如何衡量不同隱私計(jì)算技術(shù)的安全性?螞蟻集團(tuán)韋韜首次闡述五類安全級別
6月28日,“2022大數(shù)據(jù)產(chǎn)業(yè)峰會”在北京舉行。論壇集結(jié)了大數(shù)據(jù)相關(guān)領(lǐng)域的專家學(xué)者和產(chǎn)業(yè)界人士,深入探討了當(dāng)前數(shù)據(jù)要素行業(yè)發(fā)展的現(xiàn)狀和趨勢。螞蟻集團(tuán)副總裁兼首席技術(shù)安全官韋韜受邀參加主論壇并發(fā)表《數(shù)據(jù)密態(tài)時代:發(fā)展與安全》主題演講,闡述了數(shù)據(jù)要素流通領(lǐng)域即將開啟數(shù)據(jù)密時態(tài)代的新征程,其中如何評估不同技術(shù)類別的隱私計(jì)算技術(shù)的安全性,對隱私計(jì)算技術(shù)的應(yīng)用落地起到關(guān)鍵作用。
“大數(shù)據(jù)產(chǎn)業(yè)峰會”已舉辦7屆,由中國信息通信研究院、中國通信標(biāo)準(zhǔn)化協(xié)會指導(dǎo),中國通信標(biāo)準(zhǔn)化協(xié)會大數(shù)據(jù)技術(shù)標(biāo)準(zhǔn)推進(jìn)委員會(CCSATC601)主辦,是支撐大數(shù)據(jù)戰(zhàn)略落地、推動大數(shù)據(jù)產(chǎn)業(yè)交流與合作的權(quán)威平臺。
韋韜認(rèn)為,2022年,無論從法規(guī)、政策要求還是技術(shù)成熟度上,整個數(shù)據(jù)流通領(lǐng)域即將告別數(shù)據(jù)明文時代,開啟數(shù)據(jù)密時態(tài)代的新征程。隱私計(jì)算是承載數(shù)據(jù)密態(tài)時代數(shù)據(jù)安全流轉(zhuǎn)的關(guān)鍵技術(shù)。當(dāng)前以跨網(wǎng)為主的隱私計(jì)算模式之下,很多明文數(shù)據(jù)直接計(jì)算的操作都要被轉(zhuǎn)換成數(shù)以萬計(jì)的跨網(wǎng)交互,帶來了一系列瓶頸。數(shù)據(jù)密態(tài)時代的技術(shù)需要滿足穩(wěn)定性、性能、適用性、成本、以及安全性上的需求。
如何比較不同的隱私計(jì)算技術(shù)的安全性,對于全球來說都是一個新興的挑戰(zhàn)。當(dāng)前隱私計(jì)算技術(shù)安全分級標(biāo)準(zhǔn)往往是針對單個技術(shù)路線來制定的。而在應(yīng)用場景,各技術(shù)路線相互之間很難交叉比較。另外,隱私計(jì)算技術(shù)不斷創(chuàng)新,現(xiàn)有安全分級標(biāo)準(zhǔn)無法對新興的隱私計(jì)算技術(shù)進(jìn)行安全評估,限制了新技術(shù)的應(yīng)用和發(fā)展。韋韜認(rèn)為,不同場景下,在隱私計(jì)算上付出不同數(shù)量級的成本時,應(yīng)該在各個維度上都有相應(yīng)的收益,在安全側(cè)應(yīng)該有一個相對通的尺子來衡量。這對隱私計(jì)算技術(shù)的應(yīng)用落地起到關(guān)鍵作用。
韋韜表示,螞蟻集團(tuán)目前正在嘗試對隱私計(jì)算技術(shù)實(shí)現(xiàn)的“數(shù)據(jù)密態(tài)”做一些宏觀層面的安全分級,依照隱私計(jì)算安全性能實(shí)現(xiàn)程度的遞增,將安全通用分級分為五類,依次是:基線防護(hù)級、審計(jì)追溯級、廣度防護(hù)級、深度檢驗(yàn)級、安全證明級。希望把隱私計(jì)算從宣傳口號落實(shí)到實(shí)質(zhì)性的安全保障要求。
“產(chǎn)品不存在絕對安全。隱私計(jì)算系統(tǒng)的安全性度量的本質(zhì)在于評估攻擊者需要付出多大的努力、克服多大的不確定性來攻破給定的安全防護(hù)保障,造成信息泄露的后果或風(fēng)險”??傮w上螞蟻集團(tuán)梳理的這五個安全通用分級比較全面和準(zhǔn)確地覆蓋了現(xiàn)實(shí)中隱私計(jì)算系統(tǒng)應(yīng)該滿足的不同的安全級別要求,可以跨技術(shù)種類的標(biāo)定隱私計(jì)算系統(tǒng)的安全級別。
韋韜還表示,數(shù)據(jù)流通領(lǐng)域即將開啟數(shù)據(jù)密態(tài)時代的新征程,將是多種技術(shù)共存,隱私計(jì)算安全通用分級的標(biāo)準(zhǔn)和測評將是關(guān)鍵基石,也需要行業(yè)的伙伴們共同努力,不斷提升行業(yè)整體水平推動數(shù)據(jù)要素行業(yè)發(fā)展。