密態(tài)數(shù)字經(jīng)濟(jì)：用密碼去“深海淘珍珠”

作者：螞蟻數(shù)字科技線首席密碼科學(xué)家 雷浩

2021年，是我國網(wǎng)絡(luò)安全和數(shù)據(jù)保護(hù)領(lǐng)域的立法“大年”。 《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》相繼落地，讓數(shù)據(jù)安全和隱私保護(hù)有了更強(qiáng)有力的法律保障。

中國信息通信研究院數(shù)據(jù)顯示，2020年我國數(shù)字經(jīng)濟(jì)規(guī)模已達(dá)39.2萬億元、占GDP比重約38.6%，這表明數(shù)據(jù)要素全面融入經(jīng)濟(jì)價(jià)值創(chuàng)造。數(shù)據(jù)價(jià)值日益凸顯，它既是科技企業(yè)了解用戶、創(chuàng)造價(jià)值的富礦，又關(guān)系到用戶個(gè)人隱私甚至生命財(cái)產(chǎn)安全。

而一系列的法律法規(guī)牽引出商業(yè)模式的根本性改變：從流量壟斷的“水大魚就大”，要轉(zhuǎn)變?yōu)榻y(tǒng)籌數(shù)據(jù)使用、隱私保護(hù)和公共安全的“深海淘珍珠”模式；從無節(jié)制買賣明文數(shù)據(jù)、或者密文數(shù)據(jù)直接給密鑰，要轉(zhuǎn)變?yōu)殡[私友好的信息使用模式，既能保護(hù)隱私又能使用數(shù)據(jù)。

從“+密碼”走向“密碼+”

密碼在企業(yè)的應(yīng)用，經(jīng)歷了從“+密碼”到“密碼+”的過程：

“+密碼”是在已有的系統(tǒng)上、通過使用密碼算法實(shí)現(xiàn)保密性和完整性，是一種傳統(tǒng)的使用方式。比如網(wǎng)絡(luò)已經(jīng)有了，為了建立保密通信，通過調(diào)用密碼算法完成通話雙方的認(rèn)證和建立會(huì)話密鑰，以期建立安全連接。為此，“+密碼”有兩個(gè)基本特征：

特征一：密碼是疊加在已有的信息系統(tǒng)上發(fā)揮價(jià)值，用戶買單的是原來的信息系統(tǒng)，密碼并不在企業(yè)的主航道上；

特征二：密碼有廣泛應(yīng)用、不可或缺，在一個(gè)技術(shù)領(lǐng)域后面加“安全”兩個(gè)字，就是一個(gè)密碼戰(zhàn)場。比如：網(wǎng)絡(luò)安全、數(shù)據(jù)庫安全、大數(shù)據(jù)安全，人工智能安全、隱私機(jī)器學(xué)習(xí)……

所以，傳統(tǒng)上密碼對(duì)于企業(yè)就是“鹽”：一方面不可或缺，另一方面沒法獨(dú)立商業(yè)化。

而“密碼+”則不然，它是從密碼長出來的、原先就沒有的全新產(chǎn)業(yè)、系統(tǒng)，比如隱私計(jì)算，是隱私與安全、數(shù)據(jù)使用、監(jiān)管、數(shù)據(jù)服務(wù)并舉的新產(chǎn)業(yè)、新航道。一旦離開密碼，這個(gè)產(chǎn)業(yè)就沒了。

進(jìn)入數(shù)字時(shí)代，密碼將發(fā)揮重塑數(shù)字產(chǎn)業(yè)，起到不可替代的作用。過去使用數(shù)據(jù)簡單粗暴，直接給明文數(shù)據(jù)或直接給密鑰，而現(xiàn)在，數(shù)據(jù)會(huì)以密態(tài)形式出域，并根據(jù)使用需求，靈活精準(zhǔn)控制用途，消除隱私安全擔(dān)憂。

密態(tài)數(shù)字經(jīng)濟(jì)已來

數(shù)據(jù)作為生產(chǎn)要素，數(shù)據(jù)流轉(zhuǎn)是釋放數(shù)據(jù)價(jià)值的必由之路。

傳統(tǒng)上，每家機(jī)構(gòu)的數(shù)據(jù)會(huì)形成一個(gè)個(gè)的數(shù)據(jù)孤島，數(shù)據(jù)使用者必須擁有數(shù)據(jù)，數(shù)據(jù)的使用權(quán)和所有權(quán)沒有分離。如果使用別家機(jī)構(gòu)的數(shù)據(jù)，對(duì)方出于隱私考慮常會(huì)禁止明文出域需要將數(shù)據(jù)進(jìn)行加密，而密文無法使用。即使能明文出域，這也會(huì)導(dǎo)致數(shù)據(jù)復(fù)制次數(shù)越來越多、價(jià)值越來越低。

在密態(tài)數(shù)字經(jīng)濟(jì)下，數(shù)據(jù)流轉(zhuǎn)以密態(tài)形式流轉(zhuǎn)，通過密態(tài)計(jì)算、計(jì)算結(jié)果可驗(yàn)證釋放價(jià)值，因此數(shù)據(jù)所有權(quán)和使用權(quán)是分離的；數(shù)據(jù)使用次數(shù)越多，價(jià)值就越高。

支撐密態(tài)數(shù)字經(jīng)濟(jì)有四類核心密碼技術(shù)：

l 可控：首先通過密文訪問控制技術(shù)，實(shí)現(xiàn)數(shù)據(jù)流轉(zhuǎn)過程中的可控；數(shù)據(jù)轉(zhuǎn)移和流通、但控制權(quán)不轉(zhuǎn)移、牢牢掌控在數(shù)據(jù)屬主手里；只有滿足數(shù)據(jù)屬主既定安全策略的人、才能訪問；

l 可用：通過密文檢索獲取需要的信息，進(jìn)而通過密文計(jì)算進(jìn)行數(shù)據(jù)的深加工，實(shí)現(xiàn)數(shù)據(jù)在密態(tài)下的計(jì)算效果與明文相同，實(shí)現(xiàn)“數(shù)據(jù)可用不可見”；

l 可審計(jì)：第三是通過匿名追蹤實(shí)現(xiàn)數(shù)據(jù)使用可審計(jì)、監(jiān)管友好；

l 可計(jì)量：基于數(shù)據(jù)和計(jì)算兩個(gè)要素，以可驗(yàn)證計(jì)算技術(shù)衡量計(jì)算結(jié)果的正確性以及計(jì)算結(jié)果的算力消耗、通過計(jì)算復(fù)雜度衡量密態(tài)計(jì)算，實(shí)現(xiàn)計(jì)算可計(jì)量、形成密態(tài)數(shù)字經(jīng)濟(jì)的定價(jià)基礎(chǔ)。

密碼是解決數(shù)字時(shí)代使用和隱私矛盾的主要工具。螞蟻鏈為保障產(chǎn)業(yè)協(xié)作中全鏈路的安全與隱私，探索出摩斯安全計(jì)算平臺(tái)、數(shù)安鏈等多款技術(shù)產(chǎn)品。

以摩斯為例，它通過隱私計(jì)算、零知識(shí)證明等密碼技術(shù)實(shí)現(xiàn)數(shù)據(jù)流轉(zhuǎn)過程中的可控、可用、可審計(jì)、可驗(yàn)證，實(shí)現(xiàn)“數(shù)據(jù)使用權(quán)轉(zhuǎn)移、而數(shù)據(jù)的控制權(quán)不轉(zhuǎn)移”，以“密態(tài)計(jì)算”方式重塑數(shù)據(jù)流轉(zhuǎn)使用模式，釋放散落于各個(gè)孤島上的數(shù)據(jù)價(jià)值。目前摩斯產(chǎn)品已服務(wù)于金融、政務(wù)等10多個(gè)行業(yè)上百家機(jī)構(gòu)，助力密態(tài)數(shù)字經(jīng)濟(jì)發(fā)展。

隨著數(shù)字經(jīng)濟(jì)的深入滲透，定義為“水和空氣”的密碼技術(shù)和理念融入各類的信息產(chǎn)品和服務(wù)，重塑數(shù)字時(shí)代，進(jìn)而帶來一連串的連鎖反應(yīng)。

雷峰網(wǎng)(公眾號(hào)：雷峰網(wǎng))