Google va obrir un sistema per analitzar conjunts de dades sense violar la privadesa

Google presentat protocol criptogràfic per a la informàtica confidencial multipartita Unió i càlcul privat, que permet analitzar i calcular sobre conjunts de dades xifrades de diversos participants, tot mantenint la confidencialitat de les dades de cada participant (cada participant no té l'oportunitat d'obtenir informació sobre les dades d'altres participants, però pot realitzar càlculs generalitzats sobre ells sense desxifrat). Codi d'implementació del protocol obert amb llicència d'Apache 2.0.

Private Join and Compute permet transferir un conjunt privat de registres a un tercer que pot analitzar-lo i avaluar les diferències amb el seu propi conjunt de forma generalitzada, però no té la capacitat d'esbrinar els valors de registres específics. . Per exemple, en un conjunt de dades xifrat és possible obtenir informació com ara el nombre d'identificadors que coincideixen amb el seu conjunt i la suma dels valors dels registres amb identificadors coincidents. En aquest cas, és impossible esbrinar exactament quins valors i identificadors estan presents al conjunt.

El protocol Private Join and Compute, també conegut com Private Intersection-Sum, basat sobre la combinació de protocols transmissió oblidada accidental (Random Oblivious Transfer), xifrat filtres de floració i doble disfressa Polyga - Hellman.

El sistema proposat pot ser útil, per exemple, quan una institució mèdica té informació sobre l'estat de salut dels pacients i una altra sobre la designació d'un nou fàrmac preventiu. El protocol "Private Join and Compute" permet, sense revelar informació, combinar conjunts de dades xifrades i mostrar estadístiques generals que permetran entendre si el medicament prescrit en redueix o no la incidència. Un altre exemple, un codi basat en la base de dades d'accidents de la inspecció estatal de trànsit i la base de dades d'ús d'eines avançades de seguretat en els cotxes, es pot avaluar si l'aparició d'aquestes eines afecta el nombre d'accidents.

Un altre exemple és quan, a partir de la base de dades d'empleats d'una empresa i de les dades de compres d'una altra, es pot calcular quants empleats de la primera empresa van fer compres a la segona i per quina quantitat. En el context de les xarxes publicitàries, podeu realitzar càlculs similars per avaluar l'eficàcia de les empreses de publicitat, que operen en llistes d'usuaris als quals se'ls mostrava anuncis (o als quals van fer clic en un enllaç) i que van fer compres en una botiga en línia.

Font: opennet.ru

Afegeix comentari