2018年通过技术手段推动政务信息流通共享.pdf

1、通过技术手段推动政务信息流通共享闫树中国信息通信研究院云计算与大数据研究所目 录010102020303数据流通的技术需求数据流通技术框架数据流通技术工具目 录010102020303数据流通技术框架数据流通技术工具数据流通释放数据价值大数据的应用需要数据的融会贯通。数据只有流通起来，才能释放巨大价值。数据拥有方数据服务方数据需求方市场监管方数据流通我国数据资源开放共享水平仍然不高OpenIndex2016年发布的评分显示，我国信息资源综合开放评分为18分，与英国（76分）、美国（64分）等差距明显。总体上看，我国政府数据资源开放共享程度仍然较低。开放共享等标准规范不健全，尚未建立起兼顾安全与

2、发展的数据开放、管理和信息安全保障体系。制度层面面临瓶颈政务信息资源共享管理暂行办法政务信息系统整合共享实施方案政务信息资源目录编制指南不愿开信息资源是独家垄断资源在数据开放与共享方面缺乏动力，部门利益的本位思想较重。开放后担心经济利益受损。尚缺乏保障数据开放的配套制度缺少具有可操作性的强制性规定，与保密法、档案法等相关法律法规衔接不到位，对政府数据开放的范围和潜在风险存在“后顾之忧”。不敢开不会开开放质量不高，可利用性差系统的建设和维护问题，数据的质量问题（可机读性差，数据更新频率不高，数据互动性差等）数据流通技术需求个人信息保护可以从信息处理和个人授权两个方面解决。但是，去除个人信息的处理

3、加工方式必然伴随着信息的流失导致价值降低。因此，如何同时保证信息完整不缺失和保护被收集者个人信息成为迫切需求。个人信息保护安全保障追溯审计安全保障是数据流通的关键屏障。必须通过技术手段保障流通数据安全与用户安全。追溯审计是数据流通的坚实后盾。对已经流通的数据建立完善的追溯审计体制，使违规侵权行为被及时追踪发现。数据流通技术需求数据流通在技术实现上有诸多需求，主要表现在个人信息保护、数据安全保障、追溯审计等方面。目 录010102020303数据流通的技术需求数据流通技术工具安全多方计算：应用于联合数据分析、数据安全查询、数据可信交换等区块链：应用于数据存证、授权使用、数据溯源等数据流通技术框架

4、概述目前，较为成熟的数据流通技术主要采用安全多方计算和区块链两种框架体系。安全多方计算概述安全多方计算(SMPC或MPC)最初由图灵奖获得者、中国科学院院士姚期智教授在1982年通过百万富翁问题提出。主要针对无可信第三方情况下，安全地进行多方协同计算问题。即在一个分布式网络中，多个参与实体各自持有秘密输入，各方希望共同完成对某函数的计算，而要求每个参与实体除计算结果外均不能得到其他用户的任何输入信息。主要涉及技术：零知识证明、同态加密、差分隐私、不经意传输安全多方计算特点与优势输入隐私性计算时不泄露本地数据 计算正确性通过约定MPC协议进行协同计算，各方得到正确的数据反馈 去中心化各参与方地位

5、平等，不存在任何有特权的参与方或第三方 能够在数据不离开数据持有节点的前提下，完成数据的分析、处理和结果发布，并提供数据访问权限控制和数据交换的一致性保障。拓展了传统分布式计算以及信息安全范畴，为网络协作计算提供了一种新的计算模式，对解决网络环境下的信息安全具有重要价值。可以充分实现数据持有节点间互联合作，又可保证秘密的安全性。特 点优 势区块链概述区块链是建立在互联网之上一个点对点的公共账本，由区块链网络的参与者按照共识算法规则共同添加、核验、认定账本数据。网络中每个参与者都拥有一个内容完全相同的独立账本，并且账本数据是公开透明的。这一去中心化的部署方式，结合密码学、共识机制保证区块链数据极

6、强的公信力，匹配数据流通在数据安全、质量保障、权益分配、追溯审计和透明度等方面的需求。区块链在数据流通中的应用在传统模式下，授权存证可以被任意篡改，不具备公信力。在区块链模式下，用户授权给数据供方以相应权限。数据供方将授权信息上传至授权信息链。应用系统记录授权信息到区块。当数据需方提交数据需求时，在链上发起鉴权交易，确认用户是否授权。数据鉴权数据溯源智能合约通过信息上链，各个区块的交易信息即构成完整的交易明细清单，不可篡改地记录了每笔交易的来龙去脉。当用户对某个区块的值有疑问时，可以准确方便地回溯交易记录，进而回溯对历史交易记录进行判别。智能合约不仅由代码定义，还由代码强制执行，因此智能合约双