賈軒 白玉真 馬智華

(1. 中國(guó)信息通信研究院云計(jì)算與大數(shù)據(jù)研究所，北京 100191；2.電信科學(xué)技術(shù)研究院，北京 100083)

0 引言

作為釋放數(shù)據(jù)要素的關(guān)鍵環(huán)節(jié)，數(shù)據(jù)流通的需求日益增加。然而數(shù)據(jù)盜用、濫用等安全事件頻發(fā)，如何兼顧應(yīng)用和安全、平衡效率和風(fēng)險(xiǎn)，是當(dāng)前面臨的重要課題。隱私計(jì)算在不獲知其他參與方原始數(shù)據(jù)的情況下處理數(shù)據(jù)，通過(guò)授權(quán)和防篡改等手段有效控制數(shù)據(jù)濫用，保障數(shù)據(jù)在流通與融合過(guò)程中的“可用不可見(jiàn)”，成為數(shù)據(jù)安全合規(guī)流通的一種“技術(shù)解”。2022年1月，國(guó)務(wù)院辦公廳印發(fā)的《要素市場(chǎng)化配置綜合改革試點(diǎn)總體方案》中提出探索“原始數(shù)據(jù)不出域、數(shù)據(jù)可用不可見(jiàn)”的交易范式，探索建立數(shù)據(jù)用途和用量控制制度，實(shí)現(xiàn)數(shù)據(jù)使用“可控可計(jì)量”。隨著政府各部門發(fā)文鼓勵(lì)隱私計(jì)算技術(shù)研究與應(yīng)用[1-3]，隱私計(jì)算發(fā)展火熱，市場(chǎng)呈爆發(fā)態(tài)勢(shì)，逐漸在金融、政務(wù)、醫(yī)療等數(shù)據(jù)密集型行業(yè)開(kāi)展應(yīng)用。本文將從技術(shù)概述、典型應(yīng)用場(chǎng)景、應(yīng)用面臨的問(wèn)題以及未來(lái)發(fā)展趨勢(shì)等方面對(duì)隱私計(jì)算應(yīng)用進(jìn)行系統(tǒng)的梳理和展望。

1 隱私計(jì)算技術(shù)概述

隱私計(jì)算是在保證數(shù)據(jù)進(jìn)行分析計(jì)算的過(guò)程中不泄露給數(shù)據(jù)參與方原始數(shù)據(jù)的一系列信息技術(shù)。

隱私計(jì)算技術(shù)分為三類主要技術(shù)方向：第一類是基于密碼學(xué)的隱私計(jì)算技術(shù)，主要為多方安全計(jì)算技術(shù)；第二類是以聯(lián)邦學(xué)習(xí)為代表的人工智能與隱私保護(hù)技術(shù)融合衍生的技術(shù)；第三類是基于可信硬件的隱私計(jì)算技術(shù)，其中以可信執(zhí)行環(huán)境為代表。不同技術(shù)往往組合使用，在保證原始數(shù)據(jù)安全和隱私性的同時(shí)，完成對(duì)數(shù)據(jù)的計(jì)算和分析任務(wù)。

1.1 技術(shù)方向

多方安全計(jì)算由姚期智等[4]于1982年通過(guò)提出和解答百萬(wàn)富翁問(wèn)題而創(chuàng)立，是指在無(wú)可信第三方的情況下，多個(gè)參與方共同計(jì)算一個(gè)目標(biāo)函數(shù)，并且保證每一方僅能得到自己的計(jì)算結(jié)果，無(wú)法得到其他任意一方的輸入數(shù)據(jù)。其實(shí)現(xiàn)包括多個(gè)底層密碼學(xué)協(xié)議或框架，主要有混淆電路、秘密分享、不經(jīng)意傳輸?shù)取?/p>

聯(lián)邦學(xué)習(xí)本質(zhì)是分布式機(jī)器學(xué)習(xí)，由谷歌在2016年提出才逐步受到廣泛關(guān)注[5]。其通過(guò)中間加密數(shù)據(jù)的交互來(lái)完成多方聯(lián)合的機(jī)器學(xué)習(xí)訓(xùn)練，根據(jù)參與計(jì)算的數(shù)據(jù)方分布情況，可以分為橫向聯(lián)邦學(xué)習(xí)、縱向聯(lián)邦學(xué)習(xí)和聯(lián)邦遷移學(xué)習(xí)。

可信執(zhí)行環(huán)境通過(guò)軟硬件方法在中央處理器中構(gòu)建一個(gè)安全的區(qū)域，保證其內(nèi)部加載的程序和數(shù)據(jù)的機(jī)密性和完整性。該技術(shù)依賴硬件環(huán)境，因此常與多方安全計(jì)算等密碼學(xué)技術(shù)相結(jié)合應(yīng)用[6]。

1.2 技術(shù)應(yīng)用

雖然隱私計(jì)算各技術(shù)方向的側(cè)重點(diǎn)不同，但在實(shí)際應(yīng)用時(shí)的主要計(jì)算場(chǎng)景包括聯(lián)合統(tǒng)計(jì)、聯(lián)合查詢和聯(lián)合建模等。聯(lián)合統(tǒng)計(jì)包括基礎(chǔ)計(jì)算、聯(lián)合排序等，適用于金融總資產(chǎn)認(rèn)證、醫(yī)療統(tǒng)計(jì)分析、政務(wù)常住人口遷徙等場(chǎng)景；聯(lián)合查詢通過(guò)隱私求交、隱匿查詢等方式在參與方數(shù)據(jù)集間進(jìn)行查詢?nèi)蝿?wù)，適用于反洗錢、反欺詐等場(chǎng)景；聯(lián)合建模是指聯(lián)合多方數(shù)據(jù)進(jìn)行機(jī)器學(xué)習(xí)建模，如分類模型、回歸模型、深度學(xué)習(xí)模型等，適用于聯(lián)合風(fēng)控、精準(zhǔn)營(yíng)銷等場(chǎng)景。

2 隱私計(jì)算典型應(yīng)用場(chǎng)景

2.1 應(yīng)用現(xiàn)狀

隨著政策與需求的雙重推動(dòng)，隱私計(jì)算技術(shù)和產(chǎn)品的成熟度迅速提升，從2018年起逐漸由研發(fā)階段轉(zhuǎn)化到實(shí)施階段。根據(jù)隱私計(jì)算聯(lián)盟統(tǒng)計(jì)[10]，進(jìn)入實(shí)施階段的產(chǎn)品比例逐年提升，截至2021年年底進(jìn)入實(shí)施階段的產(chǎn)品比例由2020年的38%上升至48%，部分產(chǎn)品能夠支持較大規(guī)模應(yīng)用的實(shí)施(見(jiàn)圖1、圖2)。

隱私計(jì)算應(yīng)用場(chǎng)景進(jìn)一步豐富，基于金融、互聯(lián)網(wǎng)、政務(wù)、醫(yī)療等數(shù)據(jù)密集型行業(yè)開(kāi)展落地實(shí)踐，覆蓋金融風(fēng)控、精準(zhǔn)營(yíng)銷、政務(wù)服務(wù)、保險(xiǎn)定價(jià)、醫(yī)療健康等場(chǎng)景，探索數(shù)據(jù)資源開(kāi)放共享，進(jìn)一步釋放數(shù)據(jù)價(jià)值。

2.2 金融場(chǎng)景

金融行業(yè)作為數(shù)字化應(yīng)用最為廣泛的行業(yè)之一，在數(shù)據(jù)采集、生產(chǎn)、挖掘中有著豐富的積累與需求，數(shù)據(jù)價(jià)值貫穿于金融風(fēng)控、營(yíng)銷、運(yùn)營(yíng)等全業(yè)務(wù)流程。隨著數(shù)據(jù)合規(guī)、信息安全、隱私保護(hù)的要求趨嚴(yán)，在政策舉措[11-13]指引下，隱私計(jì)算在金融行業(yè)呈現(xiàn)出較大的應(yīng)用空間(見(jiàn)表1)。

表1 金融行業(yè)的隱私計(jì)算政策舉措

在隱私計(jì)算金融場(chǎng)景應(yīng)用中，金融機(jī)構(gòu)一般作為數(shù)據(jù)需求方，通過(guò)隱私計(jì)算技術(shù)引入外部數(shù)據(jù)提高普惠金融、風(fēng)控管理、精準(zhǔn)營(yíng)銷等效果。數(shù)據(jù)提供方主要是金融機(jī)構(gòu)、互聯(lián)網(wǎng)平臺(tái)、運(yùn)營(yíng)商、政府部門等。由于金融場(chǎng)景廣泛、復(fù)雜，本文以聯(lián)合風(fēng)控、聯(lián)合營(yíng)銷兩個(gè)大場(chǎng)景舉例，根據(jù)細(xì)分場(chǎng)景的業(yè)務(wù)邏輯及目標(biāo)結(jié)果，可通過(guò)不同的隱私計(jì)算算法完成(見(jiàn)表2)。

表2 隱私計(jì)算在聯(lián)合風(fēng)控、聯(lián)合營(yíng)銷場(chǎng)景常用算法

不同金融場(chǎng)景間的差異，除選用算法不同外，還反映在不同場(chǎng)景的數(shù)據(jù)規(guī)模上。根據(jù)中國(guó)信息通信研究院的調(diào)研統(tǒng)計(jì)，應(yīng)用數(shù)據(jù)量在100 萬(wàn)以下占比36%，多為金融機(jī)構(gòu)在與政務(wù)或其他金融機(jī)構(gòu)數(shù)據(jù)聯(lián)合計(jì)算的場(chǎng)景；應(yīng)用數(shù)據(jù)量在1 億以上占比36%，多為金融機(jī)構(gòu)在與通信、互聯(lián)網(wǎng)數(shù)據(jù)聯(lián)合計(jì)算的場(chǎng)景(見(jiàn)圖3)。總體來(lái)看，應(yīng)用的數(shù)據(jù)量在100 萬(wàn)以下、介于100萬(wàn)～1億之間、1億以上三個(gè)區(qū)間呈啞鈴狀分布，反映目前隱私計(jì)算在金融應(yīng)用中不均衡、不充分。

2.3 醫(yī)療場(chǎng)景

醫(yī)學(xué)研究、臨床診斷、醫(yī)療服務(wù)和基因分析等工作依賴大量數(shù)據(jù)的累積，這些數(shù)據(jù)多是個(gè)人健康數(shù)據(jù)，分散在各個(gè)醫(yī)療機(jī)構(gòu)和業(yè)務(wù)系統(tǒng)內(nèi)，數(shù)據(jù)開(kāi)放共享和聯(lián)合應(yīng)用難度大。因此，機(jī)構(gòu)間數(shù)據(jù)如何安全流通，實(shí)現(xiàn)醫(yī)療應(yīng)用場(chǎng)景的創(chuàng)新是當(dāng)前面臨的難題。

在魏金枝看來(lái)，封建家族制度一方面造成了封建專制，滋生了家庭的不平等，另一方面更嚴(yán)重的是既造成了人類“自卑自棄的墮落”，“不事生產(chǎn)，家居作樂(lè)”，“濫事消費(fèi)”，又帶來(lái)了“繁滋生殖，不但弱小人種，還要墮落本能，代代相傳，哪有不窮”的人類危機(jī)。顯然，必須打破這種制度。這種思想認(rèn)識(shí)，我們不能不承認(rèn)其先進(jìn)性。后在來(lái)新文學(xué)中，這種思想被反復(fù)表現(xiàn)，最突出的是曹禺先生的《北京人》。

隨著當(dāng)前醫(yī)療數(shù)據(jù)安全相關(guān)政策相繼出臺(tái)，對(duì)數(shù)據(jù)安全共享和流通的關(guān)注逐漸增加。例如，2021年7月，正式發(fā)布了《“十四五”優(yōu)質(zhì)高效醫(yī)療衛(wèi)生服務(wù)體系建設(shè)實(shí)施方案》，其中提出推進(jìn)跨地區(qū)、跨機(jī)構(gòu)信息系統(tǒng)互聯(lián)互通；2021年7月，開(kāi)始實(shí)施國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù) 健康醫(yī)療數(shù)據(jù)安全指南》[14]，規(guī)范了健康醫(yī)療數(shù)據(jù)控制者在保護(hù)健康醫(yī)療數(shù)據(jù)時(shí)可采取的安全措施；2021年8月起草的《全國(guó)醫(yī)療機(jī)構(gòu)網(wǎng)絡(luò)信息安全管理辦法》不久將出臺(tái)。

在隱私計(jì)算醫(yī)療應(yīng)用場(chǎng)景中，數(shù)據(jù)融合應(yīng)用主要有兩種形式，一是跨醫(yī)療機(jī)構(gòu)之間的數(shù)據(jù)共享流通，二是醫(yī)療開(kāi)放數(shù)據(jù)與政企等單位數(shù)據(jù)的融合應(yīng)用。數(shù)據(jù)提供方多是醫(yī)療機(jī)構(gòu)、基因測(cè)序機(jī)構(gòu)、科研機(jī)構(gòu)等，數(shù)據(jù)使用方則是醫(yī)療機(jī)構(gòu)、科研機(jī)構(gòu)、制藥企業(yè)等，主要用于基因組學(xué)分析、群體遺傳學(xué)分析等醫(yī)學(xué)研究、藥物研發(fā)、輔助診療和疫情防控等方面。目前，主要的應(yīng)用場(chǎng)景參見(jiàn)表3。

表3 隱私計(jì)算主要的醫(yī)療應(yīng)用場(chǎng)景

隱私計(jì)算發(fā)揮技術(shù)優(yōu)勢(shì)助力醫(yī)療數(shù)據(jù)互聯(lián)互通，實(shí)踐案例從概念驗(yàn)證階段正逐步到落地階段。目前，廈門市落地了全國(guó)首個(gè)基于隱私計(jì)算的城市級(jí)應(yīng)用，上海市長(zhǎng)寧區(qū)構(gòu)建了健康醫(yī)療大數(shù)據(jù)應(yīng)用開(kāi)放平臺(tái)，福建省采用多方安全計(jì)算等方法打造防疫平臺(tái)和身份認(rèn)證系統(tǒng)。

2.4 政務(wù)場(chǎng)景

政務(wù)數(shù)據(jù)規(guī)模大、種類多，涉及公安、司法、交通、水利、稅務(wù)、電力、環(huán)境等關(guān)系社會(huì)生產(chǎn)的方方面面，政務(wù)數(shù)據(jù)的流通和共享將發(fā)揮巨大的作用。但各機(jī)構(gòu)間的數(shù)據(jù)孤島難以快速消除，數(shù)據(jù)合規(guī)和安全管控要求嚴(yán)格，因此如何讓政務(wù)各部門間、政務(wù)與企業(yè)間進(jìn)行數(shù)據(jù)共享應(yīng)用，是當(dāng)前面臨的主要問(wèn)題[15]。

在隱私計(jì)算政務(wù)應(yīng)用場(chǎng)景中，主要有政務(wù)數(shù)據(jù)共享(如使用公共數(shù)據(jù)平臺(tái))和政務(wù)數(shù)據(jù)開(kāi)放兩種形式。數(shù)據(jù)提供方多是政府、醫(yī)療機(jī)構(gòu)、金融機(jī)構(gòu)、運(yùn)營(yíng)商等，數(shù)據(jù)使用方則是政府、醫(yī)療機(jī)構(gòu)、金融機(jī)構(gòu)、企業(yè)等，主要用于金融風(fēng)控、商業(yè)選址、健康醫(yī)療、群租房、勞動(dòng)就業(yè)、人口遷移等方面。目前，主要的應(yīng)用場(chǎng)景參見(jiàn)表4。

表4 隱私計(jì)算主要的政務(wù)應(yīng)用場(chǎng)景

在政策和技術(shù)的推動(dòng)下，政務(wù)數(shù)據(jù)的實(shí)踐案例顯著增多，應(yīng)用場(chǎng)景種類豐富，省市級(jí)創(chuàng)新場(chǎng)景非常突出。例如，南京市應(yīng)用隱私計(jì)算技術(shù)建立了群租房識(shí)別系統(tǒng)，中山市應(yīng)用隱私計(jì)算打造了政府?dāng)?shù)據(jù)開(kāi)放共享的統(tǒng)一渠道，珠海市應(yīng)用多方安全計(jì)算首創(chuàng)駕培資金監(jiān)管新模式，山東省上線國(guó)內(nèi)首個(gè)省級(jí)政務(wù)數(shù)據(jù)隱私計(jì)算平臺(tái)。

2.5 新興場(chǎng)景

除以上集中應(yīng)用場(chǎng)景之外，隱私計(jì)算技術(shù)應(yīng)用也呈現(xiàn)出向多行業(yè)、多場(chǎng)景擴(kuò)散的態(tài)勢(shì)，在物流運(yùn)輸、公共安全、智慧能源和數(shù)據(jù)交易所等場(chǎng)景均有探索性應(yīng)用。

(1)多方數(shù)據(jù)打造安全物流新模式：物流數(shù)據(jù)與銀行卡數(shù)據(jù)聯(lián)合，建立散單客戶風(fēng)險(xiǎn)識(shí)別模型，降低收款壞賬風(fēng)險(xiǎn)，提升收派效能，推動(dòng)“先寄后付模式”落地。

(2)多方數(shù)據(jù)助力公共安全精準(zhǔn)畫像：公安數(shù)據(jù)與運(yùn)營(yíng)商數(shù)據(jù)，聯(lián)合建模區(qū)域安全態(tài)勢(shì)感知模型，預(yù)防和管控群體性事件發(fā)生；多地公安數(shù)據(jù)結(jié)合，精準(zhǔn)畫像嫌疑人，輔助打擊“黃?！辟I分賣分專項(xiàng)整治行動(dòng)。

(3)多方數(shù)據(jù)探索智慧能源新場(chǎng)景：電力數(shù)據(jù)與通信數(shù)據(jù)聯(lián)合建模，“多維度”評(píng)估客戶電費(fèi)回收風(fēng)險(xiǎn)，實(shí)時(shí)監(jiān)控預(yù)警企業(yè)非法用工行為；電力數(shù)據(jù)與互聯(lián)網(wǎng)數(shù)據(jù)聯(lián)合，打造火力發(fā)電燃燒優(yōu)化系統(tǒng)，提高鍋爐效率，降低污染物排放。

(4)多地?cái)?shù)據(jù)交易所變革數(shù)據(jù)流通模式：北京國(guó)際大數(shù)據(jù)交易所上線基于隱私計(jì)算技術(shù)的新型數(shù)據(jù)交易平臺(tái)IDeX系統(tǒng)，工商銀行、招商銀行等多家銀行的數(shù)字金融服務(wù)悉數(shù)落地；上海數(shù)據(jù)交易所簽約多家隱私計(jì)算企業(yè)成為首批數(shù)商；貴州借助包括多方安全計(jì)算平臺(tái)、聯(lián)邦安全計(jì)算平臺(tái)在內(nèi)的數(shù)據(jù)流通交易平臺(tái)，構(gòu)建形成了“數(shù)據(jù)歸集—數(shù)據(jù)流通—數(shù)據(jù)交易”的體系化數(shù)據(jù)產(chǎn)業(yè)布局，打造全面數(shù)據(jù)產(chǎn)業(yè)生態(tài)。

3 隱私計(jì)算應(yīng)用面臨的問(wèn)題

3.1 市場(chǎng)對(duì)于隱私計(jì)算的認(rèn)知和信任尚未完全建立

作為促進(jìn)數(shù)據(jù)合規(guī)流通的技術(shù)解之一，隱私計(jì)算技術(shù)復(fù)雜且常常呈現(xiàn)“黑盒化”現(xiàn)象，獲得用戶信任的門檻較高。一是隱私計(jì)算技術(shù)使用成本較高。目前，企業(yè)決策者較關(guān)心隱私計(jì)算應(yīng)用的安全合規(guī)、收益與成本等方面，因此技術(shù)人員需要通過(guò)產(chǎn)品測(cè)試驗(yàn)證其安全性、性能及準(zhǔn)確性，還需與業(yè)務(wù)人員調(diào)研需求并測(cè)算隱私計(jì)算與其他解決方案間的性價(jià)比。二是隱私計(jì)算正值風(fēng)口，如果盲目跟風(fēng)，用戶很可能會(huì)放大隱私技術(shù)的價(jià)值和效果，造成技術(shù)的誤用和濫用。

3.2 規(guī)?；瘧?yīng)用上可用性需進(jìn)一步加強(qiáng)

隱私計(jì)算在規(guī)模化應(yīng)用時(shí)往往面臨參與方多、數(shù)據(jù)量大、項(xiàng)目成員多且權(quán)限復(fù)雜等實(shí)際情況，需在安全、性能兩方面提高可用性。

一是目前隱私計(jì)算從技術(shù)、產(chǎn)品、應(yīng)用上尚存在安全風(fēng)險(xiǎn)。從技術(shù)上看，底層基于密碼學(xué)算法協(xié)議，尚無(wú)法實(shí)現(xiàn)“絕對(duì)”安全[16]；從產(chǎn)品上看，隱私計(jì)算產(chǎn)品安全性依然會(huì)受到惡意黑客攻擊(如側(cè)信道攻擊、侵入式攻擊等)、社會(huì)工程學(xué)攻擊等挑戰(zhàn)；從應(yīng)用上看，隱私計(jì)算產(chǎn)品對(duì)使用者安全意識(shí)及規(guī)范操作素養(yǎng)有很高要求，安全意識(shí)不到位、操作不規(guī)范都會(huì)導(dǎo)致安全風(fēng)險(xiǎn)，一方面管理員需進(jìn)行合理的角色權(quán)限分配并對(duì)使用者進(jìn)行安全培訓(xùn)，另一方面是平臺(tái)需確保權(quán)限管理正確運(yùn)行。

二是性能瓶頸亟需突破。首先隱私計(jì)算中由于密文下計(jì)算和通信負(fù)載較大，同步性和可用性對(duì)隱私計(jì)算參與方的資源要求較高，因此目前難以支持海量數(shù)據(jù)實(shí)時(shí)計(jì)算[17]。此外，隨著安全性和隱私性的提升，隱私計(jì)算的性能通常也會(huì)出現(xiàn)較大幅度下降。最后，在實(shí)際應(yīng)用時(shí)，部署成本和企業(yè)節(jié)點(diǎn)間網(wǎng)絡(luò)帶寬等限制，也會(huì)進(jìn)一步降低隱私計(jì)算產(chǎn)品性能表現(xiàn)。

3.3 互聯(lián)互通壁壘或使數(shù)據(jù)“孤島”變“群島”

許多數(shù)據(jù)提供機(jī)構(gòu)和數(shù)據(jù)應(yīng)用機(jī)構(gòu)在與不同機(jī)構(gòu)合作時(shí)會(huì)部署不同的隱私計(jì)算平臺(tái)，這些重復(fù)建設(shè)的平臺(tái)帶來(lái)了巨大的運(yùn)營(yíng)成本。由于不同的隱私計(jì)算平臺(tái)采用不同的算法原理設(shè)計(jì)實(shí)現(xiàn)，且目前多數(shù)平臺(tái)并不開(kāi)源，平臺(tái)間的信息交互很難完成。因此，平臺(tái)互聯(lián)互通壁壘成為了隱私計(jì)算新挑戰(zhàn)，或使得“數(shù)據(jù)孤島”變成了“數(shù)據(jù)群島”[18]。究其原因，是多種多樣的算法為互聯(lián)互通帶來(lái)挑戰(zhàn)并且系統(tǒng)設(shè)計(jì)中的個(gè)性化功能組件也增加了互聯(lián)互通的成本。

3.4 隱私計(jì)算需關(guān)注合規(guī)要求

當(dāng)前數(shù)據(jù)安全相關(guān)法律法規(guī)配套文件仍不完善，隱私計(jì)算一定程度上從“最小化原則”“匿名化要求”等方面助力數(shù)據(jù)流通更加合規(guī)，與傳統(tǒng)數(shù)據(jù)流通方案相比更有利于滿足合規(guī)要求。但隱私計(jì)算是否能夠滿足“不可識(shí)別且不可復(fù)原”的監(jiān)管要求仍需探討。此外，隱私計(jì)算“數(shù)據(jù)可用不可見(jiàn)”的特性亦可能成為庇護(hù)違規(guī)數(shù)據(jù)交易的路徑，目前尚無(wú)技術(shù)應(yīng)用合規(guī)的有效監(jiān)管機(jī)制。

4 隱私計(jì)算應(yīng)用展望與建議

4.1 多方生態(tài)融合助力提升認(rèn)知

在行業(yè)生態(tài)方面，行業(yè)組織平臺(tái)作用的進(jìn)一步發(fā)揮，有助于提升協(xié)同研發(fā)、成果轉(zhuǎn)化、評(píng)測(cè)咨詢、供需對(duì)接、創(chuàng)業(yè)孵化等服務(wù)水平，打造大中小企業(yè)融通發(fā)展的健康產(chǎn)業(yè)生態(tài)。在科普方面，目前媒體宣傳、論壇展會(huì)、賽事活動(dòng)、體驗(yàn)中心等多種方式加強(qiáng)隱私計(jì)算宣傳，有利于提升社會(huì)認(rèn)知水平，理解隱私計(jì)算在應(yīng)用上的特點(diǎn)及效果。在標(biāo)準(zhǔn)方面，國(guó)內(nèi)外眾多標(biāo)準(zhǔn)化組織已開(kāi)始制定或發(fā)布以框架和功能為主的隱私計(jì)算相關(guān)技術(shù)標(biāo)準(zhǔn)及相應(yīng)評(píng)測(cè)。完善的隱私計(jì)算相關(guān)標(biāo)準(zhǔn)有助于產(chǎn)品規(guī)范，成熟的檢測(cè)和驗(yàn)證手段有助于產(chǎn)品落地應(yīng)用，目前中國(guó)信息通信研究院推出“可信隱私計(jì)算”標(biāo)準(zhǔn)和評(píng)測(cè)體系[20]，在基礎(chǔ)能力、性能專項(xiàng)、安全專項(xiàng)的基礎(chǔ)上，進(jìn)一步完善金融、通信、政務(wù)等場(chǎng)景應(yīng)用標(biāo)準(zhǔn)。

4.2 隱私計(jì)算技術(shù)發(fā)展進(jìn)一步提升可用性

針對(duì)安全風(fēng)險(xiǎn)，根據(jù)《隱私計(jì)算 多方安全計(jì)算產(chǎn)品安全要求和測(cè)試方法》《隱私計(jì)算 聯(lián)邦學(xué)習(xí)產(chǎn)品安全要求和測(cè)試方法》等標(biāo)準(zhǔn)，在產(chǎn)品中對(duì)算法安全、密碼安全、產(chǎn)品安全相關(guān)的多重安全風(fēng)險(xiǎn)點(diǎn)進(jìn)行全面系統(tǒng)的安全加固；針對(duì)目前產(chǎn)品難以支持海量數(shù)據(jù)實(shí)時(shí)計(jì)算、提升性能與強(qiáng)化安全難以兼顧、可信執(zhí)行環(huán)境硬件國(guó)產(chǎn)化程度不高、實(shí)現(xiàn)互聯(lián)互通阻力較大等技術(shù)瓶頸，研究平衡技術(shù)性能和安全性的可行方案，優(yōu)化算法協(xié)議及工程化方案，有利于進(jìn)一步提升隱私計(jì)算可用性。

4.3 互聯(lián)互通有望拓展隱私計(jì)算應(yīng)用邊界

實(shí)現(xiàn)隱私計(jì)算互聯(lián)互通能夠促進(jìn)數(shù)據(jù)積極有序流通。探索隱私計(jì)算各分支技術(shù)間、隱私計(jì)算與外部技術(shù)間的不斷融合，為拓展應(yīng)用邊界夯實(shí)技術(shù)基礎(chǔ)。例如，隱私計(jì)算各流程的操作和處理記錄上鏈保存，可實(shí)現(xiàn)記錄的防篡改；通過(guò)使用聯(lián)盟鏈技術(shù)，引入隱私計(jì)算群體激勵(lì)機(jī)制，制定多個(gè)標(biāo)準(zhǔn)化智能合約保證服務(wù)可靠[19]；引入安全審計(jì)與智能合約機(jī)制，提供合規(guī)監(jiān)管服務(wù)，使得更易驗(yàn)證隱私計(jì)算保護(hù)隱私數(shù)據(jù)的合規(guī)性。

4.4 完善法律法規(guī)政策，保障應(yīng)用合規(guī)

一是要加強(qiáng)隱私計(jì)算等數(shù)據(jù)安全技術(shù)的法律法規(guī)適配性研究，厘清“隱私計(jì)算”“匿名化”“去標(biāo)識(shí)化”等概念的內(nèi)涵、實(shí)際數(shù)據(jù)保護(hù)效果和合規(guī)性影響。二是在此基礎(chǔ)上完善《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)個(gè)人信息保護(hù)法》等數(shù)據(jù)安全相關(guān)法律法規(guī)配套文件，為隱私計(jì)算等數(shù)據(jù)安全技術(shù)的合法性與合規(guī)性劃出清晰的判斷標(biāo)準(zhǔn)。三是建立隱私計(jì)算應(yīng)用合規(guī)性監(jiān)督與檢測(cè)機(jī)制，通過(guò)相關(guān)技術(shù)手段檢測(cè)和評(píng)估隱私計(jì)算的應(yīng)用流程和效果，強(qiáng)化監(jiān)管以防止技術(shù)濫用。鼓勵(lì)企業(yè)完善內(nèi)部合規(guī)管理制度，監(jiān)控應(yīng)用隱私計(jì)算進(jìn)行數(shù)據(jù)流通的全流程。

5 結(jié)束語(yǔ)

本文通過(guò)隱私計(jì)算在金融、醫(yī)療、政務(wù)及新型場(chǎng)景中的典型應(yīng)用，梳理相應(yīng)應(yīng)用范式，并提出問(wèn)題與展望。本文的局限在于樣本量基本來(lái)源于調(diào)研收集，還不夠充分，未來(lái)將在研究中進(jìn)一步擴(kuò)大案例調(diào)研范圍。在政策扶持、行業(yè)推廣、技術(shù)分享等多方生態(tài)共同作用下，隱私計(jì)算可用性將進(jìn)一步提升、應(yīng)用邊界將進(jìn)一步拓展、行業(yè)進(jìn)一步健康發(fā)展、合規(guī)及法律適配性進(jìn)一步增強(qiáng)，作為數(shù)據(jù)流通中關(guān)鍵技術(shù)解，進(jìn)一步促進(jìn)數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展。