0
| 本文作者： 嘉嘉 | 2022-01-20 11:40 |
作者：螞蟻數字科技線首席密碼科學家 雷浩
2021年，是我國網絡安全和數據保護領域的立法“大年”。 《數據安全法》、《個人信息保護法》相繼落地，讓數據安全和隱私保護有了更強有力的法律保障。
中國信息通信研究院數據顯示，2020年我國數字經濟規(guī)模已達39.2萬億元、占GDP比重約38.6%，這表明數據要素全面融入經濟價值創(chuàng)造。數據價值日益凸顯，它既是科技企業(yè)了解用戶、創(chuàng)造價值的富礦，又關系到用戶個人隱私甚至生命財產安全。
而一系列的法律法規(guī)牽引出商業(yè)模式的根本性改變：從流量壟斷的“水大魚就大”，要轉變?yōu)榻y(tǒng)籌數據使用、隱私保護和公共安全的“深海淘珍珠”模式；從無節(jié)制買賣明文數據、或者密文數據直接給密鑰，要轉變?yōu)殡[私友好的信息使用模式，既能保護隱私又能使用數據。
密碼在企業(yè)的應用，經歷了從“+密碼”到“密碼+”的過程：
“+密碼”是在已有的系統(tǒng)上、通過使用密碼算法實現保密性和完整性，是一種傳統(tǒng)的使用方式。比如網絡已經有了，為了建立保密通信，通過調用密碼算法完成通話雙方的認證和建立會話密鑰，以期建立安全連接。為此，“+密碼”有兩個基本特征：
特征一：密碼是疊加在已有的信息系統(tǒng)上發(fā)揮價值，用戶買單的是原來的信息系統(tǒng)，密碼并不在企業(yè)的主航道上；
特征二：密碼有廣泛應用、不可或缺，在一個技術領域后面加“安全”兩個字，就是一個密碼戰(zhàn)場。比如：網絡安全、數據庫安全、大數據安全，人工智能安全、隱私機器學習……
所以，傳統(tǒng)上密碼對于企業(yè)就是“鹽”：一方面不可或缺，另一方面沒法獨立商業(yè)化。
而“密碼+”則不然，它是從密碼長出來的、原先就沒有的全新產業(yè)、系統(tǒng)，比如隱私計算，是隱私與安全、數據使用、監(jiān)管、數據服務并舉的新產業(yè)、新航道。一旦離開密碼，這個產業(yè)就沒了。
進入數字時代，密碼將發(fā)揮重塑數字產業(yè)，起到不可替代的作用。過去使用數據簡單粗暴，直接給明文數據或直接給密鑰，而現在，數據會以密態(tài)形式出域，并根據使用需求，靈活精準控制用途，消除隱私安全擔憂。
數據作為生產要素，數據流轉是釋放數據價值的必由之路。
傳統(tǒng)上，每家機構的數據會形成一個個的數據孤島，數據使用者必須擁有數據，數據的使用權和所有權沒有分離。如果使用別家機構的數據，對方出于隱私考慮常會禁止明文出域需要將數據進行加密，而密文無法使用。即使能明文出域，這也會導致數據復制次數越來越多、價值越來越低。
在密態(tài)數字經濟下，數據流轉以密態(tài)形式流轉，通過密態(tài)計算、計算結果可驗證釋放價值，因此數據所有權和使用權是分離的；數據使用次數越多，價值就越高。
支撐密態(tài)數字經濟有四類核心密碼技術：
l 可控：首先通過密文訪問控制技術，實現數據流轉過程中的可控；數據轉移和流通、但控制權不轉移、牢牢掌控在數據屬主手里；只有滿足數據屬主既定安全策略的人、才能訪問；
l 可用：通過密文檢索獲取需要的信息，進而通過密文計算進行數據的深加工，實現數據在密態(tài)下的計算效果與明文相同，實現“數據可用不可見”；
l 可審計：第三是通過匿名追蹤實現數據使用可審計、監(jiān)管友好；
l 可計量：基于數據和計算兩個要素，以可驗證計算技術衡量計算結果的正確性以及計算結果的算力消耗、通過計算復雜度衡量密態(tài)計算，實現計算可計量、形成密態(tài)數字經濟的定價基礎。
密碼是解決數字時代使用和隱私矛盾的主要工具。螞蟻鏈為保障產業(yè)協作中全鏈路的安全與隱私，探索出摩斯安全計算平臺、數安鏈等多款技術產品。
以摩斯為例，它通過隱私計算、零知識證明等密碼技術實現數據流轉過程中的可控、可用、可審計、可驗證，實現“數據使用權轉移、而數據的控制權不轉移”，以“密態(tài)計算”方式重塑數據流轉使用模式，釋放散落于各個孤島上的數據價值。目前摩斯產品已服務于金融、政務等10多個行業(yè)上百家機構，助力密態(tài)數字經濟發(fā)展。
隨著數字經濟的深入滲透，定義為“水和空氣”的密碼技術和理念融入各類的信息產品和服務，重塑數字時代，進而帶來一連串的連鎖反應。
雷峰網(公眾號：雷峰網)
