背景
随着数字经济的发展,强盛娱乐app下载飞飞成为各机构的核心资产之一,通过强盛娱乐app下载飞飞流通提升强盛娱乐app下载飞飞资产价值的需求不断增多,与此同时,国家和相关机构对强盛娱乐app下载飞飞安全和隐私保护方面的要求和监管都日益严格,如何打破“强盛娱乐app下载飞飞孤岛”,在保护隐私满足合规要求的前提下实现强盛娱乐app下载飞飞流通,成为备受关注和亟待解决的问题。
典型的如广告 行业 ,广告主和广告平台拥有各自的用户强盛娱乐app下载飞飞,出于保护商业机密和满足安全隐私合规要求的考虑,需要在不直接共享双方用户强盛娱乐app下载飞飞的情况下,进行精准营销和广告效益评估等业务。例如在精准营销场景,广告主持有广告投放的粗筛目标人群包,希望针对特定用户群进行推荐。若直接将粗筛人群包全部发送给广告平台并进行处理,会使得平台获取到粗筛人群包中未落入目标人群的强盛娱乐app下载飞飞,导致特定集合以外的用户信息发生泄漏,无法保护强盛娱乐app下载飞飞的隐私安全,也不符合安全合规的要求。
Jeddak 强盛娱乐app下载飞飞安全沙箱
为了应对上述挑战,字节跳动安全研究团队自研了Jeddak强盛娱乐app下载飞飞安全沙箱,沙箱以可信执行环境(Trusted Execution Environment,TEE)为核心,提供安全、高效、通用的广告精筛、归因分析等隐私计算能力。目前Jeddak强盛娱乐app下载飞飞安全沙箱已通过火山引擎对外提供服务,并为某头部金融公司在国内某广告平台投放过程的用户隐私,提供安全保障。
Jeddak强盛娱乐app下载飞飞安全沙箱提供的保障来自于两个层面:
在计算层面,沙箱实现了广告投放全流程的密文计算,广告主与广告平台只需要分别加密各自强盛娱乐app下载飞飞,安全传输给沙箱的Enclave进行强盛娱乐app下载飞飞融合。Enclave是一个由TEE硬件安全 技术 所保护的“安全保险箱”,这个保险箱中运行着隐私计算下的广告投放服务。在Enclave的安全特性的保障下,其他实体无法修改运行的服务逻辑,也无法窥探在保险箱中的强盛娱乐app下载飞飞。计算任务完成后,平台侧仅可获取到预期的精筛人群包或归因分析的结果,这规避了广告主强盛娱乐app下载飞飞直接提供给平台的合规风险。
在强盛娱乐app下载飞飞层面,沙箱希望可以进一步打消用户对于方案的选型顾虑,如单纯信任TEE硬件技术这一道保障。对此我们创新性地设计并引入了“信任分割”技术——在广告投放时,由广告主与(甚至多个)平台之间协商得到的秘密参数,基于秘密参数对传入沙箱的强盛娱乐app下载飞飞进行混淆处理,这样便使得即使攻击者获取到沙箱Enclave里的中间态强盛娱乐app下载飞飞,仍然无法逆推出原始信息,从而通过信任分割将沙箱转化为弱敏感强盛娱乐app下载飞飞的计算节点进行使用,这一特性缓解了由于侧信道攻击带来的硬件系统风险。
火山引擎对沙箱方案进行了包括分治、多进程在内的实现优化,相对于纯软件隐私保护方案,在性能方面已体现出显著的优势,例如人群包筛选服务,初步优化后的沙箱方案比现有软件最佳实践方案快10倍以上,在1小时内可完成广告主千万级别与广告投放平台十亿级别的筛选任务,大幅减少金融客户广告投放任务的执行效率,并为后续广告归因、实时定价、用户群行为建模提供安全高效的实施渠道。
总体来看,强盛娱乐app下载飞飞安全沙箱结合可信硬件和信任分割机制,保障工作模式安全性,既可以防范纯硬件方案的单一信任风险,又可以解决纯软件方案算法适配性、 开发 效率与执行效率低等难题。
其他领域实践
除了应用在广告投放领域,目前沙箱产品也已在联合营销、政务疫情防控、生信大强盛娱乐app下载飞飞分析等场景下,帮助客户安全合规地使用强盛娱乐app下载飞飞,挖掘多方强盛娱乐app下载飞飞价值。
面向多元场景,沙箱构建了通用的计算引擎和算法仓库,例如支持基于Tensorflow/Pytorch的多源强盛娱乐app下载飞飞融合下的机器学习、支持基于Spark进行大强盛娱乐app下载飞飞分析处理、基于联盟链的状态存证与验证能力,方便用户在不同场景下定制和使用隐私计算。沙箱兼容多种安全运行时,并将逐步适配多种底层TEE硬件平台,从而降低用户开发部署TEE应用的门槛。
此外,强盛娱乐app下载飞飞安全沙箱研发了融合加速引擎,可以定制化地为多方安全计算、联邦学习等多种计算过程提供加速能力,能够提升纯软件隐私计算方案的执行效率,目前强盛娱乐app下载飞飞安全沙箱可以数十倍地提升隐私集合求交、纵向联邦学习等过程的执行效率。
结语
路漫漫其修远兮,如何有效打破“强盛娱乐app下载飞飞孤岛”,完成隐私合规要求下强盛娱乐app下载飞飞要素的安全流通,实现真正高效、易用的强盛娱乐app下载飞飞“可用不可见”过程,仍然是Jeddak强盛娱乐app下载飞飞安全沙箱不断探索和尝试突破的长期命题。
在面向开源、通用、自主可控的方向,火山引擎除了提供Jeddak强盛娱乐app下载飞飞安全沙箱产品外,还将深入行业实际应用场景,进一步丰富云安全系列产品矩阵,努力为用户带来丰富和便捷的安全计算功能。