“十四五”規劃綱要提出：“建立健全數據要素市場規則，統籌數據開發利用、隱私保護和公共安全，加快建立數據資源產權、交易流通、跨境傳輸和安全保護等基礎制度和標準規范。”隨著《數據安全法》和《個人信息保護法》的相繼實施，數據要素市場的治理機制越來越完善，隱私計算技術更加深入和廣泛地應用于數據流通領域，助力解決數據流通中存在的隱私保護問題，是數據安全保護與合理開發利用的關鍵技術解。
以技術與責任踐行法律，促進數據流通與發展
為了進一步解決不同隱私計算平臺之間由技術差異導致的不完全兼容問題，隱私計算領域的頭部代表企業華控清交與沖量在線近日達成戰略合作，攜手探索不同環境、平臺間產品與技術的互聯互通，打通不同技術路線的隱私計算平臺間的壁壘，全面釋放數據要素的巨大經濟價值，打造互聯互通的基礎數據網。
華控清交是清華大學于2018年6月通過轉化姚期智院士和徐葳教授的科研成果而發起成立的，專注于研究、開發、建設和運營基于多方安全計算等理論的隱私保護計算和數據流通技術、標準和基礎設施的企業。自成立以來，華控清交以推動建設數據流通基礎設施為己任，努力促進多種數據流通融合技術平臺間的互聯互通，竭力為國家數據要素市場的培育和發展服務。公司以“數據可用不可見，使用可控可計量”為技術特色。傳統的數據安全，主要關注點在于靜態的數據安全，即保護對數據的控制權，避免泄露。而在數據要素大流通時代，數據的動態與融合使用安全更為重要，多方、多種數據的融合計算如同開設“數據化工廠”，多種原料（數據）在一定的配方和條件下（算法）進行“化合反應”（融合計算）的結果，可能會對他人、社會和國家造成傷害或產生重大風險。“數據可用不可見”防止數據在流通過程中泄露信息，“使用可控可計量”并且“可監管”能有效管控數據融合計算結果的負外部性風險，才能夠保障數據安全、合法、合規地融合使用，厘清數據流通使用的“責、權、利”。數據“使用可控可計量”能力是管控數據使用的目的和方式的最有效手段，是數據使用合規與監管的基礎設施，是踐行《數據安全法》和《個人信息保護法》的有效保障。
沖量在線致力于促進數據生產要素在社會間的互聯互通，構建可信、安全、隱私、公平、高效的“數據互鏈網”。此前推出的“沖量數據互聯平臺”融合了隱私計算、區塊鏈、容器云和人工智能等多種技術，為用戶提供可信、安全、隱私、公平與高性能的數據互聯解決方案，支持用戶與多個外部機構間安全便捷的數據流通與生態協作。沖量在線專注于可信執行環境技術的發展和研究，特別是國產化可信執行環境的研發，并在2021年7月分別聯合天津飛騰和中科可控發布了基于國產化ARM和X86架構的兩款隱私計算一體機，是業內首家推出基于國產化芯片的隱私計算解決方案廠商，并和國內主流芯片廠商完成產品兼容性互認證。
跨技術路線隱私計算平臺互聯互通新模式
此次戰略合作，雙方將基于協議，進一步推進數據流通技術平臺的互聯互通，融合多類技術的優勢，滿足行業客戶對數據安全流通的需求，致力建成大范圍的“數據互鏈網”。
實現跨平臺互聯互通的難點在于各平臺自治帶來的異構性。例如，各平臺的信任基礎不一樣（包括對管理方法的信任和對技術方法的信任），平臺之間的身份認證體系不統一，以及各平臺使用的技術方案和技術原理不相同等。華控清交與沖量在線在雙方現有的系統架構、功能抽象基礎上求同存異，通過定義跨域數據交換（Inter-Domain Data Exchange,IDDE）協議實現互聯互通頂層設計，解決異構隱私計算平臺間協同計算的問題。該設計由控制面、數據面兩部分組成。以下由整體到局部設計給出了各個層面互聯互通的工程化實現路徑。
控制面部分：
通過統一多方資源形式、撮合多方資源要素，將各方計算要素協調引導到隱私計算體系中，具體實現資源節點的注冊、在網監控，跨域資源同步、檢索等功能。通過統一的安全管理，實現跨域身份認證、安全通信、數據使用授權、存證審計等功能。通過統一數據要素管理服務，實現全局標準化的數據元信息跨域共享。通過統一的調度管理，在保證底層各個平臺的內部自治的同時，統籌協調各平臺資源，實現跨平臺隱私計算任務。可信計算合約服務為各平臺提供統一的計算過程共識、一致性驗證以及過程回溯能力。計算前，各參與方通過電子簽名共同確認即將執行的算法。計算中，通過合約一致性驗證計算過程。計算后，通過存證信息對計算過程進行審計核驗。通過算法動態植入（可編程、可插拔）實現不同平臺間算法整體同步，并進一步通過對算法的拆解、編排完成平臺間中間數據的交互和計算。
數據面部分：
數據執行層負責在各隱私計算平臺中執行已編排的計算過程。執行過程不僅要求各平臺對子任務狀態的反饋一致，更核心的是要保證異構隱私計算平臺產出結果之間的互通互信。協同計算中間件實現一套統一的、兼容并包的外部接口，供不同平臺之間相互連接，是IDDE的核心部分。協同計算中間件采用標準的加密通信互聯以滿足通用型和安全性要求，具備可升級、可切換的能力，并使用統一的接口消息體，在數據交換前對各端的資源要素進行認證。
由于跨技術路線協同方案的整體架構具有低耦合特性，華控清交和沖量在線的異構隱私計算平臺不會產生侵入性的改造。除了對齊上層的資源抽象與算法過程抽象外，兩方平臺在此架構上均不需要對已有功能進行過多的修改。
華控清交與沖量在線的這次合作，以互聯互通為出發點，基于雙方產品、技術特色，積極開啟以客戶需求為導向的、跨技術路線的標準合作范式探索，共同創建隱私計算領域跨技術路線合作的新生態，為加快釋放數據要素價值、促進數據流通的基礎設施建設貢獻重要力量。
