以技术创新助力数据安全流通 2024外滩大会热议“密态计算”

2024-09-09

<article><section data-type=“rtext”>【环球网科技综合报道】9月7日，2024 Inclusion·外滩大会闭幕。作为“2024下半年最值得期待的全球创新科技大会”，释放数据价值这一议题贯穿大会期间，产学研界也带来了数据安全可信流通的新技术路线和产业实践。作为数据要素时代的新算力，“密态计算”这一技术理念及相关产品正逐渐被更多人关注和讨论。 当前，数据要素市场的建设正在提速，正在快速集聚政策、资金、人才和技术。国家数据局等部门在今年初印发了《“数据要素×”三年行动计划（2024—2026年）》的通知，提出到2026年底，数据要素应用广度和深度大幅拓展，在经济发展领域数据要素乘数效应得到显现。<img data-alt="" src="//img.huanqiucdn.cn/dp/api/files/imageDir/ecc97aa97713f9b11ebce13642a73114u5.jpg?imageView2/2/w/750" />“我国数据产业近年来实现快速增长，2023年，产业规模已达2万亿元，”北京交通大学信息管理理论与技术研究中心特聘教授张向宏在外滩大会上表示，展望未来，预计2024年至2030年间，我国数据产业将保持20%以上的年均增长率，到2030年，产业规模有望达到7.5万亿元。虽然前景可期，但构建起数据要素的产业，要解决的挑战也很多。在实践中，企业担心数据流通过程中出现泄漏、滥用及合规风险。数据“流不动”，更难“用得好”。在2024外滩大会上，多位专家和产业界代表认为，未来高价值数据要深度融合，需要以密态计算技术保障安全流转。密态计算：下一代的隐私计算技术 数据流通当前最主要的障碍是，数据提供方担心数据离开自己的运维管理域后，会被外部的系统运维方、数据研发方窃取或滥用。这些数据要素外循环流通所面临的风险是传统信息系统内在机制决定的，很难通过一般外挂式安全手段改变。 传统的数据安全机制，是面向运维域内的数据安全保障体系，难以有效保障数据流通过程的安全。当下，数据安全的概念发生了本质的变化，需要全新的技术路线。近年来，业界中出现的“密态计算技术”体系的核心，就是来解决流通安全这一新挑战，提供跨域流通的全链路保障，大幅度降低行业风险，抵抗明文数据泄露或滥用而导致的后果。 蚂蚁集团副总裁兼首席技术安全官、蚂蚁密算科技董事长韦韬介绍，“密态”是指原始数据对除密钥持有方外的任何主体均保持不可见的状态。而密态计算技术是通过综合利用密码学、可信硬件和系统安全技术的隐私保护计算技术，其计算过程实现数据可用不可见，计算结果能够保持密态化，以支持构建复杂组合计算，实现计算全链路保障，防止数据泄漏和滥用。 <img data-alt="" src="//img.huanqiucdn.cn/dp/api/files/imageDir/25b9bde905fe318a56074c9ca9ad3157u5.jpg?imageView2/2/w/750" />保障数据的安全流转，业界广为熟知的是隐私计算技术。隐私计算交叉融合了密码学、人工智能、计算机硬件等众多学科，形成了多方安全计算、联邦学习、可信执行环境等主要技术路线，应用于金融、政务、医疗、能源、制造等诸多领域。 那么密态计算与隐私计算的差别在哪里？ “密态计算是下一代的隐私保护计算技术” 韦韬表示。他认为，在数据大规模流通利用过程中，不可避免需要将多方数据汇聚研发利用，需要进行多环节、多步骤、多算子组合的复杂计算。传统单步骤的隐私保护计算技术，难以保证多步计算的中间结果都处于密态，会导致数据泄露及合规风险。 韦韬表示，密态计算技术在传统隐私保护计算技术基础之上，强化了对全链路复杂计算的密态保护能力，从而将数据流通利用的访问控制边界从运维人员管控的网络物理边界，扩展成密钥管控的虚拟数字空间边界。 “数据要素的流通依赖于技术创新”，上海市信息投资股份有限公司副总裁山栋明则表示，密态计算将推动数据从资源到资产的转变，促进数据的高效流通。密态计算技术的应用将为数据要素市场的构建提供强有力的技术支撑。 产业实践：构建数据要素市场的信任体系 「信任」，是这场关于数据要素产业实践和技术创新的讨论中，多次出现的高频词。 数据融合的价值潜力巨大，却常常卡在价值验证这一环。深层次的数据挖掘往往意味着多方数据的融合。然而，找到一个中立可信、具备规模化数据深度加工能力的第三方机构，对接各方数据进行融合分析，目前仍是一大挑战。 韦韬认为，密态计算能够在不泄露原始数据的前提下支持对数据进行密态分析和建模，从而实现快速的数据价值验证，并可解决行业数据流通时普遍遇到的数据质量评估和定价等难题。 “密态计算是基于技术的信任体系”韦韬表示，在验证价值后能够跨主体、跨行业、跨地域地进行快速规模化推广，激发“数据要素X”的聚变效应。 江西省发展和改革委员会的王威指出，构建可信的数据开发空间是实现数据安全流通的关键，密态计算技术能够确保数据在整个过程中可信安全。他强调，数据的拥有者与使用者之间需要建立信任机制，确保数据在流转过程中的安全性和合规性。 在外滩大会上，蚂蚁集团旗下浙江蚂蚁密算科技有限公司，对外发布“隐语云”大数据密算平台。“隐语云”大数据密算平台，就是在密态计算技术新探索和产品创新。该平台基于蚂蚁密算科技自研的密态计算技术体系，为高价值、高敏感数据提供全生命周期的密态流通和密态研发等服务。 在发布会现场，浙江蚂蚁密算科技有限公司CEO王磊也多次提到了信任。他说，数据价值高质量释放，数据流通是关键；安全且高效的数据流通，信任体系是基石。 “今年是蚂蚁集团成立的20年，我们在努力做一家解决问题的公司，一直在死磕信任这个难题。因为信任成本是商业市场中最大的障碍和成本。” 王磊说，在电子商务发展初期，支付宝作为一个中立的平台，提供“担保交易”服务，解决了陌生人在互联网上交易的难题。后来，蚂蚁依靠技术和数据能力为小微企业提供信贷支持，蚂蚁链探索用区块链技术解决产业协作的信任问题。 “现在通过密态计算，我们希望解决数据流通过程中的信任问题，”王磊表示。 产品创新：密态研发，让数据价值深度发挥 在数据要素市场的建设中，数据流动的链路更多复杂，在数据持有方、使用方等等主体之间的信任，同样需要以技术来构建信任体系。 从电子商务时代，到数据要素时代的信任机制，虽然面对不同的挑战，但共通点都包括：可靠中立的技术，可追溯的能力，可惩罚的依据，可协同的系统。 在发布现场，蚂蚁密算科技CEO王磊介绍，“隐语云”大数据密算平台基于密码学、可信硬件、系统安全等技术，首批推出密态存储、密态计算、密态研发、密态治理、密态服务等功能。 <img data-alt="" src="//img.huanqiucdn.cn/dp/api/files/imageDir/bf8ef918b00020f7f3495959644b0e74u5.jpg?imageView2/2/w/750" />该平台的三大特点一是突破传统单点安全保护的范式，拓展到提供全链路数据安全保障；二是一站式密态数据研发，让基于加密数据的研发变成现实，防止研发和运维等环节的数据泄漏风险；三是多模式部署交付即开即用，提供包括一体机集群、专用云、公有云在内的多种交付形态，用户可按照实际需求进行灵活选择。 数据价值的深度释放，就必须要保障数据在研发、加工环节中的安全。当前，基于高价值、高敏感数据研发，通常采用物理隔离空间的形式，即研发人员在安全空间使用指定设备进行研发，研发效率低，且无法规模化引入开发者。 “隐语云”大数据密算平台提供了端云结合的密态研发服务，通过密算笔记本中一系列的软硬件技术，既能满足了物理隔离空间所需要的环境安全、设备可信和身份可信的安全需求，也解决了物理隔离空间研发效率低和无法规模化引入开发者的问题。 “当下，很多时候大家在抱怨数据源的质量不行，本质上就是没有人把相关的数据做清洗、做分类分级、做标准化规范化。很多数据源方是不敢找外部进行数据加工的，因为没有信任关系，加工方可能会泄漏数据，带来一系列的风险”，韦韬表示。 他认为，密态计算实现多个复杂的计算过程，有效控制数据不泄露、不滥用，所以可以放心地把数据给相关数据加工者。因而，密态研发可以衔接数据源和数据加工者，将带来巨大的产业价值。 推动数据要素价值流通是一个系统性工程，共同构建新的技术和商业生态。在外滩大会上，蚂蚁密算科技还对外发布了密算合作伙伴计划。该计划面向数据产业生态招募渠道销售伙伴和技术服务伙伴，预计首批将发展500家合作伙伴。蚂蚁密算科技将为获得认证的合作伙伴，提供技术、人才培训、市场合作等方面的支持。 “我们相信，整个行业将会从通算、智算走向密算。密算是数据可信流通的一个基本色，并且一定是整个行业发展的最优解。未来，密算会成为数据可信流通的新算力，但在那之前，还有很多的工作要做，”韦韬表示。 </section></article>