Skip to main content

Command Palette

Search for a command to run...

Privacy Computing

Updated
1 min read
Privacy Computing

Chat with GPT

隐私计算背景

原始数据不出域,数据可用不可见

数据使用,可控可计量

隐私计算的三大挑战

  • 安全性

  • 性能

  • 普适性

图片来自于隐语【MOOC 课程前瞻:密态时代与隐私计算展望】

数据密态时代的三个阶段

阶段一:计算密态化

  • 联邦学习、MPC 等隐私保护计算技术

  • 从数据源直接到结果

阶段二:大数据密态化

  • 大数据平台从明文计算迈进密文计算

  • 丰富复杂的中间结果以密态方式存在

  • 数据持有权与使用权分离

阶段三:数据要素密态化

  • 全行业数据密态流通

  • 多方、异构互联

  • 解决要素流通、定价等难题

隐私计算的技术路线

图片来自于隐语【隐私计算的技术路线】

隐私保护计算技术的四大方向

  • 方向一:安全多方计算MPC

  • 方向二:差分隐私DP

  • 方向三:基于硬件的可信执行环境TEE

  • 方向四:联邦学习FL

四大基座

  • 基座一:隐私计算基础组件,包含同态加密、秘密分享、不经意传输、混淆电路等;

  • 基座二:传统的安全,包含网络安全、主机安全、破解与反破解(横向联邦需要端侧计算的能力,需要安全防护)

  • 基座三:传统机器学习与深度学习的算法与框架能力、高并发、大数据、实时计算、

  • 基座四:传统学科知识,例如数学、统计学习、密码学等;

行业建议

这些基座技术都在隐私计算的四大方向中有所使用,是整个隐私计算体系的基石。但是普通人很难对所有的领域都有所涉猎,建议掌握一至两门自己擅长的领域,对于其他的领域逐步的熟悉与理解,技术都是相通的,一些思路与理念可以复用。

隐私计算是新兴的领域,有很多难题需要解决,只有掌握了充足的知识储备,才能在这个隐私计算的盛宴中绽放出绚丽的色彩。[1]

  • 机器学习从业者(联邦学习方向):建议机器学习从业者,掌握下密码学的相关知识,并且掌握算法的底层原理,才能从底层实现中进行隐私加密的保障。

  • 密码学人士:如果不是从联邦学习方向,基本无需掌握ML技术,可以拓展下基座三的能力。

其实无论走什么方向,都要做精,本着吃苦的精神,脚踏实地,一步一步坚实的走过每个山头,到最后回首一望,所过之路,皆是坦途!与诸君共勉!

Reference:

[1] https://www.openmpc.com/article/371

[2] https://www.alibabacloud.com/blog/frontier-technology-%7C-privacy-computing-putting-an-invisibility-cloak-on-data_599020

[3] https://chat.openai.com/chat

[4]【MOOC 课程前瞻:密态时代与隐私计算展望】 https://www.bilibili.com/video/BV1jY411d78Y/?share_source=copy_web&vd_source=e2603c33e9e615bcee7a97248d7b12b4

[5]【隐私计算的技术路线】 https://www.bilibili.com/video/BV1hF411g7qJ/?share_source=copy_web&vd_source=e2603c33e9e615bcee7a97248d7b12b4

More from this blog

NDSS'24 Towards Precise Reporting of Cryptographic Misuses 论文解读

这是一篇分析静态分析检测器目前存在缺陷的文章,深入分析三种检测器(CryptoGuard、 CogniCrypt-SAST、CryptoREX)实现原理,(前两个工具针对Java代码,而后一个工具主要是对嵌入式固件)分析误用警报与实际漏洞之间的差距,阐明提高误用检测器精度和可用性的可能方向。 同时将可避免的误报提炼成捕获其根本原因的高级模式,并讨论可以提高误用结果准确性的设计、评估和报告策略。 为了证明这些误报模式和改进方向的普遍性,我们还研究了流行的行业检测器和动态检测器,并讨论了一些误报模式...

Feb 28, 20241 min read
NDSS'24 Towards Precise Reporting of Cryptographic Misuses 论文解读

秋招日记 --02.26

美团开放暑期实习(https://zhaopin.meituan.com/web/position/detail?jobUnionId=2308284146&highlightType=campus) 岗位一 【转正实习】安全工程师 岗位职责 负责公司的安全攻防能力建设,以下方向任选其一。 【Web应用安全方向】 1.负责公司应用安全生命周期的安全建设落地和运营; 2.负责公司黑盒扫描平台规则运营和优化; 3.负责公司白盒代码扫描平台的运营和优化; 4.负责跟踪业界安全攻防动态,追踪最新安全漏...

Feb 26, 20241 min read
秋招日记 --02.26

Crime 攻击

滥用TLS1.2 的支持压缩特性来进行攻击 CRIME(Compression Ratio Info-leak Made Easy)攻击是一种利用TLS/SSL协议中压缩算法的漏洞的攻击,攻击者可以通过截获被压缩的数据包,利用压缩算法的特性来推断出明文数据的信息。CRIME攻击的过程如下: 攻击者在网络中截获使用TLS/SSL协议通信的数据包。 攻击者使用恶意请求,向服务器发送一个包含一些已知数据的请求,并将其与要攻击的数据一起压缩。 通过比较压缩前后数据包的大小,攻击者可以推断出被攻击数...

Jun 4, 20231 min read

Crypto7's Blog

8 posts