数据空间

华控清交的“可信数据空间”并非一个简单的数据存储或交换平台，而是一个基于​​多方安全计算（Multi-party Computation, MPC）​​ 等密码学技术构建的​​数据流通基础设施​​。其核心设计目标是确保多个参与方在数据无需归集与融合的前提下，能够安全地进行协同计算，共同产生价值，同时保证原始数据不泄露。

​​一、核心设计理念与原则​​

1. ​​数据不动计算动​​：该产品的根本原则是让计算任务（算法、模型）在各方之间流动，而各方的原始数据始终保留在本地，不离开其信任边界。
2. ​​可用不可见​​：参与方能够获得最终的计算结果（数据的使用价值），但无法在计算过程中窥探其他任何参与方的原始输入数据或中间结果。
3. ​​可控可计量​​：数据所有者对自身数据的使用方式（用途、用量、频率）拥有精细化的授权和控制能力，所有数据使用行为均可被精确审计和计量。

​​二、核心技术与架构​​

该产品的技术架构是围绕多方安全计算理论构建的。

1. ​​多方安全计算（MPC）引擎​​

• ​​技术本质​​：MPC是一组密码学协议的集合，允许互不信任的多个参与方在不泄露各自私有输入的前提下，共同计算一个约定函数的结果。
• ​​实现方式​​：华控清交的实现通常基于​​秘密分享（Secret Sharing）​​。原始数据在本地被加密并拆分成多个“碎片”（Shares），这些碎片分发到多个计算节点。所有计算都在密文碎片上进行，最终将各节点的计算结果碎片聚合，才能还原出明文结果。单个计算节点仅持有无法还原原始数据的碎片。
• ​​核心组件​​：
• ​​计算电路编译器​​：将通用的计算逻辑（如机器学习模型、统计函数）编译成可供MPC协议执行的逻辑电路或字节码。
• ​​密码协议库​​：集成多种MPC基础协议（如Garbled Circuit, OT, Beaver Triples），以应对不同的计算场景和性能要求。

1. ​​分布式计算与调度框架​​

• 这是一个负责协调多方协同任务的系统。它并不直接处理数据，而是负责任务的编排、调度和状态同步。
• ​​工作流程​​：
• 接收计算任务请求（如联合统计、联合建模）。
• 与各参与方的​​数据连接器​​通信，下发计算任务。
• 协调各计算节点执行MPC协议。
• 监控任务状态并汇总最终结果。

1. ​​数据连接器（Connector）​​

• 部署于每个数据参与方本地的代理程序（Agent），是连接外部数据空间与本地数据源的桥梁。
• ​​核心功能​​：
• ​​数据接入与预处理​​：连接本地异构数据源（数据库、数据仓库、API），并按计算任务要求进行格式转换和预处理。
• ​​本地计算与加密​​：在数据出口前，执行本地加密和秘密分享操作，确保原始明文数据绝不外泄。
• ​​策略执行​​：强制执行本地的数据访问控制策略和数据使用策略（如脱敏规则）。

1. ​​联合计算工作流​​
2. 一次典型的联合计算任务遵循以下步骤：

• ​​任务定义​​：各方协商确定计算目标（如逻辑回归模型）、输入特征和算法参数。
• ​​电路编译​​：中央调度器将 agreed-upon 的算法编译成计算电路。
• ​​秘密分享​​：各方的数据连接器在本地将输入数据加密并拆分成碎片。
• ​​协同计算​​：碎片被发送到计算节点，各节点在调度框架协调下，对密文碎片执行计算电路规定的操作。
• ​​结果重构​​：计算完成后，将结果碎片聚合，生成最终明文结果，并返回给授权的参与方。

​​三、关键功能特性​​

1. ​​安全联合查询与统计​​：支持在多数据源上执行安全的联合SQL查询，完成求和、求平均、求最大值等统计操作，而不暴露具体数值。
2. ​​安全联合建模​​：支持基于MPC的联邦学习，各方可以共同训练机器学习模型（如线性回归、逻辑回归、神经网络），且模型参数在训练过程中以密文状态交换和更新。
3. ​​隐私集合求交（PSI）​​：允许双方在不泄露各自集合中非交集部分的情况下，计算出它们所拥有数据的交集。
4. ​​数据使用权管理​​：通过密码学手段实现精细化的数据使用权管控，包括计算目的、计算次数、计算时间等限制，策略随数据碎片一同流动并在计算中被强制执行。
5. ​​审计与存证​​：所有计算任务的发起、执行过程、数据使用量等关键操作均生成不可篡改的日志，用于事后审计和合规性证明。
6. 

总结而言，华控清交的可信数据空间产品是一个将多方安全计算技术工程化、平台化的复杂系统。它通过密码学协议和分布式系统架构，在技术上强制实现了数据所有权和使用权的分离，为数据要素的安全流通提供了底层基础设施级别的支持。