3.可信执行环境(TEE) 可信执行环境(TEE)是指可在比操作系统级(OS)安全保护更高的级别上访问的隔离的、安全的执行环境。实现原理是通过软件和硬件的方法在中央处理器内部构建一个安全区域，计算过程执行代码TA（Trust Application）。它只在安全区域的边界内执行，外部攻击者无法通过传统手段获取并影响安全区域的可执行代码和逻辑。同时，计算数据通过相关加密算法进行加密，使其只能在可信区域内进行计算。下面是一个简单的实现图：
可信执行环境与上面提到的两种技术路线的区别在于，它们不需要依赖于复杂的密码算法，因此计算效率更高，并且有更丰富的可实现的计算逻辑。以上三者的详细区别和联系请参见下表。
技术路线
大意
数据流
加密
硬件要求
安全多方计算MPC
数据可用隐形信任加密
原始数据加密并交换
同态加密、差分隐私、秘密共享等
通用硬件
佛罗里达联邦学习
数据不变性模型、动态信任加密
无原始数据交换
非故意传输、秘密共享、同态加密、差分隐私等。
通用硬件
可信执行环境TEE
数据驱动的隐形信任硬件
原始数据加密并交换
非对称加密算法
可靠的硬件基于可靠的技术
3、隐私计算底层应用的密码算法隐私计算的三种主要技术路径中，除了以可信执行环境为代表的硬件路径外，另外两种技术路径各算法均采用了多种复杂的密码算法。目的和方法都有所不同。这里我们简单介绍一下三种常用的加密算法。这将使大家初步了解这些算法如何保护您的数据和隐私。
1.同态加密（HE） 同态加密（HE）是一种可以直接利用密文进行某些运算并保证得到的结果与明文计算结果相匹配的加密方法。 数据相加、相减、聚合时不会暴露明文数据，大大提高了计算的可靠性。同态加密的优点是通信量小，不需要多次通信，在不泄露结果各方密钥的情况下计算是安全的，因此在多方等场景中得到应用。安全计算和联邦学习。更多原理和应用请参考这篇文章《【云驻共创】隐私计算技术是什么？它是怎样保护我们的隐私安全？-云社区-华为云》。
2、差分隐私（DP） 差分隐私（DP）是通过添加随机数据“噪声”来嵌入真实信息来保护隐私的技术手段。如果恶意用户试图利用差分攻击来推断原始数据，噪声的存在使得无法确认数据的有效性，从而无法平滑地恢复原始数据。其优点是加密和解密时不需要巨大的算力消耗。此外，该技术相对成熟，广泛应用于各种涉及个人隐私的统计场景。您可以阅读《同态加密在联邦计算中的应用》 来更深入地了解差异隐私如何应用于安全计算。
3、Oblivious Transfer（OT） Oblivious Transfer（OT）最早由Rabin于1981年提出，也称为Oblivious Transfer Protocol。其特点是，当数据发送方有多份数据时，可以利用OT算法帮助数据接收方只选择自己需要的数据，但同时发送方却无法知道这一点。接收器获取了哪些数据。因此，该算法常用于交叉私有计算集、调整联邦学习样本、检索私有信息等场景。对隐私计算集交集原理的进一步理解和讨论请参考文章《多方计算时，每次结果竟然都存在着巨大隐患，此文告诉你可以这样解决》或《浅谈PSI隐私集合求交》。
4、华为云在隐私计算领域的产品与实践华为云将于2023年9月正式发布隐私计算产品可信智能计算服务TICS商用。该产品面向政府、金融、消费、医疗等行业，旨在打破组织内部、行业内部、跨行业的数据孤岛，基于鲲鹏TEE的可信执行环境，完整的基于同态加密、安全。多方计算、差分隐私、区块链等技术实现了多方数据的协同SQL分析、横向联邦学习、纵向联邦学习与数据隐私保护，使能与合作伙伴和客户的协作，共同促进数据的流通、开发和使用。可信数据。数据元素。
华为云可信智能计算服务TICS不是单一技术，而是大数据、加密、人工智能、区块链、可信硬件、安全容器等领域的集合。在多方数据库协同查询场景中，平台不仅要保护敏感明细数据，还要对多方数据库进行联邦统计分析。在多个样本或特征的协同建模场景中，平台不仅要保护敏感身份和特征，还要结合多个样本或特征来训练更好的模型。在此过程中，华为云可信智能计算服务TICS将为所有参与者提供完整的生命周期监控和管理，并且TICS和华为云区块链服务将紧密合作，提供数据管理和整个计算过程可追踪。我也被审计了。华为云可信智能计算服务TICS非常开放。包括业界领先的算法、支持三大任务场景、七大类可信技术以及超过60个原子化算子，我们能够根据最佳实践找出匹配计算任务的最佳协议组合。 80多个北向接口，支持与合作伙伴创建联合解决方案，支持华为公有云、混合云、智能边缘、华为云金融专区等多种部署模式。各行业和组织的合规需求。
华为云可信智能计算服务TICS还提供多项专利技术，保障数据安全、提高计算效率。首次集成联邦SQL分析和多方安全计算技术，在SQL执行前、执行中、执行后提供全流程隐私保护，并通过联邦训练和全同态加密来联合优化和批处理树的多个节点。使用向量矩阵运算进行建模的性能比业界顶级竞争对手高出5 到10 倍。鲲鹏ARM-TEE完全自主开发，BMC/BIOS/TEE-OS/TICS-TA均自主开发。为了最大限度地发挥数据价值并实现可持续发展，政府和企业等组织在保护数据安全和个人信息的同时，实现数据元素的循环非常重要。尤其是关系到国民经济和人民生活的重要领域，迫切需要解决数据孤岛问题，实现数据的可靠分发。随着华为云可信智能计算服务TICS的推出，“鱼”和“熊掌”可以兼得。体验最新版本的TICS服务。华为可信智能计算服务TICS官网链接：www.huaweicloud.com/product/tic…TICS服务交流社区地址：bbs.huaweicloud.com/forum/forum…第一时间了解华为云新技术，点击下方~华为云博客_大数据博客_AI博客_云计算博客_开发者中心-华为云
本文和图片来自网络，不代表火豚游戏立场，如若侵权请联系我们删除：https://www.huotun.com/game/663999.html