華為云可信智能計算服務(TICS)首批通過信通院測評

12月18日，2020數(shù)據(jù)資產(chǎn)大會在北京召開。會上，中國信息通信研究院為通過“基于可信執(zhí)行環(huán)境的數(shù)據(jù)計算平臺”的產(chǎn)品頒發(fā)證書。華為云可信智能計算服務TICS基于鯤鵬TrustZone機密計算，結(jié)合硬件TEE和軟件SMPC算法，實現(xiàn)了軟硬結(jié)合的計算加速，同時支持跨信任域的聯(lián)邦SQL分析和聯(lián)邦學習能力，以九大測試項全部通過，樹立隱私計算產(chǎn)品的新標桿。

華為云可信智能計算服務通過隱私計算測評證書

歷經(jīng)六年的蓬勃發(fā)展，大數(shù)據(jù)產(chǎn)品評測已經(jīng)成為政企客戶選購選型過程中的重要參考，是業(yè)界衡量大數(shù)據(jù)產(chǎn)品質(zhì)量和能力的重要標準。中國信通院大數(shù)據(jù)產(chǎn)品評測是國內(nèi)權(quán)威的大數(shù)據(jù)評測體系，評測范圍涵蓋大數(shù)據(jù)產(chǎn)品的基礎(chǔ)能力與性能專項，今年新增可信執(zhí)行環(huán)境計算平臺能力測評，尤其引人關(guān)注。

華為云可信智能計算服務TICS面向政企行業(yè)，打破跨行業(yè)的數(shù)據(jù)孤島，實現(xiàn)行業(yè)內(nèi)部、跨行業(yè)之間在數(shù)據(jù)隱私保護下的多方數(shù)據(jù)聯(lián)邦SQL分析和聯(lián)邦學習能力，基于可信硬件執(zhí)行環(huán)境TEE、安全多方計算SMPC、區(qū)塊鏈等技術(shù)，確保了數(shù)據(jù)在存儲、流通、計算過程中端到端的安全和可審計，推動跨行業(yè)的可信數(shù)據(jù)融合和協(xié)同。

在本次評估測試中，華為云可信智能計算服務TICS一次性100%通過了21個必選用例，此外，在故障監(jiān)控恢復、數(shù)據(jù)流通全過程審計、算法可拓展、側(cè)信道安全等4個可選用例中也一次性通過，交出了一份完美的答卷。

豐碩的成果離不開辛勤的勞作，在整個研發(fā)過程中，華為云隱私計算研發(fā)團隊憑借雄厚的研發(fā)實力和豐富的探索實踐經(jīng)驗，從以下六個方面實現(xiàn)了跨信任域聯(lián)邦SQL分析和聯(lián)邦學習：

◆動態(tài)聯(lián)盟管理：邀請華為云租戶作為數(shù)據(jù)參與方，動態(tài)構(gòu)建可信計算聯(lián)盟，實現(xiàn)聯(lián)盟內(nèi)嚴格可控的數(shù)據(jù)使用和監(jiān)管。

◆多方數(shù)據(jù)融合分析：支持對接多個數(shù)據(jù)參與方的主流數(shù)據(jù)存儲系統(tǒng)，為數(shù)據(jù)消費者實現(xiàn)多方數(shù)據(jù)的SQL Join等融合分析,各方的敏感數(shù)據(jù)在具有TEE安全支撐的聚合計算節(jié)點中實現(xiàn)安全統(tǒng)計。

◆多方聯(lián)邦訓練：通過對接主流深度學習框架實現(xiàn)橫向和縱向的聯(lián)邦訓練，支持基于TEE和SMPC(如不經(jīng)意傳輸、秘密分享、同態(tài)加密等)的多方樣本對齊、聯(lián)邦特征選擇、訓練模型的保護、聯(lián)邦預測等。

◆可信智能代理：數(shù)據(jù)參與方使用數(shù)據(jù)源代理模塊實現(xiàn)自主可控的數(shù)據(jù)源注冊、隱私策略（脫敏、加密、水?。┑脑O定、元數(shù)據(jù)的發(fā)布等，為數(shù)據(jù)源代理提供全生命周期的可靠性監(jiān)控、運維管理。

◆可視化數(shù)據(jù)使用監(jiān)管：為數(shù)據(jù)參與方提供可視化的數(shù)據(jù)使用流圖，提供插件化的區(qū)塊鏈對接存儲，實現(xiàn)數(shù)據(jù)提供方可感知的數(shù)據(jù)使用方式和執(zhí)行算法在執(zhí)行前的多方共識、數(shù)據(jù)使用過程中的可審計、可追溯。

◆云和端的容器化部署：容器化的多方數(shù)據(jù)源代理、聚合計算節(jié)點的部署管理，支持云上、邊緣、混合云多種部署模式。

華為云可信智能計算服務TICS已在政務數(shù)據(jù)流通、政企數(shù)據(jù)融合、普惠金融、數(shù)據(jù)交易等多個場景進行落地實踐。未來，可信智能計算服務TICS會踐行“平臺+生態(tài)”戰(zhàn)略，實現(xiàn)數(shù)據(jù)在存儲、流通、計算過程中端到端的安全和可審計，釋放政企數(shù)據(jù)價值，使企業(yè)更智能。