隐私计算实训营 第1期 | 第7讲 多方安全分析语言SCQL的架构详解

已于 2024-08-06 14:18:35 修改
阅读量216 收藏
点赞数 2
文章标签： 安全
于 2024-08-06 14:17:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/p_qp_qp_q/article/details/140954071
版权

1.SCQL（Secure Collaborative Query Language）

SCQL背景：多方数据分析场景

·TEE SQL允许数据出域，效率较高
·MPC SQL不允许数据出域，效率较低

2.SCQL CCL（Colunmn Control List）

·CCL描述的是一个三元组，数据拥有方允许某列数据被某个参与方，以满足某种约束条件下被访问
·不满足CCL约束的一定不安全，满足CCL约束的不一定安全

3.SCQL架构

p_qp_qp_q
关注
隐私计算实训营第二期第11讲组件介绍与自定义开发
TianxiaZhu824的博客
06-30 1155
（2）DataRef（远程数据的句柄引用，会指定对应的所有者（所有权）以及对应的URI），比如分散在各计算节点中的碎片数据就是一种远程的密态数据。domain: 组件的命名空间。（1）PublicData（可以公开的数据），包含name、type、meta、system_info等信息，不同的type对应不同的meta；组件（Component）是隐语开放标准中最复杂的协议，组件表示可以集成到工作流中的一份应用程序。但是，在不同的命名空间中，可以具有相同名称的组件。，用户可以在系统中定位到一个唯一的组件。
隐私计算实训营 第三讲:隐私计算框架及架构
weixin_39707995的博客
03-25 343
所以根据产品定位，隐语产品类型分为白屏产品（定位1）和黑屏产品（定位2）黑屏产品：secret flow、库的形式。黑屏：secret flow、库的形式。关于PSI 和 PIR。
数据“隐领”未来！【隐私计算实训营】限时免费招募！
m0_69580723的博客
03-12 577
隐私计算实训营免费学习！
山大网安学院暑期课程record
p_qp_qp_q的博客
07-15 446
外循环容易：责任主体不清、利益诉求不一致、能力参差不齐、责任链路难追溯。·能力预期与不可能三角（安全要求、功能复杂度、单位成本）➡️数据分级分类。1.信任的基石：身份可确认、利益可依赖、能力有预期、行为有后果。·全链路审计，闭环完整的数据可信流通体系（定责定损）未来多种技术路线并存，安全分级平衡性能成本需求。3.运维信任➡️技术信任（技术保障信任的基石）·使用权跨域管控：数据使用权、持有权的分割。规范化技术要求（隐私计算、数据沙箱）对齐数据流通链条上的利益诉求。5.多方安全计算（纯密码学）
安全协作查询语言 （SCQL） 是一种将 SQL 语句转换为安全多方计算 （SMC） 基元并在数据库系统联合上执行它们的系统
11-01
SCQL技术作为一种新型的多方安全计算工具，为解决数据隐私保护问题提供了新的思路和方法。随着相关技术的不断完善和成熟，SCQL有望在保障数据安全的同时，加速数据价值的释放，推动社会进步和科技创新。
隐语 secretflow 是由蚂蚁发起的隐私计算通用框架
04-06
隐语 secretflow 是由...SPU: 一种可证明、可测量的安全计算设备，在提供计算能力的同时保护您的数据隐私。HEU: 一个高性能的同态加密算法库。YACL: 一个 C++ 库，包含SecretFlow代码所依赖的密码学、网络和io模块。
WEB安全--Java安全--shiro550反序列化漏洞
m0_74800552的博客
05-16 427
shiro550反序列化
使用Spring Boot和Spring Security构建安全的RESTful API
最新发布
intwei的博客
05-17 434
本文详细介绍了如何使用Spring Boot和Spring Security构建安全的RESTful API，并结合JWT实现身份验证与授权。通过实际代码示例，帮助开发者快速上手。完整的项目代码可以在GitHub上找到。
Linux安全第一章-iptables防火墙
2401_85836041的博客
05-15 627
目录目录#1.1Linux防火墙基础。
UWB定位方案在水力发电站人员安全的应用推荐
weixin_42730005的博客
05-16 562
水力发电站具有‌环境复杂‌（金属设备密集、高温高压区域多）、‌安全风险高‌（人员误入高危区域易引发事故）等特点，传统定位技术难以满足精度与可靠性要求。品铂科技基于UWB的高精度定位系统已在多地大型水电站成功落地，如‌白鹤滩水力发电站‌项目中实现人员实时定位与高危区域管控。
如何用PDO实现安全的数据库操作：避免SQL注入
2402_82472226的博客
05-16 317
本文介绍了如何使用PHP的PDO扩展实现安全的数据库操作，避免SQL注入攻击。SQL注入是一种常见的安全漏洞，攻击者通过恶意输入操控数据库。PDO通过预处理语句和参数绑定有效防止SQL注入。文章详细说明了如何创建PDO连接、使用预处理语句和参数绑定，并建议设置错误模式为异常以更好地处理错误。通过合理利用PDO的功能，可以显著提高应用的安全性，防止SQL注入攻击。
除了GC哪些地方有用到安全点
有时间就写写代码
05-15 621
安全点在多个编程场景中至关重要，尤其是在并发编程和多线程环境中。首先，在多线程同步中，安全点通过锁机制（如ReentrantLock）确保线程在访问共享资源时不会被中断，避免竞争条件。其次，在内存屏障中，安全点（如volatile关键字）防止指令重排序，确保多核处理器中的数据一致性。此外，在数据库事务中，保存点作为安全点允许部分回滚，提升性能。最后，在实时操作系统中，安全点通过资源锁定确保任务切换时的系统稳定性。总之，安全点在多线程、内存管理、数据库和实时系统等场景中，通过确保一致性和安全性，有效避免了竞态
HGDB企业版迁移到HGDB安全版
HighGO
05-15 870
F format或者–format=format：设定文件输出的格式，format的值有p(plain)、c(custom)等，p是备份成纯文本的SQL脚 本，c是自定义格式，选择c时，文件扩展名一般是.backup。-n schema或者–schema=schema：指定备份的模式，多个模式时写-n schema1 -n schema2…-a, --data-only： 只转储数据,不包括模式。-s或者–schema-only：只备份DDL，与–data-only相反。
突破智能驾舱边界，Imagination如何构建高安全GPU+AI融合计算架构
weixin_49393016的博客
05-16 524
Imagination Technologies 是一家总部位于英国的公司，致力于研发芯片和软件知识产权（IP），基于Imagination IP的产品已在全球数十亿人的电话、汽车、家庭和工作场所中使用。然而，传统的异构计算架构中，各处理单元各自独立，导致资源分配不均和系统开销增大等问题，已难以适应未来汽车芯片的发展需求。首先，郑魁表示随着智能驾驶和多模态交互的快速发展，汽车芯片正面临着愈发复杂的计算任务挑战。性能支持，芯片面积成本，以及灵活性等方面优势显著，是智能座舱芯片的理想方案。
全流量解析：让安全防御从“被动挨打”升级为“主动狩猎”
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
05-14 1058
全流量解析如同网络的“历史记录仪+预警雷达”，让安全防御从“被动挨打”升级为“主动狩猎”。无论是应对APT攻击，还是满足合规需求，它都已成为企业网络安全体系的基石。正如安全圈常说的：“没有全流量，安全分析就是盲人摸象。两问两答Q1：全流量分析会拖慢网络吗？A1：专业设备采用旁路镜像，对业务零影响。一般千兆网络解析延迟<3ms。Q2：流量分析与日志分析有何区别？A2：日志是文字记录，流量分析是全程录像。前者告诉你"有人刷卡进门"，后者能还原"进门后做了什么"。参考文档全流量检测分析系统技术规范.pdf。
前端安全：XSS、CSRF 防御与最佳实践
exlink2012的专栏
05-14 1022
随着互联网应用的普及，前端安全问题日益凸显。作为开发者，了解并防范常见的安全威胁至关重要。本文将深入探讨两种最常见的前端安全威胁：跨站脚本攻击（XSS）和跨站请求伪造（CSRF），并提供实用的防御策略与最佳实践。
数据防泄密安全：企业稳健发展的守护盾
jinan886的博客
05-14 374
数据安全无小事，防患于未然才是最佳策略！
[安全实战] 服务器挖矿病毒“大扫除”：检测、清理与后续加固指南
Clownseven的博客
05-14 840
服务器CPU异常飙高？风扇狂转？可能是挖矿病毒！本指南详解如何在Linux服务器上检测、尝试清除加密货币挖矿病毒，并提供关键的安全加固措施，防止再次感染。
2025云上人工智能安全发展研究
关注博文底部公众号，发送标题关键字获取文档。
05-16 922
2025年云上AI安全的核心矛盾在于技术快速迭代与风险治理的滞后性。解决路径需结合技术创新（如云原生架构、AI驱动修复）、政策规范（如密评与数据合规）以及生态协作（如责任共担模型）。未来，云安全将从被动防御转向主动运营，通过AI与云的深度协同，构建“可测、可知、可防、可控”的智能安全体系。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值