隐私计算――推进数据”可用不可见”的关键技术

第1章 隐私计算概述1 1.1 背景：数据流通的困境2 数据流通是发展数字经济的关键2 数据流通需求强烈但也困境重重4 技术手段为数据流通提供新方案6 1.2 隐私计算的兴起9 什么是隐私计算10 隐私计算的体系视图12 1.3 隐私计算的发展历程15 密码学理论的研究阶段15 可信硬件的出现与应用17 联邦学习被正式提出18 第2章 隐私计算的技术原理20 2.1 以多方安全计算为代表的密码学技术21 多方安全计算的概念21 多方安全计算的起源21 多方安全计算的底层技术23 多方安全计算的特点29 基于多方安全计算的隐私计算平台30 其他基于密码学的隐私计算技术32 2.2 以联邦学习为代表的融合衍生技术38 联邦学习的概念38 联邦学习的起源39 联邦学习的分类41 联邦学习的实现流程44 联邦学习的特点46 基于联邦学习的隐私计算平台48 2.3 以可信执行环境为代表的可信硬件技术50 可信执行环境的概念50 可信执行环境的起源50 可信执行环境的实现方案52 可信执行环境的特点56 基于可信执行环境的隐私计算平台58 2.4 各类隐私计算技术的对比59 2.5 隐私计算相关的其他技术61 隐私计算vs数据脱敏61 隐私计算vs区块链63 第3章 隐私计算的算法应用65 3.1 联合查询66 算法协议实现联合查询66 基于公钥密码体制的PSI67 可信硬件实现联合查询72 3.2 联合统计73 联合统计概念73 安全联合统计74 3.3 联合建模76 传统逻辑回归算法77 横向逻辑回归算法77 纵向逻辑回归算法78 3.4 联合预测80 第4章 隐私计算的应用场景82 4.1 联合风控82 案例一 针对小微企业的信贷风控83 案例二 身份信息核验与保护87 案例三 共建金融信贷准入评分模型91 案例四 隐私计算助力金融机构提升联合风控效率95 联合风控场景应用的难点与挑战99 4.2 联合营销99 案例一 汽车客户群联合建模分析101 案例二 车险风险评估多方安全计算103 案例三 国产化的金融数据建模应用106 联合营销场景应用的难点108 4.3 智慧医疗109 案例一 新冠病毒基因组分析检测疫情发展110 案例二 厦门健康医疗大数据应用开放实践114 案例三 全基因组关联分析引擎120 智慧医疗场景应用的难点与挑战124 第5章 隐私计算的产业现状126 5.1 透过外部配套环境看隐私计算127 政策扶持127 学术研究132 专利发明134 开源生态135 联盟组织138 标准规范139 资本支持144 5.2 透过内部市场竞争看隐私计算149 国外市场149 市场153 第6章 隐私计算的法律合规问题166 6.1 隐私计算有助于提升数据流通和使用的合规性167 隐私计算有助于降低授权的风险和成本167 隐私计算有助于促进数据流通167 隐私计算可增强参与方对数据流通的控制168 隐私计算符合 小必要原则的精神169 隐私计算可成为匿名化技术方案的重要组成部分170 6.2 隐私计算技术合规风险分析172 原始数据的合规瑕疵可为数据处理带来“原罪”172 数据和模型泄露可能减损技术的安全性173 从梯度或参数信息中可能反推出原始数据174 参与方可能打破技术信任的完整性175 计算过程中可能侵犯商业秘密或知识产权等权利176 输出计算结果可能仍包含敏感信息177 参与方存在超范围使用数据的风险177 可能涉及多国法律管辖及承担境内存储的义务179 6.3 关于合规路径的探讨180 搭建合规基准框架和内部合规管理制度180 根据输入模型的数据选择合规路径181 控制参与方带来的风险184 针对跨境隐私计算进行安全评估184 通过技术手段控制隐私计算全流程的风险185 留存证据证明企业的合规实践185 积极参加行业组织并参与标准建设187 积极关注立法和监管的 动向188 第7章 隐私计算面临的问题与挑战190 7.1 隐私计算的技术本身需要持续性突破190 如何平衡性能和安全是持续性议题191 互联互通壁垒或使数据“孤岛”变“群岛”193 7.2 隐私计算的市场认知和信任尚未完善196 技术推广应用仍需全面的市场教育196 技术本身的安全性挑战市场信任197 7.3 隐私计算的应用合规性缺乏明确界定199 隐私计算合法合规的“红线”不明199 隐私计算技术滥用缺乏监管201 第8章 隐私计算的发展展望203 8.1 多方协同强化研发，技术可用性将持续提升203 算法优化和硬件加速将成为技术可用性提升的重要方向203 开源协同降低开发门槛，加速隐私计算技术迭代204 8.2 创新突破稳步向前，技术应用将不断拓展206 应用场景将向传统场景探索拓展206 多元技术融合有望拓展应用边界207 8.3 市场竞争仍将持续，产业生态将不断完善208 市场格局尚未形成，行业初期合作或将多于竞争208 法规体系完善提供技术应用的顶层指导210 标准体系制定有望助力隐私计算应用落地210