为“数字盲道”修“护栏”，隐语YACL护航无障碍数字服务隐私安全

“隐语”是开源的可信隐私计算框架，内置 MPC、TEE、同态等多种密态计算虚拟设备供灵活选择，提供丰富的联邦学习算法和差分隐私机制

开源项目：
github.com/secretflow
gitee.com/secretflow

10月19日，杭州第4届亚洲残疾人运动会火炬传递开启，蚂蚁集团产品专家张旭因对数字化无障碍服务的贡献成为火炬手，并完成了建德站第29棒火炬传递。

（图：张旭传递“亚残运”火炬）

一直以来，蚂蚁集团积极推进数字化无障碍项目落地，今年在无障碍线上观影服务领域创造了新的突破。该项目由蚂蚁集团与浙江省残疾人联合会、优酷联合攻关，运用了无障碍核身、隐私计算、区块链、终端安全等前沿技术，为无障碍人士身份核验、无障碍作品知识产权保护带来了重大贡献。 视障用户在支付宝无障碍服务小程序完成身份认证后，向浙江省残联一键申领残疾人身份核验凭证，并将凭证存储在手机安全环境内。 当他们在优酷等线上平台观影时，支付宝小程序向平台最小化授权残疾人类型，完成核验后可以获取专属音视频资源，不出家门就可享受无障碍作品。

在身份鉴别的同时保障视障用户个人隐私及数据安全，便捷地提供线上观影服务，其中用到的便是隐语 YACL 底层密码库的技术能力，实现“分布式无障碍身份认证”，破解信任问题及隐私保护问题。 核心来说，隐语 YACL 结合上层系统提供了“保护用户隐私”的技术能力，这也是众多特定人群最关心的问题之一。让视障用户在享受相对应服务的同时，个人信息能够完成业务使用过程中的最小化披露，仅向平台提供身份核验所需的身份信息。

（图：分布式身份）

在这个应用案例中，支付宝无障碍服务小程序通过隐语 YACL 提供的 “零知识证明”，支持视障用户实现隐私保护下的数字服务。用户的信息可能包括年龄、手机号码、住址、残疾类型和残疾等级等信息。在具体的数字服务中，业务平台（服务提供方）通常需要验证残疾用户的身份信息，例如可能需要验证用户的残疾类型是否属于视力、言语或肢体之一。视障用户在残联（凭证颁发方）获取了自己的凭证后，便能够在业务方安全便捷地进行身份信息核验。

隐语提供“零知识证明”的能力，使用户能够基于服务场景对信息进行最小化的披露。 就无障碍观影案例而言，优酷（服务提供方）仅能验证用户凭证中的残疾类型是否满足其要求，而无法获取视障用户的其它身份信息，从而满足了“最小化披露”的隐私保护需求。

  （图：YACL 零知识证明）

数据显示，我国有超1700万视障人群，其中文盲率高达43%。影视作品被认为是填补精神文化沟壑的有效途径之一，残联、公益机构等也会经常组织线下观影，但参与人群有限，电影作品较为滞后，影响范围有限。互联网时代，不仅要保障视障人士出行盲道畅通无阻，更要构筑直抵心灵的“数字盲道”，不受时间地点限制的无障碍线上观影就成为了更优选择。\ 据了解，当前各大平台无障碍区影视作品主要分为无障碍改造版、半改造版、正常版，一些影片资源对于普通用户也非常有吸引力。由于无障碍专区影片可免费观看，如果不对用户类型加以区分，无障碍版作品版权也将受到侵害。视障人士身份的安全核验便成为了关键一步。

（图：支付宝无障碍线上观影）

浙江省残联数字化改革专班应用组组长陈杨荣介绍，“视障人士要获得免费的服务资源，必须要验证身份，这也是线上观影服务最大的难点。但过往的验证方式需要把视障人士身份信息录入平台，而数据存储在平台不太可控，比如被二次利用，数据泄露等，以往也发生过因数据泄露导致的千万资金诈骗事件。所以我们也想通过技术手段，让视障人士享受社会化服务的同时，保护好个人隐私信息。”

分布式无障碍身份认证技术方案，既解决了视障人士的个人信息保护问题，又满足了无障碍人士身份验证的安全性、便利性。“如果某位视障人士需要向平台授权身份信息，经过隐私计算后的数据只会披露业务需要的最小信息，如是否为视障用户，这种做法遵循了最小化信息披露原则。相当于给‘数字盲道’加了一道‘护栏’”，隐语隐私计算框架算法专家崔锦铭介绍。

（图：隐语隐私计算框架密码算法专家 崔锦铭）

在全球范围内，推动残障人群平等享受精神文化成果已成为共同的行动。2013年6月，世界知识产权组织在摩洛哥马拉喀什召开的外交会议上通过了《关于为盲人、视力障碍者或其他印刷品阅读障碍者获得已出版作品提供便利的马拉喀什条约》，在国际立法层面消除了阅读障碍者获取作品的版权障碍。2022年5月5日，该条约对我国生效，我国是第85个缔约方。

陈杨荣表示，无障碍线上观影不但解决了视障朋友的观影需求，更为关键的是跑通了视障人士身份验证的模式。 通过数字化的手段，视障人士获取了提升自己生产与生活的能力。未来，这一模式也将为更多的企业、组织、机构参与无障碍服务提供一个新的通道。在今年的外滩大会上，由中国信通院、华为、蚂蚁集团、三星、阿里巴巴、中兴6家单位联合发起的IIFAA互联网可信认证联盟也进一步升级，将联合行业共建以终端安全技术和密码技术为核心的“IIFAA分布式可信认证体系”，目前分布式可信认证的技术规范也在制定中。

正如无障碍观影这一真实的应用案例，我们相信隐私计算技术的社会价值与应用空间将值得畅想，通过隐私计算技术加持，构建新型数字信任体系，助力数据要素安全流通， 隐语期待未来能有更多人群享受到安全可靠且便捷高效的数字服务所带来的美好改变。

🏠 隐语社区：

github.com/secretflow

gitee.com/secretflow

www.secretflow.org.cn （官网）

👇 欢迎关注：

公众号：隐语小剧场

B站：隐语secretflow

邮箱：secretflow-contact@service.alipay.com