[00772830]基于软硬协同的数据安全流通系统关键技术及应用

随着信息技术的发展，互联网已经渗透到包括电信、金融等各重要领域。这些“互联网+”应用在提供更高质量服务的同时，也积累了海量的数据。对数据的充分有效的分析利用，是提升服务质量、形成技术壁垒、支撑创新突破的基础。数据安全面临的风险成为产业发展的瓶颈。数据所有者担忧数据的泄露和被偷，不愿意公开和分享。在和数据需求方合作时，担心原始数据在没有安全保障的环境下被直接拿走。为解决这一难题，2014年，优刻得科技股份有限公司与上海交通大学开展合作，经过三年研究推出数据安全流通平台(安全屋)，提供一整套基于云端的安全技术、计算技术和流通规则，在保障数据拥有者的数据所有权不变的情况下实现数据使用权的流通共享。数据流通平台产品服务于数据源方、数据需求方和算法方。其中数据源方可以将数据加密后上传至数据流通平台中，也可选择以私有化部署的形式接入数据流通平台，直接将数据存储在私有云中。算法方基于数据源方的数据，可以在数据流通平台安全隔离的计算环境中执行计算，生成计算结果。数据需求方可将计算结果提交审核，对于已经通过数据源方审核的结果，数据需求方可以按照约定的方式进行使用。 关键创新点如下： 1.云平台安全性加固方法：现有云平台在系统软件和硬件层存在诸多安全漏洞，极易被攻击者利用，继而偷取云平台中存储的隐私数据，严重影响现有云平台安全处理数据的能力；为此，数据安全流通平台提出一系列技术手段加固云平台安全性，提升现有系统软件安全性、抵御利用硬件缺陷的攻击。 2.异构云平台的高效数据安全处理环境：使用安全硬件可在云平台系统软件不可信的情况下安全地处理和保护数据，然而安全硬件的软硬件差异性大、性能差等问题严重制约云平台使用安全硬件构建数据安全处理环境。为此，数据安全流通平台提出多种技术手段在异构安全硬件中实现了可信执行环境，并利用新型硬件加速可信执行环境的性能。 3.分布式数据安全处理环境：基于上述创新点，数据安全流通平台汇聚了各类数据源，用户可以方便使用，随时申请资源，随时退回。无需线下对接数据源。通过数据安全流通平台，用户无需跟多个数据源挨个谈判，并分别缴纳保底费用，安全屋平台可以帮助用户有效降低使用成本。同时，数据安全流通平台提供数据融合的能力，多个离散的数据源之间可以融合。 项目研发过程中发表论文34篇，获专利授权10项。经权威机构的成果查新认定研发结果达到了国内领先、国际先进水平，并荣获2019年中国通信学会科学技术一等奖，入选工信部2020年大数据产业发展试点示范项目。该项目成果已成功应用于数据流通、政务服务、普惠金融等领域，为上海市公共数据开放、上海市大数据普惠金融平台、厦门市大数据安全开放平台、i厦门普惠金融平台等提供技术支持；基于项目核心技术开发的“中国人工智能多媒体信息识别技术竞赛”、“上海开放数据创新应用大赛”等在线竞赛平台，支持选手远程参赛并保障竞赛数据安全不泄漏。项目应用收益累计达11960余万元。