在Saas解决方案之前加密数据

Question

合规部门要求我在Saas-解决方案之前对数据加密提出建议。这意味着Saas-解决方案在存储和处理数据时不应该能够看到数据。

阅读全同态加密似乎可以解决这个问题，但我似乎无法真正了解它有多广泛，以及是否有任何产品提供它。据我所知，在对数据进行非常简单的计算时，它只与Saas解决方案相关。

在我看来，这似乎是一个困难(不可能？)问题。

你们中有人有这个问题吗？在这个主题上有什么样的文档、产品、白皮书、网络研讨会？

提前感谢！

(所有这一切都与全球地质雷达对不安全的第三国处理数据的要求有关)

Answer 1

这取决于你想要做的分析类型和你想要做的频率。可能是个选择。Zama和Duality等公司正在开发这一领域的产品。但请记住，这仍然是一个非常活跃的研究领域。

这个领域的资源是巨大的。也许一个比较容易的开始就是看看这两家公司https://www.zama.ai/blog和https://dualitytech.com/blog/的一些博客文章。从机器学习、如何选择FHE库到FHE方案的技术描述，有很多主题。

另一方面，如果监管情况允许您将数据存储在独立的数据中心，那么您可以使用安全的多方计算。这通常比FHE有效得多。基本思想是将数据分成两个或多个部分，这样每个单独的部分都不会显示任何有关原始数据的信息。这些数据中心每个存储数据的一部分，并可以运行一个协议来计算您想要的内容。或者用户可以下载它想要的部分并自己进行计算。