數(shù)字化社會，數(shù)據(jù)已躍升為 “黃金” 般的核心戰(zhàn)略資源，價值與日俱增�！秶覕�(shù)據(jù)基礎設施建設指引》提出，數(shù)據(jù)作為關鍵生產要素，其無限復制性、非損耗性、非競爭性與非排他性等特性，導致未經授權的數(shù)據(jù)復制與泄露現(xiàn)象屢禁不止，如何在保障安全與隱私前提下充分挖掘數(shù)據(jù)價值，成為各行業(yè)在數(shù)據(jù)流通利用環(huán)節(jié)面臨的關鍵難題。
在此背景下，聯(lián)通可信密算平臺應運而生。該平臺融合數(shù)據(jù)膠囊、密態(tài)計算、可信執(zhí)行環(huán)境(Trusted Execution Environment, TEE)等先進技術，在國家倡導的安全可信環(huán)境中，保障數(shù)據(jù)要素及大模型流轉全過程 “可用不可見”，既契合國家數(shù)據(jù)基礎設施對數(shù)據(jù)流通利用設施的安全與效率要求，又為體系內數(shù)據(jù)安全流通與價值釋放提供創(chuàng)新解決方案，助力形成協(xié)同聯(lián)動、規(guī)模流通、高效利用、規(guī)范可信的數(shù)據(jù)流通利用公共服務體系。
技術探秘：前沿科技的深度融合
聯(lián)通可信密算平臺依據(jù)數(shù)據(jù)基礎設施系列標準及技術文件打造，可確保數(shù)據(jù)提供方的大規(guī)模數(shù)據(jù)、模型出域后仍處于可管、可控、可追溯狀態(tài)。當前，隱私計算在大規(guī)模數(shù)據(jù)要素流通中存在效率低、成本高、重復部署等問題，尤其難以滿足大模型場景下數(shù)據(jù)大規(guī)模流通的需求，而聯(lián)通可信密算平臺給出了破解之法。
作為基于可信執(zhí)行環(huán)境TEE的全密態(tài)計算平臺，它融合環(huán)境、身份、算法、傳輸、存儲、計算等多維度可信要素，實現(xiàn)了接近明文計算效率的密態(tài)計算效果。平臺采用 “兩端 + 一中心” 架構：數(shù)據(jù)提供方將加密數(shù)據(jù)與管控策略深度綁定為數(shù)據(jù)膠囊;密算中心側在可信執(zhí)行環(huán)境內，利用可信算法對數(shù)據(jù)膠囊進行聯(lián)合計算，結果加密后輸出至數(shù)據(jù)消費方。數(shù)據(jù)流轉全程以密態(tài)呈現(xiàn)，關鍵過程經區(qū)塊鏈存證確保可信，傳輸過程通過可驗證證明保障安全，存儲過程借助高性能密碼學技術筑牢防線。
目前，平臺已全面完成國產化信創(chuàng)適配工作，覆蓋芯片、服務器、操作系統(tǒng)、數(shù)據(jù)庫、中間件等全棧關鍵環(huán)節(jié) —— 其中包括飛騰、鯤鵬等主流芯片認證，長城等服務器認證，麒麟、統(tǒng)信等操作系統(tǒng)認證，以及人大金倉、達夢等數(shù)據(jù)庫認證、東方通中間件認證等，構建起從底層硬件到上層軟件的全鏈條信創(chuàng)能力。
安全保障：筑牢數(shù)據(jù)安全防線
安全是聯(lián)通可信密算平臺的核心優(yōu)勢與堅實基石，而可信執(zhí)行環(huán)境 TEE 和數(shù)據(jù)膠囊是實現(xiàn)這一優(yōu)勢的關鍵技術支撐。
在數(shù)據(jù)傳輸過程中，依托 “兩端 + 一中心” 架構，端側生成的數(shù)據(jù)膠囊本身帶有加密屬性，結合多重加密技術(含高性能國密算法、隱私保護算法等)以及多重認證保護和信道保護機制，讓數(shù)據(jù)在傳輸過程中如同被嚴密守護的 “秘密”，有效防范竊取、篡改與非法接入，僅授權設備與用戶可參與數(shù)據(jù)傳輸。
在數(shù)據(jù)存儲過程中，首創(chuàng)數(shù)據(jù)自適應動態(tài)膠囊封裝技術，將數(shù)據(jù)以膠囊形式加密存儲于安全可靠的介質中，且依托可信執(zhí)行環(huán)境 TEE 對存儲環(huán)境進行密態(tài)交互。即便存儲設備受損或被非法獲取，攻擊者也無法破解數(shù)據(jù)膠囊，落盤后數(shù)據(jù)無法被竊取，更無法讀取原始數(shù)據(jù)。同時，完善的訪問控制機制在 TEE 環(huán)境下運行，根據(jù)用戶角色與權限對數(shù)據(jù)訪問進行細粒度管控，確保數(shù)據(jù)僅在授權范圍內被合法使用。
在數(shù)據(jù)使用過程中，可信執(zhí)行環(huán)境 TEE 構建了一個隔離、安全的計算空間，數(shù)據(jù)膠囊在其中進行運算，多方安全計算、聯(lián)邦學習技術、大模型等在此環(huán)境內發(fā)揮作用，管控策略保證數(shù)據(jù)按照雙方數(shù)字合約要求運算，計算節(jié)點間相互隔離無法獲取彼此數(shù)據(jù)，從根源上杜絕數(shù)據(jù)泄露風險。平臺對計算任務執(zhí)行的全程監(jiān)控審計也在 TEE 環(huán)境中完成，一旦發(fā)現(xiàn)異常行為，能及時預警并處置。
應用場景：賦能千行百業(yè)
聯(lián)通可信密算平臺目前已在多個領域應用落地。在金融風控方面，平臺通過聯(lián)合多方數(shù)據(jù)進行聯(lián)合運算，融合多類數(shù)據(jù)構建精準風控模型，有效提升了風控準確率，降低了風險發(fā)生概率;在政務數(shù)據(jù)共享方面，為各部門數(shù)據(jù)安全聯(lián)合分析提供有力保障，助力科學決策與服務效率提升;在醫(yī)療數(shù)據(jù)協(xié)作方面，支持醫(yī)療機構等在不泄露隱私的情況下聯(lián)合研究病例數(shù)據(jù)，為醫(yī)學進步注入動力，全方位賦能千行百業(yè)釋放數(shù)據(jù)價值。
未來展望：持續(xù)創(chuàng)新，引領數(shù)據(jù)安全計算新潮流
隨著數(shù)字經濟的不斷發(fā)展，數(shù)據(jù)安全與價值挖掘的需求愈發(fā)迫切，聯(lián)通數(shù)智將對可信密算平臺將加大創(chuàng)新投入，提升效率、降低成本以應對大模型、復雜計算、大批量數(shù)據(jù)訓練需求，拓展應用場景并提供定制方案。同時，與產業(yè)鏈伙伴深度合作，產學研協(xié)同研發(fā)、加速落地，共建安全可信高效的數(shù)據(jù)生態(tài)，為數(shù)字經濟健康發(fā)展注入聯(lián)通力量。
