怎么做全民夺宝网站网站页面设计素材

怎么做全民夺宝网站,网站页面设计素材,devexpress网站开发,前端做网站的兼职安全求交和匿踪查询课程地址#xff1a;https://www.secretflow.org.cn/community/bootcamp/2narwgw4ub8rabq/course/zj7lxx0u10pfrwu?isMooctrue课程概述 主讲人#xff1a;段普#xff08;蚂蚁集团共享智能资深技术专家#xff09;核心内容#xff1a;安全求交#xf…安全求交和匿踪查询课程地址https://www.secretflow.org.cn/community/bootcamp/2narwgw4ub8rabq/course/zj7lxx0u10pfrwu?isMooctrue课程概述主讲人段普蚂蚁集团共享智能资深技术专家核心内容安全求交PSI的定义、功能分类、核心协议、最新进展及与其他隐私计算技术的结合学习目标理解PSI的核心原理、不同场景下的技术变形及实际应用价值掌握主流PSI协议的设计思路一、PSI的基本定义1. 术语说明英文全称Private Set Intersection安全求交缩写PSI密码学通用术语特指安全求交技术2. 核心目标两个或多个参与方如Alice和Bob各自持有数据集X和Y通过协议计算出数据集的交集安全要求参与方仅能获取交集结果无法获取对方非交集元素的任何信息即使主动尝试分析也无法破解协议属性需满足可证安全密码学严格证明的安全性3. 基础模型示意参与方输入数据集输出结果安全约束Alice数据集XX∩Y交集无法获取Bob的Y(X∩Y)非交集元素Bob数据集YX∩Y交集无法获取Alice的X(X∩Y)非交集元素二、PSI的核心协议设计基础篇1. 设计核心挑战挑战核心要求Hiding隐藏非交集元素需通过密码学手段隐藏无法被逆向推导Comparing比较交集元素即使经过加密/处理仍能通过协议验证相等性Efficiency效率计算与通信开销需可控适配实际数据集规模2. 主流基础协议1基于哈希的PSI不安全协议用于理解设计思路核心思想双方使用同一密码学哈希函数满足单向性、抗碰撞性对各自数据集哈希后交换哈希值并对比安全性仅适用于高熵数据集如随机流低熵数据身份证号、手机号易被穷举破解暴力哈希碰撞优缺点优点计算效率极高哈希运算轻量化缺点低熵场景不安全无密码学级别的隐藏保障2基于DH密钥交换Diffie-Hellman的PSI核心依赖离散对数问题DLP的困难性已知G^X mod P难以推导X关键特性满足交换律GXY mod P GYX mod P协议流程Alice对数据集X中每个元素x_i计算H(x_i)^A mod PA为Alice的私钥发送给BobBob对数据集Y中每个元素y_j计算H(y_j)^B mod PB为Bob的私钥发送给Alice同时对Alice发送的H(x_i)A计算H(x_i)A^B mod PAlice对Bob发送的H(y_j)B计算H(y_j)B^A mod P对比双方最终结果若x_i y_j则H(x_i)^AB mod P H(y_j)^BA mod P即判定为交集元素优缺点优点安全性高基于DLP假设通信开销线性于数据集规模缺点依赖大整数运算计算开销略高于哈希方案3基于OPRF的PSI不经意伪随机函数核心组件OPRFOblivious Pseudorandom Function—— Sender持有密钥kReceiver持有输入x双方交互后Receiver获得F_k(x)Sender无法获知x协议流程Sender持有数据集Y通过OPRF协议向Receiver持有数据集X提供F_k(y_j)y_j∈YReceiver通过与Sender交互计算自身数据集的F_k(x_i)x_i∈X且Sender无法获知x_iReceiver对比F_k(x_i)与F_k(y_j)相同结果即为交集效率优化引入Cuckoo Hash构建哈希表将N²级别的对比优化为O(N)级别KKRT协议核心思想优缺点优点以对称加密运算为主计算效率高通信开销低缺点协议设计较复杂依赖高效的OPRF实现3. 基础协议对比协议类型核心依赖安全性效率适用场景基于哈希哈希函数单向性低低熵数据不安全极高仅高熵数据集测试场景基于DH离散对数问题DLP中高中中小规模数据集对安全性要求较高基于OPRF不经意伪随机函数高高大规模数据集追求高效通信与计算三、PSI的功能分类与技术变形进阶篇1. 交集不可见的PSI核心需求交集可用但不可见1仅获取交集大小Cardinality PSI应用场景统计共同用户数、共同数据条目数无需知道具体元素技术方案同态加密 多项式表示参考论文ReferenceDH-based PSI 安全求和隐藏具体交集仅暴露计数2带附加数据的PSIPSI with Payload应用场景交集元素需关联额外数据计算如共同用户的收入总和、平均年龄核心逻辑交集作为中间隐藏结果附加数据通过加密电路或半同态加密进行统计运算技术方案基于MPC的加密电路支持复杂统计计算DH-based PSI 半同态加密支持简单求和运算3隐私保护的交集统计结合差分隐私应用场景既不能暴露个体是否在交集也需获取统计信息如广告投放人群画像核心逻辑对交集添加差分隐私噪音保护个体隐私同时保留统计特性技术方案PSI 差分隐私DP或DH-based PSI DP团队自研方向2. 多方PSI参与方21常规多方PSI核心目标仅所有参与方的共同交集可被获取任意子集的交集不可泄露技术方案同态加密 多项式表示可编程OPRFProgrammable OPRF2定制化多方PSI应用场景多方中仅指定一方或部分方获取交集结果核心特点需根据具体安全需求定制协议无通用方案技术思路基于多方安全计算MPC的个性化协议设计3. 不同计算模型的PSI计算模型核心特征应用场景技术方案Client-Server一方为客户端小数据集一方为服务器大数据集黑白名单查询、用户匹配OPRF-based PSI、Cuckoo Hash优化Mule Model双方均可见双方均可获取交集结果企业间联合风控经用户授权DH-based PSI对称执行外包计算Outsourced双方资源有限委托第三方服务器计算第三方不可信移动端数据匹配多项式插值 同态加密 PRF第三方仅做加密计算4. 安全模型扩展1半诚实安全Semi-honest模型假设攻击者严格遵守协议但会尝试通过交互数据逆向推导隐私信息特点协议简单高效是目前主流应用的安全模型2恶意安全Malicious模型假设攻击者可任意篡改协议、发送虚假数据或中断执行核心保障通过额外验证步骤如零知识证明检测恶意行为暴露后终止协议特点安全性更高但计算与通信开销显著增加5. 非对称PSI数据集规模差异极大1核心挑战常规PSI在一方数据集如100万条与另一方如100条差异极大时效率极低2高效方案基于ECC/PRF的PSI缓存大数据集仅对小数据集的变化进行计算全同态加密方案核心计算集中在小数据集降低大数据集的处理开销应用场景客户端小数据集与服务器大数据集的用户匹配、黑名单查询四、PSI的最新研究进展离线/在线优化将协议拆分为离线预处理和在线实时计算阶段通过优化OT Oblivious Transfer等底层密码源语降低在线阶段开销哈希替代方案用Pactos、OKVS等高效编码/解码技术替代Cuckoo Hash进一步压缩数据规模提升计算效率安全模型扩展基于可编程OPRF、Chaffing等技术实现更灵活的交集隐私保护如部分交集隐藏、动态交集计算性能突破半诚实模型下亿级数据集的PSI可在分钟级完成恶意模型下性能持续优化逐步逼近实际应用需求五、PSI与其他隐私计算技术的结合1. PSI 差分隐私DP核心价值解决“交集可用不可见”的矛盾保护个体隐私的同时保留统计特性典型应用联合营销、用户画像分析技术难点加密交集上的噪音添加与精度平衡2. PSI 可信执行环境TEE核心思路TEE提供可信硬件环境生成“盐值”分发给参与方参与方将数据与盐值结合后执行PSI优点协议设计简单灵活依赖TEE的硬件隔离保障安全性缺点信任基础转移至TEE需假设TEE可信非纯密码学解决方案开源实现Message T1安全交接与TEE结合方案3. PSI 同态加密HE核心应用非对称PSI、带 payload 的复杂计算技术优势支持加密状态下的直接计算无需解密即可完成交集验证与统计分析六、参考论文列表关键文献基础协议类DH密钥交换基于PSI、OPRF-based PSIKKRT协议功能扩展类Cardinality PSI、PSI with Payload、多方PSI最新进展类非对称PSIECC/PRF方案、离线/在线优化PSI、PSI 差分隐私技术结合类PSI TEE、PSI 全同态加密