蚂蚁集团韦韬:从通算、智算到密算,密码芯片是信息安全核心基石

科技   2024-08-19 16:19   辽宁  

2024年8月10日,“中国密码学会2024年密码芯片学术会议”在成都召开,大会主席蚂蚁集团副总裁、首席技术安全官韦韬为大会致辞,并分享了《从通算、智算到密算的演进与展望》主旨报告。大会汇集了来自国内外的众多业界权威与技术精英,聚焦密码芯片软硬件设计、安全分析和实现、及其工程应用等话题,分享最新的研究成果与行业洞见。

在致辞中,韦韬指出:密码芯片作为信息安全的核心基石,其作用在于提供安全的数据加密、解密、认证及密钥管理等功能,它的技术升级和应用创新,不仅关乎个人隐私保护、企业数据安全;还逐渐渗透到智能家居、智能医疗、自动驾驶等新兴行业的安全领域;更直接影响到国家安全和社会稳定。其重要性日益凸显、广泛且深远!

韦韬的观点深刻地揭示了在当前数字化时代背景下,数据安全与流动性的核心矛盾,以及解决这一矛盾的关键技术要素。人工智能(AI)作为科技进步的重要驱动力,其发展确实高度依赖于大量、高质量的数据输入。这些数据用于训练模型,使得AI能够学习、理解和预测,从而在各个领域实现智能化的应用。然而,数据的收集、存储和传输过程中涉及到的隐私保护、数据主权和安全问题,成为制约AI进一步发展的瓶颈。

从“通算”到“智算”

——AI的划时代与不完美

密码与芯片技术不仅是保障数据可信流通的前提,更是推动包括AI在内的整个科技生态健康发展的重要基石。它们为解决数据安全与流通之间的矛盾提供了技术解决方案,促进了数据资源的有效利用,同时也为科技创新和应用拓展开辟了更广阔的空间。韦韬的分享强调了这一点,突显了在数字化转型深入发展的今天,加强密码与芯片技术研发、应用的重要性。

确实,当前人工智能技术发展的一个侧面、大型语言模型如GPT的出现,无疑为跨领域的创新和效率提升开辟了新的可能。它们能够处理复杂的信息、生成创意内容、辅助决策制定,甚至在某些情境下提供个性化服务,这些都是“聪明的AI帮小忙”的正面体现,展现了技术进步如何惠及社会。然而,“笨的AI捅大娄子”这一说法,则更多地指向了AI应用中可能出现的问题与风险。

因此,确保AI技术的健康发展,需要我们在技术创新的同时,加强伦理指导、法律监管、技术透明度以及公众教育,确保技术的正面效用最大化,同时有效控制和缓解潜在风险。这包括推动AI的可解释性、公平性研究,实施严格的数据保护措施,以及建立跨学科的合作机制来共同应对AI带来的社会挑战。

从“智算”走向“密算”

——技术实践推动数据可信流通

数据身为一种新的生产要素,与其他生产要素有本质上的区别。数据的价值越大,风险越高:数据在合法合规的市场有价值的时候,它在黑产市场也一定有很高的价值,特别是个人隐私数据、企业敏感信息等,在暗网市场上都具备比较高昂的流通价格,当数据流通的风险大过收益,自然不敢流通。

另一方面,数据容易被拷贝和分发,多次流通后数据的价值迅速贬值,导致很多有价值的数据不愿意被流通。

为解决这一大难题,衍生出了很多相关的安全名词,比如多方安全计算、联邦学习、可信执行环境、可信密态计算、密态胶囊、PPMLAC、数据沙盒、数据空间、数据元件等。但这些安全技术保障了什么?应该如何去衡量?最初在行业里并没有完全地探讨清楚。

通过不断努力,近年来行业取得了许多突破性的成果:2023年底,华东政法大学数据法律研究中心、蚂蚁集团牵头发布《数据跨域管控白皮书》,首次系统阐释了数据跨域管控的实践指引与策略,提出借助密态计算等技术手段,有效管控数据流通利用的风险;2024世界人工智能大会上,国内多家产学研机构联合发布了《隐私计算产品通用安全分级》和《个人信息匿名化制度:技术与法律》两份白皮书,分别推进了“受控匿名化”和“通用安全分级”的发展。自此,我们从通算、智算走向了密算。

蚂蚁集团的隐语可信隐私计算框架,开源了全栈密态计算能力,支持全路线密态计算技术,覆盖了从芯片到行业上层应用的每一个环节,推进隐私计算能够在更多产业落地。

建立产学研用深度融合合作机制

——对密码芯片技术未来的呼吁和展望

“中国密码学会2024年密码芯片学术会议”的召开正是为了探讨密码芯片技术在各行各业应用中的主要理论、现实问题和发展趋势。会议主席韦韬在会议致辞中提出了对密码芯片发展的三点展望:

首先,数据已成为核心资产,保护这些资产免受攻击变得至关重要。密码芯片作为实现数据加密、身份验证和安全通信的关键技术,其市场需求正随着云计算、物联网、区块链、5G通信等技术的应用而急剧增长。预计随着数字化经济规模的扩张,密码芯片及相关安全解决方案的市场规模将持续扩大,达到甚至超过万亿级别;

第二,密码芯片的设计和实施不仅需要深入的密码学理论基础,还要结合先进的半导体制造技术、安全设计原则和对抗性思维。这意味着研究者和工程师需要不断探索新的加密算法、优化硬件实现效率、增强芯片抵抗物理攻击和侧信道攻击的能力;

第三,促进高校、科研机构和企业之间的合作,可以有效加速密码芯片技术的研发和成果转化。高校和科研机构往往拥有前沿的理论研究成果和创新人才,而企业则更贴近市场需求,了解实际应用中的痛点和挑战。通过建立更加紧密的产、学、研、用深度融合合作机制,如共建研发中心、联合项目、实训基地等,可以促进知识、技术和人才的流动,加快将科研成果转化为实际产品和服务的过程。

总之,密码芯片技术的发展是一个系统工程,需要跨学科、跨领域的紧密合作,以及政策、资金等多方面的支持。通过持续的技术创新和深化产学研用合作,可以有效推动密码芯片技术的进步,为数字时代的信息安全保驾护航。

如韦韬在此次大会致辞中所呼吁的:“让我们以本次大会为契机,深化合作,共创密码芯片领域的美好未来!”


(2024.8.19数说安全发布)

数说安全
数说安全是专注于网络安全垂直领域的自媒体。我们以数据为基础,结合科学的方法论做行业研究。从企业经营、产品技术、市场营销、资本等多个维度进行深度商业分析,旨在升级认知,洞见趋势。我们希望您在这里,读懂安全!
 最新文章