百度亮相iDASH ，推动隐私保护在人类基因组分析领域的应用

2017年10月14日，百度安全实验室参加了第7届 iDash Privacy & Security Workshop，并受邀进行演讲。该 Workshop 是由 UCSD 和 Indiana University 主办，百度、美国国家人类基因研究院（NHGRI）和 Human Longevity 公司赞助。该 Workshop 致力于解决医疗大数据人类基因组分析中的隐私保护问题，并同时举办 iDASH 竞赛，是医疗数据隐私领域的重要学术会议与赛事。学术界享有盛誉的 ACM SIGSAC 副主席 Xiaofeng Wang 教授主持了该会议，来自美国国家卫生研究院（NIH）、微软、Intel、IBM以及来自十几个国家的研究员出席了该会议。

微软研究院的Dr. KristinLauter做了题为《Cryptographic Toolsfor Genomic Privacy: Ready for Standardization? 》的演讲，总结了密码学工具在基因组分析隐私保护方向的研究，以及美国在标准化人类基因组分析的隐私保护的努力。Dr. Kristin 认为，基于同态运算的加密和基于 Intel SGX 的加密各有长处，配合使用可以达到保护隐私的效果。

 

百度安全实验室的 Dr.Yu Ding 到场做了题为《Rust SGX SDK: Towards Memory Safety in IntelSGX》的演讲，介绍了百度安全实验室在 Intel SGX 可信计算平台上的工作。该工作致力于推进安全编程语言 Rust 在 Intel SGX 平台上的应用。使用Rust编程语言可以快速开发出没有内存漏洞的 Intel SGX 可信执行模块，从而更好的保护隐私数据。该工作受到在场教授、专家等的高度评价。

 

伴随该 Workshop 进行的还有第四届 iDash 竞赛的总结、颁奖和 Demo。iDash 比赛每年有2-3个使用密码学工具进行医疗大数据以及基因组分析的题目，吸引学术界和工业界的学者、专家，使用最先进的密码学工具，在保证隐私数据不会被泄露的前提下，完成一系列高难度医疗数据分析和人类基因组分析的题目。

 

此次 iDash 比赛中第二题是使用 Intel SGX 进行隐私保护（privacy-preserving）的人类基因组分析。30多只参赛队中只有6只队伍最后完成了比赛。冠军队伍来自于法国原子能和替代能源委员会研究院（CEA），他们的解答基于百度安全实验室的Rust SGX SDK，在一分钟内将30G的人类基因组数据压缩到8M，在 Intel SGX 可信计算环境中使用7秒完成了任务，在所有参赛队伍中遥遥领先。百度安全实验室也受邀分享了关于该题的深入技术分析。

 

在 Workshop 的最后，Xiaofeng 教授和与会专家学者进行了长时间交流，探讨密码学工具用于医疗数据和人类基因组分析的隐私保护上的前景，以及下一年 iDash 竞赛的出题方向。可以看出，在医疗数据隐私保护方面，密码学工具和基于硬件的可信加密环境已经有一定的适用性。在最前沿的研究和实践中，通过合理的设计数据加密、压缩、计算，可以在相当有限的计算资源下完成大数据分析任务，同时有效的保护用户隐私。