安全多方计算国际标准正式对外发布

近日，国际标准组织电气与电子工程师协会（IEEE-SA）正式发布了阿里巴巴牵头制定的安全多方计算IEEE国际标准——《IEEE2842-2021 - Recommended Practice for Secure Multi-Party Computation》。

该标准主要聚焦于数据协作共享过程中的信息泄露风险问题，一直以来，传统的解决方案是通过一个可信的第三方实现数据的安全共享和计算，但“可信第三方”有时也会成为信任的“瓶颈”。为此，学术界和产业界都在研究相关的创新技术，安全多方计算(Secure Multi-Party Computation，简称MPC)就是其中一种，可以实现“数据可用不可见”。 阿里巴巴标准化业务副总裁朱红儒称，阿里为此投入了大量的资源来让MPC技术更加实用，可以落地到更加广泛的场景和应用中。

据悉，该标准规范了安全多方计算的定义，以及安全多方计算的基本要求、可选要求和安全模型、系统角色以及工作流程、部署模式等，并在附录给出了安全多方计算的具体实现案例。

自2019年阿里巴巴在IEEE牵头立项了此标准，历时2年标准制修订，经过多轮辩论、沟通，起草等大量推动和研究工作，并成立了SecureMulti-Party Computation Working Group安全多方计算工作组，阿里巴巴担任工作组主席，联合参与单位如蚂蚁集团、百度、浙江大学、中国电子技术标准化研究院、北京大学、联想集团、华控清交、数联铭品科技有限公司、中电科大数据研究院有限公司、洞见科技等国内外厂商一起推进了MPC国际标准。阿里巴巴标准化业务副总裁朱红儒表示，“还有许多外部咨询专家，包括比利时鲁汶大学的Nigel Smart教授等，都为标准的发布提出了宝贵的意见，我们非常感谢他们默默所做的努力和贡献”。

朱红儒介绍称，此IEEE安全多方计算国际标准帮助业界形成了关于MPC技术的共识，从而可以具体指引MPC技术在实际业务中的部署和实践。可以更好地帮助业界解决数据共享场景下的数据安全问题，并有效降低协作成本，让数据在各行各业合作过程中可以更加安全的发挥更大作用。