數(shù)據隱私與消費的便捷性負相關，而數(shù)據隱私安全意識與之正相關。
馬斯洛需求層次理論將人類的需求分為五種：生理需求、安全需求、社交需求、尊重需求和自我實現(xiàn)需求。只有當人從生理需要的控制下解放出來時，才可能出現(xiàn)社會化程度更高的需要，例如：安全。
信息化剛剛興起的時候，便捷，是每個企業(yè)及用戶都喜聞樂見的最大特征之一。企業(yè)“收取”數(shù)據開發(fā)出更加快捷便利的工具，用戶“貢獻”數(shù)據換取便捷。信息產業(yè)中似乎默認的共識是，用戶對企業(yè)信任。因此當用戶在消費的便捷性下解放出來時，信任的危機和安全的追求，便浮上水面。
全行業(yè)都希望做到，用戶能夠自主的掌握數(shù)據開放的權利，企業(yè)能夠使用數(shù)據但不會泄露或者侵犯數(shù)據所有者的隱私安全。金融行業(yè)更甚。這便是眾安科技，在去年所提出的：“讓數(shù)據‘開放但不共享、可用但不可見’”。
UDPP：合規(guī)下的用戶數(shù)據權利歸還
在14日的“2019中國數(shù)據與隱私保護國際峰會”上，眾安科技眾安-復旦實驗室主任吳小川說：“我們總在說數(shù)據是當下的石油，但是如何去發(fā)揮數(shù)據的價值，同時又不會侵犯數(shù)據，讓數(shù)據流動起來，打破數(shù)據孤島這是我們致力在探索的。”
吳小川主題演講
在此次會議中，用戶的“被遺忘權”被多次提及，如何保證在跨企業(yè)合作鏈條中，用戶數(shù)據能夠做到真正的“被遺忘”，是企業(yè)與技術面臨的巨大挑戰(zhàn)之一。
眾安科技基于對區(qū)塊鏈技術的研究，提出了UDPP (User Data Privacy Protection) 。它是根據《中國數(shù)據網絡安全法》和GDPR對用戶數(shù)據隱私保護提出的一種應用框架。用戶可以通過兩個步驟，自主管理自己的數(shù)據：
設置：用戶對訪問權、遺忘權、最小數(shù)據收集權、分享權等進行設置。確保用戶在自主情況下，最小程度的提供數(shù)據、最大程度的保護數(shù)據；
存證：用戶對數(shù)據的使用設置將會同步存證在區(qū)塊鏈上，同時數(shù)據可選擇性加密存證在區(qū)塊鏈上；
一旦用戶發(fā)現(xiàn)企業(yè)亂使用，那么可根據區(qū)塊鏈中存證數(shù)據進行佐證，增加企業(yè)作惡成本。在法律和技術的“雙保險”下，將數(shù)據權利歸還給用戶。
金融場景需求大，多學科交叉是趨勢
近幾年，金融科技駛入快車道，金融行業(yè)本身的業(yè)務敏感性、產業(yè)間越來越多的跨界融合，使得金融行業(yè)對于數(shù)據隱私安全的需求更加的強烈。
眾安科技在16年和復旦大學成立了眾安-復旦區(qū)塊鏈與信息安全的實驗室，不僅專注于區(qū)塊鏈核心技術的研究，還有一個方向就是將區(qū)塊鏈、密碼學、人工智能等技術結合起來，實現(xiàn)技術之間的互補與融合，從而找到最佳的實踐場景。
吳小川說：“區(qū)塊鏈的出現(xiàn)，為密碼學帶來很多的應用場景，ECC通過區(qū)塊鏈得到很大推廣，ZK-SNARK也是第一次應用在區(qū)塊鏈項目上。眾安科技結合區(qū)塊鏈和密碼學，研究出了例如：基于代理重加密的方式，在經用戶授權的前提下分享流通數(shù)據的產品——DKMS以及一款結合了區(qū)塊鏈特點的可審計數(shù)據庫系統(tǒng)——BlockDB。”
滿足消費的便捷性，充分挖掘數(shù)據的價值從而創(chuàng)造更高效的社會工具，同時能夠兼顧用戶數(shù)據隱私的安全，是一個道路阻且漫長的過程。眾安科技將會以金融場景為出發(fā)點，堅持技術創(chuàng)新，真正讓企業(yè)和用戶體驗數(shù)據的“可用但不可見”。
京公網安備 11010502049343號