如何让腾讯会议与钉钉通话不打架，多方安全计算隆重登场｜算力隐私专栏

原创

1358 天前

14527

如今，多方安全计算技术作为隐私计算领域的重要应用，逐步迈向市场，也面临着许多亟待解决的问题。本期算力隐私数据安全专栏特邀郭嘉探索多方安全计算留在客户那边的悬疑。

任何一个新技术从实验室走向市场，都会面临着很多实际情况需要回答和解决的问题。多方安全计算技术作为这两年火热发展的隐私安全技术之一，必然逃不出这样的游戏规则。

前方高能，后方懵逼

最近发现这样一组认知差异的矛盾：金融客户的业务部门因为数据合规面临数据难用的问题导致业务受阻，技术部门听说多方安全计算能解决“数据可用不可见”的难题，最后到了方案报审，发现很难和部分领导讲清楚，和法务更是隔行如山。我把这种情况简单说成“前方高能，后方懵逼”，这是一个新事物在不同岗位之间必然存在的知识偏差。

如何说服领导和法务，多方安全计算是当前的合理方案？

（1）有一定权威的专家和他们从原理上解释，做到深入浅出、步步为营、津津有味，虽然最后可能还没有听懂，这些不重要，重要的是让对方对这个事情有一个认知。

（2）最重要的是把所有的可能成为背书的评测都晒出来，比如信通院发的证书等，这比讲明白技术更重要。

（3）缺一种认证，这种认证就好比U盾，老百姓不太会去怀疑U盾的安全性。多方安全计算技术或者产品，也必须需要一种安全认证，比如国家公安机构、国家密码机构、国家银行机构等给出的定心丸，这比什么都有用。

未来可能是这样的，啥也不用解释，亮证敲章足矣！

如何保证老鼠屎不进锅

多方数据业务涉及到最蛋疼的问题是如何保证参与方的真实性，举个例子：多方之间进行黑名单共享，如何识别和保障每一方给的都是实实在在的数据？

讲真，多方安全计算目前并没有很好的方式从一开始就保证某一方不进行恶意参与。但是可以借助区块链技术进行溯源和追究，发现一颗老鼠屎，及时报警与广播，并且永久出局，这个作案代价会反过来约束参与方的诚实性。

另外，多方安全计算，不是解决数据源头质量问题，质量问题不管用什么技术，和源头是不是清澈有关系。测一测，看看源头的KS，对自己的业务有帮助就采购使用，没有价值就不用。3

云是飘在天上的

多方安全计算依赖于比较高配置的服务器，在私有化和云上，多方安全计算的安全性有什么说法吗？

私有化增加的是服务器成本，有钱的主子，肯定是选择私有化，软硬件都在自己机房里面，建模时候的样本肯定也还没出去。云最好的地方是弹性，需要的时候租一块更好的资源来完成建模，但是不管那块云，不管说的有多么白，始终飘在天上，通过云上的多方安全计算，意味着你的样本就要上传到云上。终归是数据出去了，难道没有听过天有不测风云吗？最终选择私有化还是云，仁者见仁智者见智。

腾讯会议和钉钉如何通话