近日，人民銀行旗下中國(guó)支付清算協(xié)會(huì)發(fā)布了隱私計(jì)算相關(guān)金融規(guī)范《多方安全計(jì)算金融應(yīng)用評(píng)估規(guī)范》。作為一項(xiàng)團(tuán)體標(biāo)準(zhǔn)，該《評(píng)估規(guī)范》規(guī)定了多方安全計(jì)算金融應(yīng)用的評(píng)估要求，適用于多方安全計(jì)算的金融應(yīng)用機(jī)構(gòu)、技術(shù)服務(wù)和解決方案提供商。

當(dāng)下，國(guó)家對(duì)數(shù)據(jù)安全與利用高度重視。如何在充分保護(hù)數(shù)據(jù)和隱私安全的前提下，用好數(shù)據(jù)管好數(shù)據(jù)，實(shí)現(xiàn)數(shù)據(jù)價(jià)值的轉(zhuǎn)化和提煉成為了很多金融機(jī)構(gòu)的所面對(duì)的問(wèn)題。其中，隱私計(jì)算中的多方安全計(jì)算（MPC）是被廣泛關(guān)注的技術(shù)實(shí)現(xiàn)路徑，隨之而來(lái)的技術(shù)標(biāo)準(zhǔn)和應(yīng)用規(guī)范的建立成了重要一環(huán)。

中國(guó)支付清算協(xié)會(huì)稱，此舉是為落實(shí)央行和國(guó)家認(rèn)監(jiān)委關(guān)于加強(qiáng)金融科技產(chǎn)品認(rèn)證工作的相關(guān)要求，加強(qiáng)金融科技產(chǎn)品認(rèn)證工作的自律管理。

《評(píng)估規(guī)范》主要起草單位除清算協(xié)會(huì)、銀行業(yè)金融機(jī)構(gòu)外，還包含騰訊、京東數(shù)科、同盾科技多家涉及隱私計(jì)算的頭部科技公司。其中，同盾科技在中國(guó)支付清算協(xié)會(huì)領(lǐng)導(dǎo)下，全程參與團(tuán)體標(biāo)準(zhǔn)的起草、小組討論、征求意見(jiàn)、修訂完善等一系列工作。

何為多方安全計(jì)算？

央行金標(biāo)委去年12月發(fā)布的《多方安全計(jì)算金融應(yīng)用技術(shù)規(guī)范》（以下簡(jiǎn)稱：技術(shù)規(guī)范）行業(yè)標(biāo)準(zhǔn)，對(duì)多方安全計(jì)算給出官方定義，即一種基于多方數(shù)據(jù)協(xié)同完成計(jì)算目標(biāo)，實(shí)現(xiàn)除計(jì)算結(jié)果及其可推導(dǎo)的信息之外不泄露各方隱私數(shù)據(jù)的密碼技術(shù)。多方安全計(jì)算常采用的技術(shù)有混淆電路、不經(jīng)意傳輸、秘密分享、同態(tài)加密等。

《技術(shù)規(guī)范》還明確，在金融業(yè)中，該技術(shù)的典型應(yīng)用分類包括聯(lián)合查詢、聯(lián)合建模、聯(lián)合預(yù)測(cè)。

同盾人工智能研究院專家介紹，《技術(shù)規(guī)范》規(guī)定了多方安全計(jì)算技術(shù)金融應(yīng)用的基礎(chǔ)要求、安全要求、性能要求等，而中國(guó)支付清算協(xié)會(huì)最新發(fā)布的《評(píng)估規(guī)范》相當(dāng)于《技術(shù)規(guī)范》的“檢測(cè)標(biāo)尺”，是推動(dòng)技術(shù)實(shí)際落地的重要舉措。

“具體來(lái)看，《評(píng)估規(guī)范》對(duì)《技術(shù)規(guī)范》中各要求條目進(jìn)一步明確了其適用性、評(píng)估方法和通過(guò)標(biāo)準(zhǔn)，隨著《評(píng)估規(guī)范》的正式發(fā)布，對(duì)于加強(qiáng)金融科技產(chǎn)品認(rèn)證工作的自律管理，加強(qiáng)金融科技產(chǎn)品合規(guī)建設(shè)和數(shù)據(jù)安全保護(hù)都會(huì)起到重要作用。”

可用于開(kāi)展聯(lián)合風(fēng)控

《技術(shù)規(guī)范》還顯示，多方安全計(jì)算在金融領(lǐng)域，可應(yīng)用于金融機(jī)構(gòu)之間的聯(lián)合風(fēng)控。

同盾人工智能研究院專家介紹，基于MPC的聯(lián)合風(fēng)控是多個(gè)金融機(jī)構(gòu)之間通過(guò)MPC協(xié)議來(lái)交換風(fēng)控?cái)?shù)據(jù)，共同完成風(fēng)控?cái)?shù)據(jù)分析、風(fēng)控模型訓(xùn)練和風(fēng)險(xiǎn)決策的任務(wù)，實(shí)現(xiàn)風(fēng)控模型的精細(xì)化和個(gè)性化部署，保護(hù)風(fēng)控?cái)?shù)據(jù)的安全性，降低因金融機(jī)構(gòu)間安全信息不相通、風(fēng)控能力參差不齊等造成的欺詐風(fēng)險(xiǎn)。其具體流程為：

l 任務(wù)發(fā)起方向調(diào)度方發(fā)起聯(lián)合風(fēng)控建模和決策的任務(wù)；

l 調(diào)度方對(duì)聯(lián)合風(fēng)控任務(wù)進(jìn)行觸發(fā)和協(xié)調(diào)，并將調(diào)度任務(wù)發(fā)送至不同的金融機(jī)構(gòu)；

l 金融機(jī)構(gòu)讀取本地的風(fēng)控?cái)?shù)據(jù)和風(fēng)控模型，作為MPC輸入因子；

l 金融機(jī)構(gòu)的MPC計(jì)算節(jié)點(diǎn)之間，基于MPC協(xié)議進(jìn)行多次的隨機(jī)數(shù)或加密參數(shù)交換，完成聯(lián)合風(fēng)控的建模和決策；

l 金融機(jī)構(gòu)各自得到聯(lián)合風(fēng)控的決策結(jié)果。

技術(shù)探索為數(shù)據(jù)安全護(hù)航

近年來(lái)，同盾科技以促進(jìn)行業(yè)健康發(fā)展為指導(dǎo)理念，積極參與多項(xiàng)數(shù)據(jù)安全相關(guān)標(biāo)準(zhǔn)的制定工作；例如，由人民銀行發(fā)布的金融行業(yè)首個(gè)生物特征識(shí)別安全應(yīng)用標(biāo)準(zhǔn)制定、信通院牽頭的“數(shù)據(jù)安全治理能力評(píng)估方法”團(tuán)體標(biāo)準(zhǔn)制定、隱私計(jì)算三項(xiàng)標(biāo)準(zhǔn)制定等等。

在企業(yè)內(nèi)部，同盾科技也從技術(shù)創(chuàng)新、制度建設(shè)等維度投入大量資源打造數(shù)據(jù)安全體系。同盾采用技術(shù)手段實(shí)現(xiàn)數(shù)據(jù)去標(biāo)識(shí)化處理、關(guān)聯(lián)信息分散存儲(chǔ)、數(shù)據(jù)傳輸端到端加密，確保數(shù)據(jù)“可用不可見(jiàn)”。

同時(shí)，基于知識(shí)聯(lián)邦技術(shù)，同盾科技將數(shù)據(jù)轉(zhuǎn)化成信息、模型、認(rèn)知或知識(shí)，再通過(guò)聯(lián)邦的方式實(shí)現(xiàn)數(shù)據(jù)可用，從而保證了不同機(jī)構(gòu)間數(shù)據(jù)“不流通”的前提下，實(shí)現(xiàn)“信用”和“信任”的流通，能夠?qū)φ鎸?shí)、有效、可信的數(shù)據(jù)，進(jìn)行價(jià)值挖掘和數(shù)據(jù)資產(chǎn)的管理。MPC作為知識(shí)聯(lián)邦的子集，主要體現(xiàn)在信息層的聯(lián)邦。

同盾科技人工智能研究院還創(chuàng)造性地提出數(shù)據(jù)安全交換(FLEX)協(xié)議，該協(xié)議約定了聯(lián)邦過(guò)程中參與方之間數(shù)據(jù)交換順序，以及在交換前后采用的數(shù)據(jù)加解密方法。其中包含一系列的約定，只要遵守這些約定，參與方就可以安全地加入到聯(lián)邦中，無(wú)需擔(dān)心數(shù)據(jù)隱私會(huì)有泄漏風(fēng)險(xiǎn)。

比如在智慧金融領(lǐng)域，F(xiàn)LEX定義的聯(lián)邦技術(shù)可以應(yīng)用在反欺詐、反洗錢、智能風(fēng)控、用戶畫像挖掘、智能交叉營(yíng)銷等場(chǎng)景，幫助金融機(jī)構(gòu)打通內(nèi)部各部門的數(shù)據(jù)價(jià)值，并利用更多不同外部數(shù)據(jù)源的價(jià)值。在智慧政務(wù)領(lǐng)域，政府部門不同委辦局的數(shù)據(jù)能夠在統(tǒng)一的聯(lián)邦平臺(tái)上打通，為政府管理和百姓生活提供更好的支持保障。在智慧醫(yī)療領(lǐng)域，不同醫(yī)院的就診數(shù)據(jù)、病史信息能夠利用聯(lián)邦模式共享，為醫(yī)學(xué)研究發(fā)展和百姓的就醫(yī)提供便利。

未來(lái)，同盾將繼續(xù)推動(dòng)創(chuàng)新技術(shù)應(yīng)用，為促進(jìn)行業(yè)數(shù)據(jù)安全治理能力建設(shè)，防范金融風(fēng)險(xiǎn)，貢獻(xiàn)更多力量。