在多方协作的过程中,涉及到隐私的问题已被关注已久。
如何解决呢?密码学界提出了不少解决方案,例如全同态加密,多方计算。
这些技术都是通用的,放在任何一个需要的地方都可以。但是由于技术本身的特性,放在任何一个地方都会有或多或少的缺点。
谷歌发布的隐私交集开源库(PrivateJoinandCompute),展示了一个如何从学术界摘果子的范例。它是解决一个具体场景下的问题。
学术界、工业界以及商业界,是一个生物链。看似是做的不同的事情,但是互相之间是供给的关系。这就是我们常说的“产、学、研”。但是我们经常搞乱了角色,没把自己的角色做好,反而要担当多角色。
谷歌两个月前已经以1亿美元收购推特持股的Alter:10月28日消息,据知情人士向透露,谷歌已经以约1亿美元的价格收购了人工智能(AR)虚拟形象初创公司Alter,以丰富谷歌游戏的内容。Alter帮助创作者和品牌表达他们的虚拟身份。该消息人士称,收购已于约两个月前完成,但两家公司均未向公众披露。Alter的一些高管已经更新了他们的LinkedIn资料,分享他们已经加入谷歌的事情,但没有提及这桩收购。据悉,Alter获得了来自Play Ventures、Roosh Ventures和推特等投资者的300万美元种子资金。(财联社)[2022/10/28 11:50:28]
谷歌是一家愿意尝鲜的公司。我记得几年前,格加密算法在理论界因为其抗量子特性火了的时候,谷歌率先在自己的服务器上部署了基于环LWE的密钥交换协议,以测试其性能,为抗量子时代准备。不知为什么,几个月后就恢复成原来的协议。
前谷歌工程师:比特币将永远是“交易最快的代币之一”:12月28日消息,日前,前谷歌工程师在公开场合表示,就交易速度和成本而言,比特币“将永远是交易速度最快的代币之一,也是最便宜的之一”。(finbold)[2021/12/28 8:09:35]
◆◆
隐私交集和技术◆◆
随着大数据的兴起,机器学习无处不见,数据的隐私安全备受关注。例如,谷歌今年早期就开发出“密码检查器”,用户可以提交自己的用户名和口令进行查询,系统通过与已经泄露的口令数据集对比,从而判定用户口令的安全性。然而这一切都不会泄露用户的隐私。该系统使用的是一种基于
谷歌2021年度热搜榜:“狗狗币”及“以太坊价格”分别排名年度热搜新闻第4和10位:12月8日,Google Trends发布了2021年度热搜榜,其中,在热搜新闻板块,“狗狗币”(Dogecoin)排名第四,“以太坊价格”(Ethereum Price)排名第10。[2021/12/8 12:59:03]
隐私交集(PrivateSet-Intersection)的安全多方计算技术,这项密码学技术保障了多方协作却不泄露用户隐私。
谷歌这次发布的隐私交集开源库,基于的是一种称为“
谷歌“比特币死亡”搜索趋势增加:根据谷歌趋势(Google Trends)数据,在2017年12月比特币价格空前走高时,“比特币死亡”等相关搜索量比最近价格跌破7000美元时的搜索量还要多。去年一年间,3月4号到10号左右“比特币死亡”搜索量最少,当时BTC/USD下跌25%(由11500美元降至8500美元);而12月10号到16号期间“比特币死亡”搜索量最多,当时比特币价格达到历史最高水平(2万美元以上)。[2018/4/2]
隐私交集和(PrivateIntersection-Sum)”的技术。该技术能够隐藏两个数据集的交集,但是却能显示对其交集的汇总计算结果,例如统计交集中元素的数量等。
在某些场景下,这项技术非常有用。例如两家公司,一家是广告商,一家是销售商。如果想知道有多少用户是通过广告商的广告点击,进入到销售商家进行购买的,而且销售额一共是多少。那么只要两家公司分别提供两个数据集,然后求交集,再求交集中用户的数量以及交易额即可。但是,这两家公司都不会愿意分享给对方自己的数据集。
◆◆
怎么办呢?◆◆
先看传统解决方法。
传统解决方法依赖于法律。这两家公司先签一个法律协议,协议中规定双发分享各自的数据集,得到汇总数据后将数据集销毁。如果不销毁,导致数据泄露,将受到法律制裁。
然而,通过密码学手段,可以无需依赖于法律。
通过隐私交集和技术可以对交集进行汇总,从而在不泄露双方数据集的前提下,提供对交集的汇总信息。两全其美。
隐私交集和技术提供了一个类似于法律合约的功能,无需法律合同就能够让你知道想知道的,却不会知道的更多。这一切都是通过密码学协议保证。
这和区块链技术有异曲同工之处。
例如在上述应用场景下,最终可能得到的汇总信息是:1万个客户在看到广告后购买了商品,总共购买金额100万。其余什么都不知道。知其然而不知所以然。
上述场景是一个计算广告转化率的应用场景。谷歌提供的隐私交集和技术能够在保护隐私的前提下,计算广告转化率。当然,还可以应用到其他领域的研究中,例如:医疗保健、车辆安全、公共政策、多样性和包容性等研究中。
◆◆
安全模型和不足之处◆◆
在谷歌开源库中,其安全模型假设的是“诚实且好奇的敌手”。如果参与者违背了协议,他们可能会知道更多,不仅仅是规定的信息。因此,该协议不能确保使用协议的各方使用合法的输入,或者防止任意输入。有可能导致泄露的弱点。
例如有一个用户消费金额很大,通过交集和汇总出的数据就很容易判断出,该用户是否在交集里。
该开源库并不是谷歌官方出品,所以仅供学习使用。目前格密链网络科技有限公司已经着手研究该项目,结合同态加密设计出更合理的方案。对该技术感兴趣的公司,可以联系我们,欢迎合作交流。
来源:格密链
作者:致远博士
国际数据保护和隐私监管机构呼吁Facebook和Libra网络说明其全球加密货币项目将如何保护个人信息.
1900/1/1 0:00:00前有门头沟74万个比特币被盗,后有币安7000枚比特币被盗和KYC资料泄露。如何保证交易所的资产安全及信息安全早已是区块链行业老生常谈的话题。可惜道高一尺,魔高一丈.
1900/1/1 0:00:00编者注:本文为雷电团队介绍雷电支付网络通道的手续费制度的文章。在这一制度中,资金发送方不仅要按转移资金的数量为路由沿线节点支付一般意义上的手续费,还必须为改变节点通道容量的大小支付另一类手续费.
1900/1/1 0:00:00根据美国专利商标局8月1日公布的一份文件显示,沃尔玛申请了基于区块链的数字货币系统和方法专利。专利文件的主要内容包括以下几个方面:一是专利的背景;二是通过与法定货币挂钩来发行的数字货币;三是专利.
1900/1/1 0:00:00美国主流媒体CNBC非常热衷于报道加密货币,同时也是圈内知名的反指。而资深投资者BrianKelly经常会在CNBC的节目上分享有关加密货币投资的信息.
1900/1/1 0:00:00一位加密货币Twitter分析师认为,Tether的USDT发行是比特币价格从4000美元上涨至13800美元的真正催化剂.
1900/1/1 0:00:00