隐私计算头条周刊（11.6-11.12）

01 政策聚焦

POLICY FOCUS

1.国家发改委、国家数据局：加快研究建立公共数据价格形成机制近日，国家发展改革委价格司会同国家数据局筹备三组召开座谈会，听取相关方面对加快建立健全符合公共数据要素特性的价格形成机制，推动用于数字化发展的公共数据按政府指导定价有偿使用等问题的意见。下一步，国家发展改革委、国家数据局将会同有关方面，加快研究建立公共数据价格形成机制和有关制度规定，促进公共数据合规高效流通使用。🔗阅读原文2.云南省发展和改革委员会关于公开征求《云南省公共数据管理办法（征求意见稿）》《征求意见稿》共包括8章49条，包括总则、公共数据平台和公共数据资源体系、公共数据收集和归集、公共数据共享、公共数据开放和开发、公共数据安全、相关责任、附则。其中，通过公共数据平台建立统一的数据共享、开放通道，实现公共数据的共享和开放。另外，加强公共数据的安全管理，确保数据安全。云南还将探索公共数据有条件有偿使用，提升公共数据的价值和效益。🔗阅读原文3.上海市发布推动人工智能大模型创新发展若干措施（2023-2025年） 为落实国家战略并加快构建世界级人工智能产业集群，上海市制定了一系列支持大模型创新和应用的措施。具体包括支持大模型创新扶持计划、建立大模型测试评估中心、提升创新要素供给能级、推进大模型创新应用、营造一流创新环境等。此外，还强调加大投入力度与资源投入。🔗阅读原文4.《杭州市数字贸易促进条例（草案）》发布《促进条例》旨在进一步优化数字贸易市场环境，推动经济高质量发展。其中，数字贸易是以数据资源为关键生产要素、数字服务为核心、数字订购与交付为主要特征的对外贸易活动。条例要求政府加强数字贸易发展统筹协调，建立数字贸易发展相关政策，支持数字技术贸易、数字服务贸易、数字产品贸易和数据贸易等业态模式发展。此外，市政府还将建立数据交易所、支持数据经纪等数字营商环境，以促进数字贸易的健康发展。🔗阅读原文5.上海市消保委与连锁经营协会联合推出上海市商超购物个人信息保护合规指引《合规指引》旨在强化本市商超购物消费领域的个人信息保护，推动商超经营者履行个人信息保护义务。指引要求商超应在APP或小程序中明确告知消费者个人信息的收集、使用和存储规则，征得消费者明确同意，并不得默认勾选同意隐私政策。商超还应严格按照隐私政策收集、使用、储存消费者个人信息，不得以消费者拒绝授权为由限制服务或功能使用。🔗阅读原文

02 行业要闻

INDUSTRY HIGHLIGHTS

1.全文：刘烈宏履新国家数据局局长首公开谈数据要素制度建设刘烈宏局长表示，数据基础制度体系的完善对于加强我国数字经济、建设现代化经济体系具有重要意义。他在北京数据基础制度先行区启动会议中强调，数据要素已经成为生产要素之一，对经济社会结构产生深刻影响。北京作为数据资源优势明显的城市，将进一步探索数据的分置落地、多层次流通交易和基础设施建设，以确保数据安全、促进数字经济发展。🔗阅读原文2.我国科学家实现基于器件无关量子随机数信标的零知识证明我国科学家首次实现基于器件无关量子随机数信标的零知识证明，消除了非交互式零知识证明中真随机数困难的安全隐患，提高了其安全性。该研究将量子非局域性、量子安全算法和零知识证明结合，大幅提升了零知识证明的安全性，为面向公众的随机数服务领域提供重要应用潜力。🔗阅读原文3.2023年工业信息安全大会——工业领域数据安全主题论坛成功举办本次论坛聚焦工业数据安全关键技术、数据安全治理方案及实践，旨在构建完善工业领域数据安全新格局。政府部门、科研机构、企业代表等共计100余人参会。专家学者就工业数据安全风险与应对措施、工业数字化转型及区块链等话题分享了最佳实践。企业代表则以防勒索技术探索、数据安全评测等为主题发表演讲。中心将继续牵头支撑工业领域数据安全工作，积极推动数据安全产业发展。🔗阅读原文4.2023全国通用人工智能创新应用大赛开启征集安徽省科学技术厅携手中国计算机学会共同举办2023全国通用人工智能创新应用大赛（TEC-AGI）。大赛旨在推动人工智能发展，强化数据安全和信息安全，营造创新生态。大赛共设5个环节，预计从2023年9月20日开始，到12月19日结束。参赛团队需具备创新成果、市场前景，并享受奖项设置和政策支持。主办单位为安徽省科学技术厅和中国计算机学会。报名截止时间为11月25日12:00。详情请阅读原文。🔗阅读原文5.2023第十六届中国密码学会年会（ChinaCrypt 2023）即将举行 2023第十六届中国密码学会年会将于2023年12月8日至10日在广州召开。本次会议旨在促进国内密码领域的产学研深入融合，推动我国密码学术和科技创新发展。会议将邀请国内外密码领域的顶尖专家和学者作特邀报告，并设有密码前沿交叉论坛、青年学者论坛、论文报告论坛、密码应用论坛等多个分论坛。会议注册通过中国密码学会会议注册系统在线报名。🔗阅读原文6.首届山东省数据科学大会即将举行首届山东省数据科学大会将于2023年11月17日-19日在济南举行。本次大会以"数聚汇能 科创未来"为主题，邀请30余位院士专家作报告，并举办多个专题论坛，涵盖统计与数据科学、区块链与数据要素、人工智能大模型、数据安全与隐私计算、智能会计、数据产业与应用人才培养、人才管理数字化等领域。大会由山东大学、山东省科协、山东省大数据局联合主办，并被中国科协列为"重要学术会议指南（2023）"。🔗阅读原文7.《基于联邦学习框架体系的电力数据隐私计算平台总体技术规范（征求意见稿）》发布国网信息通信产业集团有限公司等单位起草的《基于联邦学习框架体系的电力数据隐私计算平台总体技术规范》已公开征求意见。欢迎各单位及公众参与并提出宝贵意见，填写《标准征求意见表》，截止2023年12月8日前提交给该标准项目起草工作组办公室。🔗阅读原文8.《基于区块链和隐私计算的数据安全流通业务流程规范》《基于区块链和隐私计算的数据安全流通技术规范》两项团体标准征求意见《广东省云计算应用协会团体标准管理办法》规定，团体标准《基于区块链和隐私计算的数据安全流通业务流程规范》和《基于区块链和隐私计算的数据安全流通技术规范》已完成起草并形成征求意见稿。现公开征求意见，详情请阅读原文。🔗阅读原文9.中国跨境电商暴露数百万用户隐私数据，部分含身份证照片近日，一家中国电商店铺的数据库暴露在互联网上，导致数百万中国公民的个人信息泄露。该数据库包含了2015年到2020年之间超过330万订单，其中包括客户的送货地址、电话号码和身份证号码，部分还包括身份证照片。这次泄露引发了对于数据安全和信息安全的关注。本文内容突出了数据安全相关事件，以及用户个人信息被泄露的严重性。🔗阅读原文10.浙江某大药房违反数据安全法被罚110万元：因“内鬼”盗卖数据浙江温州警方侦破了一起涉及数据安全和信息安全的案件。一名数据分析师利用职务之便，将温州某大药房的交易数据导出并在暗网售卖。该大药房因未建立健全的数据安全管理制度，未开展数据安全教育培训，并未采取必要的技术和其他安全措施，导致大量敏感数据泄露。数据分析师因涉嫌侵犯公民个人信息罪被刑事拘留，该大药房被罚款110万元。警方将进一步加强网络安全监督，继续打击违法犯罪活动，指导网络运营者加强安全管理，确保国家网络和数据安全。🔗阅读原文

03 技术前沿

ADVANCED TECHNOLOGY

1.密钥泄漏及其解决方法

2023年10月16日至18日，中国西安举办了第一届数据安全与隐私保护国际研讨会DSPP2023。此次会议由多个机构共同承办，涵盖了数据安全和隐私保护的相关议题。研讨会中，黄欣沂教授分享了有关密钥泄露攻击的研究成果。他团队针对密钥隐私窃取和密钥强制托管两类攻击，提出了改进方案，包括采用重随机加密和可隐写加密进行密文清洗和净化，以及通过算法替换攻击方式提取随机数来验证密文是否携带隐匿信息。

2.走进零知识证明系统一Plonk之KZG承诺方案

PLONK是SNARK中最重要的零知识证明系统之一，相比Groth16具有通用和可更新的可信设置等优势。但缺点是证明大小较大，可能影响以太坊网络上的gas fee。多项式是证明系统的基础元素，通过KZG多项式承诺方案实现验证。PLONK使用批处理技术，允许在单个步骤内承诺多个多项式。这些技术使得PLONK在数据安全和信息安全领域具有竞争力。

3.论文分享｜FedFed：特征蒸馏应对联邦学习中的数据异构

本文提出了一种名为FedFed的即插即用联邦学习模块，通过特征蒸馏的方式解决了数据异构问题。实验证明，FedFed在异构数据场景下可以显著提升联邦学习的性能和收敛速度。文中还讨论了性能-隐私困境，并提出了通过共享数据中极少部分信息的方式来解决数据异构问题的问题。最后，该研究设计了FedFed框架，其中包括定义性能敏感特征和性能鲁棒特征、特征蒸馏以及隐私保护等方法。实验证明FedFed在不同数据集和实验设置下都显著提高了模型的准确率和收敛速度。

4.联邦学习系统攻击与防御技术研究综述

本文是关于联邦学习系统攻击与防御技术的综述，讨论了数据安全和信息安全方面的问题。文中概述了联邦学习的定义和应用，并详细定义了安全属性，总结了攻击方式和防御手段。攻击方式包括投毒攻击、对抗样本攻击和推理攻击，防御手段包括数据消毒、鲁棒性聚合、异常检测、对抗训练、知识蒸馏、剪枝和其他方法。最后，提出了联邦学习的未来研究方向。这篇综述对数据安全和信息安全的相关问题进行了全面讨论，对进一步的研究和应用具有指导意义。

5.自适应样本加权的联邦学习算法

论文题为“FedSW: Federated Learning with Adaptive Sample Weights”，由分布式人工智能实验室2020级博士生赵兴莹与沈栋教授合作完成，并在计算机科学领域顶级期刊Information Sciences发表。研究发现，联邦学习中由于客户端数据集的统计差异性导致模型参数波动，影响训练的稳定性和模型的收敛性，提出基于自适应样本加权算法的解决方案。实验结果显示该方法在不同数据集上能显著改善算法性能，提高准确率，并有效减少噪声影响。

6.自适应裁剪的差分隐私联邦学习框架

基于自适应裁剪的差分隐私联邦学习框架提出了一种有效解决数据安全问题的方法。该框架通过梯度裁剪和添加动态高斯噪声，保障了参与者的隐私，并提升了模型精度。实验结果表明该框架在隐私保护和模型性能方面都有显著的提升。此外，对本地训练次数和批次大小进行分析，并进行了实验验证。该研究得到了国家自然科学基金及其他基金的资助。

7.IEEE TPDS 2023 | 基于有损通信的联邦学习模型传输策略

联邦学习是一种分布式学习方法，它通过互联网将分散的客户端与参数服务器连接起来，完成模型训练。然而，在有损互联网传输条件下，现有的模型更新传输方法存在一些问题。本文提出了一种有损通信下联邦学习的传输策略，利用UDP协议实现数据传输的高效利用，并通过压缩、前向误差校正和重传技术设计了FedLC算法来控制传输的流量和数据包的丢失率。实验结果表明，该算法能够在给定训练时间内显著提高模型的精度，减少传输的流量。本文的研究成果对于优化联邦学习的模型更新传输具有重要意义。

04 推荐阅读

RECOMMENDED READING

1.国家数据局成立，我国数据要素产业步入发展新阶段

2023年3月，中共中央、国务院印发《国务院机构改革方案》，部署组建国家数据局，负责协调推进数据基础制度建设，统筹数据资源整合共享和开发利用，由国家发展和改革委员会管理。国家数据局的成立对于数据产业和数字经济的发展具有深远影响。这一举措将统一和协调数据管理，促进数据流通和创新应用，为数字化转型奠定基础，打破数据孤岛，提高数据资源整合和共享的效率，推动数据产业与实体经济的融合。国家数据局将成为数据安全的纽带，保障大数据产业和数字经济高质量发展。

2.案例分享丨一种基于隐私计算的数据交易模式研究

数据的交易常常导致个人隐私泄露和滥用的风险。基于隐私计算的数据交易模式通过使用密码学技术和隐私保护算法，将数据进行加密和匿名化处理，以保护个体隐私。数据作为一种虚拟的生产要素，具有可复制性和创新性等特点，因此在交易和流通中面临着一些独特的挑战。基于隐私计算的数据交易模式采用安全多方计算等底层技术，确保数据的隐私性和安全性。传统的数据交易模式存在数据泄漏和滥用的风险，而隐私计算的数据交易模式可以解决这些问题。以上是关于数据安全和信息安全的摘要内容。

3.一种基于隐私计算的数据要素资产评估模式研究

基于隐私计算的数据要素资产评估模式结合了隐私保护和数据价值评估的需求，使用隐私保护技术对数据进行处理和计算，确保数据隐私和评估的准确性和有效性。基于隐私计算的数据要素资产评估模式可应用于金融、医疗、社会福利、电子商务等领域，保护数据隐私的前提下，对数据集的价值和特征进行精确评估。

4.2023全球隐私保护行业现状和未来展望

2023年，随着科技的不断发展，隐私的概念变得复杂而重要。数据泄露和监控技术的崛起成为我们面临的挑战。了解数据泄露的后果以及监控技术的运作方式对于保护个人和组织的隐私至关重要。个人可以通过使用强密码、VPN等方式保护在线隐私，组织可以采取数据加密和定期安全审核等措施来保护用户数据。隐私倡导者和立法也在努力推动更强大的隐私保护。

5.隐私计算工程师必备的五项核心技术盘点

随着数字经济快速发展，隐私计算备受瞩目。隐私计算实现安全共享和分析数据，提供数字化解决方案。随着数据安全和隐私保护法规加强，隐私计算工程师将成为热门职业。作为隐私计算工程师，需要掌握技术知识和实践经验，关注差分隐私和安全多方计算两大基础技术。差分隐私通过加入随机噪音保护个人隐私，被广泛应用。安全多方计算允许多方联合计算，保护隐私数据。以上是隐私计算工程师必备的五项技术基础和实践路径。

6.使用多方FHE进行协作隐私保护的肿瘤数据分析案例

在2022年NORD突破性峰会上，FDA局长Robert M. Califf强调了实际世界数据和实际世界证据在临床研究中的重要性，特别是在罕见疾病和肿瘤领域的合作需求。数据和隐私挑战是跨境数据合作中的难题。通过全同态加密（FHE）技术可以在不暴露原始数据的情况下对加密数据进行计算，此技术在肿瘤数据分析中已经得到应用。研究人员合作使用FHE技术进行了隐私保护分析，包含623名患者和24个变量的结肠癌患者生存数据集。研究结果与精度目标相符。

7.2023年美国人如何看待数据隐私，是否有变化？

2023年的一项研究发现，美国人对数据安全和隐私的担忧持续上升：71%的人担心政府使用个人数据，67%的人对公司使用个人数据知之甚少，73%对公司数据收集持有缺乏控制感。此外，77%的人不相信社交媒体CEO会对数据滥用负责，70%的人不相信公司会对人工智能使用负责任。另外，89%的人担心儿童在线隐私，34%的人在过去一年中经历了数据泄露或欺诈。为了解决这些问题，需要政府、企业和个人共同努力，确保个人数据的安全和隐私得到妥善保护。

8.数据共享，贵阳试点“鹰眼执法”探索川渝黔滇四省(市)联合打非治违新模式

11月8日，贵州举行2023年川渝黔滇四省（市）交通运输综合执法联席会议暨数字化执法演练活动，重点讨论数据共享和打非治违。会议推出了“数字打非治违”平台和《高速公路交通运输综合行政执法指南》，强调数据共融和精准打击非法营运。通过“鹰眼执法”终端，贵州省已成功查处400余起非法营运案件，确保数据安全和信息安全。交通运输综合执法部门与公安部门、交通管理局等多部门联合执法，通过数字化执法系统实现了快速发现、稳定跟踪、智能识别、精准打击。川渝黔滇四省（市）将共同构建一体化治理格局，为推进交通强国建设提供法治保障。

9.日均超2.5亿单，隐私运单如何实现个人信息“加密”

当前，我国日均快递业务量已超3.3亿件，个人信息保护面临严峻挑战。隐私运单通过加密处理等技术手段，实现快递个人信息的加密保护。然而，隐私运单在实际推广中仍存在一些问题，如影响派送效率和上下游信息壁垒未打通等。为满足寄递用户个人信息保护需求，国家邮政局将建立通报机制、推动互联互通等措施，并加强查处信息安全违规行为，提高信息安全风险管控。以上是关于快递信息安全的相关内容。

10.大语言模型的七大网络安全热门应用

飞速发展的人工智能和大型语言模型(LLM)正成为网络安全变革的力量。人工智能推动网络安全主动、智能防御，结合人类专业知识是最佳方式。企业需整合新技术保护数字资产。人工智能和大语言模型推动的五大网络安全技术创新：数据处理、模式识别、持续学习、自动决策、多模态数据分析。大语言模型应用也适用于防御和进攻网络安全策略。人工智能的七大网络安全热门应用：异常检测、自动事件响应、行为生物识别、网络钓鱼检测、恶意软件检测、用户认证、安全自动化。基于大语言模型的五大网络攻击：复杂网络钓鱼、智能恶意软件、深度伪造攻击、自动化社会工程、人工智能辅助的网络间谍活动。人工智能和大语言模型为网络安全带来重要的变革。

11.李开复率队问鼎全球多项开源大模型榜单

李开复创办的AI 2.0公司零一万物发布了首款开源大模型Yi系列，其中Yi-34B在多个领域取得了全球第一的成绩，包括英文测试榜、中文能力排行榜等。该模型以小博大，仅有一半参数量就超越了其他大模型。同时，Yi-34B还刷新了大模型的上下文窗口长度，可以处理约40万汉字超长文本输入。Yi系列制成的秘诀在于自研规模化训练实验平台和强大的AI Infra团队的支持。零一万物目前正在研究专长于数学和代码的大模型。

END热门文章: