隱私計(jì)算跨平臺(tái)互聯(lián)互通的若干思考

呂艾臨 閆樹(shù)

(中國(guó)信息通信研究院云計(jì)算與大數(shù)據(jù)研究所，北京 100191)

0 引言

隱私計(jì)算作為一種助力實(shí)現(xiàn)“數(shù)據(jù)可用不可見(jiàn)”的關(guān)鍵技術(shù)，在近幾年受到了越來(lái)越多的關(guān)注，相關(guān)技術(shù)產(chǎn)品百花齊放、行業(yè)生態(tài)建設(shè)如火如荼。從技術(shù)發(fā)展的角度看，隱私計(jì)算之所以如此火熱，主要在于它改變了傳統(tǒng)的數(shù)據(jù)流通形態(tài)，增強(qiáng)了數(shù)據(jù)流通的可控性，在一定程度上回避了數(shù)據(jù)權(quán)屬與安全保護(hù)爭(zhēng)議，為數(shù)據(jù)要素流通提供了新模式[1]。

在推廣隱私計(jì)算落地應(yīng)用的過(guò)程中，不同技術(shù)廠商提供的產(chǎn)品和解決方案在設(shè)計(jì)原理和功能實(shí)現(xiàn)之間存在較大差異，使得部署不同技術(shù)平臺(tái)的數(shù)據(jù)流通參與方之間無(wú)法跨平臺(tái)完成同一個(gè)計(jì)算任務(wù)。為實(shí)現(xiàn)多個(gè)合作方之間的數(shù)據(jù)融合，用戶往往要付出極高的溝通成本以協(xié)調(diào)產(chǎn)品選型方案，甚至不得不部署多套產(chǎn)品以逐一適配，造成重復(fù)建設(shè)。

作為促進(jìn)跨機(jī)構(gòu)間數(shù)據(jù)共享融合的關(guān)鍵技術(shù)，隱私計(jì)算有望成為支撐數(shù)據(jù)流通產(chǎn)業(yè)的基礎(chǔ)設(shè)施，但高額的應(yīng)用成本不利于隱私計(jì)算技術(shù)的推廣應(yīng)用，解決不同產(chǎn)品之間的技術(shù)壁壘，實(shí)現(xiàn)隱私計(jì)算跨平臺(tái)間的互聯(lián)互通已成為產(chǎn)業(yè)內(nèi)的迫切需求。推進(jìn)隱私計(jì)算的跨平臺(tái)互聯(lián)互通需要關(guān)注哪些問(wèn)題和要點(diǎn)？本文擬從以下六個(gè)方面展開(kāi)討論。

1 隱私計(jì)算跨平臺(tái)互聯(lián)互通的需求

數(shù)據(jù)資源只有經(jīng)過(guò)“流通”，脫離了原有使用場(chǎng)景，從數(shù)據(jù)產(chǎn)生端轉(zhuǎn)移至數(shù)據(jù)應(yīng)用端，并在生產(chǎn)經(jīng)營(yíng)活動(dòng)中產(chǎn)生效益，才能真正釋放其作為生產(chǎn)要素的市場(chǎng)價(jià)值[2-3]。在數(shù)據(jù)權(quán)屬界定規(guī)則缺失、安全合規(guī)風(fēng)險(xiǎn)加劇的當(dāng)下，眾多數(shù)據(jù)從業(yè)者選擇隱私計(jì)算作為探索數(shù)據(jù)流通新模式、新形態(tài)的突破口。隱私計(jì)算已經(jīng)成為了當(dāng)前數(shù)據(jù)流通領(lǐng)域最火熱的一類(lèi)技術(shù)，但在技術(shù)推廣的過(guò)程中，不同隱私計(jì)算技術(shù)平臺(tái)之間無(wú)法互聯(lián)互通成為了制約產(chǎn)品落地應(yīng)用的一個(gè)關(guān)鍵阻礙。

1.1 助力多方數(shù)據(jù)融合降本增效的市場(chǎng)用戶需求

作為一類(lèi)助力數(shù)據(jù)流通的工具，產(chǎn)品的可用性、易用性、好用性決定著隱私計(jì)算技術(shù)價(jià)值發(fā)揮的范圍和程度。在此前幾年的時(shí)間里，國(guó)內(nèi)技術(shù)提供者們已經(jīng)在提升產(chǎn)品的可用性和易用性方面取得了一定的進(jìn)展。根據(jù)中國(guó)信息通信研究院云計(jì)算與大數(shù)據(jù)研究所和隱私計(jì)算聯(lián)盟工作中的調(diào)研交流和產(chǎn)品評(píng)測(cè)結(jié)果[2]，可以發(fā)現(xiàn)在算法、算力、硬件的協(xié)同優(yōu)化之下，行業(yè)內(nèi)整體的技術(shù)產(chǎn)品性能已可以滿足用戶業(yè)務(wù)的基本需求，并且還將持續(xù)優(yōu)化以促進(jìn)隱私計(jì)算在更多需求場(chǎng)景中可用；同時(shí)，越來(lái)越多的技術(shù)廠商可以提供多版本、輕量化等方式來(lái)提升用戶部署的便捷性，并配合模塊自定義、組件拖拉拽等設(shè)計(jì)來(lái)滿足用戶的個(gè)性化需求，提高產(chǎn)品的易用性。

進(jìn)一步地，在如何提升產(chǎn)品好用性、促使產(chǎn)品與用戶實(shí)際業(yè)務(wù)場(chǎng)景友好適配這個(gè)層面，隱私計(jì)算技術(shù)平臺(tái)之間的互聯(lián)互通就成為了關(guān)鍵話題。目前，市場(chǎng)上已經(jīng)發(fā)布了近百款隱私計(jì)算產(chǎn)品，且仍有許多企業(yè)和機(jī)構(gòu)正在研究和開(kāi)發(fā)。而不同產(chǎn)品均有各自特定的算法原理和系統(tǒng)設(shè)計(jì)，產(chǎn)品之間(甚至同一產(chǎn)品的不同版本之間)的技術(shù)差異使得彼此很難兼容、無(wú)法互通。因此，參與聯(lián)合計(jì)算的用戶只能在部署相同產(chǎn)品的情況下才能實(shí)現(xiàn)多方數(shù)據(jù)合作。為了滿足這一條件，單一用戶往往要部署多套產(chǎn)品以滿足不同合作方的需求，這極大地增加了用戶的使用成本，也阻礙了隱私計(jì)算技術(shù)的推廣落地。

1.2 打造數(shù)據(jù)流通基礎(chǔ)設(shè)施關(guān)鍵底座的產(chǎn)業(yè)需求

跨行業(yè)、跨機(jī)構(gòu)的數(shù)據(jù)融合在金融、電信、醫(yī)療、政務(wù)、廣告營(yíng)銷(xiāo)、智慧城市等諸多場(chǎng)景都有著廣泛的需求。但由于國(guó)內(nèi)對(duì)于數(shù)據(jù)流通使用的監(jiān)管要求趨嚴(yán)，且尚未出臺(tái)具有指導(dǎo)性的實(shí)施細(xì)節(jié)指引，相關(guān)企業(yè)和機(jī)構(gòu)參與數(shù)據(jù)流通時(shí)既有顧慮也有困惑，無(wú)疑阻礙了數(shù)據(jù)資源的充分流通，不利于數(shù)據(jù)要素市場(chǎng)的培育。而隱私計(jì)算技術(shù)正在以一種不交互原始數(shù)據(jù)，只流通數(shù)據(jù)使用價(jià)值的方式，推動(dòng)著傳統(tǒng)數(shù)據(jù)流通模式和流程的變革，有望成為全社會(huì)數(shù)據(jù)流通網(wǎng)絡(luò)的支撐型基礎(chǔ)設(shè)施。但是現(xiàn)階段，隱私計(jì)算整體的技術(shù)能力和應(yīng)用模式還不成熟，實(shí)現(xiàn)目標(biāo)仍有距離。

以當(dāng)前在金融場(chǎng)景的應(yīng)用模式為例，金融機(jī)構(gòu)往往都需要依靠多方來(lái)源的外部數(shù)據(jù)來(lái)支撐其對(duì)于諸多業(yè)務(wù)的風(fēng)險(xiǎn)控制，這些外部數(shù)據(jù)可能包括專(zhuān)業(yè)數(shù)據(jù)服務(wù)商提供的公共市場(chǎng)信息、政府公共部門(mén)提供的客戶基礎(chǔ)信息、征信機(jī)構(gòu)提供的客戶征信數(shù)據(jù)以及運(yùn)營(yíng)商、互聯(lián)網(wǎng)平臺(tái)、電商平臺(tái)等提供的更多替代數(shù)據(jù)等。參與其中的銀行、運(yùn)營(yíng)商等大型機(jī)構(gòu)很多已經(jīng)部署或開(kāi)始試點(diǎn)各自的隱私計(jì)算平臺(tái)，面對(duì)多機(jī)構(gòu)之間的數(shù)據(jù)資源合作需求，往往會(huì)在反復(fù)溝通后由相對(duì)強(qiáng)勢(shì)的機(jī)構(gòu)要求使用特定的隱私計(jì)算平臺(tái)進(jìn)行合作。

以此類(lèi)推，如果在各個(gè)應(yīng)用場(chǎng)景中，合作機(jī)構(gòu)之間都要就使用特定技術(shù)產(chǎn)品達(dá)成共識(shí)，長(zhǎng)此以往，市場(chǎng)就會(huì)衍生出一個(gè)個(gè)基于相同的隱私計(jì)算平臺(tái)捆綁形成的小生態(tài)，而各個(gè)生態(tài)之間仍舊相互孤立。那么，隱私計(jì)算在破除機(jī)構(gòu)間“數(shù)據(jù)孤島”問(wèn)題后，將催生一個(gè)個(gè)新的“數(shù)據(jù)群島”，與技術(shù)本身促進(jìn)數(shù)據(jù)流通的使命相背離，無(wú)法支撐建立面向全社會(huì)的數(shù)據(jù)流通網(wǎng)絡(luò)。

因此，隱私計(jì)算平臺(tái)之間的互聯(lián)互通已成為技術(shù)產(chǎn)業(yè)進(jìn)一步發(fā)展中亟需解決的問(wèn)題。

2 隱私計(jì)算跨平臺(tái)互聯(lián)互通的內(nèi)涵

解決隱私計(jì)算跨平臺(tái)互聯(lián)互通問(wèn)題的核心基礎(chǔ)，是理解它的概念內(nèi)涵。

(1)什么是“互聯(lián)互通”？這個(gè)概念最早是美國(guó)電信領(lǐng)域在1934年提出的，本意是兩個(gè)通信網(wǎng)絡(luò)之間是否能夠兼容，而在當(dāng)下這一概念逐漸演變?yōu)椴煌M織、不同場(chǎng)景、不同系統(tǒng)之間在平臺(tái)“互操作”與數(shù)據(jù)“可攜帶”等方面的問(wèn)題。

(2)互聯(lián)互通的客觀對(duì)象是什么？隱私計(jì)算跨平臺(tái)互聯(lián)互通的最根本需求來(lái)自于部署了不同產(chǎn)品的用戶，這里的“不同產(chǎn)品”既可能是不同技術(shù)廠商提供的多個(gè)產(chǎn)品，也可能是相同廠商相同產(chǎn)品的不同版本。進(jìn)一步地，與其說(shuō)是不同產(chǎn)品間互聯(lián)互通，不如說(shuō)是用戶部署不同技術(shù)產(chǎn)品后的一個(gè)個(gè)平臺(tái)實(shí)例。

(3)互聯(lián)互通的目標(biāo)形態(tài)是什么？用戶的最終訴求是希望在部署不同產(chǎn)品后，仍可以實(shí)現(xiàn)各自持有的數(shù)據(jù)在不同底層技術(shù)平臺(tái)之前間仍可以流暢傳輸、交互、融合，協(xié)同完成計(jì)算任務(wù)。因此，隱私計(jì)算跨平臺(tái)互聯(lián)互通的目標(biāo)形態(tài)是具有不同系統(tǒng)架構(gòu)或功能實(shí)現(xiàn)方案的隱私計(jì)算技術(shù)平臺(tái)(包括同一平臺(tái)的不同版本)之間通過(guò)統(tǒng)一規(guī)范的接口、交互協(xié)議等實(shí)現(xiàn)跨平臺(tái)的數(shù)據(jù)、算法、算力的互動(dòng)與協(xié)同，以支持部署不同技術(shù)平臺(tái)產(chǎn)品的用戶共同完成同一隱私計(jì)算任務(wù)。相比之下，實(shí)踐中部分針對(duì)多個(gè)不同產(chǎn)品之間部署于統(tǒng)一大平臺(tái)以支持用戶靈活選擇任一產(chǎn)品執(zhí)行任務(wù)的探索，更貼近于對(duì)于不同提供方隱私計(jì)算能力模塊的集成，而非真正的跨平臺(tái)互聯(lián)互通。

3 隱私計(jì)算跨平臺(tái)互聯(lián)互通的難點(diǎn)

隱私計(jì)算技術(shù)原理本就復(fù)雜，而異構(gòu)隱私計(jì)算平臺(tái)間的互聯(lián)互聯(lián)不僅要能夠?qū)崿F(xiàn)復(fù)雜的隱私計(jì)算原理，保證平臺(tái)原有功能的實(shí)現(xiàn)，還要提供足夠的包容性，考慮到不同平臺(tái)設(shè)計(jì)的復(fù)雜差異。

3.1 不同隱私計(jì)算核心技術(shù)路線之間存在天然壁壘

隱私計(jì)算并非一項(xiàng)單一技術(shù)，而是一個(gè)包含多種技術(shù)的復(fù)雜體系。例如，以密碼學(xué)為核心原理的多方安全計(jì)算類(lèi)產(chǎn)品、以安全硬件為核心原理的可信執(zhí)行計(jì)算類(lèi)產(chǎn)品和以“數(shù)據(jù)不同模型動(dòng)”為核心思想的聯(lián)邦學(xué)習(xí)類(lèi)產(chǎn)品之間，技術(shù)實(shí)現(xiàn)的最底層思路就有著天壤之別，這種技術(shù)上的差異性為現(xiàn)階段討論隱私計(jì)算互聯(lián)互通帶來(lái)巨大挑戰(zhàn)[4]。

3.2 算法的實(shí)現(xiàn)方案復(fù)雜多樣

隱私計(jì)算最核心和最關(guān)鍵的就是算法，但每個(gè)算法在從設(shè)計(jì)到實(shí)現(xiàn)上經(jīng)過(guò)多個(gè)環(huán)節(jié)，涉及諸多細(xì)節(jié)。在基礎(chǔ)原理上，即使是同一算法從實(shí)現(xiàn)原理上也可能有多種不同的實(shí)現(xiàn)方案。例如，基于不經(jīng)意傳輸和基于同態(tài)加密的方案都是從密碼學(xué)原理出發(fā)的，但實(shí)現(xiàn)方案卻無(wú)法兼容。在工程優(yōu)化上，對(duì)于同一密碼學(xué)協(xié)議下的相同算法，不同的設(shè)計(jì)者也可以選擇不同的加速器進(jìn)行優(yōu)化，差異依然明顯。進(jìn)一步地，在不同的計(jì)算架構(gòu)設(shè)計(jì)下，計(jì)算方數(shù)量也會(huì)不同，是否由中間協(xié)調(diào)方參與、計(jì)算方和數(shù)據(jù)方之間是否獨(dú)立也會(huì)對(duì)算法執(zhí)行產(chǎn)生不同影響。

3.3 不同技術(shù)提供者在平臺(tái)應(yīng)用管理的設(shè)計(jì)各不相同

除了核心算法之外，一套完整的隱私計(jì)算平臺(tái)還包含資源授權(quán)、任務(wù)管理、任務(wù)編排、流程調(diào)度等相關(guān)的控制管理功能，且不同平臺(tái)整體的系統(tǒng)架構(gòu)也是結(jié)合各自的研發(fā)思路和應(yīng)用側(cè)重來(lái)設(shè)計(jì)實(shí)現(xiàn)的，跨平臺(tái)任務(wù)的執(zhí)行需要適應(yīng)不同平臺(tái)的這些設(shè)計(jì)。因此，基于不同隱私計(jì)算平臺(tái)共同完成同一計(jì)算任務(wù)，就必須要解決基礎(chǔ)功能和算法實(shí)現(xiàn)如何在不同平臺(tái)上兼容和適配的問(wèn)題。

3.4 技術(shù)提供者之間相互適應(yīng)的驅(qū)動(dòng)力不足

除了技術(shù)產(chǎn)品設(shè)計(jì)本身的復(fù)雜性之外，技術(shù)提供者們的驅(qū)動(dòng)力不足也會(huì)對(duì)實(shí)現(xiàn)互聯(lián)互通產(chǎn)生障礙。無(wú)論是技術(shù)路線的選擇、核心算法的設(shè)計(jì)和基礎(chǔ)功能的實(shí)現(xiàn)，都是各個(gè)隱私計(jì)算技術(shù)提供者最核心的設(shè)計(jì)思想和知識(shí)產(chǎn)權(quán)，實(shí)現(xiàn)互聯(lián)互通的過(guò)程中勢(shì)必會(huì)存在一定的相互遷就與妥協(xié)，損失產(chǎn)品原有的個(gè)性化?，F(xiàn)階段，在隱私計(jì)算的應(yīng)用探索仍在推進(jìn)，用戶增量不斷，因此在進(jìn)入存量競(jìng)爭(zhēng)之前，跨平臺(tái)互聯(lián)互通對(duì)于技術(shù)廠商而言并非“剛需”。因此，已有的探索實(shí)踐大多是用戶側(cè)推動(dòng)的。

4 隱私計(jì)算跨平臺(tái)互聯(lián)互通的實(shí)現(xiàn)路徑

4.1 隱私計(jì)算跨平臺(tái)互聯(lián)互通應(yīng)滿足的特性

考慮到現(xiàn)有隱私計(jì)算技術(shù)產(chǎn)品之間存在較大的差異性和商業(yè)驅(qū)動(dòng)力的現(xiàn)狀，若要實(shí)現(xiàn)不同技術(shù)產(chǎn)品間的協(xié)同，就不能要求所有產(chǎn)品同質(zhì)化、統(tǒng)一化，必須尊重各平臺(tái)本身的設(shè)計(jì)思路和理念，在保證各隱私計(jì)算技術(shù)平臺(tái)的獨(dú)立性、完整性和安全性的基礎(chǔ)上對(duì)實(shí)現(xiàn)互聯(lián)互通的最基礎(chǔ)環(huán)節(jié)求同存異。因此，隱私計(jì)算跨平臺(tái)互聯(lián)互通的實(shí)現(xiàn)方案應(yīng)該滿足以下特性。

一是互通性。即不同技術(shù)平臺(tái)間應(yīng)支持通用、規(guī)范的通信接口和互聯(lián)協(xié)議，能夠進(jìn)行跨平臺(tái)的通信、數(shù)據(jù)交換、互聯(lián)操作和狀態(tài)同步。

二是平臺(tái)自治性。即各平臺(tái)均應(yīng)為自治系統(tǒng)，保留對(duì)各自平臺(tái)設(shè)計(jì)的獨(dú)立性和個(gè)性化，自主管理平臺(tái)內(nèi)部的任務(wù)協(xié)同與資源配置，在參與跨平臺(tái)互聯(lián)互通任務(wù)時(shí)，無(wú)需暴露內(nèi)部的私有協(xié)議、模塊設(shè)置和架構(gòu)細(xì)節(jié)。

三是正確性。即跨平臺(tái)互聯(lián)互通完成的隱私計(jì)算任務(wù)與各平臺(tái)獨(dú)立完成的隱私計(jì)算任務(wù)結(jié)果保持一致，或偏差在不影響應(yīng)用的范圍內(nèi)。這是隱私計(jì)算技術(shù)產(chǎn)品的最基礎(chǔ)的功能要求。

四是安全性。即不同平臺(tái)間的交互和協(xié)同應(yīng)通過(guò)統(tǒng)一的安全通信機(jī)制、認(rèn)證與授權(quán)機(jī)制、安全模型假設(shè)等保障跨平臺(tái)互聯(lián)互通的通信安全、應(yīng)用安全、算法協(xié)議安全。這是隱私計(jì)算技術(shù)產(chǎn)品的最關(guān)鍵的應(yīng)用要求。

五是易擴(kuò)展性。即不同平臺(tái)間的互聯(lián)互通應(yīng)支持較為靈活的加入或退出，可以隨著技術(shù)發(fā)展適配更多新的隱私計(jì)算功能實(shí)現(xiàn)方案，實(shí)現(xiàn)有機(jī)擴(kuò)展。這要求互聯(lián)互通方案能夠包容和應(yīng)對(duì)未來(lái)技術(shù)發(fā)展帶來(lái)的挑戰(zhàn)。

4.2 隱私計(jì)算跨平臺(tái)互聯(lián)互通的實(shí)現(xiàn)思路

而具體如何實(shí)現(xiàn)互聯(lián)互通，可以對(duì)其他技術(shù)或行業(yè)應(yīng)用場(chǎng)景中的互聯(lián)互通經(jīng)驗(yàn)進(jìn)行參考和借鑒。比如互聯(lián)網(wǎng)數(shù)據(jù)傳輸場(chǎng)景中的TCP/IP協(xié)議、銀聯(lián)銀行卡跨行交易的通用報(bào)文協(xié)議、國(guó)內(nèi)外物聯(lián)網(wǎng)的跨平臺(tái)接入?yún)f(xié)議等都是通過(guò)制定系列標(biāo)準(zhǔn)化的協(xié)議，約定不同的設(shè)備如何組織和接入同一網(wǎng)絡(luò)并進(jìn)行數(shù)據(jù)交互。其中，互聯(lián)網(wǎng)通過(guò)多層次的協(xié)議設(shè)計(jì)連接多設(shè)備、多網(wǎng)絡(luò)的成功經(jīng)驗(yàn)可以為通過(guò)隱私計(jì)算串聯(lián)起的數(shù)據(jù)流通網(wǎng)絡(luò)提供較多參考，隱私計(jì)算跨平臺(tái)的互聯(lián)互通也可以拆解成底層的通信、逐步上升到傳輸交互和頂層應(yīng)用，通過(guò)逐層定義共識(shí)性的技術(shù)標(biāo)準(zhǔn)，最終實(shí)現(xiàn)規(guī)范流暢的跨平臺(tái)協(xié)作。

以相關(guān)經(jīng)驗(yàn)為參考，隱私計(jì)算跨平臺(tái)互聯(lián)互通的實(shí)現(xiàn)路徑可以從“底層通信—中間層交互—頂層應(yīng)用”的思路出發(fā)進(jìn)行設(shè)計(jì)。通信層需對(duì)平臺(tái)間選擇的通信框架、通信接口、數(shù)據(jù)格式、傳輸機(jī)制等內(nèi)容進(jìn)行規(guī)范；交互層可以從節(jié)點(diǎn)、資源和算法執(zhí)行三個(gè)維度進(jìn)一步約定在跨平臺(tái)交互過(guò)程中在發(fā)現(xiàn)、認(rèn)證、申請(qǐng)、授權(quán)、連接調(diào)用、信息和狀態(tài)同步等環(huán)節(jié)的規(guī)范流程和要求；而應(yīng)用層則是在規(guī)范通信要求和互聯(lián)協(xié)議棧的基礎(chǔ)上定義跨平臺(tái)隱私計(jì)算任務(wù)實(shí)現(xiàn)過(guò)程中的協(xié)同管理要求和具體場(chǎng)景的實(shí)現(xiàn)流程，既包括對(duì)跨平臺(tái)任務(wù)編排、調(diào)度、執(zhí)行、監(jiān)控和存證等方面的統(tǒng)一規(guī)則，也包括不同類(lèi)型計(jì)算任務(wù)的實(shí)現(xiàn)流程的約定。

5 隱私計(jì)算跨平臺(tái)互聯(lián)互通的探索進(jìn)展

自2021年開(kāi)始，很多隱私計(jì)算技術(shù)提供者和應(yīng)用側(cè)都開(kāi)始推進(jìn)跨平臺(tái)互聯(lián)互通的嘗試，提出了不同的思路和方案，也取得了一定的進(jìn)展。

中國(guó)電信翼支付的隱私計(jì)算技術(shù)團(tuán)隊(duì)通過(guò)引入中間件和區(qū)塊鏈智能合約的方式實(shí)現(xiàn)了自研Priv Torrent隱私計(jì)算平臺(tái)和FATE開(kāi)源框架的對(duì)接[5]?；谥虚g件對(duì)交互過(guò)程中報(bào)文的轉(zhuǎn)換實(shí)現(xiàn)異構(gòu)平臺(tái)節(jié)點(diǎn)識(shí)別、算法數(shù)據(jù)報(bào)文重構(gòu)、任務(wù)事件轉(zhuǎn)發(fā)和任務(wù)狀態(tài)同步；基于區(qū)塊鏈的智能合約實(shí)現(xiàn)兩個(gè)平臺(tái)間底層通信、交互標(biāo)準(zhǔn)以及報(bào)文分類(lèi)和內(nèi)容(包括過(guò)程數(shù)據(jù)、任務(wù)狀態(tài)和執(zhí)行結(jié)果)的統(tǒng)一。這個(gè)方案提供了一種相對(duì)低耦合、易擴(kuò)展的解決思路，中間件可以靈活部署在任意節(jié)點(diǎn)，而區(qū)塊鏈可以進(jìn)一步地支持對(duì)任務(wù)的審計(jì)溯源。但是這一方案也存在局限性，一是平臺(tái)的原生內(nèi)核限定在FATE框架，二是需要以隱私計(jì)算與區(qū)塊鏈的耦合作為前提。

富數(shù)科技和微眾銀行在2021年4月宣布突破了隱私計(jì)算跨平臺(tái)、跨架構(gòu)的互聯(lián)互通難題，雙方團(tuán)隊(duì)按照認(rèn)證、管控、計(jì)算三個(gè)主要流程，抽象出節(jié)點(diǎn)、數(shù)據(jù)、算法組件、計(jì)算任務(wù)、存證、認(rèn)證六大對(duì)象模型，提出了從節(jié)點(diǎn)互相發(fā)現(xiàn)、資源互相共享到算法組件跨平臺(tái)遷移部署再到計(jì)算任務(wù)跨平臺(tái)執(zhí)行的三階段思路。類(lèi)似于這一思路，洞見(jiàn)科技、锘崴科技和螞蟻集團(tuán)共享智能部在2021年8月宣布聯(lián)合攻關(guān)完成了具體互通協(xié)議流程的架構(gòu)設(shè)計(jì)和落地實(shí)現(xiàn)。在第一層次統(tǒng)一了節(jié)點(diǎn)發(fā)現(xiàn)、業(yè)務(wù)流程對(duì)接、資源信息定義和管理的規(guī)則之上，進(jìn)一步實(shí)現(xiàn)了三個(gè)平臺(tái)各自獨(dú)立設(shè)計(jì)和開(kāi)發(fā)的算法插件可以直接在另兩方的平臺(tái)上運(yùn)行，并與其他參與方協(xié)同完成計(jì)算任務(wù)的執(zhí)行和結(jié)果輸出。這類(lèi)方案無(wú)需引入中間件或其他系統(tǒng)，可以較大程度地保留各自平臺(tái)算法功能的獨(dú)立設(shè)計(jì)，與本文討論的實(shí)現(xiàn)路徑基本一致，但是除了算法功能之外，各個(gè)技術(shù)提供者對(duì)于底層通信框架、上層工程化方案的設(shè)計(jì)仍有諸多堅(jiān)持，若要取得大范圍的行業(yè)共識(shí)仍有較大難度。

除了以上實(shí)施案例之外，華控清交與星云Clustar、矩陣元、沖量在線等技術(shù)廠商也宣布建立戰(zhàn)略合作探索隱私計(jì)算跨平臺(tái)互聯(lián)互通。參考互聯(lián)網(wǎng)中自治系統(tǒng)、邊界網(wǎng)關(guān)協(xié)議和TCP/IP協(xié)議的設(shè)計(jì)思路，華控清交提出了一種定義跨域數(shù)據(jù)交換(Inter-Domain Data Exchange，IDDE)協(xié)議實(shí)現(xiàn)互聯(lián)互通的思路。將不同的隱私計(jì)算平臺(tái)視為獨(dú)立的自治系統(tǒng)(AS)，并參照TCP、UDP和IP協(xié)議向上可滿足多類(lèi)應(yīng)用、向下可兼容多種底層物理通信機(jī)制的思路，來(lái)規(guī)范IDDE中的核心協(xié)議。其中，IDDE協(xié)議包含控制面、數(shù)據(jù)面兩部分，控制面對(duì)節(jié)點(diǎn)、資源的信息和任務(wù)調(diào)度、存證等內(nèi)容進(jìn)行規(guī)范；數(shù)據(jù)執(zhí)行層則負(fù)責(zé)規(guī)范在各隱私計(jì)算平臺(tái)中執(zhí)行已編排的計(jì)算過(guò)程。

6 隱私計(jì)算跨平臺(tái)互聯(lián)互通的未來(lái)推進(jìn)思路

當(dāng)前，從標(biāo)準(zhǔn)體系層面對(duì)利用隱私計(jì)算跨平臺(tái)互聯(lián)互通的具體方案進(jìn)行規(guī)范勢(shì)在必行，包括中國(guó)信息通信研究院云計(jì)算與大數(shù)據(jù)研究所牽頭的隱私計(jì)算聯(lián)盟、大數(shù)據(jù)技術(shù)標(biāo)準(zhǔn)推進(jìn)委員會(huì)(TC601)、全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)(TC260)、京金融科技產(chǎn)業(yè)聯(lián)盟等在內(nèi)的標(biāo)準(zhǔn)化組織和研究機(jī)構(gòu)都在推進(jìn)相關(guān)技術(shù)標(biāo)準(zhǔn)的研討和編寫(xiě)。

但是，隱私計(jì)算的跨平臺(tái)互聯(lián)互通不只需要在技術(shù)層面進(jìn)行攻關(guān)，更需要在商業(yè)層面繼續(xù)突破。因此，相關(guān)標(biāo)準(zhǔn)規(guī)范體系不能只停留在標(biāo)準(zhǔn)文稿制定層面，等待由統(tǒng)一的規(guī)則指導(dǎo)實(shí)施，還必須從實(shí)踐中汲取經(jīng)驗(yàn)，推廣運(yùn)營(yíng)事實(shí)標(biāo)準(zhǔn)，由正式標(biāo)準(zhǔn)在原則要求層面對(duì)事實(shí)標(biāo)準(zhǔn)進(jìn)行引導(dǎo)，由事實(shí)標(biāo)準(zhǔn)從實(shí)際業(yè)務(wù)場(chǎng)景中對(duì)正式標(biāo)準(zhǔn)進(jìn)行細(xì)化完善，雙管齊下，最終在技術(shù)方案選擇、跨平臺(tái)協(xié)同和具體應(yīng)用實(shí)施的各個(gè)環(huán)節(jié)給出具有普遍共識(shí)的、可落地執(zhí)行的細(xì)節(jié)指引。

7 結(jié)束語(yǔ)

現(xiàn)階段，隱私計(jì)算技術(shù)發(fā)展尚未完全成熟，對(duì)于如何將復(fù)雜的技術(shù)原理轉(zhuǎn)化為商業(yè)化的產(chǎn)品實(shí)現(xiàn)已經(jīng)是百家爭(zhēng)鳴，而對(duì)于如何將不同技術(shù)方案串聯(lián)起來(lái)協(xié)同應(yīng)用于數(shù)據(jù)互聯(lián)互通的實(shí)際場(chǎng)景，仍有眾多觀點(diǎn)在持續(xù)探討。在技術(shù)發(fā)展過(guò)程中，只要行業(yè)保持對(duì)于各類(lèi)觀點(diǎn)思路的開(kāi)放包容，并堅(jiān)持通過(guò)廣泛交流和探索來(lái)挖掘最佳實(shí)踐，相信隱私計(jì)算的跨平臺(tái)互聯(lián)互通難題也能盡快得到突破。