谷歌推出基于密码学与TEE的隐私分析技术

Google Research 推出了一种新的隐私分析解决方案，结合使用密码学安全聚合协议和可信执行环境（TEE）。其关键创新在于一种协议，允许设备通过单条消息发送数据，从而消除了长时间多轮交互的需要。密码学层确保单个数据永远不会被泄露，而 TEE 提供证明和计算透明度。该解决方案已部署在 Google 的机密联邦分析中，并已在 Android SafetyCore 中使用，用于评估安全模型的准确性，而无需访问用户的敏感内容。该技术基于格密码协议，客户端加密数据后，服务器只能解密聚合值，而密钥分布在客户端委员会中。这结合了数学上可证明的安全性与硬件保护，提供了多层安全架构。