搜索

[16984] 2021-07-04_数据安全探索者之路

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-07-04_数据安全探索者之路 数 据 安 全 探 索 者 之 路 任 奎   F r e e B u f   2 0 2 1 - 0 7 - 0 4 本 文 转 自 公 众 号 ： 网 络 空 间 安 全 之 路 本 文 转 自 公 众 号 ： 网 络 空 间 安 全 之 路 — —   数 据 是 新 时 代 的 生 产 要 素 ； 保 护 数 据 原 生 价 值 ， 实 现 数 据 的 所 有 权 保 护 、 交 换 与 管 理 ； 完 善 数 据 在 收 集 、 使 用 、 存 储 等 阶 段 的 全 生 命 周 期 安 全 ； 研 究 分 析 复 杂 物 理 数 据 交 互 场 景 中 的 数 据 安 全 攻 防 机 理 ； 在 保 护 数 据 所 有 权 的 前 提 下 实 现 高 价 值 数 据 的 安 全 交 易 ； 安 全 技 术 标 准 的 推 广 与 法 律 法 规 的 完 善 。 0 1     数 据 安 全 防 护 是 重 大 战 略 需 求 数 据 安 全 防 护 是 重 大 战 略 需 求 当 前 的 行 业 共 识 认 为 数 据 是 驱 动 数 字 经 济 发 展 的 核 心 动 力 数 据 是 驱 动 数 字 经 济 发 展 的 核 心 动 力 。 以 数 据 为 基 础 的 云 计 算 、 物 联 网 、 区 块 链 、 人 工 智 能 等 经 济 生 态 及 相 关 产 业 链 在 智 慧 城 市 升 级 、 国 家 重 大 基 建 产 业 发 展 等 方 面 发 挥 着 积 极 的 作 用 。 《 中 国 数 字 经 济 发 展 白 皮 书 》 显 示 ， 2 0 2 0 年 我 国 数 字 经 济 规 模 已 达 3 9 . 2 万 亿 元 ， 较 上 年 增 加 3 . 3 万 亿 元 ， 占 G D P 比 重 为 3 8 . 6 % 。 显 而 易 见 ， 数 据 正 在 加 速 驱 动 众 多 国 民 经 济 产 业 强 势 腾 飞 。 考 虑 到 数 据 作 为 核 心 生 产 要 素 的 重 要 地 位 ， 数 据 的 安 全 考 虑 到 数 据 作 为 核 心 生 产 要 素 的 重 要 地 位 ， 数 据 的 安 全 和 隐 私 保 护 不 容 忽 视 和 隐 私 保 护 不 容 忽 视 。 随 着 数 据 科 学 与 工 业 生 产 的 深 度 融 合 ， 数 据 安 全 的 影 响 正 在 逐 步 蔓 延 到 军 事 、 金 融 、 医 疗 、 教 育 等 各 个 领 域 ， 并 关 乎 国 家 安 全 。 事 实 上 ， 学 界 和 工 业 界 都 已 经 开 始 大 力 推 动 大 数 据 安 全 战 略 布 局 ， 各 国 政 府 也 都 相 继 出 台 各 项 法 律 法 规 以 规 范 保 障 数 据 的 安 全 使 用 和 生 产 ， 如 我 国 的 《 网 络 安 全 法 》 、 《 密 码 法 》 等 。 数 据 驱 动 的 应 用 场 景 正 在 不 断 地 推 陈 出 新 ， 因 此 对 数 据 安 全 防 护 的 要 求 也 在 不 断 提 高 。 从 一 个 数 据 安 全 技 术 研 究 与 探 索 者 的 角 度 ， 我 认 为 只 有 从 真 实 场 景 的 实 际 安 全 只 有 从 真 实 场 景 的 实 际 安 全 需 求 出 发 ， 才 能 寻 找 到 最 具 价 值 的 前 沿 研 究 领 域 需 求 出 发 ， 才 能 寻 找 到 最 具 价 值 的 前 沿 研 究 领 域 。 鉴 于 此 ， 我 们 团 队 也 一 直 在 为 揭 示 数 据 安 全 防 护 面 临 的 安 全 与 性 能 间 的 冲 突 与 挑 战 进 行 多 方 面 的 探 索 。 力 求 达 到 能 够 抵 御 来 自 多 方 面 潜 在 攻 击 威 胁 的 数 据 纵 深 安 防 保 护 ， 尊 重 并 保 障 数 据 所 有 者 的 权 限 和 利 益 ， 并 同 时 尽 最 大 可 能 的 保 留 数 据 作 为 生 产 要 素 的 原 生 价 值 。 这 也 是 当 今 整 个 数 据 安 全 行 业 正 在 追 逐 的 共 同 目 标 。 0 2     全 生 命 周 期 安 全 防 护 志 在 必 行 全 生 命 周 期 安 全 防 护 志 在 必 行 以 刚 刚 过 去 的 2 0 2 0 年 为 例 ， 据 I B M 安 全 机 构 发 布 ， 仅 在 这 一 年 里 ， 全 球 由 于 数 据 泄 漏 事 件 造 成 的 平 均 经 济 损 失 高 达 3 8 6 万 美 元 ， 遍 及 医 疗 、 金 融 、 交 通 运 输 等 各 个 行 业 。 众 多 实 例 表 明 ， 数 据 隐 私 泄 露 可 能 发 生 在 存 储 、 传 输 、 运 行 、 处 理 等 任 何 一 个 环 节 。 因 此 ， 为 了 最 大 程 度 防 止 数 据 为 了 最 大 程 度 防 止 数 据 隐 私 泄 漏 ， 保 障 数 据 在 整 个 生 命 周 期 内 的 安 全 性 成 为 迫 切 需 要 解 决 的 问 题 隐 私 泄 漏 ， 保 障 数 据 在 整 个 生 命 周 期 内 的 安 全 性 成 为 迫 切 需 要 解 决 的 问 题 。 在 过 去 的 数 十 年 里 ， 国 内 外 的 数 据 安 全 研 究 者 与 从 业 人 员 们 已 经 建 立 起 了 诸 多 技 术 安 全 标 准 与 规 范 ， 诸 如 A E S 、 国 密 及 T L S 等 ， 在 数 据 存 储 和 传 输 层 面 的 安 防 保 障 提 供 了 强 有 力 的 支 撑 。 但 是 在 数 据 运 行 时 的 安 防 保 护 措 施 ， 仍 然 有 相 当 大 的 局 限 性 在 数 据 运 行 时 的 安 防 保 护 措 施 ， 仍 然 有 相 当 大 的 局 限 性 。 具 体 而 言 ， 不 论 数 据 存 储 和 传 输 时 的 安 防 措 施 做 得 如 何 ， 一 旦 到 了 数 据 运 行 及 处 理 环 节 ， 数 据 一 般 情 况 下 都 是 以 明 文 形 式 呈 现 出 来 的 ， 这 就 给 攻 击 者 们 （ 它 们 既 可 以 来 自 外 部 亦 或 者 来 自 内 部 ） 带 来 可 乘 之 机 。 不 同 于 其 他 自 然 界 的 生 产 资 料 ， 数 据 作 为 核 心 生 产 要 素 ， 一 旦 以 明 文 呈 现 ， 是 可 以 被 攻 击 者 轻 易 拷 贝 、 复 制 或 窃 取 的 ， 从 而 损 害 数 据 所 有 者 的 权 限 与 利 益 。 因 此 ， 如 何 保 护 数 据 运 行 时 的 安 全 ， 力 求 做 到 全 生 命 周 期 的 数 据 安 全 防 如 何 保 护 数 据 运 行 时 的 安 全 ， 力 求 做 到 全 生 命 周 期 的 数 据 安 全 防 护 ， 是 当 下 数 据 安 全 行 业 公 认 的 一 个 痛 点 ， 也 是 我 们 正 在 着 手 研 究 的 热 点 问 题 之 一 护 ， 是 当 下 数 据 安 全 行 业 公 认 的 一 个 痛 点 ， 也 是 我 们 正 在 着 手 研 究 的 热 点 问 题 之 一 。 数 据 运 行 时 安 全 的 技 术 方 向 和 发 展 趋 势 日 新 月 异 ， 包 括 诸 如 同 态 加 密 、 安 全 多 方 计 算 、 可 搜 索 加 密 、 可 信 硬 件 在 内 的 技 术 点 ， 虽 然 侧 重 点 不 同 ， 但 共 同 的 目 的 都 是 要 做 到 数 据 目 的 都 是 要 做 到 数 据 “ 可 用 可 用 ” 而 而 “ 不 可 见 不 可 见 ” 。 即 在 数 据 全 生 命 周 期 保 护 （ 尤 其 是 运 行 时 保 护 ） 的 前 提 下 ， 最 大 可 能 地 保 留 数 据 作 为 生 产 要 素 的 原 生 价 值 ， 从 而 为 达 到 数 据 的 纵 深 安 防 保 护 提 供 强 有 力 的 技 术 支 撑 。 这 些 技 术 的 难 点 攻 关 和 标 准 规 范 推 动 进 程 ， 正 在 学 界 和 工 业 界 的 共 同 推 进 下 飞 速 发 展 。
我 们 研 究 组 也 在 这 些 领 域 深 耕 多 年 ， 有 幸 见 证 了 业 界 对 保 护 数 据 在 整 个 生 命 周 期 内 的 安 全 性 所 做 出 的 共 同 努 力 。 从 我 职 业 生 涯 伊 始 ， 我 和 我 的 合 作 者 们 便 一 直 致 力 于 云 数 据 安 全 （ 包 括 数 据 运 行 时 的 安 全 ） 方 面 的 技 术 研 究 工 作 。 回 顾 起 初 ， 数 据 上 云 的 趋 势 才 刚 刚 兴 起 。 云 平 台 固 然 带 来 了 诸 多 优 势 ， 包 括 按 需 弹 性 服 务 、 可 扩 展 性 和 较 低 的 入 门 成 本 等 。 但 随 着 数 据 和 计 算 任 务 不 断 迁 移 外 包 到 云 平 台 ， 这 个 计 算 服 务 模 式 的 转 变 ， 也 引 发 了 许 多 新 的 数 据 安 全 和 隐 私 问 题 ， 这 些 思 考 激 发 了 我 们 的 研 究 兴 趣 。 在 诸 多 我 们 开 展 过 的 研 究 课 题 里 ， 一 个 比 较 代 表 性 的 主 要 挑 战 就 是 如 何 维 持 密 文 数 据 的 可 搜 索 性 ， 在 不 泄 漏 查 询 或 数 据 内 容 的 前 提 下 ， 实 现 密 文 检 索 技 术 。 这 项 研 究 的 出 发 点 ， 来 源 于 实 际 生 活 中 ， 数 据 搜 索 功 能 是 无 处 不 在 的 ， 数 据 搜 索 可 以 方 便 的 让 我 们 在 大 量 的 数 据 集 中 ， 快 速 索 取 到 我 们 感 兴 趣 的 数 据 。 当 时 ， 只 有 少 数 密 码 原 语 可 以 满 足 相 关 安 全 性 设 计 的 要 求 ， 并 且 其 功 能 仍 然 十 分 有 限 。 鉴 于 此 ， 我 们 开 始 了 对 加 密 数 我 们 开 始 了 对 加 密 数 据 的 通 用 搜 索 的 系 统 研 究 ， 并 正 式 确 定 了 许 多 新 的 搜 索 概 念 和 基 于 密 文 数 据 的 安 全 搜 索 设 计 据 的 通 用 搜 索 的 系 统 研 究 ， 并 正 式 确 定 了 许 多 新 的 搜 索 概 念 和 基 于 密 文 数 据 的 安 全 搜 索 设 计 ， 例 如 安 全 排 序 搜 索 ， 加 密 模 糊 搜 索 ， 多 关 键 字 搜 索 ， 图 形 搜 索 和 相 似 性 搜 索 。 令 人 欣 慰 的 是 ， 我 们 的 许 多 早 期 成 果 都 得 到 了 学 术 界 和 行 内 从 业 者 的 认 可 ， 这 些 认 可 也 激 励 了 我 们 进 一 步 探 索 更 卓 越 的 密 文 检 索 相 关 密 码 学 原 语 设 计 。 与 此 同 时 ， 我 们 也 关 注 到 了 这 些 密 码 设 计 在 实 际 部 署 时 所 遇 到 的 安 全 与 性 能 方 面 的 挑 战 ， 以 及 相 关 使 用 场 景 的 局 限 性 。 尤 其 是 从 功 能 性 角 度 和 实 际 部 署 场 景 需 求 出 发 ， 仅 仅 实 现 上 述 密 文 数 据 的 安 全 搜 索 设 计 是 不 够 的 。 这 也 让 我 们 近 期 的 研 究 焦 点 ， 逐 步 聚 焦 在 如 何 构 建 一 套 功 能 完 备 的 加 密 数 据 库 管 理 系 统 这 一 前 沿 领 域 。 数 据 库 管 理 系 统 是 当 今 各 类 应 用 场 景 的 核 心 计 算 架 构 支 柱 之 一 ， 为 不 同 规 模 与 类 型 的 数 据 提 供 了 组 织 管 理 、 存 储 、 查 询 、 分 析 计 算 等 丰 富 的 功 能 。 加 密 搜 索 的 安 全 设 计 ， 只 能 为 复 杂 的 数 据 库 系 统 提 供 某 些 原 始 操 作 ， 却 难 以 满 足 工 业 界 日 益 增 长 的 性 能 和 功 能 多 样 性 方 面 的 需 求 。 幸 运 的 是 ， 基 于 硬 件 实 现 可 信 执 行 环 境 （ 基 于 硬 件 实 现 可 信 执 行 环 境 （ T E E ） 技 术 的 发 展 ， 例 如 ） 技 术 的 发 展 ， 例 如 A R M   T r u s t Z o n e 和 和 I n t e l   S G X 等 ， 给 数 据 运 等 ， 给 数 据 运 行 时 安 全 的 相 关 设 计 带 来 了 新 的 契 机 行 时 安 全 的 相 关 设 计 带 来 了 新 的 契 机 。 相 比 于 传 统 复 杂 且 功 能 受 限 的 密 码 学 方 案 设 计 ， T E E 内 部 数 据 天 然 地 具 有 私 密 性 和 完 整 性 的 保 护 ， 能 提 供 更 丰 富 的 功 能 和 更 好 的 性 能 。 如 何 利 用 好 T E E 技 术 ， 并 与 加 密 数 据 库 系 统 的 构 建 ， 进 行 深 度 融 合 ， 仍 然 有 相 当 多 的 重 难 点 问 题 有 待 解 决 。
我 们 同 时 也 要 认 识 到 ， T E E 技 术 也 不 是 无 懈 可 击 的 技 术 也 不 是 无 懈 可 击 的 。 首 先 ， T E E 本 身 存 在 安 全 性 隐 患 。 一 方 面 是 因 为 硬 件 上 可 能 存 在 漏 洞 ， 另 一 方 面 是 可 信 硬 件 在 设 计 时 没 有 考 虑 侧 信 道 攻 击 ， 比 如 I n t e l   S G X 明 确 表 明 不 防 御 侧 信 道 攻 击 。 虽 然 这 些 攻 击 需 要 的 条 件 较 为 苛 刻 ， 但 也 一 定 程 度 的 影 响 了 T E E 的 安 全 性 。 其 次 ， 如 果 运 行 在 T E E 内 的 代 码 本 身 存 在 漏 洞 ， 则 仍 可 以 被 攻 击 者 利 用 ， 破 坏 相 关 系 统 设 计 的 安 全 性 （ 比 如 前 述 的 加 密 数 据 库 系 统 ） 。 运 行 在 T E E 内 的 代 码 越 多 ， 其 存 在 漏 洞 的 可 能 性 越 大 。 最 后 ， 可 信 硬 件 的 使 用 不 可 避 免 会 引 入 额 外 的 开 销 ， 例 如 程 序 进 出 E n c l a v e 以 及 数 据 的 页 交 换 等 。 目 前 ， 我 们 已 经 在 尝 试 解 决 这 些 问 题 ， 虽 然 有 不 少 挑 战 ， 但 我 相 信 我 们 从 该 领 域 过 去 的 项 目 中 积 累 的 经 验 必 定 会 为 将 来 的 研 究 提 供 诸 多 帮 助 。 我 们 不 仅 需 要 使 用 上 述 基 于 安 全 软 硬 件 的 数 据 保 护 方 案 来 保 证 数 据 运 行 中 的 安 全 隐 私 ， 在 数 据 运 行 后 的 发 布 等 阶 段 ， 隐 私 泄 露 的 风 险 依 然 存 在 。 通 过 结 合 用 户 在 互 联 网 上 的 公 开 信 息 （ 如 微 博 等 社 交 平 台 上 发 布 的 个 人 资 料 ） ， 攻 击 者 依 然 可 以 通 过 推 断 攻 击 （ R e f e r e n c e   A t t a c k ） 从 经 过 数 据 脱 敏 的 匿 名 数 据 库 中 准 确 定 位 大 部 分 用 户 的 个 人 身 份 。 为 解 决 这 一 问 题 ， 差 分 隐 私 （ 差 分 隐 私 （ D i f f e r e n t i a l   P r i v a c y ） 这 一 敏 感 数 据 保 护 技 术 被 提 出 ） 这 一 敏 感 数 据 保 护 技 术 被 提 出 。 其 通 过 在 原 始 数 据 中 引 入 受 控 随 机 性 ， 提 供 了 一 个 严 格 的 数 学 工 具 来 量 化 潜 在 的 数 据 泄 漏 ， 并 支 持 隐 私 保 护 数 据 的 收 集 和 发 布 。 在 真 实 场 景 中 部 署 差 分 隐 私 机 制 的 挑 战 在 于 如 何 在 实 现 差 分 隐 私 量 化 保 护 的 同 时 保 障 各 种 实 际 场 景 中 数 据 的 效 用 。 现 有 的 解 决 方 案 大 多 依 赖 于 随 机 值 扰 动 ， 要 求 每 个 用 户 按 照 差 分 隐 私 架 构 下 预 定 义 的 隐 私 参 数 扰 动 其 拥 有 的 数 据 。 我 们 团 队 近 期 的 一 项 工 作 提 出 了 一 种 新 的 机 制 ， 引 入 伪 造 数 据 并 与 经 过 扰 动 后 的 原 始 数 据 相 结 合 ， 在 增 强 数 据 隐 私 引 入 伪 造 数 据 并 与 经 过 扰 动 后 的 原 始 数 据 相 结 合 ， 在 增 强 数 据 隐 私 可 量 化 保 护 的 同 时 ， 避 免 了 数 据 可 用 性 的 大 幅 下 降 可 量 化 保 护 的 同 时 ， 避 免 了 数 据 可 用 性 的 大 幅 下 降 。 在 常 用 业 务 场 景 的 模 拟 环 境 中 ， 实 验 结 果 显 示 这 一 方 法 在 维 持 同 等 隐 私 保 护 强 度 的 条 件 下 ， 将 数 据 效 用 提 高 了 7 0 % 以 上 。 目 前 ， 这 一 技 术 已 经 被 整 合 到 阿 里 巴 巴 集 团 的 数 据 安 全 产 品 D a t a t r u s t 等 应 用 中 ， 帮 助 保 护 数 百 万 用 户 的 隐 私 。 0 3     万 户 智 联 下 的 数 据 安 防 新 挑 战 万 户 智 联 下 的 数 据 安 防 新 挑 战 在 过 去 的 二 十 年 里 ， 我 们 的 社 会 见 证 了 多 种 多 样 的 智 能 设 备 和 系 统 的 快 速 发 展 。 异 构 硬 件 与 软 件 平 台 种 类 的 多 样 性 不 可 避 免 地 导 致 系 统 的 可 攻 击 面 变 得 巨 大 （ 包 括 硬 件 层 、 系 统 层 、 网 络 层 、 应 用 层 、 传 感 器 层 等 ） 。 在 物 联 网 技 术 快 速 在 物 联 网 技 术 快 速 发 展 并 广 泛 部 署 的 今 天 ， 数 据 安 防 形 势 也 更 为 复 杂 ， 导 致 数 据 安 全 和 隐 私 问 题 面 临 更 严 峻 的 技 术 挑 战 发 展 并 广 泛 部 署 的 今 天 ， 数 据 安 防 形 势 也 更 为 复 杂 ， 导 致 数 据 安 全 和 隐 私 问 题 面 临 更 严 峻 的 技 术 挑 战 。
在 复 杂 场 景 如 自 动 驾 驶 、 智 能 制 造 、 智 慧 医 疗 中 ， 用 户 的 数 据 安 全 和 隐 私 保 护 面 临 着 更 为 严 重 与 复 杂 的 威 胁 与 挑 战 。 在 数 月 前 发 生 的 特 斯 拉 车 主 维 权 事 件 中 ， 特 斯 拉 在 公 布 了 事 故 发 生 的 行 车 数 据 后 陷 入 了 公 布 数 据 是 否 侵 犯 车 主 隐 私 的 争 议 之 中 。 在 此 前 发 生 的 多 起 特 斯 拉 行 车 事 故 中 ， 车 辆 运 行 数 据 均 是 确 定 事 故 责 任 划 分 的 重 要 依 据 ， 而 数 据 不 透 明 成 为 特 斯 拉 被 诟 病 最 多 的 地 方 。 根 据 我 国 法 律 法 规 ， 用 户 有 权 查 阅 自 己 的 行 车 数 据 ， 为 此 特 斯 拉 开 发 了 线 上 信 息 系 统 平 台 ， 供 车 主 查 询 获 取 车 机 交 互 数 据 。 然 而 ， 这 也 带 来 了 数 据 泄 露 等 安 全 隐 患 问 题 ： 第 一 ， 车 主 需 要 将 身 份 认 证 信 息 传 输 给 数 据 共 享 平 台 ， 此 通 信 过 程 存 在 身 份 信 息 泄 露 的 安 全 隐 患 ； 第 二 ， 为 了 让 车 主 能 够 实 时 访 问 车 机 数 据 ， 车 机 与 服 务 端 的 通 信 量 和 频 次 可 能 会 大 幅 提 升 ， 这 在 客 观 上 会 增 加 通 信 链 路 被 窃 听 或 遭 受 中 间 人 攻 击 的 风 险 ； 第 三 ， 数 据 共 享 平 台 的 公 开 性 对 行 车 数 据 的 可 访 问 性 提 出 了 要 求 ， 这 容 易 混 淆 车 主 在 境 外 访 问 数 据 与 境 外 势 力 窃 取 数 据 的 行 为 ， 将 会 对 违 规 跨 国 数 据 传 输 行 为 的 监 测 带 来 更 大 挑 战 。 再 以 随 身 智 能 设 备 为 例 ， 我 们 团 队 发 现 了 多 种 新 形 态 的 用 户 隐 私 攻 击 技 术 ， 其 中 一 项 成 果 表 明 ： 智 能 手 机 上 可 以 不 用 任 何 授 权 ， 仅 利 用 加 速 度 计 就 可 以 窃 听 、 还 原 用 户 通 话 的 声 音 ， 且 准 确 率 高 达 9 0 % 。 我 们 中 的 许 多 人 可 能 收 到 过 与 关 键 词 相 关 的 未 经 请 求 的 广 告 ， 这 些 广 告 就 是 由 设 备 上 的 麦 克 风 或 者 嵌 入 式 传 感 器 无 意 或 秘 密 捕 获 的 。 这 显 然 是 不 可 接 受 的 隐 私 侵 犯 。 无 论 是 利 用 内 置 传 感 器 对 手 机 外 部 环 境 中 的 震 动 与 声 音 进 行 侦 听 窃 取 ， 亦 或 是 利 用 社 交 软 件 中 附 近 陌 生 用 户 的 搜 索 功 能 定 位 追 踪 某 个 特 定 用 户 ， 都 利 用 了 智 能 设 备 与 用 户 人 机 信 息 交 互 界 面 前 所 未 有 的 丰 富 性 与 多 样 性 ， 从 而 绕 过 传 统 的 数 据 安 全 防 护 机 制 ， 获 取 用 户 隐 私 信 息 。 随 着 智 能 传 感 设 备 的 日 益 普 及 ， 通 过 传 感 器 的 数 据 、 深 度 学 习 的 模 型 等 交 互 应 用 ， 敌 手 可 以 实 现 各 种 各 样 的 攻 随 着 智 能 传 感 设 备 的 日 益 普 及 ， 通 过 传 感 器 的 数 据 、 深 度 学 习 的 模 型 等 交 互 应 用 ， 敌 手 可 以 实 现 各 种 各 样 的 攻 击 ， 摆 在 我 们 面 前 的 研 究 挑 战 既 有 理 论 上 的 ， 也 有 实 践 上 的 击 ， 摆 在 我 们 面 前 的 研 究 挑 战 既 有 理 论 上 的 ， 也 有 实 践 上 的 。 我 希 望 能 与 社 会 各 界 一 道 ， 为 保 护 数 据 隐 私 、 维 护 数 据 安 全 而 努 力 。 0 4     打 造 保 护 所 有 权 的 数 据 交 易 平 台 打 造 保 护 所 有 权 的 数 据 交 易 平 台 在 现 有 的 技 术 方 案 下 ， 数 据 的 安 全 性 与 其 可 利 用 性 往 往 存 在 矛 盾 ， 二 者 不 可 兼 得 数 据 的 安 全 性 与 其 可 利 用 性 往 往 存 在 矛 盾 ， 二 者 不 可 兼 得 。 例 如 ， 机 器 学 习 在 各 种 类 型 的 任 务 中 取 得 了 巨 大 的 成 功 ， 并 被 广 泛 应 用 于 各 行 各 业 （ 如 高 频 交 易 市 场 、 医 学 诊 断 分 析 等 ） 。 然 而 ， 模 型 的 训 练 依 赖 于 大 量 高 质 量 的 训 练 数 据 。 这 表 明 数 据 作 为 基 础 性 战 略 资 源 的 地 位 日 益 凸 显 ， 数 据 安 全 与 数 据 变 现 的 问 题 亟 待 解 决 。
如 何 在 安 全 和 效 用 这 两 者 间 寻 找 一 个 平 衡 ， 既 能 保 障 数 据 生 产 者 的 权 益 ， 同 时 尽 可 能 挖 掘 数 据 蕴 含 着 的 巨 大 的 价 值 ， 需 要 我 们 提 出 一 种 全 新 的 处 理 和 对 待 数 据 的 方 法 。 我 们 认 为 ， 建 立 一 个 有 效 且 可 信 的 数 据 市 场 是 解 决 数 据 安 全 和 隐 私 问 题 的 可 行 方 案 之 一 我 们 认 为 ， 建 立 一 个 有 效 且 可 信 的 数 据 市 场 是 解 决 数 据 安 全 和 隐 私 问 题 的 可 行 方 案 之 一 。 这 一 方 案 可 以 充 分 激 发 数 据 价 值 并 满 足 市 场 多 元 化 需 求 ， 促 进 建 立 模 型 数 据 市 场 ， 为 机 器 学 习 模 型 交 易 提 供 渠 道 。 我 们 研 究 团 队 近 期 的 一 项 工 作 致 力 于 研 究 机 器 学 习 模 型 的 生 产 与 交 易 情 境 下 数 据 价 值 的 挖 掘 。 其 首 次 明 确 了 数 据 市 场 中 数 据 所 有 者 、 中 间 商 首 次 明 确 了 数 据 市 场 中 数 据 所 有 者 、 中 间 商 及 模 型 购 买 者 三 方 各 自 的 期 望 及 能 力 与 他 们 所 受 到 的 限 制 ， 开 发 了 一 个 全 新 的 名 为 及 模 型 购 买 者 三 方 各 自 的 期 望 及 能 力 与 他 们 所 受 到 的 限 制 ， 开 发 了 一 个 全 新 的 名 为 “ 中 间 商 中 间 商 ” （ （ D e a l e r ） 的 数 据 ） 的 数 据 市 场 框 架 市 场 框 架 。 在 此 框 架 下 ， 数 据 所 有 者 和 模 型 购 买 者 之 间 的 补 偿 问 题 与 中 间 商 的 利 润 问 题 都 得 到 了 有 效 解 决 。 在 数 据 市 场 中 ， 合 理 的 补 偿 分 配 将 极 大 地 激 发 了 数 据 所 有 者 参 与 市 场 交 易 的 积 极 性 ， 这 对 于 进 一 步 完 善 和 优 化 数 据 市 场 治 理 具 有 重 要 意 义 。 同 时 ， 目 前 的 “ 中 间 商 ” 框 架 存 在 一 个 限 制 较 强 的 假 设 ， 即 中 间 商 必 须 是 绝 对 可 信 的 ， 而 这 一 点 在 现 实 世 界 中 往 往 很 难 得 到 保 证 。 为 解 决 这 个 问 题 ， 我 们 一 直 与 来 自 西 蒙 菲 莎 大 学 的 裴 健 教 授 紧 密 合 作 ， 并 尝 试 利 用 多 种 安 全 技 术 ， 例 如 联 邦 学 习 技 术 与 差 分 隐 私 技 术 ， 来 构 建 一 个 安 全 可 信 的 数 据 市 场 框 架 。 0 5     构 建 数 据 安 防 技 术 标 准 与 完 善 相 关 法 律 监 管 构 建 数 据 安 防 技 术 标 准 与 完 善 相 关 法 律 监 管 在 数 据 安 全 与 隐 私 保 护 中 ， 不 存 在 毕 其 功 于 一 役 的 技 术 与 手 段 在 数 据 安 全 与 隐 私 保 护 中 ， 不 存 在 毕 其 功 于 一 役 的 技 术 与 手 段 。 即 使 有 不 断 加 强 的 研 究 和 新 技 术 手 段 ， 在 技 术 层 面 上 也 很 难 根 本 解 决 数 据 泄 露 、 侵 犯 隐 私 的 问 题 。 比 如 ， 智 能 汽 车 数 据 规 范 使 用 单 纯 从 技 术 上 很 难 解 决 ， 需 要 国 家 从 标 准 和 相 关 法 律 法 规 的 制 定 方 面 定 义 责 任 边 界 ， 相 关 审 计 部 门 对 事 故 各 个 环 节 进 行 责 任 认 定 。 在 这 方 面 ， 浙 大 网 安 研 究 团 队 领 衔 推 动 了 I S O / I E C   P W I   7 7 4 8   “ 基 于 零 知 识 证 明 的 隐 私 保 护 指 导 与 实 践 ”   国 际 标 准 的 制 定 ， 并 参 与 了 国 内 首 个 S D K 国 家 标 准 《 移 动 互 联 网 应 用 程 序 ( A P P ) S D K 安 全 指 南 》 、 I E E E 标 准 P 2 8 6 6 . 1 《 S t a n d a r d f o r   D e v i c e   T r u s t e d   E x t e n s i o n :   S o f t w a r e   A r c h i t e c t u r e 》 、 国 内 首 个 数 字 消 费 券 团 体 标 准 《 数 字 消 费 券 服 务 规 范 》 等 国 际 国 内 相 关 安 全 标 准 的 制 定 。 通 过 构 建 数 据 安 全 和 隐 私 保 护 的 评 估 体 系 ， 制 定 安 全 技 术 标 准 和 测 评 标 准 ， 建 立 数 构 建 数 据 安 全 和 隐 私 保 护 的 评 估 体 系 ， 制 定 安 全 技 术 标 准 和 测 评 标 准 ， 建 立 数 据 平 台 及 服 务 安 全 评 估 体 系 据 平 台 及 服 务 安 全 评 估 体 系 ， 将 成 为 保 障 数 据 安 全 和 隐 私 的 有 效 举 措 ， 切 实 促 进 数 据 安 全 和 隐 私 保 护 保 障 能 力 的 全 面 提 升 。 更 重 要 的 是 ， 通 过 行 之 有 效 的 监 管 手 段 ， 为 互 联 网 企 业 在 追 逐 经 济 效 益 的 诉 求 时 套 上 法 律 与 监 管 的 缰 绳 ， 在 寻 求 经 济 效 益 与 社 会 效 益 间 、 在 为 公 众 提 供 便 利 与 保 护 公 众 隐 私 间 找 到 微 妙 的 平 衡 。 目 前 ， 我 国 《 数 据 安 全 法 》 《 个 人 信 息 保 护 法 》 正 在 加 紧 制 定 出 台 ， 从 而 在 法 律 层 面 为 数 据 安 全 和 个 人 隐 私 保 护 提 供 法 律 保 障 。 ” 通 过 加 紧 构 建 数 据 安 防 技 术 标 准 与 相 关 法 律 法 规 的 综 合 治 理 体 系 ， 建 立 数 据 资 源 的 确 权 、 开 放 、 流 通 以 及 交 易 的 相 关 制 度 ， 从 而 在 运 行 机 制 上 进 一 步 完 善 数 据 产 权 保 护 制 度 ， 为 数 据 安 全 和 个 人 隐 私 、 个 人 信 息 保 护 提 供 制 度 保 障 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理