现今,数据已然成为了比肩石油的基础性关键战略资源,正颠覆各个行业的发展模式。随着数字经济的建设以及数据产业市场规模的迅速扩大,数据在各行业领域不断地产生、流动、交换。
众所周知,数据共享流通是释放数据价值的关键环节,而随着数据交换、共享力度的加大,其权属、合规性、安全性等诸多险开始显现,出现了数据共享难以及隐私无法得到保障等问题。如何在保证安全、隐私的前提下,实现数据的共享、流通,释放数据的价值是亟待解决的难题。
数据共享业务现状
目前的各个行业、领域都存在数据拥有方因为众多因素而导致无法顺利地进行数据共享的问题。包括:
“不愿”共享,数据拥有方无法从共享数据中获益,行业缺乏数据价值评估体系,同时对各个共享参与方的激励缺失。
“不敢”共享,数据的安全性和隐私性诉求无法得到满足,数据一旦离开原使用场景便会变得不可控,存在不当使用或滥用风险,危害自身利益。同时,缺乏共享数据实时监测手段以及数据使用授权机制,也存在着无法获取共享范围、共享参与方合法性问题。
“不易”共享,各机构信息标准不统一。不能获得持续、多源的、标准化的数据资源,阻碍了数据交换以及共享效率的提升。
印度计划开发基于区块链的验证框架,降低企业合规负担:7月31日消息,知情人士表示,印度正在为初创公司准备一个基于区块链的验证框架,这将降低合规负担并加快流程。印度工业和内部贸易促进局(DPIIT) 已开始开发该系统,将使中央直接税委员会(CBDT)、银行和公共部门企业(PSU)等多个机构能够访问、验证或批准链上所有相关文件和数据。基于区块链上将提供单独的认证文件,这将减少初创公司向监管机构、中介机构和当局单独提交的需求。(Economictimes)[2021/7/31 1:26:51]
针对当前数据共享面临的三个痛点,业内提出通过区块链+隐私计算技术解决这些问题。
1隐私计算
隐私计算解决最核心的数据隐私问题,排除数据持有方“不敢”共享的顾虑。隐私计算技术包括安全多方计算技术、可信执行环境、联邦学习这三类技术实现隐私数据的安全共享。
其中,安全多方计算主要解决在无可信第三方的情况下利用多方数据安全地进行计算,保证各数据拥有方除了计算结果以外不暴露其他任何数据,用于进行隐私的算术运算、集合运算以及统计分析。可信执行环境主要依赖可信硬件,通过借助CPU芯片构建一个可信的执行环境,可以在该环境中对加密数据进行解密计算,外部无法获取该数据,从而保证原始数据的隐私安全。
动态 | 凯利服务公司将部署Moonlighting基于区块链的招聘平台:凯利服务公司Kelly Services宣布与在线区块链招聘平台Moonlighting建立战略合作伙伴关系。凯利服务公司将部署Moonlighting支持基于区块链的招聘平台,以简化内部流程,例如安全上传求职者的个人资料以及在各种平台之间的传输。(福布斯)[2019/8/16]
实际应用中,需要在安全多方计算或TEE之上封装应用协议,才能在具体场景中利用隐私计算技术,场景包括联合查询、联合统计、联合建模、联合预测。
联合查询:隐私集合运算,包括隐匿查询、隐私交集、差集和并集等运算。
联合统计:数值运算,包括数据的隐私加减乘除、平均数和方差等运算。
联合建模:隐私计算建模能力,支持多方不暴露隐私数据情况下联合训练模型。?
联合预测:隐私计算的预测能力,支持参与方离线执行或在线预测训练好的模型。
2区块链
区块链技术提供共治共管能力,负责整个数据流通过程中各个数据参与方、数据使用方以及数据流通基础设施运营方之间的可信协作。区块链为数据共享过程中的三个痛点均起到了关键作用。
动态 | IBM为基于区块链的网络浏览器申请专利:据coindesk报道,8月6日,美国专利商标局提交了IBM的一项专利,该专利是针对一款由对等网络支持的网络浏览器。根据该专利,浏览器从网页浏览会话中收集预先指定的信息。然后,信息被传输到对等节点网络中进行收集和存储。IBM公司负责人表示,基于区块链的浏览器提供了一种存储浏览信息的系统,隐私得到保护,并将隐私交到‘用户手中’,而不是第三方。[2019/8/11]
解决“不愿”共享问题:区块链联盟治理提供数据流通过程中各个参与方之间的协同治理机制以及数据要素可信数据流通的服务管理机制,通过基于区块链智能合约的投票策略进行联盟参与方利润分配参数调整、联盟成员准入退出、系统升级改造等事务管理工作,解决数据共享者的激励问题。
解决“不敢”共享问题:与隐私计算通过直接解决数据隐私问题、从而排除“不敢”共享的顾虑有所不同,区块链是保障数据流转过程中,数据使用、授权、监管的真实性,来帮助消除数据方因担心数据滥用、数据未经授权、伪造授权使用而带来的“不敢”共享的顾虑。通过智能合约确权授权服务提供各个数据的权属关系确认以及权限控制能力,并结合数字身份等有效机制确保数据的确权和授权精确到人;追溯审计服务支持可信数据流通过程中的关键步骤上链登记,同时基于可信数据提供多维度、全方位的记录审计能力,方便监管机构对数据流通进行全流程监管查询。
动态 | 加州州长支持开发基于区块链的产品:据cointelegraph报道,加利福尼亚州州长Gavin Newsom本周二在题为“国家状态”的演讲中支持开发基于区块链和人工智能(AI)的产品。州长表示,加州需要一项全面的全州战略,确保人工智能、区块链和大数据的技术进步,创造就业机会,而不是摧毁这些技术,并进行机构改革。[2019/2/14]
解决“不易”共享问题:区块链技术提供链上数据目录+数据流通任务生命周期管理等能力,为共享过程提供便捷检索和顺畅协作服务。其中链上数据目录记录了所有参与数据流通的数据的元信息,包括数据名称、所属单位、访问方式、发布时间,借助区块链不可篡改的特性提供可信数据的检索、分类、校验等服务;数据流通任务生命周期管理包括分布式隐私计算任务的生命周期管理、任务状态管理、参与方管理等。
区块链提供了共享安全性以及可信的存储,引入数据共享合约实现数据链上精准授权,以及提供数据供需撮合,记录收授、予取的流转交换记录。通过区块链完成数据使用凭证颁发,撤销,使用过程中的纠纷仲裁。
数据共享的流程
上面从宏观上介绍了组成基于区块链的数据共享平台的两个核心技术,以下从共享流程展开,以流程来串起整个技术脉络。
以色列启动首个基于区块链的证券借贷平台:据官方新闻报道,特拉维夫金融科技中心The Floor宣布与特拉维夫证券交易所、埃森哲、Hyperledger和英特尔合作发布新平台。该平台被称为区块链证券借贷,它将利用区块链技术进行证券借贷。证券借贷是指向投资者和公司借贷金融衍生工具的行为,区块链技术的优势在于它的点对点结构、智能合约能力和安全性。[2018/5/17]
概要地讲,区块链提供可信元信息存储媒介,通过构建一个数据协作网络,在网络之上建模、实现业务共享流程。通过构建业务计算模型,模型按链上元信息编程,模型随流程流转,使用本地数据执行,在流程运行、流转中完成共享目标。过程中不同机构的数据不需出库、仅计算结果进行共享和传递。
1参与者角色
数据提供方,数据的所有者。数据提供方将本地用户的数据经过密码学进行处理。
发起方,共享结果需求者。向平台提供共享任务请求。
参与方,指数据交换共享任务实际执行者,自己也提供本地数据参与计算。
协调者,计算任务的协调者,调度流程,计算任务执行。
在一次共享任务流转中,数据提供方,参与方各自可以有一个或多个,协调者必须参与。
2共享流程
基于区块链的数据共享平台为各种数据源构建一套在网络中协作、共享的数据表示、索引、定位、查询、交换和数据追溯审计的统一实现标准,并提供业务流程定制等能力,支持快速开发、部署和实现共享业务、开展业务合作,实现机构间数据的可信互联互通,解决数据协作过程中的安全隐私问题。
流程分为数据提供方的发布和数据需求方的获取使用,整个过程分两部分:
数据提供方的发布流程
导入:数据上传至本地数据共享节点。导入提供了数据管理的需求,导入过程会对数据进行统一的表示。根据导入的数据类型不同,进行不同的处理,会有分片,文件系统服务。?
命名:通过自描述的数据结构,形成网络唯一的ID,也提供文件系统路径的概念。提供数据在网络中的定位、查找能力。?
发布:发布可共享数据的元信息至区块链,可为某些机构设置默认的数据访问权限。?
同步:将数据元信息同步至基于区块链的数据共享平台,基于区块链的数据共享平台是链上数据汇集的集合,任意方可查询,获取此处的数据。
数据需求方的获取流程
需求方获取数据,编排业务流程,启动数据共享,节点会根据流程的指示分派共享任务,同时节点的虚拟机会加载业务计算模型,利用本地数据执行计算逻辑。
检索:通过基于区块链的数据共享平台检索所需的数据,包括数据的统一描述以及链上元数据信息,这些信息构建了检索的索引。
请求:请求相关数据的访问凭证Token,提供平台内的积分机制,根据数据发布方式,请求数据时会进行积分转移、数据授权记录上链。当数据是授权访问时需要向数据提供方发起数据访问申请,获得数据提供方审核后智能合约颁发的Token。
获取:数据请求方通过自身的业务定制流程以及计算模型,根据流程流转到不同的机构,通过网络的节点ID以及获取到的Token向提供方获取数据,基于区块链的数据共享平台点对点传输数据或计算结果。
使用:计算模型会使用授权得到的或者积分购买到的数据,通过加载模型来使用本方数据,计算得到结果。
总结
区块链和隐私计算技术尽管发展迅速,但是相关的应用落地仍然不足,目前的数据流通方式仍以原始数据传输的方式为主,数据隐私安全问题亟需解决。数据流通行业从业务发展、技术演进、政策及标准的制定等方面都呈现出快速发展的形态。数据价值要能够最大限度地被挖掘,数据就必须进行充分的流通,传统数据处理技术在隐私安全方面做得不够,一定程度上制约了数据流通,随着区块链、隐私计算、大数据等多方可信协作和数据处理技术的不断发展,以及国家政策法规、标准的不断完善,数据的安全共享、流通也将逐步得到解决,数据价值也将逐步得到释放。
作者|高文俊
视觉|王朋玉
统筹|祖德光
转载自:中国光大银行科技创新实验室
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。