金智塔“智隐”平台架构设计与公共数据落地实践

金智塔“智隐”平台研报总结

01 总体介绍

• 公司及平台发展历程：金智塔以国家重点研发项目为契机自主研发“智隐”平台，历经概念兴起、技术验证、概念发布及互联互通探索阶段，目前“智隐”4.0发布，加强互联互通支持。
• 平台总体概览：基于密码学、可信硬件、信息论等技术，实现数据在密态交换和计算，保证“数据可用不可见”，同时具备计算可信可链接、用途可控可计量的特点。
• 权威评测与典型客户：通过中国信通院、国家金融科技评测中心、华为云及公安部三级等保评测；典型客户包括浙商银行、省大数据局、家电集团等。

02 架构设计

• 设计目标：工业级隐私计算平台需满足资源统一调度、跨机构任务编排、快速接入、弹性扩缩容等需求。
• 关键设计选择：
  • 去中心化架构：数据方、算法方、计算方快速接入，节点可任意组群进行计算，物理隔离节点可通过路由跳转。
  • 分布式计算：使用Ray作为引擎实现并行计算，基于k8s namespace实现多租户资源隔离，Minio作为分布式对象存储。
  • 资源协同调度：采用两阶段GangScheduling算法，结合FIFO调度策略。
  • 统一域名寻址：通过域名服务寻址，屏蔽物理链路复杂性，实现点对点加密通信。
  • 自底向上实现：模块化设计，支持联合SQL。

03 互联互通

• 行业现状：单个机构对接多平台需重复建设，成本高且资源浪费。
• 实现目标：跨平台互联互通需实现节点互联、资源互联、计算互联，同时保证平台独立性、完整性和安全性。
• 实现层次：
  • 平台互通：业务应用层功能互通。
  • 算法互通：算法组件集成到对方平台。
  • 原语互通：算法流程对齐。
• 架构设计：采用对等网络形态，通过配置文件实现异构平台节点互通，内部计算与调度各自独立。
• 招商“慧点”实践：节点互联通过配置文件实现异构平台通信。

04 落地实践

• 公共数据授权运营政策：数据不出域，通过隐私计算技术联合计算敏感数据。
• 两种加工模式：
  • 集中式加工：多源数据集中处理。
  • 隐私计算加工：数据不出域，联合计算。
• 案例：
  • 案例1：隐私计算赋能小微科创企业授信。
  • 案例2：省税务局等机构通过“数据不出域、可用不可见”方式共享纳税、代发工资等数据，支撑共同富裕、稳就业等应用。