身處數(shù)據(jù)時代，需要統(tǒng)籌數(shù)據(jù)發(fā)展和安全，以數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展促進數(shù)據(jù)安全，以數(shù)據(jù)安全保障數(shù)據(jù)開發(fā)利用和產(chǎn)業(yè)發(fā)展。如何兼顧發(fā)展和安全，平衡效率和風險，在保障安全的前提下發(fā)揮數(shù)據(jù)價值，是當前面臨的重要課題。隱私計算技術為流通過程中數(shù)據(jù)的“可用不可見”提供了解決方案，可破解數(shù)據(jù)保護和利用之間的矛盾，已在金融、醫(yī)療、政務等領域開始推廣應用。隨著各領域關注度的日益提升，隱私計算已成為發(fā)展火熱的新興技術以及商業(yè)和資本競爭的熱門賽道。

作為一家密碼基因深厚的技術型企業(yè)，海泰方圓始終堅持“在創(chuàng)新中堅守，在堅守中創(chuàng)新”，深入推動隱私計算前沿技術應用研究，并獲得兩項隱私計算專利。

隱私計算是指在保護數(shù)據(jù)本身不對外泄露的前提下實現(xiàn)數(shù)據(jù)分析計算的技術集合，達到對數(shù)據(jù)“可用不可見”的目的，在充分保護數(shù)據(jù)和隱私安全的前提下，實現(xiàn)數(shù)據(jù)價值的轉化和釋放。隱私計算并不簡單屬于某一學科領域，而是一套包含密碼學、數(shù)據(jù)科學、人工智能等眾多領域交叉融合的跨學科技術體系。其中，安全多方計算是隱私計算在密碼學領域的最主流技術。安全多方計算包括同態(tài)加密、混淆電路、不經(jīng)意傳輸和秘密共享等技術。這次海泰方圓獲得的兩項隱私計算專利技術授權，分別屬于基于同態(tài)加密的匿名認證方案和不經(jīng)意傳輸方案。

專利技術介紹

01匿名認證

身份認證在信息安全領域處于非常重要的地位，是其他安全機制的基礎。在各種身份認證技術中，匿名認證已成為重要的研究方向。所謂匿名認證，就是在保護用戶身份隱私的同時，還能夠對用戶或終端進行認證。匿名認證在移動通信、電子商務、車聯(lián)網(wǎng)、遠程登錄以及其他要求保護用戶隱私的場景中有著非常重要的應用。

在這次獲得授權的匿名認證專利方案中，服務系統(tǒng)構造方程組A*x=b，使得方程組擁有足夠多的解，服務系統(tǒng)私密保存矩陣A和向量b,并為每個合法的注冊用戶分配一個不同的解向量x作為該用戶訪問服務系統(tǒng)的秘密憑證。匿名認證過程主要是服務系統(tǒng)（擁有矩陣A和向量b）和用戶（擁有憑證x）兩方安全計算A*x并由服務系統(tǒng)檢驗是否等于向量b的過程。匿名認證時，服務系統(tǒng)采用同態(tài)加密算法E以服務系統(tǒng)公鑰對矩陣A加密生成加密矩陣E(A），發(fā)送給用戶。用戶也采用同態(tài)加密以服務系統(tǒng)公鑰對憑證x加密生成加密憑證E(x)，計算r=E(A）*E(x)并發(fā)回服務系統(tǒng)。服務系統(tǒng)以其私鑰解密r，檢測解密結果是否等于b，以確定用戶是否為合法注冊用戶。方案充分利用了全同態(tài)加密的加法同態(tài)性和乘法同態(tài)性，得出E(A*x)=E(A)*E(x)，即矩陣與解向量的乘積再加密等價于加密矩陣與加密向量的乘積。

02不經(jīng)意傳輸

不經(jīng)意傳輸(OT，Oblivious Transfer，也稱茫然傳輸)是一種保證通信雙方隱私安全的通信協(xié)議。不經(jīng)意傳輸是隱私計算的重要基礎。在一個n選k不經(jīng)意傳輸協(xié)議中，發(fā)送方將n個消息加密后發(fā)送給接收方，接收方只能解密接收方所選取的k（k不經(jīng)意傳輸專利方案基于橢圓曲線離散對數(shù)求取困難性，設計了一種相對安全簡潔的n選k不經(jīng)意傳輸方法。

作為一家技術型企業(yè)，目前海泰方圓已獲授權專利超過160項，擁有軟件著作權近200項，始終重視并持續(xù)推動密碼技術應用創(chuàng)新研究。

審核編輯黃宇