Calcul sécurisé pour l'utilisation des données

La computation sécurisée est une technologie qui permet le traitement computationnel avec des données chiffrées dans un environnement de calcul sécurisé. NEC Secure Computation offre des utilisations flexibles pour les activités de marketing d’entreprise basées sur l’historique des achats et les données de flux de personnes. Elle permet également la distribution sécurisée de données en dehors de l’organisation dans des domaines tels que la finance, la médecine et les soins de santé, la fabrication et les agences gouvernementales traitant une grande quantité de données personnelles et de secrets commerciaux.

Atteindre à la fois la sécurité et l'utilisation des données

Ces dernières années, le DX progresse rapidement dans divers domaines et il y a un mouvement croissant pour obtenir de nouvelles perspectives en utilisant des informations confidentielles dans des entreprises telles que les données personnelles et les secrets commerciaux. D’autre part, fournir des données à d’autres entreprises soulève des problèmes de sécurité liés à l’utilisation d’informations confidentielles, notamment les risques de fuite d’information et d’utilisation non autorisée.

Le calcul sécurisé permet l’analyse de données dans des domaines hautement confidentiels tels que les finances, la médecine, l’exploitation d’installations, les entreprises marketing, les "banques d’information" qui gèrent/proviennent des informations et l’analyse de données inter‑organisationnelles grâce à la collaboration entre les mêmes et d’autres industries. Forts de notre vaste expérience et de nos réalisations dans la construction de systèmes critiques à grande échelle, nous proposons des solutions qui prennent en compte la sécurité des données tout au long du système. De la phase conceptuelle à l’exploitation réelle d’un système utilisant le calcul sécurisé, nous offrons un soutien complet pour l’environnement de nos clients.

Qu'est‑ce que le "Secure Computation" traite des données chiffrées?

Les méthodes de calcul conventionnelles nécessitent le décryptage temporaire des données pendant le traitement, ce qui comporte le risque de fuite de données. Le calcul sécurisé permet d’obtenir uniquement le résultat du calcul tout en laissant les données chiffrées sans référencer directement les données brutes dans un environnement de calcul sécurisé.

Fonctionnalités

NEC Secure Computing possède les trois caractéristiques suivantes :

1. Prend en charge plusieurs méthodes de calcul sécurisé

Il existe plusieurs méthodes de calcul sécurisé. NEC propose la méthode Secret Sharing (MPC*1) et la méthode Hardware (TEE*2). Nous proposons la méthode adaptée en fonction de la sécurité et de la vitesse de traitement requises par l’application.

*1 MPC : Calcul multi‑parties

*2 Environnement d’exécution de confiance (TEE)

2. Développement facile d’applications informatiques sécurisées

Le développement d’applications informatiques sécurisées nécessite un niveau élevé d’expertise en général. NEC propose son propre environnement de développement pour raccourcir la période de développement.

3. Capacités de conseil et d’intégration totale

La gestion des données confidentielles nécessite la construction d’un système hautement sécurisé et digne de confiance des fournisseurs de données. Il est important non seulement d’introduire le calcul sécurisé, mais aussi d’assurer la sécurité tout au long du système.
NEC propose des systèmes avec ces connaissances de capacités de conseil pour mettre en œuvre des mesures de cybersécurité dès la phase de conception et des capacités d’intégration totale pour réaliser des systèmes à grande échelle et critiques pour la mission.

Multiples méthodes pour le calcul sécurisé

NEC propose la méthode de partage secret (MPC) et la méthode matérielle (TEE).
Nous proposons la méthode optimale en fonction de la sécurité et de la vitesse de traitement requises pour l’application ; MPC pour les scènes où plusieurs entreprises rassemblent des données et effectuent une analyse plus sécurisée, comme dans les domaines de la finance, des soins médicaux, de la santé, etc., et TEE pour les scènes où les analystes essaient et corrigent diverses méthodes d’analyse, telles que l’utilisation d’applications d’analyse existantes et de modèles d’apprentissage sur les clouds publics.

Méthode de partage secret (MPC)

Dans le MPC, les données sont encodées en nombres aléatoires et distribuées à trois serveurs.
Ces trois serveurs coopèrent entre eux pour effectuer des calculs arbitraires avec des données chiffrées. Même si un serveur est piraté, le pirate ne recevra que des données distribuées aléatoirement et ne pourra pas obtenir les données originales.

Bien que le MPC soit généralement considéré comme un traitement lent, NEC a augmenté la vitesse de traitement à un niveau pratique dans certains processus en utilisant sa technologie propriétaire. Nous fournissons également l’outil de support de développement unique de NEC qui facilite le développement d’applications de calcul sécurisé, autrefois considéré comme difficile même pour les ingénieurs systèmes généraux à programmer en utilisant cette méthode. De plus, nous élargissons la bibliothèque d’applications de calcul sécurisé pour raccourcir la période de développement.

Méthode matérielle (TEE)

TEE utilise la technologie de sécurité matérielle (Intel ® SGX) pour effectuer des calculs en utilisant l’espace mémoire sécurisé sur le serveur.

En collaboration avec Intel et Fortanix, NEC a rendu possible la description facile de la programmation SGX, qui est généralement difficile à comprendre, en utilisant Python utilisé dans un large éventail de domaines tels que l’analyse statistique et l’apprentissage automatique. Cela contribue à la réutilisation des applications existantes développées en Python.

Cases

Les scènes suivantes illustrent les cas d’utilisation attendus de la computation sécurisée en pratique.

* Les cas d'utilisation sont supposés et ne garantissent pas la faisabilité ou l'efficacité.

* Conformément à la loi sur la protection des renseignements personnels, le consentement préalable du fournisseur de données est toujours requis pour la collecte et l’utilisation des données (y compris la fourniture à un tiers).

Obtenez des insights grâce à des données tierces

Marketing numérique

Il existe un problème parmi les sociétés du groupe où les données utilisateur détenues par chaque société ne peuvent pas être fournies aux autres sociétés. Le calcul sécurisé permet une analyse intégrée des données utilisateur des sociétés du groupe et une analyse précise des segments de clients, permettant de planifier de nouvelles mesures marketing selon les attributs des utilisateurs.

Fournir des services d’analyse de données

Maintenance des équipements industriels (détection prédictive)

Étant donné que les données d’exploitation des équipements industriels sont des informations sensibles, il existe un problème de ne pas pouvoir les fournir au fabricant. Le calcul sécurisé permet de fournir des services de maintenance prédictive en détectant les signes de défaillance sans référencer directement les données d’exploitation du client.

Service de crédit personnel

Il existe un problème selon lequel les institutions financières ne fournissent pas d’informations personnelles sensibles pour le crédit lors de l’évaluation préliminaire. Le calcul sécurisé permet aux institutions financières d’examiner les informations personnelles sensibles sans les référencer directement et il est prévu d’acquérir de nouveaux clients en abaissant les obstacles au moment de la demande. Le crédit haute précision pourrait également personnaliser les conditions de prêt.

Analyse de données par consortium (collaboration inter-organisationnelle)

Optimisation de la chaîne d'approvisionnement

Parmi les entreprises constituant la chaîne d’approvisionnement, il existe un problème selon lequel les données de planification, qui sont un secret commercial, doivent rester fermées à l’extérieur. Le calcul sécurisé crypte et calcule les données qui se produisent dans chaque processus de la chaîne d’approvisionnement, permettant à différentes entreprises de calculer le plan optimal pour chaque entreprise sans divulguer les données.

Visualisation de la rentabilité dans les quartiers commerçants

Bien que les associations dans les quartiers commerçants doivent calculer le rapport coût-efficacité des mesures telles que les événements, il existe un problème : les informations de vente individuelles de chaque magasin ne peuvent pas être fournies. En utilisant le calcul sécurisé, il est possible de calculer précisément le rapport coût-efficacité en additionnant les ventes de chaque magasin.

Actualités

28 mars 2023: Asahi Kasei et NEC établissent une plateforme d’analyse utilisant la technologie de calcul sécurisé pour la collaboration sécurisée de données entre entreprises
14 déc. 2020: NEC et l’Université d’Osaka démontrent la possibilité d’analyser les informations génomiques provenant de plusieurs institutions avec un risque réduit de violation de la vie privée en utilisant le calcul sécurisé de données chiffrées
23 juil. 2019: NEC et l’Université d’Osaka démontrent la possibilité d’analyser les informations génomiques provenant de plusieurs institutions avec un risque réduit de violation de la vie privée en utilisant le calcul sécurisé de données chiffrées

Anglais

　Technologie de calcul sécurisé pour analyser des données avec l’information dissimulée
　
　Renforcement de la sécurité FinTech avec la technologie de calcul multi‑parties sécurisé
　
　NEC crée un système de calcul confidentiel soutenu par Intel SGX

* Intel, Intel SGX sont des marques déposées ou des marques déposées enregistrées de Intel Corporation ou de ses filiales aux États-Unis et dans d’autres pays.

* Les noms d’autres sociétés ou produits sur le site Web sont des marques déposées ou des marques déposées enregistrées.

Japonais

ゲノム解析システムへの適用実証

　高秘匿連合学習　プライバシー・機密情報保護とAI活用を両立