微眾銀行：2020WeDPR方案白皮書：即時可用場景式隱私保護高效解決方案（37頁）.pdf

本文主要介紹了微眾銀行自主研發的隱私保護方案WeDPR。WeDPR是一套場景式隱私保護高效技術解決方案，依托區塊鏈等分布式可信智能賬本技術，融合學術界、產業界隱私保護的前沿成果，兼顧用戶體驗和監管治理，針對隱私保護核心應用場景提供極致優化的技術方案，同時實現了公開可驗證的隱私保護效果。 WeDPR遵循用戶至上、業界示范、國密支持、監管友好、依賴解耦、配置靈活、體驗便捷的設計理念，首次提出5C隱私保護，突破性地實現了易用可控、透明可信、合規可管、集成友好、場景聚焦的效果，對用戶數據生命輪回的收集、存儲、披露、遺忘、恢復進行全方位保護，提供多場景的隱私保護解決方案，有效解決了業務需求多樣化和部署異構化的矛盾，為隱私保護提供了新的解決思路和落地模式。 WeDPR使用IBT(Involvement Based Trust)算法框架進行流程協議設計，確保用戶的隱私數據只有在用戶同意參與數據操作時才能被最小化程度地解密使用。IBT算法框架使隱私數據密文運算過程不依賴隱私數據解密過程，只有在協議事先約定的階段，用戶同意授權解密的情況下，獲得授權方才能對關鍵數據進行解密，除此之外，平臺服務商對協議中的數據明文內容一無所知，真正實現了數據控制權回歸數據屬主。 WeDPR提供RID(Restricted Information Disclosure)接口為監管送報提供法律法規中必要的數據，并提供動態規則觸發機制，第一時間發現可疑事件。RID監管接口支持事先約定的監管送報數據類型和可配置動態事件觸發規則，滿足監管要求的同時，合法合規地實現了業務運營方對所產生敏感商業數據的最小化披露。 WeDPR采用場景聚焦的方案設計理念，為不同隱私保護核心應用場景提供定制化的技術方案框架模板，實現性能極致優化的同時，達到了即時可用的效果，大大縮短了產品落地時間。 WeDPR設計之初充分考慮了與現有業務系統有機融合方式，采用PLM(Pluggable Layered Module)基礎架構，支持不同粒度的邏輯組件自由插拔拼接，且不依賴平臺系統的特有功能。PLM基礎架構規范化了整體解決方案中各個獨立組件的數據接口，統一化的抽象接口使得不同粒度的組件之間的插拔和協作像搭積木一般便捷，在提供跨編程語言解決方案的同時，不依賴平臺系統的特有功能。 WeDPR獨創的一站式體驗流程，為不同業務角色所需的各個核心業務操作，生成隱私保護相關開發資源和示例應用。 WeDPR基于零知識證明算法，在不依賴可信第三方服務的前提下，支持任意數據類型的資產或權益類型，實現支付過程中的交易者身份和交易金額隱匿、監管友好、交易正確性公開可驗證。本方案支持每秒萬級交易并發量，交易記錄僅為百字節大小以及交易處理微秒級確認，最終實現輕量化交易數據、極低交易延遲和超高交易吞吐量的性能指標。 WeDPR匿名競拍方案基于同態加密、零知識證明等算法，在不依賴拍賣師等可信第三方的前提下，支持多種常用競拍規則。競拍過程中僅披露中標價信息，對競買人身份和出價金額隱匿。本方案支持每秒千級的競拍處理并發量，每筆出價記錄僅為千字節大小以及出價處理延遲毫秒級確認，最終實現輕量化拍賣數據、較低交易延遲和高交易吞吐量的性能指標。 WeDPR匿名競拍方案在招標采購和電子拍賣等應用領域具有廣泛的應用前景。