基于區塊鏈+隱私計算技術的數據共享平臺初探_ASH

現今，數據已然成為了比肩石油的基礎性關鍵戰略資源，正顛覆各個行業的發展模式。隨著數字經濟的建設以及數據產業市場規模的迅速擴大，數據在各行業領域不斷地產生、流動、交換。

眾所周知，數據共享流通是釋放數據價值的關鍵環節，而隨著數據交換、共享力度的加大，其權屬、合規性、安全性等諸多險開始顯現，出現了數據共享難以及隱私無法得到保障等問題。如何在保證安全、隱私的前提下，實現數據的共享、流通，釋放數據的價值是亟待解決的難題。

數據共享業務現狀

目前的各個行業、領域都存在數據擁有方因為眾多因素而導致無法順利地進行數據共享的問題。包括：

“不愿”共享，數據擁有方無法從共享數據中獲益，行業缺乏數據價值評估體系，同時對各個共享參與方的激勵缺失。

“不敢”共享，數據的安全性和隱私性訴求無法得到滿足，數據一旦離開原使用場景便會變得不可控，存在不當使用或濫用風險，危害自身利益。同時，缺乏共享數據實時監測手段以及數據使用授權機制，也存在著無法獲取共享范圍、共享參與方合法性問題。

“不易”共享，各機構信息標準不統一。不能獲得持續、多源的、標準化的數據資源，阻礙了數據交換以及共享效率的提升。

西安國際港務區鼓勵發展基于區塊鏈等的供應鏈新模式:西安國際港務區黨工委副書記苗吉表示，國際港務區還支持供應鏈金融發展，支持供應鏈模式創新應用，鼓勵發展基于物聯網、大數據、云計算、5G、區塊鏈等新技術運用的供應鏈新模式，打造智慧供應鏈體系；支持供應鏈企業國際化發展，在境外設立分銷服務網點、貨運服務節點、物流裝備技術研發中心等，鼓勵本土優質供應鏈企業積極融入全球供應鏈體系。（新浪）[2020/7/24]

針對當前數據共享面臨的三個痛點，業內提出通過區塊鏈+隱私計算技術解決這些問題。

1 隱私計算

隱私計算解決最核心的數據隱私問題，排除數據持有方“不敢”共享的顧慮。隱私計算技術包括安全多方計算技術（MPC）、可信執行環境（TEE）、聯邦學習（FL）這三類技術實現隱私數據的安全共享。

其中，安全多方計算主要解決在無可信第三方的情況下利用多方數據安全地進行計算，保證各數據擁有方除了計算結果以外不暴露其他任何數據，用于進行隱私的算術運算、集合運算以及統計分析。可信執行環境主要依賴可信硬件，通過借助CPU芯片構建一個可信的執行環境，可以在該環境中對加密數據進行解密計算，外部（操作系統，BIOS等）無法獲取該數據，從而保證原始數據的隱私安全。

動態 | 三星SDS與美國短信服務商計劃開發基于區塊鏈的移動支付平臺:三星SDS在2020年國際消費類電子產品展覽會展會（CES2020）上宣布已與美國短信服務商Syniverse簽署諒解備忘錄，將共同開發移動支付平臺。兩家公司將整合三星企業級平臺Nexledger Universal和Syniverse的區塊鏈解決方案，以開發可以與任何移動運營商合作并允許移動用戶付款、支付loyalty積分或其他數字貨幣的通用平臺。（businesswire）[2020/1/10]

實際應用中，需要在安全多方計算或TEE之上封裝應用協議，才能在具體場景中利用隱私計算技術，場景包括聯合查詢、聯合統計、聯合建模、聯合預測。

聯合查詢：隱私集合運算，包括隱匿查詢、隱私交集、差集和并集等運算。

聯合統計：數值運算，包括數據的隱私加減乘除、平均數和方差等運算。

聯合建模：隱私計算建模能力，支持多方不暴露隱私數據情況下聯合訓練模型。 

聯合預測：隱私計算的預測能力，支持參與方離線執行或在線預測訓練好的模型。

動態 | 東興證券：基于區塊鏈的價值互聯網適用邊界將遠遠超過傳統互聯網:10月31日，東興證券發布行業研報《站在互聯網進化角度看區塊鏈》。研報指出，未來，基于區塊鏈的價值互聯網適用邊界將遠遠超過傳統互聯網，達到無處不在的境地。現實中發生的所有事情都將記錄并發生在網上，無法分離。價值互聯網將成為真實世界的完全映射。真正偉大的區塊鏈商業模式尚未誕生。現在的時間點相當于站在1980 年代去看互聯網，人們是很難想象得到谷歌、Facebook 會成為互聯網時代最大的贏家。[2019/10/31]

2 區塊鏈

區塊鏈技術提供共治共管能力，負責整個數據流通過程中各個數據參與方、數據使用方以及數據流通基礎設施運營方之間的可信協作。區塊鏈為數據共享過程中的三個痛點均起到了關鍵作用。

解決“不愿”共享問題：區塊鏈聯盟治理提供數據流通過程中各個參與方之間的協同治理機制以及數據要素可信數據流通的服務管理機制，通過基于區塊鏈智能合約的投票策略進行聯盟參與方利潤分配參數調整、聯盟成員準入退出、系統升級改造等事務管理工作，解決數據共享者的激勵問題。

動態 | HashCash將推出基于區塊鏈的商業貸款解決方案:據PRWeb報道，區塊鏈公司HashCash正與阿聯酋全球銀行（UAE based global bank）合作，將推出基于區塊鏈的商業貸款解決方案。據悉，此解決方案意在為商業貸款降低運營成本，提高供應商、代理商和客戶的交易效率，從而提升用戶體驗。[2019/10/17]

解決“不敢”共享問題：與隱私計算通過直接解決數據隱私問題、從而排除“不敢”共享的顧慮有所不同，區塊鏈是保障數據流轉過程中，數據使用、授權、監管的真實性，來幫助消除數據方因擔心數據濫用、數據未經授權、偽造授權使用而帶來的“不敢”共享的顧慮。通過智能合約確權授權服務提供各個數據的權屬關系確認以及權限控制能力，并結合數字身份等有效機制確保數據的確權和授權精確到人；追溯審計服務支持可信數據流通過程中的關鍵步驟上鏈登記，同時基于可信數據提供多維度、全方位的記錄審計能力，方便監管機構對數據流通進行全流程監管查詢。

解決“不易”共享問題：區塊鏈技術提供鏈上數據目錄+數據流通任務生命周期管理等能力，為共享過程提供便捷檢索和順暢協作服務。其中鏈上數據目錄記錄了所有參與數據流通的數據的元信息，包括數據名稱、所屬單位、訪問方式、發布時間，借助區塊鏈不可篡改的特性提供可信數據的檢索、分類、校驗等服務；數據流通任務生命周期管理包括分布式隱私計算任務的生命周期管理、任務狀態管理、參與方管理等。

動態 | 土耳其電信運營商Turkcell推出基于區塊鏈的ID管理服務:據Daily Sabah消息，土耳其電信運營商Turkcell于2月25日在MWC世界移動通信大會上宣布，將推出基于區塊鏈的ID管理服務，在滿足通用數據保護法規（GDPR）要求的情況下，為用戶提供對個人信息控制的服務。[2019/2/27]

區塊鏈提供了共享安全性以及可信的存儲，引入數據共享合約實現數據鏈上精準授權，以及提供數據供需撮合，記錄收授、予取的流轉交換記錄。通過區塊鏈完成數據使用憑證頒發，撤銷，使用過程中的糾紛仲裁。

數據共享的流程

上面從宏觀上介紹了組成基于區塊鏈的數據共享平臺的兩個核心技術，以下從共享流程展開，以流程來串起整個技術脈絡。

概要地講，區塊鏈提供可信元信息存儲媒介，通過構建一個數據協作網絡，在網絡之上建模、實現業務共享流程。通過構建業務計算模型，模型按鏈上元信息編程，模型隨流程流轉，使用本地數據執行，在流程運行、流轉中完成共享目標。過程中不同機構的數據不需出庫、僅計算結果進行共享和傳遞。

1 參與者角色

數據提供方，數據的所有者。數據提供方將本地用戶的數據經過密碼學進行處理。

發起方，共享結果需求者。向平臺提供共享任務請求。

參與方，指數據交換共享任務實際執行者，自己也提供本地數據參與計算。

協調者，計算任務的協調者，調度流程，計算任務執行。

在一次共享任務流轉中，數據提供方，參與方各自可以有一個或多個，協調者必須參與。

2 共享流程

基于區塊鏈的數據共享平臺為各種數據源構建一套在網絡中協作、共享的數據表示、索引、定位、查詢、交換和數據追溯審計的統一實現標準，并提供業務流程定制等能力，支持快速開發、部署和實現共享業務、開展業務合作，實現機構間數據的可信互聯互通，解決數據協作過程中的安全隱私問題。

流程分為數據提供方的發布和數據需求方的獲取使用，整個過程分兩部分：

（1）數據提供方的發布流程

導入：數據上傳至本地數據共享節點。導入提供了數據管理的需求，導入過程會對數據進行統一的表示。根據導入的數據類型不同，進行不同的處理，會有分片，文件系統服務。 

命名：通過自描述的數據結構，形成網絡唯一的ID，也提供文件系統路徑的概念。提供數據在網絡中的定位、查找能力。 

發布：發布可共享數據的元信息（如數據標題、數據使用描述等）至區塊鏈，可為某些機構設置默認的數據訪問權限。 

同步：將數據元信息同步至基于區塊鏈的數據共享平臺，基于區塊鏈的數據共享平臺是鏈上數據匯集的集合，任意方可查詢，獲取此處的數據。

（2）數據需求方的獲取流程

需求方獲取數據，編排業務流程，啟動數據共享，節點會根據流程的指示分派共享任務，同時節點的虛擬機會加載業務計算模型，利用本地數據執行計算邏輯。

檢索：通過基于區塊鏈的數據共享平臺檢索所需的數據，包括數據的統一描述以及鏈上元數據信息，這些信息構建了檢索的索引。

請求：請求相關數據的訪問憑證Token，提供平臺內的積分機制，根據數據發布方式，請求數據時會進行積分轉移、數據授權記錄上鏈。當數據是授權訪問時需要向數據提供方發起數據訪問申請，獲得數據提供方審核后智能合約頒發的Token。

獲取：數據請求方通過自身的業務定制流程以及計算模型，根據流程流轉到不同的機構，通過網絡的節點ID以及獲取到的Token向提供方獲取數據，基于區塊鏈的數據共享平臺點對點傳輸數據或計算結果。

使用：計算模型會使用授權得到的或者積分購買到的數據，通過加載模型來使用本方數據，計算得到結果。

總結

區塊鏈和隱私計算技術盡管發展迅速，但是相關的應用落地仍然不足，目前的數據流通方式仍以原始數據傳輸的方式為主，數據隱私安全問題亟需解決。數據流通行業從業務發展、技術演進、政策及標準的制定等方面都呈現出快速發展的形態。數據價值要能夠最大限度地被挖掘，數據就必須進行充分的流通，傳統數據處理技術在隱私安全方面做得不夠，一定程度上制約了數據流通，隨著區塊鏈、隱私計算、大數據等多方可信協作和數據處理技術的不斷發展，以及國家政策法規、標準的不斷完善，數據的安全共享、流通也將逐步得到解決，數據價值也將逐步得到釋放。

作者 | 高文俊

視覺 | 王朋玉

統籌 | 祖德光

轉載自：中國光大銀行科技創新實驗室

Tags：區塊鏈NBSBSPASH區塊鏈技術通俗講解中山大學NBS幣BSPAY幣DASHG

聚幣