华为云FusionInsight可信智能计算服务让数据可信流通

侯浩大

中小微企业为申请银行贷款跑断腿？税务、人社、住建、水、电等，为了给企业有更好的信用建模，需要向不同的机构申请不同维度的数据，流程冗长复杂，让人望而生畏。

探索和发现新的药物，需要结合多家医疗和科研机构的基因、临床和药物数据，可是这些样本数据散落在不同医疗和科研机构手中，有的数据不能共享，有的不愿意共享。

货物运输方面，由于苏伊士运河堵塞，需要快速为公司梳理出受到影响的货物和客户，以及快速给出备份方案，可是合同、研发、供应链以及部件等数据位于企业内外不同的系统中，想要短时间盘点出来简直困难重重。

数据要素的重要性已毋庸置疑，但是如果无法流通起来，就会像上面的例子，大大制约经济的数字化发展进程，难以充分开发数据价值。

政企数据可信流通存难题

当前，在政府和企业的信息化系统中，普遍存在着应用“烟囱”和数据孤岛现象。在政府，委办局之间甚至委办局内部不同科室都可能存在数据割裂现象；在企业，不同职能部门、分支机构、投资公司，都可能有着自己的应用系统、数据库和大数据平台。

究其原因，政企或是出于对数据保护的考虑，亦或是组织管理机制的问题，信息系统设计的限制，导致不同部门之间的数据共享和流通存在巨大障碍。各类机构对于数据流通顾虑重重，容易造成数据的重复采集、冗余开发和信息不完整，带来决策分析不准确、甚至决策失误等问题。

数据即资产，既希望实现数据的高安全可信，又希望通过数据流通创造要素价值，二者要兼得。那么，能否构建可信的数据流通价值链，让各方可以把自己的数据在自己的信任域中进行可信计算，再将结果加密汇聚起来进行整合计算，实现“数据可用不可见，可控可计量”？

华为云TICS让“鱼”与“熊掌”兼得

在这样的大背景下，华为云在2021年推出FusionInsight可信智能计算服务TICS，目标是实现数据的可信流通和计算。比如將原始明细数据控制在所属方的信任域，同时又通过互信联盟实现了多方数据的联邦计算，从而将散落在不同机构的数据联合起来，转换成有价值的信息或模型，实现数据流通。

华为云FusionInsight可信智能计算服务TICS框架

该服务基于华为可信流程打造，通过了信通院和人民银行金标委等权威机构在联邦学习、安全多方计算、可信执行环境等方向的认证，作为中立第三方，旨在为政府、金融、消费、医疗、工业等领域提供可信智能计算平台。华为云FusionInsight可信智能计算服务TICS并不是一项单一的技术，而是一套理论框架和技术体系，是大数据、密码学、人工智能、区块链、可信硬件以及安全容器等领域的交叉和融合。

在多方数据库联合查询场景中，平台既要保护敏感明细数据，又要实现多方数据库的联邦统计分析。在多方样本或特征的联合建模场景中，平台既要对敏感ID和特征进行保护，又要将多方样本或特征联合起来训练出更好的模型。在此过程中，华为云FusionInsight可信智能计算服务TICS会为各参与方提供全生命周期的监控和管理，TICS和华为云区块链服务紧密配合，进行数据管理和计算过程的确权和存证，做到整个计算过程可追踪、可审计。

华为云FusionInsight可信智能计算服务TICS极具开放性。囊括行业主流算法，支持三大任务场景、七大类可信技术、60+原子化算子，根据最佳实践会为计算任务匹配最优协议组合。具有丰富的集成对接能力，开放了80+北向接口，支持与伙伴一起打造联合解决方案。支持丰富的部署形态，包括华为公有云、混合云、智能边缘和华为云金融专区等，满足不同行业和组织的合规需求。

华为云FusionInsight可信智能计算服务TICS还提供多种专利技术，保障数据安全＼提升计算效率。例如，将联邦SQL与多方安全计算技术深度融合，实现SQL执行前、执行中以及执行结果的全流程安全保护。再如，TICS具备多层级自适应的ID求交能力，能够满足数十亿量级ID的求交，从7 h提升到30 min。

2021年，《数据安全法》《个人信息保护法》相继生效，为数据的开发利用和安全保护提供了规范和指引。为充分发挥数据价值，实现可持续发展，政企等组织在保护数据安全和个人信息的前提下，实现数据要素流通显得至关重要。尤其是关系到国计民生的重要领域，迫切需要破解数据孤岛难题，实现数据可信流通。华为云FusionInsight可信智能计算服务TICS的推出，让“鱼”和“熊掌”兼得成为可能。