❤️ 随着云计算技术的迅速发展和广泛应用，越来越多的组织和个人将其数据存储和处理转移到了云平台上。然而，与此同时，数据安全和隐私保护也成为了云计算领域中不可忽视的重要问题。...本文将深入探讨云计算中的数据安全挑战，介绍隐私保护策略，并探讨一些应对方法和技术。 1. 云计算中的数据安全挑战 在云计算环境中，用户的数据存储和处理不再在本地进行，而是由云服务提供商负责。...这意味着云服务提供商可以在加密的数据上进行计算，然后将结果返回给用户，从而保护数据隐私。 4. 总结 云计算的快速发展为数据存储和处理带来了极大的便利，但同时也带来了数据安全和隐私保护的挑战。...通过数据加密、访问控制、身份验证、零知识证明和同态加密等方法，可以有效地保护云计算中的数据安全与隐私。...随着技术的不断进步，我们可以期待更多的创新方法和技术在云计算领域中的应用，为数据安全和隐私保护提供更可靠的解决方案。 结尾
所学习的模型参数由每个用户设备发送到云服务器，在云服务器上执行聚合以构建全局模型。这个学到的全局模型被推送到每个用户的移动设备上进行预测。这就是简单的联邦学习架构。...鉴于 FHE 对云计算的潜在好处，完全同态加密技术的标准化正在进行中。...多方安全计算是基于密码学的算法协议来实现隐私计算，是多种密码学基础工具的综合应用，凡可用于实现多方安全计算的密码学算法都可以构成多方安全协议。...除秘密共享、不经意传输、混淆电路、差分隐私等密码学经典计算协议外，同态加密、零知识证明等密码学算法都可以构成多方安全计算协议。...下图是Gartner 在2021年发布的隐私计算技术成熟度曲线： 信息保护领域，没有绝对的安全，只有相对的安全。
隐私也可能是采用云计算的劣势。公共云的信息可能由提供者、执法机构以及在某些情况下的国外组织合法或秘密地访问和泄露。...在云平台之间切换可能导致配置复杂性、额外成本、停机时间。迁移过程中产生的违规事件可能导致安全和隐私漏洞。 ?...通常情况下，分布式架构可以为云计算功能提供额外的安全性。文件可以保存在特定地理位置的防火墙后面，并且可以控制访问以保护第三方、执法机构、政府机构的隐私和秘密泄露。...分布式云计算系统在区块链上运行，使得网络的安全性远远强于当前基础设施提供的安全性，因为它通过分区提供安全性。即使攻击者能够访问数据块，它们也无法渗透，因为它只是一个部分文件。...“分布式云计算或边缘计算架构将其与文件同步和共享平台使用的集中式模型区分开来。它改善了组织的安全状态，允许访问所有存储，保护隐私，将组织文件的管理保持在组织控制之下，并利用组织现有的存储基础设施。”
随着移动互联网和云计算技术的迅猛发展，越来越多的数据在云环境下进行存储、共享和计算，云环境下的数据安全与隐私保护也逐渐成为学术界以及工业界关注的热点问题。...作为基于密码学的隐私保护技术的一种替代方案，可信执行环境（Trusted execution environment，TEE）基于硬件安全的 CPU 实现了基于内存隔离的安全计算，可在保证计算效率的前提下完成隐私保护的计算...TEE 与 REE 关系图示 TEE 强大的数据安全和隐私保护能力，使其成为隐私计算主要技术流派之一，比 REE 得到了更广泛的应用。...二、TEE 与其他隐私计算技术 TEE 与安全多方计算、同态加密对比 安全多方计算（MPC）、同态加密是和 TEE 一样各有所长的隐私计算技术。...在该场景下，TEE 能够提供的安全性服务包括：隐私保护的票务服务、在线交易确认、移动支付、媒体内容保护、云存储服务认证等等。
什么是隐私计算 从20世纪70年代一直到近年，隐私计算交叉融合了密码学、人工智能、计算机硬件等众多学科，逐渐形成以多方安全计算、联邦学习、可信执行环境为代表，混淆电路、秘密分享、不经意传输等作为底层密码学技术...隐私计算分类 从技术角度出发，隐私计算是涵盖众多学科的交叉融合技术，目前主流的隐私计算技术主要分为三大方向：第一类是以多方安全计算为代表的基于密码学的隐私计算技术；第二类是以联邦学习为代表的人工智能与隐私保护技术融合衍生的技术...图1 多方安全计算技术框架 如图1所示，从底层硬件来说，多方安全计算以通用硬件作为底层架构设计基于密码学的算法协议来实现隐私计算。...从算法构造来说，常应用同态加密、差分隐私技术以及包括基于秘密分享、不经意传输、混淆电路等密码学原理的各类多方安全计算协议和其它用于保证隐私计算的密码学技术来提升安全性。...本问资料部分参考自：隐私计算联盟、中国信通院云大所 本文为从大数据到人工智能博主「xiaozhch5」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
近日，港科大计算机科学与工程系副教授陈凯与杨强联合撰写的新书《隐私计算》已经出版，为读者深入解读保护数据安全的隐私计算技术。 数据要素已成为核心生产要素与推动经济发展的核心力量。...继《中华人民共和国网络安全法》生效之后，《数据安全法》和《个人信息保护法》也相继于 2021 年颁布和实施。除了依靠法律制度保护隐私，利用技术保护数据安全也至关重要。...作为一种在保护数据安全的同时兼顾行业应用与发展的新型技术，隐私计算也获得了越来越多的关注。 从 20 世纪 80 年代多方安全计算提出至今，隐私计算相关技术发展已经将近半个世纪。...相比于传统数据保密方法，隐私计算最大的亮点是使数据在各个环节中「可用不可见」，通过实现数据的物理分散、逻辑集中，在确保数据安全隐私性的同时，挖掘数据价值、促进价值流通。...他的主要研究方向包括数据中心网络、云计算、大数据与人工智能底层系统和基础架构、联邦学习与隐私计算。
会上，腾讯云安全总经理李滨做了题为“腾讯云数据安全与隐私保护探索与实践”的演讲，对新时代下如何做到数据安全保障和隐私保护方面进行了精彩的解读与分享。...从五六年前开始，云计算、大数据开始进入我们生活生产的视野，这几年，区块链、人工智能、IoT、5G慢慢成为我们金融活动一部分。新技术同样对我们的业务、生产带来非常大的便利，同时也带来一些新的挑战。...做好数据安全的挑战 无论是新环境、新技术还是新产业，包括我们讲的SaaS、云计算、企业服务，数据都是无法绕过的核心命题。...比如5G、IoT、物联网、人工智能，最基础最核心的云计算、大数据等。这些新技术在导入的过程中，也让我们面临巨大的挑战。比如，云计算和大数据的应用，带来了几个最核心的挑战： 1.对企业管理机制的挑战。...3.云计算、物联网、边缘计算等新技术的演进。它们本身能帮助业务快速提升，但新技术的出现也会带来新的风险面，这些风险面对传统的技术架构思维带来挑战。计算环境的变化也会带来新的问题。
声明本文是学习GB-T 31167-2014 信息安全技术 云计算服务安全指南....云计算的风险管理5.1概述云计算作为一种新兴的计算资源利用方式，还在不断发展之中，传统信息系统的安全问题在云计算环境中大多依然存在，与此同时还出现了一些新的信息安全问题和风险。...将数据和业务系统迁移到云计算平台后，安全性主要依赖于云服务商及其所采取的安全措施。...对云服务商及其提供的云计算服务开展独立的安全评估。 5.4云计算服务安全管理基本要求采用云计算服务期间，客户和云服务商应遵守以下要求： 安全管理责任不变。...5.5.5退出服务在退出云计算服务时，客户应要求云服务商履行相关责任和义务，确保退出云计算服务阶段数据和业务安全，如安全返还客户数据、彻底清除云计算平台上的客户数据等。
陈文强调，解决数据孤岛问题既要有技术手段例如隐私计算，又要有包括行业协作机制或公约之类的制度管理手段。...目前，隐私计算技术、区块链技术成为解决“数据可用不可见”的热门方向，学术界对隐私计算的各种模型和算法有着广泛研究。不过，在数字金融领域如何将这些技术落地，是一个必须解决的问题。...据陈文介绍，今年被市场认为是隐私计算的元年，隐私计算能够保证满足数据隐私安全的基础上，实现数据价值和知识的流动与共享，实现“数据可用不可见”“数据不动模型动”。...为此，同盾提出了知识联邦技术框架体系，并基于知识联邦构建了工业级安全多方应用平台产品；为更好地服务各环节的开发者、服务提供者和使用者，还进一步研发了隐私计算公共操作系统，倡导发起知识联邦产学研联盟，推动生态协作...陈文表示，目前相当一部分具备验证性的隐私计算技术已落地使用。“同盾近期也基于知识联邦技术给国内一家电网企业，在数据安全治理应用层面做了较好的提升。
三、为什么是可信隐私计算技术 可信隐私计算的核心是，在隐私计算技术体系层面提供可信支撑，对个人信息和敏感数据提供高效的、全生命周期的安全合规保障。...业界可以在可信隐私计算的框架下，有效解决当下面临的合规、业务支撑、安全保障等挑战。 例如，可信隐私计算可以很好满足企业合规要求。...另外，由于所有的计算都要很强地依赖于跨网络交互，导致成本非常昂贵。即使在云计算环境里面，最贵的成本不是计算成本，也不是存储成本，而是带宽成本，而这恰恰是一个现在跨网络隐私计算的一个核心依赖。...产品层面，据中国信通院统计，截止 2021 年 7 月，依据中国通信标准化协会隐私计算相关标准，通过中国通信院云计算与大数据研究所隐私计算产品测试的技术，有 50 家公司的 67 个产品。...可信隐私计算的合规性，它的实用性、可靠性、安全性上面都能做出新的突破，能够真正保护好数据安全。
而随着越来越多的价值和使命由云计算来承载和支撑，云计算的安全已成为影响国家安全、社会稳定、行业安全、企业安全，以及个人的人身安全、财产安全、隐私保护等方方面面的大事，而且与我们每个人的日常生活息息相关。...为了让更多的人了解云安全，理解云安全的理念，并能将理论应用于实践，实现从入门到精通，博文视点联合亚马逊的安全专家团队出版了理论结合实践，广度与深度兼备的图书《云计算安全实践——从入门到精通》。...本书主要内容 本书将云计算安全能力建设对应到NIST CSF中，从云计算安全能力建设的角度由浅入深地总结云计算安全产业实践的基本常识、云安全能力构建的基础实验与云计算产业安全综合实践。...在简单介绍基本原理的基础上，以云计算应用安全能力建设为主，重点介绍在云安全能力建设中的典型案例与实验。...亚马逊权威作者 领域专家力荐 ▼ 本书内容全面、有深度，且层层递进，非常适合从事云计算相关行业的人员，以及高等院校信息安全和云安全相关专业的学生。
近年来，随着数据安全和隐私保护的要求越来越严格，数据孤岛的问题越来越严重，阻碍了AI模型训练的进一步发展，因此隐私计算相关的研究和实践逐渐成为了一个热门的方向。...很多机构和学者投入到了隐私计算赛道中。...在众多的隐私计算算法中，隐私保护逻辑回归算法是在实践中用的更多的，因为其简单性、鲁棒性、良好的可解释性等优势，它已经被广泛应用于广告点击率预测，信用违约模型和反欺诈等应用中。...业界方案 对于隐私计算，或者说隐私保护逻辑回归算法，目前业界主要分为两类：一类是基于多方安全计算，另一类是基于联邦学习。前者具有可证安全的优点，而后者则在模型训练过程中泄露了中间信息。...接着， 和 计算误差的分片，并使用安全矩阵乘法计算梯度的分片。最后，他们各自更新自己的模型分片。 以上迭代整个过程中，隐私的数据及模型是以秘密分享或同态加密的形式存在的，直到模型训练结果。
在云计算之前，企业在内部服务器甚至文件柜上来存储他们的信息。现在，很多云服务提供商（CSP）依靠第三方平台来容纳和保护他们的信息。由于需要存储大量的数据，公司在这些平台提供的服务器上租用时间更便宜。...这些事件再次向供应链专业人员敲响了确保数据安全的警钟。以下几个变量将会发挥作用：如果数据以电子方式存储在内部服务器上，网络基础设施是否提供了分层级的安全性？...许多第三方平台提供强大的安全层，但如果代码不好，没有正式的程序显示他们在应用程序安全性方面很强，用户应该重新评估他们的云。...辨别并投向一个安全的云提供商 随着企业在云端寻找能够容纳敏感信息的平台，他们必须寻求一个承诺了安全服务的提供商。保护有价值的信息应该是任何平台的企业核心价值观，也是任何技术线路图的核心要素。...好处如下： ☘ 强大的安全和合规性策略，云计算公司有专门的安全部门，每年花费数千万美元使得技术领先于黑客 ☘ 所有文档的中央存储库，索引，分类，且容易找到 ☘ 简化合同和其他重要内容的可访问性
在对方连续十分钟的有关隐私计算的发言后，我依然很懵懂。 但我还是坚持用外行解读，为他的讲话做了简单总结：“所谓隐私计算，就是数据安全的一种算法吧。现在数据安全确实需要提上日程。”...对方极力否认：“不，不，不只是数据安全……” 于是，我更迷惑了。接着他便开始了下一轮十分钟的隐私计算概念讲述。 中间，我忍不住择机打断他：“嗯，隐私计算，说到底还是数据安全的问题。”...那么，隐私计算到底是什么呢？在数据时代，又有哪些效力？ “密码学”揭开隐私计算的隐私 在隐私计算的认知上，从当初“数据安全”，如今我有了更多的认识——数据时代，数据安全成为亟待解决的重大问题。...数据安全拓展隐私计算前景 在实现数据安全的通道上，数据脱敏、匿名化、假名化、去标识化，差分隐私和同态加密均可实现某种程度的隐私数据保护。隐私计算可以说是博采众长。...而在市场参与者中，数据使用方、数据提供方和隐私计算服务商构成了隐私计算产业链的三方主体。但进一步分析，隐私计算的相关产业链条除了垂直厂商，还涉及IT、云计算、区块链，AI及大数据，安全科技等公司。
信息安全解决方案并非万能，在制定计划前，你需要将行业特性考虑在内。 涉及到企业云部署带来的安全风险及危险时，更是如此。...正因如此，CloudLock的第四季度网络安全报告中提到了八个不同行业的云计算威胁以及预防措施。 首先，让我们看下共同的趋势。...协作 也许企业能做的最简单的保护云计算用户的是保护他们的证书，即他们的账号密码。...K-12 随着越来越多的平板电脑及Chromebook类的轻量级终端开始进入K-12学校系统，毫无疑问云计算也变成一个越来越大的隐忧。潜在的法律风险非常巨大，年轻的用户群让情况变得更加复杂起来。...高等教育 高等教育云计算中，保护学生信息及内容是最优先考虑的事。PII是最大隐忧，PCI紧随其后，分别占77%和61%。
此次事件后，专家疑苹果iCloud云端系统漏洞被黑客利用，对此观点苹果公司始终否认iCloud有安全隐患。即便是被很多安全专家诟病的未限制登录次数的安全机制也被苹果否认。...然而，就在艳照门曝光的前一天，俄罗斯圣彼得堡的Defcon大会上，来自HackApp公司的两名安全专家公开iPhone和iCloud都有安全隐患。...iCloud系统由于多项安全防护措施不完善，存在未对用户登录尝试次数进行限制，以及安全码过短等隐患，导致iCloud系统被成功破解。...在明星照片泄漏事故后，各大媒体和业内专家都在纷纷质疑云计算[注]的安全性。很多资深云计算评论家都表示，“我早就告诉过你，云计算存在危险!”并期望这个世界回到内部部署解决方案。...同时，有相当一部分人始终持此种观点：1)云计算从未被标榜为完全安全;2)云计算将会继续发展壮大。安全并不是卖点，功能和价格才是卖点。
然而，数据的泄漏、滥用或非法传播均会导致严重的安全问题。因此，对数据进行隐私保护是现实需要，也是法律要求。...隐私集合求交使得持有数据参与方通过计算得到集合的交集数据，而不泄露任何交集以外的数据信息，其功能如图1所示。作为安全多方计算中的一个重要分支，其不仅具有重要的理论意义，也具有广泛的应用场景。...图1 隐私集合求交功能示意图 二、 PSI分类 隐私集合求交的研究主要聚焦在两个参与方，因此，本文主要针对两方隐私集合求交进行阐述。两方PSI可根据参与方的数据集大小分为三类，如图2所示。...3.2 基于OT的PSI方案 3.2.1 预备知识 不经意传输（Oblivious Transfer, OT）[4]是安全多方计算最基础的协议之一，在之前的文章中已做了详细介绍安全多方计算(1)...随着隐私计算技术的发展，多方及外包隐私集合求交方案也在被逐渐关注与研究，我们在后续文章中进行介绍。
图1 隐私信息检索技术应用示例漫画 隐私信息检索(Private InformationRetrieval – PIR，也叫匿踪查询)是安全多方计算中很实用的一项技术，用来保护用户的查询隐私。...提到“保护用户查询隐私”，会有人想到可搜索加密技术，但可搜索加密技术并不能替代PIR技术。 先来简单了解可搜索加密技术。顾名思义，可搜索加密就是在加密的情况下实现搜索功能，常用于云计算当中。...即可搜索加密技术仅能阻止云服务器获得用户查询隐私，不能阻止数据拥有者获得用户查询隐私（这很正常，云计算环境下，云服务器中一段密文数据的拥有者和检索者，可能是同一用户）。...三、3类场景隐私信息检索方案 为了加强保护用户查询隐私，使得查询条件和查询结果仅查询用户可知，安全多方计算中的PIR技术应运而生。...可以明显比对出前两类PIR方案在计算开销和网络开销上的差异。 五、总结 本文介绍了安全多方计算中很实用的一类方案——隐私信息检索方案，此类方案可在保护用户隐私的前提下，实现多方数据安全查询。
国内已经涌现出一批以隐私安全计算为核心技术的企业。...根据翼方健数首席执行官罗震在公开演讲中表示，翼方健数的隐私安全计算平台翼数坊XDP，正通过隐私安全计算实现数据流通：数据不出平台，只在平台内授权使用，只输出数据的结果。 ?...从行业经济发展层面到国家城市治理层面，大数据、云计算、人工智能等新技术的运用，都形成产业推动的趋势发展。但数据安全是悬在头顶的“达摩克利斯之剑”，又让“数据开发”面临挑战。 ?...比如翼方健数在厦门构建了基于XDP隐私安全计算技术的医疗大数据应用与开放平台，就是目前所知首个利用隐私安全计算技术实现城市级应用的案例。该生态正在不断成长，同时也在被多地研究复制。...而随着大数据、云计算、人工智能等新技术的运用，对数据的挖掘将越来越深。在保护数据安全和促进数据生态良性发展的道路，隐私安全计算的担子也将“越来越重”，是机遇，更是挑战。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
