數(shù)據(jù)，已經(jīng)成為與土地、勞動(dòng)力、資本、技術(shù)等傳統(tǒng)要素并列的新型生產(chǎn)要素。不過(guò)，與傳統(tǒng)生產(chǎn)要素不同的是，數(shù)據(jù)要素連接了數(shù)字與現(xiàn)實(shí)世界，是為社會(huì)生產(chǎn)經(jīng)營(yíng)活動(dòng)的使用者或所有者帶來(lái)經(jīng)濟(jì)效益、以電子方式記錄的數(shù)據(jù)資源。?

資源只有應(yīng)用和流通才能產(chǎn)生價(jià)值，數(shù)據(jù)資源尤其如此。只有流通，才能讓蘊(yùn)藏在數(shù)據(jù)中的巨大能量如原子能爆發(fā)般釋放出來(lái)，“數(shù)字中國(guó)”“數(shù)字經(jīng)濟(jì)”帶來(lái)的大數(shù)據(jù)紅利才能真正得到體現(xiàn)。

(資料圖)

與此同時(shí)，數(shù)據(jù)隱私和數(shù)據(jù)安全的相關(guān)問(wèn)題也隨之逐漸暴露，在一定程度上制約了數(shù)據(jù)資源價(jià)值的充分釋放。沒(méi)有數(shù)據(jù)可信、安全流通的前提，企業(yè)內(nèi)部、經(jīng)濟(jì)社會(huì)大循環(huán)的數(shù)據(jù)要素市場(chǎng)化有效配置和流通就無(wú)從談起。

作為在密碼領(lǐng)域深耕多年的數(shù)據(jù)安全企業(yè)，吉大正元近日推出的“數(shù)密通”產(chǎn)品正是基于密碼基礎(chǔ)設(shè)施、隱私計(jì)算和區(qū)塊鏈技術(shù)，打造了數(shù)據(jù)流通安全航道里的“一體兩翼。“數(shù)密通”產(chǎn)品的推出進(jìn)一步豐富了吉大正元數(shù)據(jù)安全領(lǐng)域產(chǎn)品線，以滿(mǎn)足各行業(yè)企業(yè)內(nèi)部、企業(yè)之間乃至數(shù)據(jù)交易中心等多種場(chǎng)景下數(shù)據(jù)安全交換和流通需求。

“治理安全”和“流通安全”成數(shù)據(jù)安全新訴求

數(shù)據(jù)倉(cāng)庫(kù)和數(shù)據(jù)分析在世紀(jì)之初開(kāi)始萌芽。彼時(shí)，數(shù)據(jù)管理能力領(lǐng)先的行業(yè)，如金融、運(yùn)營(yíng)商引領(lǐng)的“數(shù)據(jù)驅(qū)動(dòng)+應(yīng)用驅(qū)動(dòng)”是主流的數(shù)據(jù)倉(cāng)庫(kù)建設(shè)方式。在這一時(shí)期，企業(yè)的數(shù)據(jù)分析基本上是企業(yè)內(nèi)部數(shù)據(jù)，數(shù)據(jù)使用的深度、廣度，以及數(shù)據(jù)流轉(zhuǎn)程度不高，數(shù)據(jù)安全問(wèn)題并不凸顯。

此后，隨著互聯(lián)網(wǎng)應(yīng)用滲透到各個(gè)行業(yè)，大數(shù)據(jù)概念走紅。技術(shù)上，采用MPP+Hadoop大數(shù)據(jù)混搭架構(gòu)逐漸成為各行業(yè)數(shù)據(jù)平臺(tái)的標(biāo)配。企業(yè)利用的數(shù)據(jù)也不僅僅限于內(nèi)部數(shù)據(jù)了，而逐漸拓展到通過(guò)各種渠道收集或購(gòu)買(mǎi)外部結(jié)構(gòu)化或非結(jié)構(gòu)化數(shù)據(jù)。一些企業(yè)，甚至為外部數(shù)據(jù)的存儲(chǔ)和處理單獨(dú)建立了外部數(shù)據(jù)平臺(tái)，并由獨(dú)立的部門(mén)和團(tuán)隊(duì)進(jìn)行數(shù)據(jù)運(yùn)營(yíng)和管理。在這個(gè)階段，隨著數(shù)據(jù)應(yīng)用的不斷深入，數(shù)據(jù)安全問(wèn)題逐漸顯現(xiàn)。企業(yè)采用傳統(tǒng)的數(shù)據(jù)安全防護(hù)類(lèi)產(chǎn)品和技術(shù)，如數(shù)據(jù)庫(kù)加密或脫敏，但總體而言，數(shù)據(jù)安全防護(hù)方面缺乏整體考慮。

到2020年前后，隨著國(guó)家提出數(shù)據(jù)經(jīng)濟(jì)戰(zhàn)略，數(shù)字經(jīng)濟(jì)逐漸成為驅(qū)動(dòng)中國(guó)經(jīng)濟(jì)高質(zhì)量發(fā)展的新引擎，數(shù)據(jù)開(kāi)始被作為生產(chǎn)要素出現(xiàn)。從國(guó)家層面到企業(yè)層面都不斷意識(shí)到數(shù)據(jù)要素流通的重要性。但隨著跨企業(yè)甚至跨國(guó)家數(shù)據(jù)分享和流通，數(shù)據(jù)安全問(wèn)題逐漸增多，數(shù)據(jù)勒索、數(shù)據(jù)泄露頻發(fā)，數(shù)據(jù)安全治理的重要性日益凸顯。在安全合規(guī)和業(yè)務(wù)安全的要求下，不斷催生出數(shù)據(jù)分類(lèi)分級(jí)、數(shù)據(jù)安全流轉(zhuǎn)、安全計(jì)算沙箱、隱私計(jì)算、多方計(jì)算等安全需求。對(duì)此，吉大正元技術(shù)戰(zhàn)略中心總經(jīng)理陳林生表示，客戶(hù)需求的關(guān)注點(diǎn)已經(jīng)從“單點(diǎn)安全防護(hù)”轉(zhuǎn)向了“數(shù)據(jù)安全治理和流通安全”。

為什么是“一體兩翼”？

如今，中國(guó)眾多產(chǎn)業(yè)已經(jīng)進(jìn)入數(shù)字化轉(zhuǎn)型階段，這其中有大量數(shù)據(jù)流通、數(shù)據(jù)價(jià)值挖掘的需求。但明文數(shù)據(jù)可復(fù)制、低成本的特性卻與其價(jià)值形成反差。最典型的例子就是，明文數(shù)據(jù)泄露導(dǎo)致電信詐騙、網(wǎng)絡(luò)詐騙愈演愈烈。

在技術(shù)層面，隱私計(jì)算技術(shù)可以在保證多個(gè)數(shù)據(jù)擁有者不泄露原始數(shù)據(jù)的前提下，對(duì)數(shù)據(jù)進(jìn)行分析計(jì)算，讓數(shù)據(jù)以“可用不可見(jiàn)”的方式進(jìn)行安全流通。隱私計(jì)算中的多方安全計(jì)算技術(shù)可以控制數(shù)據(jù)的用途以及用量，進(jìn)而做到數(shù)據(jù)“用途可控可計(jì)量”，但是，隱私計(jì)算在數(shù)據(jù)參與方身份鑒別、數(shù)據(jù)確權(quán)方面能力薄弱。

區(qū)塊鏈技術(shù)又是否已經(jīng)解決了數(shù)據(jù)要素流通中重要的密碼需求？其實(shí)遠(yuǎn)遠(yuǎn)不是。區(qū)塊鏈技術(shù)只是把數(shù)據(jù)目錄上鏈了，并對(duì)交易過(guò)程存證而已，數(shù)據(jù)本身并沒(méi)有上鏈，交易者本人也沒(méi)有上鏈，交易的實(shí)際執(zhí)行其實(shí)也沒(méi)有上鏈，同時(shí)，數(shù)據(jù)本身也不太可能如NFT那樣區(qū)塊鏈原生。所以，區(qū)塊鏈只解決了很少一部分密碼需求。

如果細(xì)粒度研判每個(gè)過(guò)程，就會(huì)發(fā)現(xiàn)，這些密碼需求，不只是隱私計(jì)算與區(qū)塊鏈技術(shù)，還有經(jīng)典密碼應(yīng)用。

沒(méi)有密碼等同于裸奔。密碼基礎(chǔ)設(shè)施主體完成現(xiàn)實(shí)世界延展到數(shù)字世界的信任傳導(dǎo)，保證“數(shù)字化應(yīng)該是虛實(shí)融合”這一國(guó)家戰(zhàn)略指導(dǎo)原則的實(shí)際落地。這也就不難解釋?zhuān)瑸槭裁础皵?shù)密通”將密碼基礎(chǔ)設(shè)施、隱私計(jì)算和區(qū)塊鏈技術(shù)作為護(hù)航數(shù)據(jù)要素流通的“一體兩翼”。

隱私計(jì)算技術(shù)通過(guò)多方安全計(jì)算、聯(lián)邦學(xué)習(xí)，保障數(shù)據(jù)從產(chǎn)生、感知、 發(fā)布、傳播到存儲(chǔ)、處理、使用、銷(xiāo)毀等全生命周期過(guò)程中的隱私性，為數(shù)據(jù)提供隱私保護(hù)能力。

區(qū)塊鏈技術(shù)可作為隱私計(jì)算技術(shù)的底層平臺(tái)，保證了加密數(shù)據(jù)本身的真實(shí)有效性，提升隱私計(jì)算平臺(tái)里數(shù)據(jù)流通的可信性，通過(guò)分布式賬本和智能合約讓行為存證可追溯。吉大正元安全區(qū)塊鏈平臺(tái)是基于國(guó)密算法的安全區(qū)塊鏈平臺(tái)，全方位的安全防護(hù)體系，保證人、業(yè)務(wù)系統(tǒng)、節(jié)點(diǎn)、交易、鏈碼的安全，滿(mǎn)足交易的防篡改和可追溯需求，在貿(mào)易金融、供應(yīng)鏈、社會(huì)公共服務(wù)、選舉、司法存證、稅務(wù)、物流、醫(yī)療健康、農(nóng)業(yè)、能源等多個(gè)行業(yè)都有應(yīng)用探索。

那么，過(guò)去為什么在數(shù)據(jù)流通領(lǐng)域，密碼基礎(chǔ)設(shè)施的重要性沒(méi)有被強(qiáng)調(diào)呢？原因其實(shí)很簡(jiǎn)單，一是目前為止的”數(shù)據(jù)可用不可見(jiàn)“的新型交易所都沒(méi)有什么真正市場(chǎng)化的流通交易，正如淘寶剛運(yùn)營(yíng)時(shí)那時(shí)，如果是現(xiàn)在淘寶的體量，重要性可想而知；二是目前主導(dǎo)數(shù)據(jù)交易領(lǐng)域，大多不是專(zhuān)業(yè)搞“密碼”搞“安全”的，對(duì)這些問(wèn)題無(wú)法預(yù)見(jiàn)。

卡位數(shù)據(jù)安全流轉(zhuǎn)，補(bǔ)齊吉大正元數(shù)據(jù)安全閉環(huán)

傳統(tǒng)“復(fù)制式”的數(shù)據(jù)流通方式讓商業(yè)隱私信息、個(gè)人隱私信息等產(chǎn)生了泄漏，傳統(tǒng)的數(shù)據(jù)流通方式已經(jīng)無(wú)法滿(mǎn)足合規(guī)要求。而倘若在數(shù)據(jù)提供方處展開(kāi)計(jì)算，雖然可以讓數(shù)據(jù)不出域，但會(huì)暴露業(yè)務(wù)方的計(jì)算規(guī)則與計(jì)算模型，進(jìn)而暴露業(yè)務(wù)方的商業(yè)隱私。?

數(shù)據(jù)市場(chǎng)需要擺脫“數(shù)據(jù)包傳輸API調(diào)用“等傳統(tǒng)數(shù)據(jù)流轉(zhuǎn)模式，構(gòu)建安全合規(guī)的可信數(shù)據(jù)流通方式，讓數(shù)據(jù)在隱私保護(hù)的前提下，發(fā)揮價(jià)值，全面推進(jìn)數(shù)據(jù)要素流通。 讓數(shù)據(jù)能給、敢給、愿給，成為推進(jìn)數(shù)據(jù)要素流轉(zhuǎn)的必答題。

如何卡位數(shù)據(jù)安全流轉(zhuǎn)？陳林生表示，基于密碼技術(shù)構(gòu)建“身份可信，權(quán)責(zé)分明，數(shù)據(jù)可用不可見(jiàn)，用途可控可計(jì)量”的數(shù)據(jù)安全互操作范式，實(shí)現(xiàn)數(shù)據(jù)安全共享，才能更好地促進(jìn)數(shù)據(jù)資產(chǎn)交易，釋放數(shù)據(jù)紅利。這也正是推出“數(shù)密通”的初衷。

密碼基礎(chǔ)設(shè)施無(wú)疑是實(shí)現(xiàn)數(shù)據(jù)可信確權(quán)與交易安全保障的關(guān)鍵技術(shù)，它與區(qū)塊鏈技術(shù)有機(jī)結(jié)合，將全面解決數(shù)據(jù)交易中權(quán)益控制困難、侵權(quán)行為隱蔽、全程監(jiān)管缺失等現(xiàn)階段的固有難題。目前，吉大正元已經(jīng)基于“數(shù)密通”產(chǎn)品構(gòu)建了數(shù)據(jù)交易的流通安全模型，以及數(shù)據(jù)的權(quán)益登記、可信發(fā)布、可控交易、權(quán)益轉(zhuǎn)移等技術(shù)，構(gòu)建數(shù)據(jù)交易的安全流轉(zhuǎn)技術(shù)體系，實(shí)現(xiàn)了全流程的細(xì)粒度狀態(tài)控制、流轉(zhuǎn)管控、使用控制權(quán)限可信處置與遷移，支撐數(shù)據(jù)交易中的受控使用，有效支持了數(shù)據(jù)攸關(guān)方的權(quán)益保障。也就是說(shuō)，在“數(shù)密通”及吉大正元數(shù)據(jù)安全流通技術(shù)體系保障下，數(shù)據(jù)供需雙方與平臺(tái)各相關(guān)方可以在參與身份、交易意愿、數(shù)據(jù)確認(rèn)、執(zhí)行過(guò)程及計(jì)算結(jié)果等全周期可控、可信的安全保障下完成交易。

“數(shù)密通”基于吉大正元在身份認(rèn)證、認(rèn)證服務(wù)上的技術(shù)能力，通過(guò)智能中樞，涵蓋了從數(shù)據(jù)安全規(guī)劃與咨詢(xún)、數(shù)據(jù)安全治理、數(shù)據(jù)安全防護(hù)、數(shù)據(jù)安全流轉(zhuǎn)到安全服務(wù)的數(shù)據(jù)安全全生命周期。“數(shù)密通”的推出意味著吉大正元數(shù)據(jù)安全整體解決方案的閉環(huán)形成。

陳林生表示，數(shù)據(jù)流通是長(zhǎng)期投入的事情，密碼是堅(jiān)實(shí)的基礎(chǔ)。數(shù)據(jù)流通成熟的必要條件是數(shù)據(jù)的供應(yīng)方和交易方愿意到平臺(tái)去實(shí)現(xiàn)交易，這背后需要的是數(shù)據(jù)的安全保障，以及制度和流程的完善。（柯巖）