“加密算法”数据应用 探路隐私保护难题
发布时间:2018-12-10 | 发布者: 东东工作室 | 浏览次数: 次近日,万豪国际集团和社交软件陌陌,深陷隐私数据泄露的漩涡。工信部网络安全管理局在12月3日发布的《2018年第三季度网络安全威胁态势分析与工作综述》中称,第三季度,公共互联网网络安全形势依然严峻,发生多起严重危害用户合法权益的网络安全事件。
当前应如何保护隐私安全?万向区块链-民生保险联合创新团队民生健康区块链业务专家任重远在接受《证券日报》记者采访时表示,对于隐私信息的保护,不仅需要法律法规保驾,更需要先进的技术护航,特别是在金融领域,更需要金融科技助推隐私保护的进步与发展。
人类正在进行一场数字化大迁徙,数据正成为数字化社会中最为重要的生产资料。如何对于隐私数据进行有效保护,成为政府、企业均面临的一个难题。
今年5月份,欧盟正式生效了GDPR《通用数据保护条例》(“General Data Protection Regulation”),其范围涉及欧盟28个成员国,约有5亿多人能够直接得到GDPR的保护。6月份,美国加利福尼亚州议会通过了《2018加州消费者隐私法案》。该法案被称为美国“最严厉、最全面的个人隐私保护法案”,定于2020年1月1日生效。
《证券日报》记者了解到,我国也正在推进隐私信息保护法律的制定,并走在世界前列:将个人信息保护写入《民法总则》,并且在《中华人民共和国网络安全法》中制定了对于隐私信息保护的相关条例。
而在技术解决方案方面,据任重远介绍,通过一定的规则将隐私信息进行数据变形,就可以实现敏感隐私信息的保护,“我们称之为数据脱敏”。常见的数据脱敏方式分类有“可恢复脱敏”——数据通过脱敏处理后,仍然可以通过一定方式恢复成原来的敏感数据,一般通过加密算法完成;“不可恢复脱敏”——数据通过脱敏处理后,被脱敏的部分使用任何方式都不能恢复出。“常见的方法有替换及生成法”,任重远指出。
任重远认为,未来,无论任何机构,都应只使用脱敏后的数据,而不使用或传递数据明文信息,从而对数据实现严格的保护。
多位业内专家对《证券日报》记者表示,一些知名的互联网公司,已经在加密算法领域进行了一定的突破,例如Apple和Google,都探索使用了差分隐私的方法,通过匿名、扰乱、混淆等方式为数据增加噪声,使得对于差别相近的数据集,拥有较高的概率,查询得到相似值。差分隐私的优点在于,在保障数据个体信息不被泄漏的同时,数据整体的统计学信息(平均值、方差)等不受影响。
“目前,国内许多保险公司也正在进行这方面的研究。”任重远表示,以商业健康险为例,它是金融业重要的组成部分,是“实施健康中国战略”中关键的一环,而健康险的保险产品和保险服务的迭代创新,离不开大量数据的支撑,其中就包括了用户最为隐私敏感的个人医疗数据、健康数据等。
任重远指出,如何在保障这些数据隐私敏感不受侵犯的同时,挖掘数据的价值,服务保险创新,是民生保险健康险事业部正在攻克的难题。民生健康正与国际领先的安全多方计算技术提供方合作,在保障数据隐私性安全性的前提下,通过MPC协同计算、迭代保险模型,进一步对保险产品的形态进行创新设计。
转载请标注:我爱技术网——“加密算法”数据应用 探路隐私保护难题