2021年4月15日是第6个全民国家安全教育日,中国信息通信研究院牵头成立的隐私计算联盟第一次全体会议在苏州召开,零幺宇宙作为首批“隐私计算联盟”成员受邀参会。
近年来,随着大数据应用场景急速增大,社会化信息网络化进程加速,个人信息作为数据产业中心的核心生产资料,开始受到社会各界的关注和重视,与之对应的个人信息安全问题也愈发突出。
前不久,在一个名叫“58智联粉”的QQ群里,只需支付7元,便可买到一份智联招聘平台上的求职者简历,信息一应俱全……其实早在央视3·15晚会上,智联招聘用户简历流入“黑市”的细节就已经被逐一披露。据卖家透露,在智联招聘上注册账户并支付费用,就能轻易获取大量简历,“个人账户不行,得是企业账户”。
此外,还有许多触目惊心的个人信息泄露的安全事故。究其原因,发生这一系列事件主要有两个原因:首先是外部攻击导致信息泄露,其次是企业内部对信息的过度收集、使用甚至买卖以谋取利益。这导致一个以个人信息泄露、贩卖、诈骗为链条的黑色产业链的产生,为大家的生活和工作、个人人身安全及财产埋下无尽的隐患。
针对这个关系到全民个人信息安全的问题,其实世界各地都有不同的应对策略和防护方式。除了从法律法规方面去强化数据监控,目前从技术层面上也有了新的突破。其中比较受到大众认可的主要有两种,一种是区块链技术去中心化的数据管理方式,另一种是隐私计算技术。大多时候,这两种防护措施是同步进行的,这样实现的安全防护效果也将远远实现1+1>2的正向结果。
01
区块链技术给个人信息保护带来的突破
区块链技术去中心化的数据管理方式——更好的抵御外部攻击和计算机病毒侵入窃取信息。
首先,将区块链作为底层技术具有天然的抗攻击性。区块链不存在中心化的管理机构,信息分散保存在各个节点,链中单个节点受到攻击不会危及其他节点的安全。且如果删改任意一个区块里的内容都会改变本区块的哈希值,从而导致下一个区块失效。据此,无论是账户持有人还是攻击者均无法随意修改。
其次,区块链还具有匿名性的特点,即使在很多区块链应用中,所谓的“匿名”只能达到“化名”的效果,但对直接识别的个人信息依然具有保护作用。任何需要验证身份的场合,都能够以提供公钥自证虚拟身份的形式代替直接提供敏感的身份信息。这种方式减少了社会机构为进行验证而储存个人信息的情况,从源头避免了内部人的非法传播。
02
隐私计算如何打破数据壁垒
隐私计算技术,可以让数据的所有权和使用权分离,有效解决企业内部滥用用户个人信息的问题。
在数据所有权和使用权分离的技术上,隐私计算技术可以说目前国内乃至国际市场的主流技术。尤其是对于很多中小企业和用户数据收集采集的企业、单位、APP平台等,隐私计算技术可以有效杜绝信息数据外流的现象发生,从源头上解决个人信息数据外流的现象发生,从而保障个人信息安全。
隐私计算现在有两种主流解决方案,一种是采用密码学和分布式系统的方案,一种是采用可信硬件的方案,实现接收多方隐私数据输入输出。
将隐私计算应用于区块链上,既一定程度上增加了隐私计算结果的不可篡改性和可验证性,也增加了区块链上数据的保密能力,目前成为诸多厂商的技术融合方向。比如一种无许可性隐私计算服务正是利用遍布全球的TEE可信计算节点来保证隐私计算的稳定性和安全性。
03
零幺宇宙与数据安全
目前,在推进数据安全合规流通方面,国内涌现出不少优秀的机构和企业。其中,作为领先的区块链+隐私计算服务商,零幺宇宙的表现也是可圈可点。尤其在技术研发方面,零幺宇宙背靠全行业,的树图区块链研究院,该研究院汇聚了众多前沿数据研究专家,拥有即使在世界范围内也,竞争力的科研实力。
今年2月,树图区块链研究院凭借自主研发的Conflux树图公有链系统,打破了欧美区块链底层技术垄断,并获得了人民日报、新华网、文汇报、解放日报、新民晚报、东方卫视等权威媒体的高度评价。
不仅如此,4月15日,零幺宇宙作为首批“隐私计算联盟”成员,全程参加由中国信息通信研究院牵头成立的隐私计算联盟召开2021年第一次全体会议。值得注意的是,中国信通院云大所、中国电信、中国移动、翼支付、蚂蚁集团等40余家单位也参加了会议。
会议上,零幺宇宙与各方共同探讨了《隐私计算白皮书》、《隐私计算和区块链白皮书》、《隐私计算产品安全性测试标准讨论》等多项标准,并启动《联盟学习跨平台互联互通标准》、《多方数据联合挖掘》标准的相关拟定工作。
在数据驱动的数据经济时代,数据在为我们的生活提供便捷的同时,也带来了诸多弊端,个人信息安全问题就是其中之一。如何让数据更加安全、合规的流通,成为了现时要解决的重要问题。对此,零幺宇宙将持续深化区块链与隐私计算技术在信息安全方面的场景应用,通过打造更多先进的技术服务和产品,不断推进国内网络安全和信息化发展。