31、数据隐私常见问题解答

数据隐私常见问题解答

1. 加密计算与机密计算相关问题

1.1 安全计算是否具备量子安全性？

在与他人讨论密码学时，量子安全问题经常被提及。实际上，我们日常使用的许多协议并不具备量子安全性。不过，大多数多方计算协议在信息论上是安全的，也就是“完全安全”的，并且具备量子安全性。但它们的安全性取决于运行它们的系统。

当通过互联网传输数据时，通常会使用公钥密码学，而这些协议大多依赖于大素数分解的难度，这使得它们不具备量子安全性。如果要在实践中使用多方计算（MPC），首先需要确保使用具备量子安全性的网络。

第7章中介绍的同态方法具有计算安全的特性，并且被认为具备量子安全性，因为它们基于带误差学习问题。这个问题与格的硬度假设相同，而格被认为是量子安全的。另一方面，Paillier密码系统基于分解，因此不具备量子安全性。

研究人员仍在努力研究如何更好地评估量子安全协议，但要证明不存在能破坏协议安全的高效量子算法，还需要时间和大量努力。已知一些协议，如RSA和ElGamel，不具备量子安全性，因为可以使用Shor算法分解素数来破解它们。然而，这个过程并不总是那么明显，而且研究人员缺乏大型量子计算机，这意味着要识别可能开发出的新攻击需要时间。

1.2 能否使用飞地解决数据隐私或数据保密问题？

飞地或可信执行环境（TEEs）是专门设计的硬件和处理单元，可满足特定的机密计算要求，对某些安全模型可能有用。但它们所能提供的保证被过度夸大了。

选择飞地时，是在保护自己免受运行实际硬件的人员（可能是云服务提供商）的影响。目标是确保在数据处理或代码执行时，没有人能轻易“监听”并了解发生了什么。这涉及到云服务提供商本身以