隐私计算互联互通技术攻关专题一：多方资源访问控制协同

小程序

商务咨询

反馈

客服

隐私计算互联互通技术攻关专题一：多方资源访问控制协同

更新于2023-06-15

为落实人民银行《金融科技发展规划（2022-2025年）》关于“探索建立跨主体数据安全共享隐私计算平台，在保障原始数据不出域前提下规范开展数据共享应用”的要求，北京金融科技产业联盟数据专委会在2022年度组织设立了《金融业隐私计算互联互通技术研究报告》与《金融行业异构隐私计算互联互通平台技术规范》2项重点课题。2023年5月，《金融业隐私计算互联互通技术研究报告》正式发布，为实现行业级隐私计算互联......

2023年5月，《金融业隐私计算互联互通技术研究报告》正式发布，为实现行业级隐私计算互联互通，保障金融数据要素安全有序流通提供坚实保障。

作为北京金融科技产业联盟在互联互通领域的重点合作伙伴，蓝象智联深度参与了上述2项重点课题的研究，并且作为牵头单位深度参编《金融业隐私计算互联互通技术研究报告》中的5项子课题。

隐私计算互联互通迎重大进展！

该报告对于隐私计算互联互通研究的深度与广度在业界处于领先，覆盖隐私计算各层级与各技术路线，所提出的互联互通框架具备普适性与可扩展性。

本期专题分享该报告中关于“多方资源访问控制协同策略”的技术点攻关成果。从异构平台间实现最小必要的资源访问授权角度出发，课题组梳理了多方资源访问控制协同的研究思路，为高效调用隐私计算平台资源奠定了坚实基础。

本关键技术点系北京金融科技产业联盟数据专委会“隐私计算互联互通”课题中“多方资源访问控制协同策略”子课题的组成部分，由蓝象智联（杭州）科技有限公司、招商银行股份有限公司牵头，联合20家单位共同研究攻关。

建立异构隐私计算平台下的资源访问控制机制是实现平台间互联互通一个亟待解决的问题。一方面，需要保障各平台节点的安全策略彼此独立；另一方面，需要建立一套有效的机制，使得各平台节点之间能对资源进行授权访问控制，支持不同的安全策略，保障灵活性以及可实施性。因此，该问题需要协同互联互通整体框架各层，贯穿节点组网、管理面、控制面和数据面等各子课题的研究内容。图1展示了多方资源访问控制协同策略在隐私计算互联互通中所处的层次。

图1 多方资源访问控制协同策略在隐私计算互联互通整体框架中所处层次

多方资源访问控制协同策略构建了一种基于资源分级来解决各平台节点间资源访问策略可独立的方法，并设计了计算执行阶段可检查资源授权情况的处理方案，以保障异构隐私计算互联互通中资源访问控制方案的完备性。

多方资源访问控制协同策略设计紧密结合互联互通架构，分层对节点互通、管理面互通、控制面互通、数据面互通定义了资源访问控制的处理过程，各层具备明确的安全处理职能，在安全性上具备层层递进的关系。图2展示了互联互通架构下，资源访问控制的处理过程。

图2 互联互通整体框架下资源访问控制安全处理策略

金融业隐私计算互联互通总体框架中，将元素实体视为不同层次的资源，以统一的平台间通信要求为基础，进一步约定各层次资源在发现、申请、授权、同步等环节的规范流程和要求。

结合互联互通整体框架，提出了多方资源访问控制处理步骤。具体为构建前提条件、构建授权关系和访问鉴权。

(1)构建前提条件。基于节点间已完成的网络通信和身份认证、涉及资源统一分类构建多方资源访问控制协同策略的前提条件。

(2)构建授权关系。在隐私计算平台之间，由合作流程、授权、审批产生的授权关系，来建立多方资源访问控制凭证，资源所属节点记录并持有资源的授权凭证，资源使用节点记录并持有授权许可凭证。

(3)访问鉴权。资源使用方和资源持有方各自凭借本地持有的最高资源等级的许可（授权）凭证进行资源级别核验，避免发生横纵向越权。

本文主要撰写人员：

招商银行股份有限公司（王思婷）

蓝象智联（杭州）科技有限公司（王超、王玥、王慧敏）

附：管理面元素与接口子课题参与单位

类别	公司名称及主要参与人
牵头单位	招商银行股份有限公司（王思婷）
	上海浦东发展银行股份有限公司（冯云青、王梦鸽、龚乐诚）
	蓝象智联（杭州）科技有限公司（王玥、王超）
	上海富数科技有限公司（杨天雅、卫骞）
参与单位	深圳市洞见智慧科技有限公司（姚明、靳新、赵永坤）
	蚂蚁科技集团股份有限公司（胡晓龙、阮方圆、昌文婷、汪婷）
	同盾科技有限公司（黄翠婷、陈涛）
	中国工商银行股份有限公司（丁文定、魏博言）
	中国银行股份有限公司（张翼飞、刘玉良）
	交通银行股份有限公司（钱菲、谢瑾）
	兴业银行股份有限公司（薛祥杰、黄飞）
	浙商银行股份有限公司（陈嘉俊、张敬之、曹旭涛）
	中国移动股份有限公司（肖坤）
	度小满科技（北京）有限公司（陈鑫、蒋嘉琦、李亚朋）
	光大科技有限公司（王鹏、樊昕晔、李钰）
	神谱科技（上海）有限公司（蒋美献、顾逸晖）
	上海光之树科技有限公司（于博、郑亚松）
	北京数牍科技有限公司（金银玉、单进勇、韦晓亚）
	神州融安数字科技（北京）有限公司（刘伟、宁立君、唐志徽）
	深圳壹账通智能科技有限公司（黄章成、吴天博、李泽远）
	北京八分量信息科技有限公司（王铀之）
	中国银联股份有限公司（周雍恺、李定洲、张远健、张乐）

本文来源：北京金融科技产业联盟数据专委会

隐私计算互联互通技术攻关专题二：

传输层同步异步兼容设计

延/伸/阅/读

蓝象智联：隐私科技与数据要素生态服务商

公司信息

蓝象智联（杭州）科技有限公司

品牌名：GAIA隐私计算平台

蓝象智联为国内领先的隐私科技与数据要素生态服务商，践行“促进数据价值流通，释放数据要素生产力”的使命，实现数据价值的发现、匹配、交易与再创造，构建数据要素可信流通平台，推动数据要素市场健康稳定高速发展。通过自主研发，蓝象智联目前已形成多个GAIA系列产品，基于多方安全计算和联邦学习等技术能力，实现营销、风控、反欺诈、行业数据联盟、数据要素可信流通平台等平台级应用。同时公司资深业务专家和数据科学家，基于丰富的行业数字化转型亲身实践经验，正在帮助金融、互联网、零售等重要行业客户在新型数据要素平台上，推进业务能