練中，數(shù)據(jù)傳輸?shù)暮臅r(shí)遠(yuǎn)遠(yuǎn)大于數(shù)據(jù)處理，算法和算力還有許多盈余。而對(duì)于企業(yè)的本地?cái)?shù)據(jù)訓(xùn)練來說，算力依舊是人工智能實(shí)踐的”老大難“。而在中國(guó)和國(guó)際對(duì)環(huán)保、尤其是碳中和的重視程度越來越高的過程中，如何在提升運(yùn)算性能和安全性以優(yōu)化資源利用和節(jié)省能源消耗之間找到平衡，還需要全行業(yè)一起來共同探索。

在技術(shù)尚未成熟、法規(guī)尚未明確、實(shí)踐場(chǎng)景和效果尚未標(biāo)準(zhǔn)化的過程中，關(guān)于隱私計(jì)算還有許多發(fā)展的機(jī)遇和時(shí)間的可能。留給隱私計(jì)算廠商的也將是更多的機(jī)會(huì)。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。