「」星环科技隐私计算助力数据要素安全流通

核心提示9月2日,由世界人工智能大会组委会办公室指导,华东师范大学长三角金融科技研究院、机器之心主办的「WAIC2022 ·金融科技与数据要素论坛」在张江科学会堂举办。论坛聚焦金融业数据要素融合生态建设,华东师范大学党委常委&副校长周傲英、中银金融

9月2日,由华东师范大学长三角金融科技与机器之心研究院主办,世界人工智能大会组委会办公室指导的“WAIC 2022金融科技与数据元论坛”在张江科学馆举行。围绕金融行业数据要素整合生态建设,华东师范大学常委、副校长周傲英,中银金融科技执行董事长、副总裁林建军,中国银联云计算中心总经理韩涛,浦发银行信息技术部副总经理万华,华东师范大学数据学院院长钱卫宁,王建宗, 平安科技副总工程师、中国工商银行软件开发中心大数据与人工智能实验室高级经理夏志远等多位重要嘉宾齐聚于此,聚焦金融数据治理和隐私计算关键技术。 星空科技首席隐私计算科学家易人受邀出席论坛,并发表了题为“隐私计算助力数据元新时代”的主题演讲。

易人表示,目前,数据除了土地、劳动力、资本和技术要素之外,还被国家列为能够产生巨大价值的新的生产要素,并在不断巩固其在数字经济中的地位,成为数字经济增长的关键要素。但是,在数据要素流通、新业态不断刺激的过程中,我们经常会遇到《数字安全法》、《人身保护法》等法律法规的前提。一方面是政策导向,另一方面是法律法规的约束。为了使企业不断提高竞争力,近年来隐私计算技术被作为合规创新的助推器和保障。而流通和利用是数据要素创造价值的前提。

数据作为一种新的生产要素,只有在流通和利用的过程中,才能创造其应用的数据价值。数据购销、代理、包装、拆包、存储的规模和范围,不仅影响数据要素价值的实现,而且以数据的互动流通为纽带,在数据价值链中形成新的市场结构。在上海、北京、深圳等地建立了许多数据交换站。全国各地,全国各地都在不断完善数据要素市场化的运行机制。企业方面,很多国企也在大力开展数据资本化试点,探索数据要素流转新模式。在分阶段构建数据元流转的路径下,企业除了基础数据安全保护和加固外,还需要构建点对点的隐私计算数据服务来支撑上层数据元流转。为了实现数据元素的流通,需要解决四个关键问题。

保障数据安全数据安全是一个需要从数据全生命周期考虑的课题。为了保护企业数据安全,IaaS层需要监控容器隔离、零信任、动态漏洞检测等基础设施的安全性。PaaS层需要对数据传输、存储、运营等流程进行安全审计,精细控制平台权限。此外,还需要明确数据分类分级、数据脱敏、安全策略、数据水印、可追溯性等安全管理体系的建设,实现全生命周期的数据安全管理和保护。在SaaS层,企业需要做好数据可信流通的前提工作,如数据的动态授权、流程审批、安全网关、数据的安全发布等。之后,他们可以基于联邦学习、差分隐私等可信隐私计算技术实现数据的可信流通。确保数据合法合规,建立数据安全政策和标准,根据法律法规收集和应用数据,依法保护客户隐私,划分数据安全等级,定义访问和复制权限,监控访问和复制行为,提高数据安全技术,定期审计数据安全。保证安全开放的数据服务在数据流通的1.0阶段,数据往往以数据包的形式进行交换,即通过数据交易平台进行数据所有权的交易。但缺乏明确的行业规定,很可能导致用户隐私的泄露和用户的二次使用或滥用。在数据2.0阶段,以明文API接口为载体,即单边数据预先以固定形式处理,以API形式输出,用户发出数据请求后,自动将反馈的数据结果调用给用户。在数据3.0阶段,数据以可信流通服务的形式进行。虽然数据在自然界无法安全流通,需要保护隔离,但数据价值是可以流通的,可以基于联合计算分析,让数据产生价值。用户可以通过协议或算法直接使用数据,数据是可用的、不可见的,数据服务的形式也是多样化的。

数据要素市场的技术架构设计数据要素市场的技术架构需要自下而上的规划和设计。底层IaaS可以搭建云基础设施,PaaS层可以搭建大数据云平台,通过隔离、加密、权限、审计等功能保障大数据平台的安全。基于大数据云平台,企业可以构建数据湖、共享区、可信区、沙盒区等各种租户。,同时关联数据资产目录,统一数据元素口径。在可信租户中,利用联邦学习和可信计算技术实现可信数据分析,可以直接与第三方数据交互,使数据变得可用和不可见。SaaS层可以构建上层应用,如数据探索和内部/外部数据共享。星空科技的可信数据流通产品能力

基于在大数据基础软件领域的多年深耕,星空科技可以为用户提供端到端的数据安全保护、数据安全治理、隐私保护和隐私计算技术,并可以提供基于硬件安全保护可信计算的优秀联合建模能力,确保数据可用、不可见。

在数据安全保护和治理方面,星环科技的数据安全管理平台Defensor可以为企业数据应用架构提供全局数据安全保护策略。生产端的数据平台或数据库通过Defesnor对数据进行分类分级,统计出企业的敏感资产,生成分类分级清单、个人资产清单、重要行业数据清单等。基于分类分级列表,生成必要的数据安全保护策略;在数据传输过程中,基于星环科技的Quark数据库网关提供SQL查询的动态脱敏,基于Midgard API网关提供API访问的动态脱敏,基于星环科技的Inceptor分布式脱敏引擎提供静态脱敏能力。同时通过大数据平台安全审计软件Audit对相关链接日志进行监控,从而对泄密事件进行监控和报警。在隐私保护技术方面,星环的分布式隐私计算平台SophonPC集成了多方安全计算、联邦学习等多项功能,提供了完整的隐私计算解决方案。在隐私保护的前提下,解决了跨组织协作中各方数据无法安全使用的困境。平台提供多种开箱即用的工具,方便用户进行数据处理、分析、特征工程等。在一个私人场景中,并快速建立一个计算机AI模型。网络通信模块负责节点间大量批量加密信息的传输。多种加密安全措施和优秀的通信架构保证了平台即使在大数据量下也能达到优异的性能。

隐私技术正在为数据价值的释放创造更多的机会。

星星科技的隐私计算技术已经应用于数据流通、政务民生、金融营销等垂直业务场景。,为跨企业数据协作提供安全可信的平台支持。在政务民生场景下,Sophon PC通过垂直联邦学习,结合居民用电数据和用水数据,生成群租房预测清单。联合建模过程中,全程无明确数据,有效保护了居民水电数据隐私信息。联合培养模式的AUC比地方单一用电数据培养模式提高10%以上,使能政府决策的高效处理和分析能力,为政府有效把关群租房,消除群租房带来的消防和安全隐患,为创造和谐、安全、优美的生活环境做出突出贡献,为政府决策和民生建设发挥信息支撑作用。在精准营销场景下,车企安全通过垂直联邦学习,引入多方数据,丰富用户特征维度,对用户行为进行统计分析。联合建模过程中,整个明文数据不出局部,有效保护了车企和支付机构的数据隐私信息。此外,在挖掘目标用户、精准触达用户意图、节省推广成本的同时,有效提升广告转化率,摆脱传统广告模式的高成本约束,让低成本快速增长成为可能。该案例样本量高达1.2亿,指标维度近1000个。

 
友情链接
鄂ICP备19019357号-22