SecretFlow 隐语 (2) --- 隐语架构概览
在前边两篇文章中，介绍了数据要素和可信流通相关的内容，以及基于p2p模式的安装方法
SecretFlow 隐语 (1) --- 快速入门
关于在Linux上部署 SecretFlow --- P2P部署模式
由于安装过程中出现意外报错，现已提交issue等待官方技术人员查阅，后续将更新该部分。
本篇文章将介绍隐语的架构，学习资料来源于隐语实训平台
文章为学习笔记，侵权可联系作者删除
目录
一、隐语架构图
二、架构拆解
1、 产品
1.1 人群画像
1.2 实际产品
2、算法
2.1 PSI / PIR
编辑
2.2 Data Analysis - SCQL
2.3 Federated Learning - 联邦学习
3、计算
3.1 混合编译调度- RayFed
3.2 SPU (Secure Process Unit)
3.3 HEU
3.4 TEEU - Trusted Enextution Environment Unit
3.5 密码原语 - YACL
4. 资源 - Kuscia
5. 互联互通
6.跨域管控
6.1 三权分置
三、总结
一、隐语架构图
分层的架构设计，为不同层上的开发人员提供了更好的发挥空间
二、架构拆解
1、 产品
通过可视化产品，降低终端用户的体验和演示成本。通过模块化API降低技术集成商的研发成本。
1.1 人群画像
作为隐语的直观入口，隐私保护计算从业者均应该关注
1.2 实际产品
2、算法
2.1 PSI / PIR
高性能、轻量化、易用的PSI/PIR专用协议模块
PSl(Private Set Intesection): PSI是一种特殊的安全多方计算(MPC)协议。
假设Alice持有信息集合X，Bob持有信息集合Y，Alice和Bob通过执行PSI协议，可以得到交集结果XnY。同时A和B在这个过程中，除交集XnY外不会泄漏其它任何信息。
PIR(Private Information Retrieval): 用户查询服务端数据库中的数据，但服务端不知道用户查询的是哪些数据
用户可以查询到数据，进行一系列操作，但不能直接查看数据的实际内容，更好的保证服务端的数据安全
2.2 Data Analysis - SCQL
Secure Collaborative Query Language
屏蔽底层安全计算协议的复杂性，以简单熟悉的 SQL语言界面，提供多方数据密态分析能力
一种多方安全数据分析系统，可以让互不信任的参与方在保护自己数据隐私的前提下，完成多方数据分析任务。
2.3 Federated Learning - 联邦学习
在原始数据不出域的前提下，通过交换中间数据完成机器学习建模。
包含水平联邦和垂直联邦(主要是拆分学习，SplitLearning)。
具备安全攻防保障的明密文混合机器学习框架和算法。
3、计算
3.1 混合编译调度- RayFed
在Ray基础之上所构建的专注于跨机构的分布式计算调度框架。
现在已经成为ray的孵化项目，之后会当初拆出来学习该部分
面向跨机构场景，提供单机构内计算任务独立调度和跨机构计算任务协作的能力。
官方地址：https://github.com/ray-project/rayfed
3.2 SPU (Secure Process Unit)
桥接上层算法和底层安全协议，保持原生AI框架体验的同时为用户提供透明的、高性能的、基于安全协议的密态计算能力。
3.3 HEU
低门槛，高性能的同态加密库，支持多类型、可扩展的算法协议和硬件加速生态
3.4 TEEU - Trusted Enextution Environment Unit
支持多种可信执行环境的、具备数据使用跨域管控能力的密态计算枢纽，可执行数据分析、机器学习MPC/FL加速等功能。
3.5 密码原语 - YACL
多种隐私计算技术路线共同需要的密码库，具备安全实现保证、高性能等特点。
4. 资源 - Kuscia
Kuscia包含：数据管理、网络管理、计算资源管理、应用管理
Kuscia能够屏蔽不同机构间基础设施的差异，为跨机构协作提供丰富且可靠的资源管理和任务调度能力。
5. 互联互通
隐语和其它厂商的平台可以互联互通，共同完成一个隐私计算任务。
6.跨域管控
数据离开持有者的运维域后，数据方仍然能够有效地控制数据的流转过程，避免其被窃取或者非预期使用。
6.1 三权分置
数据要素“三权”在数据流转过程中诞生与流转数据要素“三权”权益的机制保障核心是数据加工使用权跨域管控。
三、总结
隐语具有特点：分层易集成、支持二开定制、开放的 API接口、大规模生产能力
