同态加密实现数据隐私计算，能让你的小秘密更加秘密-低调大师

同态加密实现数据隐私计算，能让你的小秘密更加秘密

2021-12-03 731

摘要：同态加密作为实现数据隐私计算的关键技术，在云计算、区块链、隐私计算等领域均存在着广泛的应用需求和一些可行的应用方案。

本文分享自华为云社区《同态加密在联邦计算中的应用》，作者：生也有涯知也无涯。

1 什么是同态加密

同态加密（Homomorphic encryption）是一种加密形式，它允许人们对密文进行特定形式的代数运算得到仍然是加密的结果，将其解密所得到的结果与对明文进行同样的运算结果一样。换言之，这项技术令人们可以对加密的数据进行处理，得出正确的结果，而在整个处理过程中无需对数据进行解密。同态加密的实现效果如图所示。

第一个构造出全同态加密（Fully Homomorphic Encryption）[Gen09]的Craig Gentry给出的定义如下：

A way to delegate processing of your data, without giving away access to it.

由上图可以看出，同态加密与一般的加密方案的不同之处在于，它关注的是数据处理安全。同态加密提供了一种对加密数据进行处理的功能。

有点抽象？我们举个实际生活中的例子。有个叫Alice的用户买到了一大块金子，她想让工人把这块金子打造成一个项链。但是工人在打造的过程中有可能会偷金子啊，毕竟就是一克金子也值很多钱的说… 因此能不能有一种方法，让工人可以对金块进行加工（delegate processing of your data），但是不能得到任何金子（without giving away access to it）？当然有办法啦，Alice可以这么做：

Alice将金子锁在一个密闭的盒子里面，这个盒子安装了一个手套。
工人可以带着这个手套，对盒子内部的金子进行处理。但是盒子是锁着的，所以工人不仅拿不到金块，连处理过程中掉下的任何金子都拿不到。
加工完成后。Alice拿回这个盒子，把锁打开，就得到了金子。

这个盒子的样子大概是这样的：

这里面的对应关系是：

盒子：加密算法
盒子上的锁：用户密钥
将金块放在盒子里面并且用锁锁上：将数据用同态加密方案进行加密
加工：应用同态特性，在无法取得数据的条件下直接对加密结果进行处理
开锁：对结果进行解密，直接得到处理后的结果

资料来源：https://www.zhihu.com/question/27645858/answer/37598506

2 同态加密在联邦计算中的应用

随着区块链、隐私计算等新兴领域的发展及其对隐私保护的更高要求，同态加密也被应用到了更为丰富的领域。华为可信智能计算TICS在联邦数据分析中引入同态加密，以保证计算过程的安全。

引入同态加密之前，TICS采用传统的对称和非对称加密相结合的算法，保证数据传输过程的安全。密文数据到聚合器(aggregator)节点进行多方计算时需要先解密，计算完成后再加密传输出去，实现了数据传输的安全，但是不能保证计算的安全，因此需要引入同态加密。

引入同态加密前的计算过程：

引入同态加密后的计算过程：

在TICS中使用同态加密

联盟管理页面，管理员开启“高级别隐私保护” 。当开启之后，sql语句中如果存在Paillier同态加密算法支持的运算，则该运算会采用同态密文计算，其他的计算过程不变。

创建作业，执行对应sql作业。

执行作业，可以看到TICS系统的DAG图中，展示了同态加密的全部过程。输出结果与非同态场景一致。

点击关注，第一时间了解华为云新鲜技术~

微信关注我们

原文链接：https://my.oschina.net/u/4526289/blog/5340081

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

打造基于 PostgreSQL/openGauss 的分布式数据库解决方案

在 MySQL ShardingSphere-Proxy 逐渐成熟并被广泛采用的同时，ShardingSphere 团队也在 PostgreSQL ShardingSphere-Proxy 上持续发力。相比前期的 alpha 与 beta，5.0.0 正式版对 PostgreSQL 的协议实现、SQL 支持度、权限控制等方面进行了大量的完善，为后续全面对接 PostgreSQL 生态打下基础。ShardingSphere-Proxy 与 PostgreSQL 的生态对接，让用户能够在 PostgreSQL 数据库的基础上获得如数据分片、读写分离、影子库、数据加密/脱敏、分布式治理等透明化的增量能力。除了 PostgreSQL 方面，由华为开源的国产数据库 openGauss 的热度持续攀升。openGauss 具备优秀的单机性能，配合 ShardingSphere 的能力和生态，能够打造出覆盖更多场景的国产分布式数据库解决方案。 ShardingSphere PostgreSQL/openGauss Proxy 目前能够支持数据分片、读写分离、影子库、数据加密/脱敏、分布式治理等 A...

2021-12-03

567

今天，Adlik Deer 版本 (V0.4.0) 发布啦！本次的新版本中，可以看到 Adlik 最近一段时间的许多技术探索，对优化器来说有集成蒸馏、Zen-NAS 优化等；推理引擎也更易用、支持更多硬件和推理运行时。针对 Bert 的模型推理优化，Adlik 使用 Ansor 来搜索全局最优的张量调度方案，为动态输入的推理提供了专用调度器，在 x86 CPU 上能达到比 OpenVINO 更高的吞吐量。欢迎大家体验试用新版本哦，用 Adlik 实现模型推理性能的飞跃。 Compiler Adlik 编译器支持 OpenVINO INT8 量化 Adlik 编译器支持 TensorRT INT8 量化，支持扩展量化校准器，降低引入量化带来的精度下降 Optimizer 支持集成蒸馏方式，使用多教师网络进行蒸馏优化支持 ZEN-NAS 搜索增强特性，包括并行训练，搜索加速优化，修复原有实现 bug 等，在搜索时间下降 15% 左右情况下，搜索 Score 略有提升，搜索到的模型训练精度提升 0.2%~1% Inference Engine 支持 Paddle Inference R...

2021-12-03

517

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。