【隐私计算学习笔记】第一讲 数据可信流通，程序员进阶知识点

+ 当数据流通由内循环向外循环转变，在外循环中，数据要素在离开持有方安全域后，持有方依然拥有管控需求和责任
+ 但数据本身的技术属性（易于复制、修改等）以及当下数据的使用权和拥有权高度捆绑，造成数据泄露扩散责后任主体难以界定

1.2.2 基于运维信任的数据内循环流通

• 传统数据安全的信任基础中涉及的主体是相对明确的，出现相关安全问题追踪是相对容易

1.2.3 基于运维信任的数据外循环流动

• 外循环模式下，离开持有方安全域后，信任基石遭到破坏：
  • 责任主体不清
  • 利益诉求不一致
  • 能力参差不齐
  • 责任链路难溯

总之，传统的信任基于运维信任，在数据流通模式从内循环转向外循环后，信任基石遭到破坏。

2. 数据可信流通：从运维信任转向技术信任

2.1 技术信任框架

• 为实现数据可信流通需要全新的技术要求标准与技术方法体系

2.2 数据可信流通的技术信任基础

2.2.1 技术信任概述

2.2.2 技术信任的具体实现

1) 可信数字应用身份：证明你是你，从哲学走向技术

• 基石1： 身份可信任
  
• 以往基于机构实体中的运维人员，现在基于技术进行信任
• CA 体系只验证主体和个人，无法对数字应用实体进行验证，需要进行扩充

2) 使用权跨域管控：利益对齐的核心技术要求

• 基石2： 利益可信任
  
• 在传统中，对数据的使用存在一个隐含前提，即必须获取数据的原始明文才能进行计算，在该种模式下，数据的使用权与拥有权进行了深刻的捆绑，考虑到数据自身的技术属性（即容易复制、易于存储、易于传播等）导致数据易于泄露、滥用
• 在基于技术信任实现的数据可信流动要实现在数据离开数据所有者的运维安全域后没数据拥有者仍能对数据的使用进行管控

3) 能力预期与不可能三角：安全要求，功能复杂度，单位成本

• 基石3： 能力可信任
  

• 已有技术路线，如：

  • 安全多方计算，全密码路线
  • 联邦学习，密码学和机器学习相结合的技术路线
  • 可信执行环境，硬件安全与系统安全路线

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Linux运维工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Linux运维知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip1024b （备注Linux运维获取）

最后的话

最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！

资料预览

给大家整理的视频资料：

给大家整理的电子书资料：

如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！

一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算

QL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算**