一对一做的好的网站网络推广营销方法

一对一做的好的网站,网络推广营销方法,烟台网站主关键词,网站怎么注销备案号隐私集合求交 PSI课程地址#xff1a;https://www.secretflow.org.cn/community/bootcamp/2narwgw4ub8rabq/course/8hi4z2o3knhn1ey?isMooctrue课程概述 主讲人#xff1a;张磊#xff08;隐语技术部密码团队#xff09;核心内容#xff1a;SPU 中 PSI 的实现方案、调度架…隐私集合求交 PSI课程地址https://www.secretflow.org.cn/community/bootcamp/2narwgw4ub8rabq/course/8hi4z2o3knhn1ey?isMooctrue课程概述主讲人张磊隐语技术部密码团队核心内容SPU 中 PSI 的实现方案、调度架构、开发指南及后续规划适用对象隐私计算开发者、需要基于 SPU 进行 PSI 开发/部署的技术人员一、SPU 实现的 PSI 介绍1. PSI 的定义与分类1核心定义PSIPrivate Set Intersection安全多方计算协议参与方如 Alice、Bob在不泄露非交集元素的前提下计算双方数据集的交集。2分类标准按不同维度分类维度具体类型参与方数量两方 PSI、多方 PSI数据集差异Balance PSI数据量相当、Unbalance PSI数据量差异极大安全模型半诚实 PSI、恶意 PSI如 miniPSI适用于小数据集附加功能交集数量统计、PSI with Payload附加数据计算、Sulky PSI隐私保护增强2. SPU 的 PSI 功能分层SPU 采用分层架构实现 PSI各层职责清晰屏蔽底层协议差异### 3. SPU 已实现的 PSI 协议详解 #### 1eCdh PSI - **核心特点**协议简单、易理解实现、扩展性强支持交集数量统计、Payload 计算 - **协议流程** 1. Alice将数据集 X 哈希到 eCdh 点用私钥加密点乘后发送给 Bob 2. Bob将数据集 Y 哈希到 eCdh 点用私钥加密同时对接收到的 Alice 数据二次加密点乘后返回 3. Alice用自身私钥解密 Bob 返回的数据与本地加密后的 Y 数据对比得到交集 - **关键优化** - 性能优化支持 2519 曲线、Intel AVX512 处理器的 MatrixBuffer 加速 - 合规支持新增 SMR 曲线、256K1 曲线 - 互联互通完成标准制定多家厂商已通过互联互通测试 - **性能数据**2^24 数据集约 1600 万条 | 处理器 | 曲线类型 | 执行时间 | |-----------------------|----------|----------| | Intel 第三代处理器 | 4Q | 32 秒 | | Intel 第三代处理器 | 256K1 | 60 秒 | | Intel 200 系列处理器 | 2519 | 140 秒 | #### 2PKrt PSI - **核心背景**基于 OT 扩展构造 Batch-related OPRF是 2016 年后 PSI 性能对比的基准协议 - **协议核心组件**Cuckoo Hash、OT 扩展、OPRF - **Cuckoo Hash 原理** - 基于多哈希函数如 3 个将元素映射到哈希表位置 - 冲突处理若目标位置被占用替换已有元素到其其他映射位置 - **关键优化** 1. 矩阵转置优化基于 Occlund 算法、Intel 比特转换指令 2. EIS 优化PAP-ES 拆解计算轮次、Vector-ES 利用 CPU 指令并行加密 3. QHash 优化采用 Stash-free 方案避免冲突池带来的高复杂度 - **性能数据**2^24 数据集 | 实现方案 | 执行时间 | |----------------|----------| | Krt 论文原生 | 58.6 秒 | | Lip PNC 代码库 | 48.7 秒 | | SPU 实现 | 44.3 秒 | #### 3BC2 PSI - **核心依赖**基于 Subfield Reveal 构造 BRKU-PRF、Generate Cuckoo Hash、Permutation-based Hash - **Generate Cuckoo Hash 优势** - 每行支持 2-3 个元素少量哈希函数即可实现 Stash-free无冲突池 - 对比 Krt 的单元素行哈希表冲突处理效率更高 - **协议流程** 1. 基于 Cookhase 配置哈希数量、每行元素数构建 BRKU-PRF 2. 双方插入数据到 Cookhase交互 OPRF 值 3. 对比 OPRF 结果得到交集 - **参数配置** - Cookhase 参数哈希数量2每行元素数3 - VR1 方案采用 MTCK 2021 UFO 方案需填充随机制避免额外 Subfield VR1 - **性能优势**通信量、计算量优于同类型 PSI 协议如 RZR、GPZG #### 4Unbalance PSI非对称 PSI - **应用场景**双方数据集规模差异极大如 10 亿条 vs 100 万条 - **核心原理**基于无状态 OPRF 构造减少大数据集侧计算量 - 普通 eCdh大数据集侧计算量为 2×nY - Unbalance PSI大数据集侧计算量为 nY减少 50% - **性能对比**比普通 eCdh PSI 提升约 1 倍14.1 秒 vs 普通方案 28 秒 #### 5DP-PSI基于同态加密 - **核心参考**LabelPSI 开源实现基于多项式加密 - **协议流程** 1. 服务端大数据集将数据集转化为多项式 2. 客户端小数据集将查询数据加密为同态密文发送 3. 服务端计算多项式结果并返回客户端解密结果为 0 表示在集合内 - **优缺点** - 优点无需传输大数据集通信量小 - 缺点计算量高执行时间长 #### 6三方 PSI基于 eCdh - **协议设计**内部自研基于两方 eCdh 扩展 - **核心流程** 1. Alice 与 Bob 执行 eCdh PSI对数据 shuffle避免对应关系泄露 2. Alice 将双方交集发送给 Charlie同时发送自身数据集 HZ 的加密值 3. Bob 对 HZ 加密后返回 Alice最终三方协同得到交集 - **注意事项**会泄露 Alice 与 Bob 的交集数量 ### 4. PSI 代码目录结构SPU 源码库lib-spu/psi/├── common/ # 公共工具类├── core/ # 核心协议实现eCdh、KRT、BC2 等├── deps/ # 外部依赖如 MV2、Microsoft APSI├── tests/ # 单元测试每个协议独立测试用例└── interface/ # 外部调用接口--- ## 二、SPU PSI 的调度架构 ### 1. 核心调度逻辑 - **分片调度**针对大数据集如 1000 万条按默认分片大小100 万条/片拆分分片求交后合并结果 - **架构分层**┌───────────────┐│ Batch PSI │ 顶层调度入口负责分片、合并结果├───────────────┤│ MVPSI │ 协议统一封装层├───────────────┤│ Operator │ 协议注册接口支持新增协议注册└───────────────┘### 2. 关键配置参数 #### 1Batch PSI 配置 python { psi_type: ECDH, # 协议类型ECDH/KRT/BC2 等 receiver_rank: 0, # 接收方标识 broadcast_result: True, # 是否广播结果 output_path: ./output, # 结果输出路径 id_output_path: ./id, # ID 输出路径 curve_type: CURVE25519,# 曲线类型 slice_size: 1000000 # 分片大小默认 100 万 }2Memory PSI 配置简化版{psi_type:KRT,receiver_rank:1,broadcast_result:False}3. 协议注册机制Operator核心作用支持新增 PSI 协议通过 Operator 注册到 MVPSI示例代码KRT 注册classKrtOperator(PsiOperator):defrun(self,config,link):# KRT 协议执行逻辑pass# 注册协议PsiOperatorRegistry.register(KRT,KrtOperator)4. Batch Provider数据读取接口功能分批次读取 SASV 文件支持两种实现Memory-based内存读取适用于小数据集SASV File-based文件分块读取适用于大数据集核心参数batch_size每次读取数量三、SecretFlow PSI 开发指南1. 部署模式SecretFlow 支持两种部署模式需根据场景选择模式适用场景核心逻辑仿真模式开发测试主节点调度从节点执行交互生产模式实际部署双方节点同时执行需配置证书2. 开发步骤生产模式为例1启动集群部署 SecretFlow 集群确保双方节点网络互通2初始化 SecretFlowimportsecretflowassf# 配置节点信息双方地址、端口sf.init(parties[alice,bob],addresses{alice:192.168.0.1:8080,bob:192.168.0.2:8080},tls_config{ca_cert:./ca.pem,cert:./alice.pem,key:./alice.key})3启用 SPU 设备spusf.SPU(cluster_def{nodes:[{party:alice,address:192.168.0.1:9090},{party:bob,address:192.168.0.2:9090}],runtime_config:{protocol:REF2K}})4配置并执行 PSIfromsecretflow.psiimportPsi psi_config{input_path:./input.csv,# 输入文件路径id_col:user_id,# ID 列名output_path:./psi_result,# 输出路径psi_type:ECDH,# 协议类型check_input:True,# 检查输入合法性sort_output:True# 输出结果排序}# 执行 PSIpsiPsi(spu)psi.run(psi_config)3. 注意事项互联互通配置需将smodel参数设为True证书配置生产模式必须启用 TLS 加密确保通信安全输入数据格式支持 CSV 格式需指定唯一 ID 列四、PSI 后续计划1. 新协议开发重点支持Bless Faster PSI、GVLE PSI、Occas PSI、ZoCade PSI多方 PSI作为 SPU 社区共建任务已吸引外部开发者参与其他协议OE PSI恶意安全增强2. 框架优化代码库拆分将 PSI 从 SPU 主库独立降低依赖复杂度接口与参数优化简化上层调用接口统一配置参数格式协议封装架构优化提升扩展性支持快速集成新协议3. 产品化推进轻量级部署提供独立部署包支持边缘场景可视化能力实现双方交互流程可视化、结果校验可视化性能优化针对大规模数据集10 亿优化分片策略与计算效率