微软开源同态加密函数库SEAL

微软宣布开源简单加密算法函数库(Microsoft Simple Encrypted Arithmetic Library,Microsoft SEAL),这是一个由微软加密研究小组研发,容易使用的同态加密(Homomorphic Encryption)函数库,现在于GitHub以MIT授权许可开源。

越来越多数据被搬上云计算,微软提到,他们遭遇到了便利性与隐私性的权衡问题,在考察投资利益最大化的情况下,需要尽可能的改善服务性能,或是让传输更加有效率。作为交换,微软与服务供应商共享个人信息,不过,在传统的加密构架下,无法在加密数据上进行任何计算,也就是说,无法在未将数据解密的情况下,供第三方进行数据操作。

其中一种解决方法,便是把加密数据存储在云计算,当需要的时候下载以执行有用的操作,微软提到,这样的方法在实务上逻辑不通,而另一种方法则是提供服务供应商解密密钥,但这又暴露了隐私风险。

同态加密则能解决这个问题,同态加密允许在加密数据上进行额外的处理,包括检索或是比较等操作,整个过程不需要对数据进行解密,就能获得正确的结果,而这在根本上解决了将数据及操作委托给第三方时,遭遇的保密问题。同态加密函数库Microsoft SEAL的出现,允许微软在不暴露个人信息的状况下,提供第三方应用云计算操作。

在2015年的时候,微软研究院就发布了Microsoft SEAL的第一个版本,目标
是提供一个无外部相依的同态加密函数库,方便供密码学家或是开发者使用。2016年,微软展示了CryptoNets,证明同态加密数据在深度学习确实可行,并且革新了微软对责任人工智能的方法。而现在包括微软在内的其他企业、学术机构以及政府单位,正积极的合作促使同态加密标准化。

微软提到,现在是对开发者发布该函数库的最佳时机,提升运算的安全隐私以及可信度。Microsoft SEAL使用标准C++编写,能够在许多环境轻松编译,微软会持续与开源社群合作,扩张同态加密函数库生态系统。