一種在保持安全的同時(shí)公開共享數(shù)據(jù)的方法

2020-03-19 17:08:28    來源:    作者:

智能技術(shù)的引入是一個(gè)既令人興奮又令人恐懼的主題。人工智能,機(jī)器學(xué)習(xí)和深度學(xué)習(xí)的智慧三位一體有潛力以人類大腦無法達(dá)到的速度分析數(shù)據(jù)。

一種在保持安全的同時(shí)公開共享數(shù)據(jù)的方法

由此產(chǎn)生的見解可能會(huì)對(duì)社會(huì)產(chǎn)生深遠(yuǎn)的有益影響,這一點(diǎn)尚無爭(zhēng)議。但是,圍繞如何使數(shù)據(jù)同時(shí)開放和共享以及保持隱私和安全性存在一個(gè)悖論。

英特爾公司AI產(chǎn)品高級(jí)總監(jiān)Casimir Wierzynski(如圖)說:“隱私和AI的這種交匯處是英特爾以數(shù)據(jù)為中心的使命的核心。您如何同時(shí)尊重基礎(chǔ)數(shù)據(jù)的隱私和安全性?同時(shí)還能訓(xùn)練和使用AI系統(tǒng)?”

Wierzynski 在本周于舊金山舉行的RSA大會(huì)上與SiliconANGLE Media的移動(dòng)實(shí)時(shí)流媒體工作室CUBE的主持人John Furrier進(jìn)行了交談。他們討論了如何通過共享機(jī)器學(xué)習(xí)模型的數(shù)據(jù)來討論安全性和隱私問題,以及英特爾在同態(tài)加密方面的研究如何解決該問題。

Wierzynski認(rèn)為,機(jī)器學(xué)習(xí)的一個(gè)問題是它幾乎總是多方交互。一方擁有數(shù)據(jù),而另一方擁有模型,而該模型又在另一方的硬件上運(yùn)行。這使得共享數(shù)據(jù)成為一種信任行為-當(dāng)數(shù)據(jù)可能包含敏感的個(gè)人信息(這對(duì)犯罪分子來說是金礦)時(shí),這不是一個(gè)好的計(jì)劃。但是,如果不共享數(shù)據(jù),機(jī)器學(xué)習(xí)的希望就無法實(shí)現(xiàn)。

一種在保持安全的同時(shí)公開共享數(shù)據(jù)的方法

衛(wèi)生保健部門就是一個(gè)例子。“您有多家擁有患者數(shù)據(jù)的醫(yī)院,” Wierzynski說。“如果以某種方式,他們可以將所有數(shù)據(jù)匯總在一起,您將獲得更有效的模型和更好的患者預(yù)后。但是出于非常好的隱私原因,不允許他們這樣做。”

他說,答案在于一種稱為同態(tài)加密的技術(shù)。這種前沿技術(shù)允許共享和訪問加密數(shù)據(jù)以進(jìn)行分析。所有結(jié)果也會(huì)被加密,只有數(shù)據(jù)的實(shí)際所有者才具有加密密鑰。

同態(tài)加密的發(fā)明者Craig Gentry博士將其解釋為就像一個(gè)鎖著的手套箱。任何人都可以把手戴在手套上操作盒子中的東西,但是只有盒子的所有者才能解鎖它并檢索結(jié)果。

“這看起來像魔術(shù),”維爾森斯基說。“借助此功能,您可以啟用各種新的用例,而第三方無法對(duì)您的敏感數(shù)據(jù)采取任何行動(dòng),而又不會(huì)以任何方式公開這些新用例。”

不幸的是,大多數(shù)數(shù)據(jù)科學(xué)家也不是密碼學(xué)專家。因此,英特爾創(chuàng)造了一種使同態(tài)加密民主化的產(chǎn)品。開源軟件包稱為HE Transformer ,HE代表同態(tài)加密。

一種在保持安全的同時(shí)公開共享數(shù)據(jù)的方法

Wierzynski說:“它使數(shù)據(jù)科學(xué)家可以用Python或以前使用過的方法進(jìn)行常規(guī)數(shù)據(jù)科學(xué)。” “但是后來他們輕按了開關(guān),突然之間他們的模型能夠在加密數(shù)據(jù)上運(yùn)行。如果您知道,只要[個(gè)人]數(shù)據(jù)在四處移動(dòng)并且人們正在對(duì)其進(jìn)行操作,但是數(shù)據(jù)一直在始終保持加密狀態(tài),而不僅僅是在傳輸過程中,這將提供更高的舒適度。”

鄭重聲明:本文版權(quán)歸原作者所有,轉(zhuǎn)載文章僅為傳播更多信息之目的,如作者信息標(biāo)記有誤,請(qǐng)第一時(shí)間聯(lián)系我們修改或刪除,多謝。