Taiwan
Displaying present location in the site.
不同組織間能夠安全運用資料的平台與技術
在不同的組織之間無法共享、運用資料的環境背景
在商業與行政領域運用資料,已是世界各地崛起的趨勢。即便在日本,也逐漸開始在不同企業、組織之間,運用所累積的個人資訊與業務資料。
要讓其他公司運用個人資訊,需要當事者本人的同意,但這並非容易之事。再加上萬一發生資訊外洩的狀況,影響將會極為嚴重。基於以上理由,企業要將自身資料提供給外部運用時,會更加猶豫,因而難以推行在不同組織之間共享、運用。為此,NEC在2018年秋季發布了「資料流通平台」,能夠跨越企業與組織的高牆,同時又能在安全環境下進行資料的流通、結合與分析。能夠促成這樣的平台,其中關鍵原因就是NEC的資安與隱私相關技術。
「安全計算」技術搭配區塊鏈,進而達到最高等級的安全與處理速度
資料流通平台的高安全性,是由「安全計算*1」技術做擔保。這項技術,能夠將要求高機密度的資料分散在不同的伺服器儲存,原始資料在加密狀態下,仍舊能夠進行任意的計算與分析處理。伺服器間的通信是使用NEC獨家的基本運算法,因而能夠實現認證處理的高速化。經由分析所導出的結果,會以統計資訊的形式匯出,而讓參與的企業與組織,能夠獲得對企業有所助益的嶄新見解。
近年來頗受矚目的區塊鏈技術*2,在資料流通平台扮演了重要的角色。將運用資料的條件與紀錄(「何時」「從哪」「是誰」等),在區塊鏈上進行安全的管理,在需要資訊安全審核時,也能追溯使用紀錄,因而能夠驗證使用上是否符合法令規範。另一方面,也將開始為一般系統工程師,提供建構安全計算應用環境更為簡易的開發工具*3。
NEC將上述這些技術與開發工具予以搭配組合,在安全性、處理速度、開發難度等各方面,打造了能夠提供世界最高等級*4資料流通平台的體制。
*1 詳情請參考先前揭載之技術:領先全球研發出「安全計算」高速化技術 (日文版發表日期:2017年3月)
*2 能夠在網際網路上以低成本共享資料紀錄的機制。在產生稱為「區塊」的交易資料集合體後,宛如鎖鏈一樣連接來保管資料的分散型帳簿。
*3 本文後段有此工具的詳細解說。
*4 於2018年11月調查時。開創高競爭優勢的創新事業與醫療發展等,為提升企業與社會價值而有所貢獻
NEC認為,企業組織與行政醫療機關運用本資料流通平台,未來可望能夠在開創高競爭優勢的創新事業與醫療發展等方面,提升企業價值與社會價值。一般社團法人日本經濟團體聯合會指出:「資料運用是日本的重要基礎建設之一」。今後更進一步的研究開發與普及也備受期待。
未來從企業的資訊系統部門開始,在政經界、法律界,甚至是關心個資隱私保護的一般大眾,將持續考量各方意見,實現更為清楚易懂的資訊發布方式。另一方面,NEC也會依據數位優先法案等國家方針(譯註:指日本當地),為營造官民之間、跨業種之間資料流通與共享的開放風氣而有所貢獻。
全新研發的工具軟體,讓一般工程師也能輕鬆應用安全計算
為了開發安全計算的應用,需要設計複雜的邏輯電路與算術電路,也必須要運行龐大的程式。為此,對於一般工程師而言,難度相當高。NEC因而著手進行研發工具軟體,讓開發相關應用更為輕鬆。
在2018年11月發表的「開發支援工具(安全計算用程式碼生成支援工具),與現今廣泛使用的「Python」程式語言類似,能夠將想要進行安全計算的內容,自動生成安全計算處理的程式碼。單純合計處理的話,只需要30行左右的程式碼,就能自動產生約4萬行的處理程式碼。不僅如此,為了能夠對應安全計算各式各樣的統計處理,不限於制式的合計處理或分析處理,而是能夠因應各企業與研究機關所架設的系統,輕鬆進行統計與分析處理。在研發本工具時,編譯器部份參考了海外的OSS(Open Source Software,開源軟體)專案等,為了2020年實際導入運用,目前持續進行驗證中。
不僅如此,NEC所發表的開發支援工具與安全計算技術的論文,在科學技術領域中世界頂級研討會CCS2018獲得高度評價,在2016至2018年的短短兩年之間,就4度榮獲高難度的國際級學會採用。日本的企業之中,僅有NEC擁有如此實績。(日文版原文發表日期: 2018年12月)
研究者簡介
竹之內隆夫 NEC安全研究所 主任研究員
在就讀碩士班時,研究主題是與現今人工智慧相關技術之一的軟體代理程式(Software Agent )。進入NEC後,針對匿名通信、ID管理等研究,持續進行匿名化相關技術的研究。在入社第8年時,取得博士學位。2016年參與了安全計算 的研究小組。持續貫徹隱私相關的研究。假日時常與兩個小孩出門到住家附近的公園。在家喜歡喝手工精釀啤酒和日本酒。
荒木俊則 NEC安全研究所 主任
由大學的工學院時代起即專攻加密研究。當時是加密仍以研究理論為主的時代,非常喜愛在研究時只靠紙上計算式與論證即完成的方式。早期就預見到資訊安全研究,未來仍不可或缺。進入NEC至今約12年的期間,都持續進行加密領域研究,並由4年前開始,集中鑽研安全計算的研究。興趣為體操,每週會前往體操教室兩次,目前鎖定側空翻為目標,持續進行鍛鍊中。