隐私计算实训营 第2期 -第一讲笔记（数据流通体系）

        信任概念由于其抽象性和结构复杂性，在社会学、心理学、营销学、经济学、管理学等不同 的领域定义是不同的，但是达成共识的观点是：信任是涉及交易或交换关系的基础。

信任的基石：

• 身份可确认;
• 利益可依赖;
• 能力有预期;
• 行为有后果

内循环 数据持有方在自己的运维安全 域内对自己的数据使用和安全拥有全责

离开持有方安全域后，信任基石遭到破坏：

①责任主体不清，

②利益诉求不一致，

③能力参差不齐，

④责任链路难追溯

外循环 数据要素在离开持有方安全域 后，持有方依然拥有管控需求和责任

网络上没有人知道你是一条狗，云上的服务呢？

• CA证书：验证机构实体

        • 基于公私钥体系

        • 权威机构注册 

远程验证（Remote Attestation)：验证数字应用实体

        • 基于硬件芯片可信根（TPM/TCM）与可信计算体系

                • 已经是等级保护标准的关键组成部分

        • 验证网络上某节点运行的是指定的软件和硬件

                • 甚至不需要知道它在哪儿、是谁在运维

• 能够远程验证 数字应用的身份，并对执行环境做度量，是技术信任的根

使用权跨域管控：

是指数据持有者在数据（包括密态）离开其运维安全域后，依然能够对数据如何加工使用进行决策，防泄露防滥用，对齐上下游利益诉求

重点：

①对运维人员的限制；

②对数据研发过程的管控；

③对全链路可信审计的保障 技术体系：包括跨域计算、跨域存储、可信审计等，不允许本地运维单方决策。

可以通过 隐私计算、可信计 算、机密计算 等不同技术路线实现，但技术要求标准是一致的