ICS 35. 240 CCS L 80 中华人民共和国行业标准 YD/T XXXXX-XXXX 隐私保护场景下安全多方计算技术指南 Technical guidelines of secure multi-party putation for privacy preserving 报批稿 行业标准信息服务平台 XXXX-XX-XX发布 XXXX-XX-XX实施 中华人民共和国工业和信息化部 发 布
YD/TXXXXXXXXX 目次 前言.. 1范围... 2规范性引用文件 3术语和定义， 4缩略语.
5MPC概述 6MPC体系架构. 6.1MPC系统架构. 6.2MPC参与者角色 6.3MPC工作流程 6.4MPC参与者类型 7MPC安全分类 7.1MPC安全分类框架， 7.2MPC安全分类 8基于MPC的隐私保护场景及解决方案 8.1数据统计类 8.2数据匹配类 8.3联合建模类， 行业标准信息服务平台
YD/TXXXXXXXXX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草.
请注意本文件的某些内容可能涉及专利.
本文件的发布机构不承担识别的责任.
本文件由中国通信标准化协会提出并归口.
本文件起草单位：阿里巴巴（中国）有限公司、蚂蚁科技集团股份有限公司、中国信息通信研究 院、国家计算机网络应急技术处理协调中心、中国移动通信集团有限公司、中国联合网络通信集团有限 公司、中国电信集团有限公司、中兴通讯股份有限公司.
本文件主要起草人白晓媛、洪澄、朱红儒、李克鹏、陈活、闫树、舒敏、王文磊、刘利军、王志 军、肖吉、林兆骥、汪来富.
行业标准信息服务平台 I1
YD/TXXXXXXXXX 隐私保护场景下安全多方计算技术指南 1范围 本文件提出了安全多方计算技术架构、通用流程及安全分类，给出了安全多方计算典型应用场景及 解决方案建议.
本文件适用于网络运营者利用安全多方计算技术开展隐私数据安全保护方案设计.
2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.
其中，注日期的引用文件， 仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适用于本 文件.
GB/T25069-2010信息安全技术术语 3术语和定义 下列术语和定义适用于本文件.
3. 1 安全多方计算secure multi-party putation 一种基于密码学的协议，多方参与方在不泄露私有输入信息的前提下，联合完成某项计算任务.
3. 2 安全多方计算节点securemulti-partyputation node 安全多方计算参与方用于参与安全多方计算、运行安全多方计算产品软件、执行安全多方计算算法 的计算设备.
3.3 MPC 安全门限 MPC security threshold MPC中不诚实参与者的数量占比.
IPC协议的可行性效率随着不诚实参与者数量占比的不同而变化.
3. 4 隐私privacy
YD/T xXXXXXXXX 个人所具有的控制或影响与之相关信息的权限，涉及由谁收集和存储、由谁纰漏.
[GB/T 25069，定义2.1.63] 3.5 隐私保护privacy protection 为保护隐私而采取的措施，例如：对个人数据的收集、处理和使用加以限制.
[GB/T 25069，定义2.1.122] 4缩略语 下列缩略语适用于本文件.
GC 混淆电路（GarbledCircuit） HE 同态加密（Homomorphic Encryption） MPC 安全多方计算（Secure Multi-party Computation） 10 不经意传输（ObliviousTransfer） SS 秘密共享（Secret Sharing） 5MPC概述 MPC是指针对无可信第三方的情况下，安全地进行多方协同计算.
即在一个分布式网络中，多个参 与方各自持有秘密输入，各方希望共同完成某项计算任务，而每个参与方除计算结果外均不能得到其他 参与实体的任何输入信息，以及计算过程中的中间信息.
MPC应满足以下要求： a）隐私性一个参与方只能从计算中得到其参与计算的输出结果以及从其输入输出中推导出的信 息： b）输入独立性：每个诚实参与方的输入必须与其他参与方的输入独立； c）公平性：任何参与方收到输出当且仅当其他参与方收到输出.
唯信息服务平台 6MPC体系架构 6.1MPC系统架构
