首家全过！蓝象智联自研产品通过信通院联邦学习安全测评

2021-12-09 17:09:37 来源：财讯网

小大

由工信部信通院主办的国内首个隐私计算专项安全测评于近日顺利结束。基于蓝象智联自研产品GAIA（音：盖娅）Cube打造的一站式联邦学习建模平台顺利通过全系列50个测评项目，成为首家通过联邦学习安全测评全部项目的企业。这是蓝象智联继拿下信通院《多方安全计算基础能力专项评测》、国家金融科技测评中心《多方安全计算金融应用评测证书》后，在联邦学习技术领域获得的又一官方权威测评认证。

首家通过全部测评项目

信通院联邦学习安全测评内容包括通用算法协议安全，安全求交、特征工程、联合建模、联合预测算法协议安全，密码安全，通信安全，授权安全，系统安全，稳定性，存储安全，日志与存证共十二个方面，全方位考察联邦学习系统安全性。首批通过本次测评的还包括蚂蚁金服、字节跳动、腾讯等企业，蓝象智联是其中首家通过全部测评项目的企业。

GAIA Cube—安全、自主、可控

蓝象智联参与本次联邦学习安全测评的建模平台基于自主研发的一站式联邦学习平台产品GAIA Cube打造，具备安全、自主、可控三大特性。安全：一是具备防恶意攻击能力，通过支持安全求交恶意模型、神经网络投毒攻击、神经网络对抗攻击等对抗恶意攻击能力，在复杂的商业环境仍可保障安全。二是满足个保法要求的全链路加密存储，敏感数据落盘加密存储，防止内部人员盗取敏感数据，确保数据的机密性、完整性以及不可窜改性。三是系统级安全加固，通信链路基于TLS1.3双向认证协议；证书密钥默认使用国密SM2/3/4体系，并支持RSA2等国际所有标准算法，系统密钥管理加固。自主：自研的算子库和算法库作为隐私计算安全可信的基石，具备可扩展的加密方式与可调节的安全强度，提供完备性安全计算和安全联合建模能力；点对点的部署方式，无需依赖可信第三方即可满足商业化联合建模需求，客户自由选择合作方，最大化资源价值匹配，业务发展更加独立自主。可控：数据最小必要使用原则贯穿整个数据生命周期，多重身份认证与精细化数据访问控制能力，将数据“可用不可见”深入到内部业务流程，有效防止内部数据泄露；支持通信内容白盒化审计，采用国际密码学标准的检测机制支持监控传输内容的安全性。本次首家全部通过信通院联邦学习安全测评项目，进一步验证了蓝象产品的安全、自主、可控。此外，作为国内领先的隐私计算服务商，蓝象智联在此之前已经通过信通院《多方安全计算基础能力专项评测》、国家金融科技测评中心《多方安全计算金融应用评测》、《信息系统安全等级保护—第三级GAIA隐私计算平台系统》等多家行业机构的安全评测，同时蓝象智联在中国移动在内的多家运营商、工行和银联在内的十余家金融机构的部署过程中，均通过这些机构严格的安全检测要求。凭借着在金融行业与大数据两大领域多年的经验积累，蓝象智联目前已与工商银行、中国银联、中国移动、中国电信、上海银行、杭州银行、国泰君安、新网银行等数十家客户展开隐私计算技术和业务合作。未来，蓝象智联将继续通过联邦学习、多方安全计算等隐私计算技术手段，携手更多生态企业，共同促进数据依法、有序、安全流动，发挥数据价值，推动数字经济发展。