CNCC | 数据合规与治理：如何从皇帝的新衣到金钟罩铁布衫？

李增鹏

CCF YOCSEF 青岛AC委员

山东大学副研究员/博导

研究方向为密码协议与多方安全计算。当前研究工作围绕区块链隐私安全中的门限签名与零知识证明；门限/多密钥全同态加密及隐私信息检索等工作。代表性工作发表在CCS、NDSS、ACSAC、IEEE TDSC、IEEE TSC等。主持国家自然科学基金、科技部重点研发子课题、山东省自然科学基金、青岛市自然科学基金原创探索类、青岛市源头创新计划青年人才专项等竞争性课题，与华为谢尔德实验室、比特大陆等开展产学合作。担任Globlecom和KSEM等国际会议技术委员会委员20余次，兼任《信息网络安全》编委和《应用科学学报》青年编委。

杜文彬

建投数据科技（山东）有限公司研发总监

CCF YOCSEF 青岛AC委员，建投数据科技（山东）有限公司研发负责人，负责公司研发项目的市场调研、研发推进等工作。公司用“数据”为客户创造价值，形成数据智能服务、金融科技、智慧物联“一机两翼”的业务发展格局。负责的重点项目有金融场景隐私计算应用项目，金融私域大模型研发项目等，组织成立“神光大成“大模型应用实验室、计算机视觉实验室。目前是青岛市公共数据运营金融专委会成员，与十多家银行合作落地隐私计算、AI等场景应用。

杨波

陕西师范大学计算机科学学院二级教授/博导

陕西省特聘教授，中国密码学会理事，中国密码学会密码算法专业委员会委员，《密码学报》编委，黑龙江大学兼职教授，广西科学院数字密码研究院院长。已主持国家重点研发项目、国家自然科学基金、国家密码发展基金等项目20余项。发表学术论文300余篇，出版学术著作及教材6部。

区块链中的隐私保护

告以基于区块链密码货币的角度审视区块链中的隐私保护，以密码货币的不可重复支付、找零钱问题、支付的不可跟踪性和匿名性为目标，以零币(zerocoin)、零钞(zerocash)为例，介绍区块链中隐私保护的方法。

罗海宁

国家信息中心外网办安全管理处处长

正高级工程师，博士研究生，电子数据司法鉴定人，国际标准化组织（ISO/IEC SC27）信息安全委员会专家，全国信标委政务信息共享标准工作组秘书长。主要负责国家电子政务外网安全管理工作，支撑国家信息安全专项、关键信息基础设施示范、商用密码应用示范、跨行业数字化转型等专项政策研究。牵头制定近20项国家标准、政务外网行业标准和多项国际标准，发表网络安全、数据安全、隐私保护、人工智能等专题数篇研究成果和著作。

构建数字时代数据安全三向防护机制

报告将对当前数字化新时代数据安全防护机制与模型进行探讨。首先，基于政策分析，重点介绍数据是数字化时代的基础性资源和战略性资源，同时也是数字经济时代最重要的保护对象，主要国家均将数据安全作为战略布局重点。

其次，提出强化数据全生命周期保护，突出零信任、区块链、隐私计算、同态加密、安全多方计算等创新技术赋能，特别是重建“永不信任、持续验证、最小授权”的安全可信机制，基于身份认证和授权重新构建数据访问控制的信任基础，确保身份可信、设备可信、应用可信和链路可信。

最后，结合电子政务外网和政务数据安全实践和需求，提出面向数据安全以密码技术保护为导向的技术机制，面向数据治理以策略规则为导向的管理机制，和面向数据网络以密码网络数据一体化设施为导向的设施支撑机制，分析阐述数据安全“三向”防护机制何模型的新思路。

汪定

南开大学教授/博导

国家优秀青年科学基金获得者。现任南开大学密码系主任，教育部数据与智能系统安全重点实验室副主任，研究方向为数字身份安全。近年来以第一作者（或通讯作者）在IEEE S&P、ACM CCS、USENIX Security、NDSS和IEEE TDSC等国内外刊物发表论文80余篇，被引用5300余次，H-index为35。主持国家重点研发计划课题、中国工程院战略咨询项目、国家自然科学基金等项目17项。获教育部自然科学奖一等奖（排名第2）、2017CCF优博、ACM中国优博、中国密码学会优秀青年奖。

口令密钥安全

身份认证是保障信息系统安全的第一道防线，口令是应用最为广泛的身份认证方法，在可预见未来仍无可替代。根据Verizon在过去三年发布的数据泄露报告，65%-81%的数据泄露事件是由弱口令、缺省口令或失窃口令导致的。尽管口令存在众多的安全性和可用性缺陷，大量的新型认证技术陆续被提出，但由于口令具有简单易用、成本低廉、容易更改等特性，在可预见的未来仍将是最主要的认证方法。本报告中，将从用户口令行为、口令安全性、网站口令管理策略实践三个方面介绍口令密钥的最新研究进展，指出建立可持续发展的口令密钥生态的重要性，为用户和网站进行安全可用的口令管理实践提供参考。

张秉晟

浙江大学计算机科学与技术学院/网络空间安全学院研究员/博导

国家级青年人才项目获得者、科技部重大科研项目首席科学家、中国密码学会密码数学理论专业委员会委员。他的主要研究方向是以密码学为核心的安全多方计算、零知识证明、联邦学习、可证明安全等隐私计算技术。代表性工作发表在Eurocrypt、Asiacrypt、CCS、NDSS等密码学和安全领域顶级会议，并撰写专著《隐私保护机器学习》。IEEE CES/SC P2859多模态融合标准化工作组副主席、IEEE CES/SC P2842安全多方计算工作组秘书、主导ISO 27565基于零知识证明的隐私保护指南国际标准。

隐私函数评估

隐私函数评估(PFE)是一种特殊类型的MPC协议，它除了保护输入隐私外，还可以保护执行函数的隐私性。在这项工作中，我们提出了一种适用于RAM函数的PFE方案。特别地，我们首先设计了一种高效的4方分布式ORAM方案，每次访问(读、写)存储内容仅需O(logn)的摊销通信。在此基础上，我们使用MPC技术模拟了RISC RAM机器的执行，从而隐藏机器的(i)内存访问模式，(ii)机器状态(包括寄存器，程序计数器，条件标志等内容)，以及(iii)执行的指令。我们实现了我们设计的PFE系统，并针对集合相交，二进制搜索和快速排序等算法对该系统进行了基准测试。

王小芳

哈尔滨工程大学教授

电子政务建模仿真国家工程实验室副主任

博士，哈尔滨工程大学教授、研究生导师。民政部信息化咨询专家、工信部人工智能领域专家、科技部区块链技术专家、黑龙江省网信专家咨询委员会委员。主要研究方向为可信数据协同、自组织区块链、数字化转型关键技术、社会治理数字化技术。

基于自组织区块链的生态级数据治理体系

随着我国数字经济发展战略的不断推进，数据作为驱动经济运行的关键性生产要素，展现出巨大价值和潜能，生态级数据治理对数字化转型和数据要素市场化配置均发挥着关键核心作用。本次报告主要围绕“业务建模+装备定制”的生态级数据治理服务，从理念方法、服务模式、技术体系等多个角度，面向多主体、多业务、多模态、多资源交织的复杂场景下如何开展生态级数据协同治理进行分享交流。通过生态级数据治理，推动全过程的数据驱动与量化绩效辅佐数字化生态的良性发展，形成“以需求为牵引、以数据为驱动、以应用为执行”的数字生态新格局。