关于安全防护:隐私计算互联互通成果正式发布相关代码已在隐语社区上线

47次阅读

共计 1807 个字符,预计需要花费 5 分钟才能阅读完成。

“2022 可信隐衷计算峰会”于今日在北京顺利举办!会上中国信通院云计算与大数据研究所副主任闫树正式启动隐衷计算联盟互联互通推动打算,蚂蚁团体成为首批退出该打算的成员;同时峰会还公布了 ” 隐衷计算跨平台凋谢算法协定第一局部:ECDH-PSI”,本次互联互通成绩由蚂蚁团体、中国移动、洞见科技依靠隐衷计算联盟互联互通推动打算进行了实际,相干代码实现已在隐语开源社区正式公布。

成绩详解

隐衷计算实现简单,品种繁多,需依附协定簇的系列规范做到全面互联互通:互联互通凋谢协定簇由多个子协定组成,每个子协定对隐衷计算的某一方面做了规范化和标准化,这些子协定组合起来能力使隐衷计算算法真正做到全行业的互联互通。对于单个凋谢协定而言,分为算法握手和算法执行两个步骤。握手流程实现通用算法类的参数算法对齐,平安原语相干的参数对齐。算法执行阶段包含本地算法计算,替换两头信息,实现异构平台之间的互联互通。

蚂蚁团体,中国移动,洞见科技依靠隐衷计算联盟互联互通推动打算,首先启动了基于 ECDH-PSI 的凋谢协定的设计与实际,隐衷汇合求交 PSI,不仅能够独立应用实现联结剖析,同时也是联结建模的第一个步骤样本对齐的外围算法。

ECDH-PSI 凋谢协定架构介绍

ECDH-PSI 算法概述:

ECDH-PSI 的算法流程如图所示,包含五个步骤:

第一步:参与方在本地计算原始数据 (如 ai) 的杂凑值,并将杂凑值映射到椭圆曲线上的点,而后加密失去数据(如 P1i);

第二步:参与方将加密后的数据的传输给其它数据提供方,如参与方 A 将 P1i 传输给数据 提供方 B;

第三步:参与方对在本地应用本人的私钥对步骤二中接管到的数据进行二次加密;

第四步:如果后果对另一个参与方可见,将步骤三中加密后的数据传输给另外一个参与方;

第五步:参与方本地计算汇合求交的后果。

注: 加密指基于椭圆曲线的点乘算法和本地的密钥(如 keyA),对数据实现加密。

ECDH-PSI 算法流程:

专有协定 ECDH-PSI 分为 2 个阶段,握手阶段和算法主体运行阶段。

握手协定俱备的能力:

  • 确定交互互通的算法
  • 确定运行所需参数,包含算法参数和平安原语相干的参数
  • 为缩小所应用的 RTT,握手协定在一次交互中实现

算法主体基于握手协商的参数实现 PSI 计算

本次互联互通实际有三大亮点:国密算法兼容反对,算法平安公开通明,通信 + 互联网两个行业的三方互联。基于该实践经验,联结公布隐衷计算跨平台互联互通凋谢协定第 1 局部:ECDH-PSI 的协定文稿,同时相干实现代码已在隐语社区上开源公布,不便行业借鉴参考。

02

成绩共享

隐语深度反对凋谢算法协定:

隐语的算子原生反对凋谢协定,凋谢协定算子不是一个 demo,而是生产级可用。通过开源,隐语给出了凋谢协定的一种参考实现,帮忙行业更好地了解协定的内容。

互联互通文档地址:

https://www.secretflow.org.cn…\_CN/index.html

ECDH-PSI 互联互通凋谢协定开源地址:

https://github.com/secretflow…

隐语 ECDH-PSI 参考实现地址:

https://github.com/secretflow…\_psi.h

成绩价值

以后隐衷计算企业百余家,产品出现百花齐放的状态。大多数产品异构闭源独立倒退,产品技术实现差别较大,造成跨平台无奈互联互通数据的计算孤,给数据利用各方带来了零碎反复建设和运维成本增加的问题。互联互通是升高隐衷计算产品部署老本、实现规模化利用的事实需要、和构建数据流通基础设施的必要根底。

隐衷计算的互联互通须要满足信息互通、平台自治、实现平安、后果正确、易扩大等个性。隐衷计算协定互联大抵能够分为两类:算法调度协定互联和凋谢算法协定互联。算法调度协定互联,即俗称的黑盒算法迁徙模式;凋谢算法协定互联,即俗称的白盒算法对齐模式。在理论应用中,“算法调度协定互联”和“凋谢算法协定互联”可组合应用。

当下,业界的次要摸索大多集中在算法调度层的互联互通,这种形式是基于同一算法组件迁徙实现协同计算,无需公开算法实现,然而须要应用方对“算法插件”进行可信认证。而凋谢算法协定互联,则是基于同一算法的标准流程实现工作协同计算,标准的流程更加通明和凋谢,更容易建设多边的信赖,也能在隐衷计算市场上激发更为丰盛的能够互联互通、互相协同的算法实现,因而,这一首次对算法层互联互通的凋谢协定进行了的摸索实际具备冲破引领的技术意义。

正文完
 0