《金融场景隐私保护计算平台 技术要求与测试方法》.pdfVIP

CS35.240.40

AII

团体标准

T/ISCXXXX—XXXX

金融场景隐私保护计算平台

技术要求与测试方法

Financialscenarioprivacy-preservingcompuaionplaform:

echnicalrequiremensandesmehods

（征求意见稿）

XXXX-XX-XX发布XXXX-XX-XX实施

中国互联网协会发布

金融场景隐私保护计算平台技术要求与测试方法

1范围

本文件规定了隐私护计算平台应用于金融领域的安全性、性能和功能等技术要求内容，并给出

了技术要求对应的测试方法。

本文件适用于银行、证券、险等金融机构隐私护计算平台的设计、开发、测试和评估，也适

用于第三方机构对金融场景隐私护计算平台开展的检查、测试和评估工作。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于木

文件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T25069-2010信息安全技术术语

GB/T28447-2012信息安全技术电子认证服务机构运营管理规范

GB/T35295-2017信息技术大数据术语

JR/T0196-2020多方安全计算金融应用技术规范

JR/T0218-2021金融业数据能力建设指引

3术语和定义

下列术语和定义适用于本义件。

3.1

隐私护privayprotetion

为护隐私而采取的措施。

来［源：GB/T25069-2010,2.2.1.122］

3.2

3急私护计算privay-preservingomputation

是指在提供隐私护的前提卜，实现数据价值挖掘的技术体系，涉及联邦学习、多方安全计算、

差分隐私、同态加密等技术。

3.3

联邦学习federatedIearning

由两个或以上参与方共同参与，在证数据方各自原始数据不出其定义的安全控制范围的前提下,

协作构建并使用机器学习模型的技术架构。

来［源：IEEEP3652.1,有修改］

2

3.4

多方安全计算seuremulti-partyomputation

一组G不信任的参与方各刍持有秘密数据，协同计算一个既定函数的问题，在证参与方获得正

确计算结果的同时，无法获得计算结果之外的任何信息。

来［源：JR/T0196-2020,3.1,有修改］

3.5

差分隐私differentiaIprivay

一种当从统计数据库杳询时，通过加入随机噪声，最大亿数据查询的准确性，同时最大限度减少

识别其记录的机会，进而防止隐私信息泄露的隐私保护算法。

3.6

同态力口密homomorphienryption

同态加密是一种满足明文空间到密文空间同态的公钥加密算法。

3.7

数据集dataset

数据记录汇集的数据形式。

来［源:GB/T35295-2017