智行老师 · 什么是沙箱技术
8/13 周三 · 数昌科技AI商学院
从隔离到可信流通
什么是沙箱技术
数据可用不可见、可控可证——可信流通的安全底座
1
词源与理念
画一个圈
源自沙盒
给程序或数据画一个圈，圈内圈外互不侵犯。
两大理念
数据所有权与使用权分离。
生活类比
保险柜、手术室、考试房间都是沙箱思想。
2
两组对比
从防到用
传统沙箱 vs 数据沙箱
从防恶意程序，到保数据流通。
传统流通 vs 沙箱流通
是否分离所有权与使用权。
3
四层隔离体系
越深越难攻
硬件/系统/数据/应用
层层设防，越往下越靠近硬件。
八步流程
申请→审批→入箱→计算→出结果→审计→存证→销毁。
4
四大技术路线
融合是大势
MPC / FL / TEE
多方安全计算、联邦学习、可信执行环境。
数据沙箱
复杂混合场景推荐四者组合。
5
产业实践
数昌落地
蚂蚁 FAIR
隐私增强型数据计算枢纽，四技融合。
浙昌链沙箱式
产生→分级→确权→沙箱使用→存证→通证分配。
区块链+沙箱
管信任+管安全=可信流通闭环。
6
政策与标准
双轮驱动
国家法律
数据安全法、个人信息保护法确立框架。
国家标准
可信数据空间行动计划、国标TC609定位沙箱。
从可选项到必选项
法律标准把沙箱变成必配。