04-kuscia-ji-yu-k8s-de-duo-fang-an-quan-xie-tong-kuang-jia-jia-ming-yang-.pptx

1、Kuscia:Kubernetes-based Secure Collaborative InfrA基于K8s的安全协同框架,Kuscia Maintainer 蚂蚁密算科技,2025/11/15,贾明阳,贾明阳嘉宾职位：蚂蚁密算技术专家,个人简介：蚂蚁密算科技平台框架技术专家，开源项目KusciaMaintainer，负责Kuscia资源调度、跨域协同、数据服务等功能研发和性能优化，拥有丰富的云原生开发经验、熟悉Kubernetes、K3s、Envoy等云原生技术。,CONTENT,目录,01,Why do we need Kuscia,02,What is Kuscia,03,How do

2、es Kuscia work,隐私保护计算（Privacy-Preserving Computation PPC）是指在保证数据提供方不泄露原始数据的前提下，对数据进行分析计算的一系列信息技术，能够保障数据在流通与融合过程中的“可用不可见”，实现数据“价值”的流通与共享。,ML TraningML Infrerence on private dataData anaylsis,PPC TechnichsMPCHETEE,Secure Computation Black Box,Result,Data,Data,什么是隐私计算,隐私计算可以解决数据孤岛问题在实际业务场景中，数据往往同时具有敏感性

3、与价值性，比如在：医疗金融广告营销.隐私计算可以：挖掘数据价值保护数据隐私,Pharma company,Hospital,Patient,InsuranceCompany,Data cannot be shared,Insurance data,Medical data,Personal data,为什么需要隐私计算,硬件解决方案(TEE/TPU/)Security based on hardware manufacturesVery Efficient(almost same as normal computation),Hardware manufacturers,Hardware De

4、vice,Result,Data,Data,CryptoProtocol,Result,Data,Data,Mathematical Theory,软件解决方案(MPC/HE/)Security based on mathematical hardness and proofsLess Efficient,如何实现隐私保护计算,可信执行环境（Trusted Execution Environment）,TEE是计算系统中运行在隔离环境的一块区域。,解法：飞地（Enclave）在内存中创建一个加密空间，可防范来自操作系统、虚拟机、恶意程序的攻击。,解法：远程认证保证被执行的程序未被篡改，通过远程

5、认证确保运行的是经过用户认证并授权的代码。,问题：防窥探,问题：防篡改,如何实现隐私保护计算-TEE,基于秘密分享的三方加法,三方将自己的数字随机分片成三个随机数,每方自己保留一个分片，并将其他两个分片分别发送给另外两方,三方分别将收到的分片与自己保留的分片相加得到随机数之和,三方将随机数之和暴露出来再求和，即得到最终的求和结果,安全多方计算（secure Multi-Party Computation）,如何实现隐私保护计算-SecretSharing,ML,SQL,MPC,TEE,FL,隐私计算Privacy-Preserving Computation PPC,AI/BI模型开发/数据分

6、析,隐私计算应用,隐私计算应用,ML,SQL,SecretFlow,MPC,TEE,FL,隐私计算Privacy-Preserving Computation PPC,AI/BI模型开发/数据分析,降低 隐私计算的使用门槛让AI/BI 从业人员能够保留原有使用习惯进行数据价值挖掘的同时保护数据的隐私。,承上启下的桥梁,隐私计算应用-隐语SecretFlow,隐私计算应用-隐语SecretFlow,Alice,Bob,Carol,单方,普通应用,隐私计算应用,隐私计算应用的特点,Kuscia 打造隐私计算应用的运行底座,运行时,存储,隐私计算应用,网络,Kuscia 底座,磁盘 IO,隐私计算应