冲量在线与飞腾 数据流通与隐私计算联合解决方案

        随着数据成为生产要素，数据隐私保护相关法规的逐渐严格，如何在满足政策法规的前提下，让政务、金融、医疗和运营商等行业客户，积累的大量数据，流通起来发挥价值，成为业界关注的重点课题。新兴的隐私计算在保证多方数据可用而不可见的前提下，可以实现多方数据联合挖掘，在满足相关法律、法规的前提下完成多方数据的协作，成为解决数据流通问题的关键技术。

        冲量在线数据互联平台的诞生，就是为了帮助企业之间建立可信、安全、隐私、公平、高效的“数据互链网”，并支持企业与多个外部机构进行安全便捷的数据流通与生态协作。

        冲量在线数据互联平台融合隐私计算、区块链、容器云和人工智能等多种技术，并联合芯片提供商飞腾，推出了基于国产硬件设备的数据隐私计算方案，保证数据在安全的可信执行环中进行数据协作，利用可信执行环境执行任务过程不可见的特性，保证计算过程的绝对安全和隐私，帮助企业规避数据泄漏或违反数据相关法律法规的风险，最后融合人工智能算法进行多方联合建模，协助企业构建有效而准确业务模型，助力其进行精细化的数据运营。

        冲量在线数据互联平台服务的客户群体覆盖政务、金融、医疗、运营商等行业。

        冲量在线数据互联平台已全面适配飞腾FT-2000/4等CPU，具备在飞腾平台上的商业化能力，同时，冲量在线数据互联平台也适配有麒麟OS、统信UOS等操作系统。

        基于冲量数据互联平台打造的数据流通和隐私计算解决方案，使用飞腾平台的服务器作为计算资源，并增加与飞腾平台相适配的操作系统和应用软件，与用户已有的数据库等数据平台无缝结合，支持在公有云、私有云和混合云的部署方式。

        数据流通和隐私计算解决方案具备区块链、隐私计算、人工智能和云原生多种技术栈，通过可信数据查询、可信数据互联、联邦机器学习等多种功能，实现跨企业的数据进行安全、可信、公平、高效的多方共享与协作，助力政府打造城市数据共享平台、城市数据开放平台和数据价值交易平台，最终为智慧政务、智慧产业、智慧医疗和智慧民生提供强大的数据协作能力和丰富的数据协作生态，形成高效的“数据互链网”。

图1-冲量在线数据互联平台架构图

系统架构

        在飞腾CPU和可信操作系统之上，冲量构建了提供隐私计算服务的数据互联平台。

        冲量数据互联平台具备多个隐私计算核心服务，包括联合查询服务、基础函数服务、联合建模服务、认证服务等。

        平台支持用户自定义隐私计算应用，在应用内，用户可以灵活的实现业务相关的计算任务（既支持简单的计算任务，例如隐私保护集合交集计算，也支持复杂的机器学习算法，例如GBDT、CNN等）。

        冲量数据互联平台底层基于飞腾TEE节点，平台可以根据用户的需要，把任务调度到可用的计算节点上，并运行在由飞腾CPU保护的安全世界内，用户的数据由飞腾TEE来保证，真正做到数据“可用而不可见”。

整个系统架构图如下所示：

图2-冲量在线数据互联平台技术架构图

基于飞腾TEE的隐私计算核心流程如下图所示：

图3-冲量在线隐私计算业务流程图

1. 数据协作各方加入联盟链，在完成数据结构对齐和算法的协商后，将原始数据的指纹和算法的哈希上链存证；
2. 各协作方部署飞腾TEE可信执行环境，节点互认证（确认是合法的TEE环境）之后构建隐私计算网络；
3. 数据需求方发起多方数据协作计算的任务请求，各数据提供方验证算法哈希与链上存证信息一致后，开始参与任务；
4. 所有数据将在TEE网络内安全流通，在每个飞腾TEE计算节点的可信空间中进行隐私运算。计算结果安全传输给数据需求方；
5. 所有的原始数据将在TEE隐私计算网络中被销毁，仅结果数据输出给计算任务的发起方。所有数据提供方可以通过TEE可信度量值验证数据的计算和原始数据在TEE中被销毁的过程；

方案实施效果

1. 该方案保证了政府机构和其数据需求方的数据安全。
2. 基于政府机构和其数据需求方的数据，在可信执行环境TEE中进行计算，获得有效而准确的业务模型，便于数据需求方更好的进行精细化数据运营
3. 硬件层面基于飞腾芯片，软件层面使用有冲量独立开发的数据互联平台，满足了政府机构对IT设施和软件严格的安全性要求。
4. 整个业务流程的所有环节都和区块链模块打通，执行任务的多方数据流通平台与区块链网络共用一套身份体系，保证隐私计算的过程审计数据带有身份信息，并能对等关联到区块链机构、角色身份。保证所有的数据调用和数据使用记录链上可查，保证了数据调用的透明和安全。

        冲量在线联合武汉国资委下属企业—长江云通为某政府机构打造数据共享平台，在保证某政府机构“数据可用而不可见”的前提下，将其数据价值赋能给企业用户。

冲量在线数据互联平台