八分量张轩浦：上下游企业信息，如何确保数据可信？

观点沈拙言零壹财经 2022-04-27 阅读：7178

关键词：隐私计算 区块链 八分量 数据可信 数据安全共享

从三个实践案例，了解隐私计算平台数据安全共享新范式。

4月25日，由《陆家嘴》杂志、零壹财经·零壹智库主办的《生态重塑：区块链+隐私计算一线实践报告》发布暨研讨会在线上顺利召开。

会上，八分量信息科技有限公司隐私计算与跨链大数据平台产品线负责人张轩浦以“隐私计算平台数据安全共享新范式研究”为题进行了分享。

张轩浦介绍，八分量的定位是一家基础数据安全与数据服务的供应商，提供可信防护、区块链、隐私计算等服务，初步形成以持续免疫系统、可信数据服务平台、隐私计算和跨链大数据平台为主的产品体系。

在实际应用中，张轩浦第一个分享的实践案例是融合区块链和因素计算验证多方数据、提高数据可信度的应用。他举了海淘的例子，在海淘过程中，商品描述、商家运单、超市购买记录都存在大量数据，但这些数据伪造非常容易，用户无从验证其真假。监管也面临这样的问题，每条数据是否对应相应的交易行为？如何在发票造假的初期阶段发现造假行为，将可能的经济犯罪扼杀在萌芽状态？

在这一问题中，需要不停验证数据真实性，也需要不断发觉数据自身的一些上下游信息，通过上下游信息相互验证数据是否可信。同时，验证的过程中也面临一个关键问题，数据的上下游信息，一般都是上下游企业的核心数据，这些数据不可能发送给需求方进行查验。

张轩浦提出了解决方案：在行业供应链上下游通过区块链和隐私计算查验供应链核心数据是否可信，查验之后，通过区块链让那些虚假信息的数据不可抵赖。面对合同流、发票流、物流、资金流等分开的数据以及分散存储的数据，引入隐私计算可信基础链，完成可信分析，通过数据之间的互相增信度量数据可信度。

一般而言，企业的核心数据首先记录在企业的区块链系统中，企业的核心数据，各链之间不能互相访问和互相查验。借助隐私计算技术，通过一张发票信息寻找开票企业链上订单信息，增加发票信息的可信度。订单信息中同样包含物流信息，继续寻找物流企业区块链订单中的物流单。如果发票信息、订单信息、资金流信息都很完整，可以互相印证可信度较高，也可以通过更为复杂的验证条件，继续增加数据可信度。

面对低可信度的数据，如在规定的查询时间内无法做到数据互相查验的增信，可以通过邮件的方式通知企业方自查，超过自查期限通知监管方。

有隐私计算的加持，核心竞争数据不会暴露给第三方和监管方，也没据泄露的风险。区块链技术也提供了不可抵赖的效果，监管方可以根据实际情况进行更加深入的调查。

这套系统极大提高了造假成本，降低了监管难度和监管投入。数据打通之后释放了巨大的价值，不同应用场景下，监管、供应链金融、企业评估都能得到良好的发展。比如监管可以通过多方数据结合链上数据可信度定期更新数据评估，影响企业相关的一些合作伙伴、信贷额度、按周期等，银行也根据企业的上下游经营情况对判断企业信用情况有一个数据支撑。

第二个实践应用是解决数据的安全共享难题。沿着建设全国统一大市场的思路，八分量提供了服务于各行业、区域的数据共享平台，该平台最大的特色是基于区块链数据发布和搜索能力。实际应用中，在行业协会的指导下，行业内各成员单位将他们可以流通的数据导入到企业的隐私计算节点，数据共享平台做相应的整理，包括数据要素的原始数据，从中得到一些数据名称、数据内容、数据起始日期、更新周期等，进行相应的配置。

系统会把这些信息自动化发布数据，全程无需人力且人工无法干预，如果数据上传到链上出现重复，都会被检测到，数据遵循区块链逻辑无法篡改。数据共享平台会对多区域多链实现多周期的索引，还会对数据信息进行统计分析，包括数据变更历史和数据评价信息。

第三方数据需求方通过数据搜索门户搜索数据要素，并根据数据要素的描述信息、评价信息、历史信息来判断数据使用的情况。一旦数据请求被批准进行数据协作，来通过隐私计算技术挖掘数据的价值。隐私计算系统提供联合建模、联合分析和联合预测等任务。

第三个应用是在实践过程中不仅应用了区块链隐私计算，还应用了可信计算的技术。比如为国家某部委提供企业运营监测，计算企业运营指数评估，评估过程中支持融合第三方的数据。在项目中，数据方最关注数据存储阶段如何保障数据安全、数据融合阶段确保数据不泄露、数据生存周期中任何操作都能得到强审计和强溯源。

操作层面，八分量结合数据安全能力成熟度模型的国家标准，保护用户数据安全；全流程的数据处理通过持续免疫系统，对抗黑客入侵。全流程的数据流通过程中，通过可信区块链保证监管方可以永久存储各个系统在运行过程中产生的日志信息，监控所有人员操作和系统变更行为，可以帮助用户满足国标中定义的PA27满足过程域基本实现的同时，还确保所有信息不可篡改，全程可溯源。数据交换过程中借助隐私计算技术保证用户的数据不泄露不移动，满足PA15数据共享安全过程域、PA16数据发布安全过程域中多个基本实践的要求，进而满足用户在数据共享过程中对安全的重要需求。