2022-03-30-北京金融科技产业联盟-多方安全计算金融应用现状及实施指引_62页_3mb

多方安全计算金融应用现状及实施指引总结

概述

多方安全计算（MPC）是密码学领域的一个分支，允许多个参与方在不泄露原始数据的前提下共同计算一个函数。报告介绍了其技术发展背景、应用场景和对未来金融业和国家战略的重要意义。

实施挑战与建议

尽管MPC技术已在金融领域初步应用，但仍面临：

• 安全管理措施不完善：需从协议、用户管控等方面加强安全防护，防止数据泄露。
• 平台间互联互通困难：不同厂商的技术、算法和数据格式的不统一，限制了资源共享。
• 计算效率不足：多方交互对网络带宽和延迟高度依赖，限制了在大规模数据场景下的应用。
• 应用落地问题有待解决：包括如何确保数据使用合规以及简化开发者使用MPC平台。

发展建议

建议包括完善数据安全管理体系、提升计算性能、促进跨平台的互联互通、推动与区块链及其他技术的融合，以及扩展多领域业务场景和制定跟进法规政策。

技术分类

多方安全计算包含四种核心技术实现方式：

1. 茫然传输（OT）
2. 混淆电路（GC）
3. 秘密共享（SS）
4. 同态加密（HE），并根据同态操作能力进一步细分为部分、准及全同态加密。

金融应用现状

• 专利趋势：自2018年以来，MPC类专利数量激增，2020年已突破400件。
• 国内外标准：中国央行发布JR/T 0196-2020《多方安全计算金融应用技术规范》，解释了参与方角色、数据类型以及技术要求。

案例分析

报告列举了六个典型MPC金融应用案例：

1. 个人投资者合格认证：通过MPC实现跨机构验证，保护投资者信息。
2. 机构间数据安全共享：招商银行和平安银行合作，利用隐私求交技术安全共享名单数据。
3. 保单信用等级评估：结合健康大数据与保险数据，评估投保人信用级别。
4. 商业医疗保险预赔：医疗机构与保险公司使用隐私求交安全计算预赔名单。
5. 商户身份认证图像隐私保护：银联开发MPC验证技术保护商户和客户生物特征。
6. 多机构联合风控建模：共同建模同时保护各家机构数据隐私，提升风控效能。

总体总结与展望

多方安全计算作为打破数据孤岛，释放数据价值的关键技术，对构建数据流通基础设施与发展数字经济意义重大。随着技术成熟、标准化推进及法规完善，其在金融及更广泛领域的规模化应用将不断拓展。