基于隐私计算开展公共数据开发利用参考流程、案例.docx

附录A（资料性）基于隐私计算开展公共数据开发利用参考流程基于隐私计算开展公共数据开发利用活动，其主要参考流程如图A.1所示。图AJ公共数据开发利用流程图中实线箭头表示基于隐私计算进行公共数据的利用参考流程、虚线箭头表示基于隐私计算进行公共数据的开发参考流程，各步骤如下：a）参与方注册：除平台运营方外，其他参与方在接入公共数据开发利用平台前，需向平台运营方提交注册申请；平台运营方可参照8.1中接入要求，进行参与方审核；通过审核的参与方，在鉴别身份后接入平台。a）资源上架：接入平台后，隐私计算数据提供方、计算资源提供方和隐私计算服务开发方，可将自身的数据、算力、算法等资源在平台申请上架，由平台运营方或借助第三方专业机构对申请上架的资源进行评估，包括数据分类分级、数据质量、算法安全性等；平台运营方根据相关运营机制对评估结果进行审核，通过审核的资源可在平台上架，形成数据资源目录、算法目录、可信算力名单等；对于需要进行数据开发的，可参照本节h）、i）进行算法、数据产品的开发后，再申请上架。b）需求申请：隐私计算数据需求方向平台提出数据使用申请，可包括平台已上架的数据、算力、算法资源等：平台运营方或其主管部门可根据数据授权、资源数量、应用场景等对需求进行审批。c）授权审批：平台运营方将数据使用申请交由隐私计算数据提供方或其主管部门进行授权；获得授权后平台运营方生成计算任务，将该任务所使用的数据、算法、算力、使用场景、次数用量等信息写入计算合约，并交由任务涉及各参与方核验、签约；在各方签约后，将通过审批生效的计算合约交由各方存证。d）任务执行：根据计算合约，计算资源方执行计算任务，并得到计算结果；计算结果交由平台运营方检验和存证。e）任务结算：平台运营方将计算结果交给隐私计算数据需求方；并且，平台运营方根据计算合约的执行情况进行任务结算，可包含资源使用情况、利益分配等，结算结果反馈到各参与方。f）监管审核：监管方可对数据使用情况、计算任务执行情况进行安全审计，审计方式可包含通过监管接口接入平台、分析平台运营方上报材料等。g）开发申请：隐私计算服务开发方将自身开发需求提交平台运营方审批，包含所需开发的数据类型、应用场景、使用的算法逻辑以及部分源代码等；平台运营方审批后，依据开发需求提供样例数据、调试环境等。h）开发调试：隐私计算服务开发方在平台运营方提供的环境中进行开发调试，平台运营方引入第三方专业机构提供结果验证等服务；对于达到上线运营要求的算法、数据产品等，经平台运营方审核后在平台上架。附录B（资料性）基于隐私技术开展公共数据开发利用参考案例B.1多方安全计算应用案例B.1.1案例背景某银行在评估个人住房贷款时，会对贷款人的信息进行审核，包括个人的征信、社保、当前拥有房产等信息进行审查，以决定是否给当前申请人发放贷款。通过各数据提供方统一接入运营平台的方式,通过MPC技术保证银行评估系统正常完成评估，且实现数据在开发利用的过程中可用不可见的目的。B.1.2技术方案a）数据提供方将数据对接到运营平台，数据的对接可以有多种形式，可以只对接数据，也可以对接其他能够提供数据的隐私计算平台；b）各个参与方接入到平台中，在平台上执行的任何流程都受到监管方的监管；c）数据使用方（银行）以匿踪查询（PIR）的方式从各个数据提供方获取关于贷款申请人的相关信息，此过程既保证能够从各个数据源获取到需要的相关数据信息的同时又能保护被查询人的相关信息不被泄露；d）数据使用方（银行）通过获取到的信息进行模型评估。图B.1基于MPC公共数据的助贷评估系统B.2联邦学习技术应用案例B.2.1案例背景各地区的卫生健康行政主管部门、公立与私立医院、医学科研机构以及药品研发企业等多方主体都掌握着大量医疗服务相关的数据资源,这些数据包含了大量病人隐私、商业机密、实验数据等敏感信息，不能以明文的形式在不同的主体之间共享。采用基于联邦学习技术,将分散于各个小主体以及公共卫生机构的数据联合起来共同训练自己的模型，使各医疗单位更好的完善医疗模型，更有针对性的对病人做出治疗方案。B.2.2技术方案a）数据提供方（卫生健康部门）将数据对接到运营平台；b）数据需求方（医院）同时提供算力和数据的形式对接到运营平台。c）联邦任务一般需要有第三方提供模型聚合服务，算力由计算资源方提供。d）各个参与方相互协作共同完成联邦建模的任务。B.3可信执行环境技术应用案例B.3.1案例背景某数据中心和某银行针对中小农户贷款难的问题，首次将时空大数据和隐私计算相结合，基于可信执行环境技术，搭建金融建模分析平台，在满足“原始数据不出域”和“数据可用不可见”合规前提，将时空数据和某数据中心掌握的乡村动态库数据进行联合建模，形成农业信贷实时评估指标，解决上述问题。B.3.2技术方案a）某银行作为隐私计算资源开发方和数据需求方接入运营平台，时空数据拥有方以及某数据中心作为数据提供方接入运营平台。b）各个参与方提供的资源（数据/模型）需要以密文的形式将数据传送到可信执行环境中，因此需要各个参与方与计算资源提供方（可信执行环境）协商数据传输的共享密钥；c）数据提供方以及隐私计算资源开发方将数据/模型加密传送至可信执行环境中；d）可信执行环境将接收到的数据以及模型解密，调用模型算法，完成模型计算，将结果单向导出到结果接收方；e）结果接收方根据模型计算的评估指标对农户贷款进行评估。B及偎方图B.3基于可信执行环境的联合建模