半诚实模型与恶意模型

原创 洪澄 开放隐私计算

开放隐私计算

开放隐私计算OpenMPC是国内第一个且影响力最大的隐私计算开放社区。社区秉承开放共享的精神，专注于隐私计算行业的研究与布道。社区致力于隐私计算技术的传播，愿成为中国 “隐私计算最后一公里的服务区”。

178篇原创内容

公众号

分享嘉宾：洪澄  阿里巴巴集团资深安全专家、阿里安全密码学与隐私保护技术负责人

编辑整理：谢彪

出品平台：OpenMPC

导读：在隐私计算技术体系中，一种典型的技术是安全多方计算技术（MPC），安全多方计算允许多个参与方合作计算任意函数，同时保证各个参与方无法获得计算结果之外的任何信息，但是达成这一安全目标是需要前提条件的。这个前提就包括安全模型在内，一般把攻击者分为半诚实模型和恶意模型，在安全多方计算中的安全性也有所差异。

《半诚实模型与恶意模型》

今天主要围绕下面三大内容展开：

• 两种模型的定义

• 标准中对恶意模型的描述

• 如何达到恶意模型

一、两种模型的定义

1. 半诚实模型中，攻击者会按照预定的协议去执行，得到预定的执行结果。类比日常中的打牌活动，半诚实模型会按规矩切牌，发牌。保证协议的交互过程不会泄露结果之外的更多信息即可。

1. 恶意模型中，攻击者可能不会按照预定的协议执行，类比日常中的打牌活动，恶意模型会在打牌时换牌、藏牌。恶意模型首先满足半诚实安全性，其次需要额外的机制验证参与方是否按照预定的协议执行，通常非常昂贵。

如果一个协议仅做到半诚实安全，可能会受到恶意攻击。例如在一个半诚实的不经意传输协议中，