在多方协作的过程中，涉及到隐私的问题已被关注已久。
如何解决呢？密码学界提出了不少解决方案，例如全同态加密，多方计算。
这些技术都是通用的，放在任何一个需要的地方都可以。但是由于技术本身的特性，放在任何一个地方都会有或多或少的缺点。
谷歌发布的隐私交集开源库(PrivateJoinandCompute)，展示了一个如何从学术界摘果子的范例。它是解决一个具体场景下的问题。
学术界、工业界以及商业界，是一个生物链。看似是做的不同的事情，但是互相之间是供给的关系。这就是我们常说的“产、学、研”。但是我们经常搞乱了角色，没把自己的角色做好，反而要担当多角色。
谷歌CEO：区块链可能撼动云计算:金色财经报道，谷歌首席执行官桑达尔皮查伊在周二的季度收益电话会议上承认了Web3和区块链的力量。周三，Alphabet股票在美国上市前上涨了10%。Web3描述了基于区块链的互联网新愿景，区块链是一种分散、安全、透明的技术，支持加密货币网络、不可替代代币(NFTs)和其他数字资产应用程序。皮查伊表示，在Web3上，我们肯定会关注区块链。”他称区块链是“一项有趣、强大、应用广泛的技术”。作为一家公司，我们正在考虑如何为生态系统做出贡献并增加价值。例如，我们的云团队正在研究如何支持客户在区块链平台上构建、交易、存储价值和部署新产品的需求。[2022/2/5 9:32:30]
谷歌是一家愿意尝鲜的公司。我记得几年前，格加密算法在理论界因为其抗量子特性火了的时候，谷歌率先在自己的服务器上部署了基于环LWE的密钥交换协议，以测试其性能，为抗量子时代准备。不知为什么，几个月后就恢复成原来的协议。
报告显示：以太坊谷歌搜索量创新高，美国月搜索量第一:根据Invezz.com的一份报告显示，自2021年初以来，以太坊谷歌搜索量显着增加，迄今为止，搜索量已创下历史新高。对搜索数据的分析显示，美国是对以太坊最感兴趣的国家，每月搜索量达111.6万次，其次是德国和土耳其。（Cointelegraph）[2021/5/18 22:15:56]
◆◆
隐私交集和技术◆◆
随着大数据的兴起，机器学习无处不见，数据的隐私安全备受关注。例如，谷歌今年早期就开发出“密码检查器”，用户可以提交自己的用户名和口令进行查询，系统通过与已经泄露的口令数据集对比，从而判定用户口令的安全性。然而这一切都不会泄露用户的隐私。该系统使用的是一种基于
人物 | 谷歌CEO透露他11岁的儿子是一名以太坊矿工:据zycrypto消息，Google的首席执行官 Pichai最近透露，他11岁的儿子正在家中挖掘以太坊，并使用Pichai自己建造的电脑。当 Pichai错误地将比特币称为以太坊时，这位11岁的“老人”纠正了他，并透露他正在挖掘它。[2018/11/4]
隐私交集(PrivateSet-Intersection)的安全多方计算技术，这项密码学技术保障了多方协作却不泄露用户隐私。
谷歌这次发布的隐私交集开源库，基于的是一种称为“
声音 | 谷歌联合创始人布林：谷歌\"未能走在区块链的最前沿\":7月10日，据国外媒体报道 ，谷歌联合创始人谢尔盖·布林（Sergey Brin）周末在摩洛哥举行的区块链会议上表示，谷歌错过了走在区块链技术前沿的机会。尽管谷歌可能错过了分布式账本技术的早期应用，但布林认为区块链依旧处于Alphabet公司旗下研究部门Google X的研究之下。[2018/7/10]
隐私交集和(PrivateIntersection-Sum)”的技术。该技术能够隐藏两个数据集的交集，但是却能显示对其交集的汇总计算结果，例如统计交集中元素的数量等。
在某些场景下，这项技术非常有用。例如两家公司，一家是广告商，一家是销售商。如果想知道有多少用户是通过广告商的广告点击，进入到销售商家进行购买的，而且销售额一共是多少。那么只要两家公司分别提供两个数据集，然后求交集，再求交集中用户的数量以及交易额即可。但是，这两家公司都不会愿意分享给对方自己的数据集。
◆◆
怎么办呢？◆◆
先看传统解决方法。
传统解决方法依赖于法律。这两家公司先签一个法律协议，协议中规定双发分享各自的数据集，得到汇总数据后将数据集销毁。如果不销毁，导致数据泄露，将受到法律制裁。
然而，通过密码学手段，可以无需依赖于法律。
通过隐私交集和技术可以对交集进行汇总，从而在不泄露双方数据集的前提下，提供对交集的汇总信息。两全其美。
隐私交集和技术提供了一个类似于法律合约的功能，无需法律合同就能够让你知道想知道的，却不会知道的更多。这一切都是通过密码学协议保证。
这和区块链技术有异曲同工之处。
例如在上述应用场景下，最终可能得到的汇总信息是：1万个客户在看到广告后购买了商品，总共购买金额100万。其余什么都不知道。知其然而不知所以然。
上述场景是一个计算广告转化率的应用场景。谷歌提供的隐私交集和技术能够在保护隐私的前提下，计算广告转化率。当然，还可以应用到其他领域的研究中，例如：医疗保健、车辆安全、公共政策、多样性和包容性等研究中。
◆◆
安全模型和不足之处◆◆
在谷歌开源库中，其安全模型假设的是“诚实且好奇的敌手”。如果参与者违背了协议，他们可能会知道更多，不仅仅是规定的信息。因此，该协议不能确保使用协议的各方使用合法的输入，或者防止任意输入。有可能导致泄露的弱点。
例如有一个用户消费金额很大，通过交集和汇总出的数据就很容易判断出，该用户是否在交集里。
该开源库并不是谷歌官方出品，所以仅供学习使用。目前格密链网络科技有限公司已经着手研究该项目，结合同态加密设计出更合理的方案。对该技术感兴趣的公司，可以联系我们，欢迎合作交流。
来源：格密链
作者：致远博士
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。