首个国产可信隐私沙盒推出蚂蚁AntDTX技术试水终端安全
日期:2024-02-17 18:21:59   来源:独立终端类

  今年3月,荣耀手机正式向中国市场发布Magic 4系列旗舰新品,当消费的人在感叹新系列手机的全新设计之时,其终端安全方案也受到行业关注。据了解,荣耀在全新操作系统Magic UI 6.0中部署了蚂蚁集团推出的可信隐私沙盒(简称,AntDTX)。AntDTX是手机终端系统内置的安全中间件,搭载在荣耀手机的操作系统后,可以在降低手机用户数据端云流动的情况下,增强手机系统感知风险的能力,保护用户的信息和资金安全。

  紧接着4月,vivo手机召开新品发布会,宣布与蚂蚁集团达成技术合作,将AntDTX与vivo操作系统中的“千镜可信引擎“结合,升级手机本地风险感知能力,减少数据流动,提升vivo手机的支付操作安全性。

  以手机为代表的智能终端在安全上有什么新要求?科技公司能联合手机生产厂商解决什么样的问题?终端安全领域又在经历怎样的变革?

  所有的安全措施都是为应用服务,为应用产生的数据保驾护航。而当下的应用数据安全面临三大挑战。

  近两年,全球政府对数据安全的重视程度逐步的提升,欧盟在2018年开始实施著名的《通用数据保护条例》(GDPR),我国在2016年发布《网络安全法》,在2021年发布《个人隐私信息保护法》以及《数据安全法》。在此背景下,互联网应用获得数据的限制慢慢的变大,许多数据已不能上云,本地化数据处理是风险较低,且更为合规的方式。

  为了规避应用的风控措施,灰黑产通过大量购买手机,并通过虚假信息或者购买的公民信息注册应用账号,利用设备牧场来模拟发出人的点击,来达到某些不法目的,比如批量薅羊毛等。这背后所产生的数据并不可信。

  许多应用的风控措施都是通过数据传递到云端,经过云端计算判断,随后再将判定结果传达至终端,应用取得授权后方继续运作。然而在海量的用户数据上传,或者某些活动带来瞬时数据爆发时,非常容易导致云服务压力过大,服务响应慢,甚至宕机等情况,给用户所带来极差的使用体验。

  面对以上挑战,据蚂蚁集团大安全技术负责人李俊奎认为,可以把数据处理的权限交给本地终端,并结合终端安全方案,确保数据可信,搭建一套端边云协同风控的方案。“端边云协同风控慢慢的变成了行业趋势,并且随着政策和大众对数据安全和隐私保护要求慢慢的升高,端边云协同的风控解决方案将会发挥逐渐重要的作用。”

  端边云网络由智能终端设备(手机、IoT等)、边缘设备(边界路由器、机顶盒、网桥、基站等)、边缘服务器、云计算平台等构成。

  作为提供支付服务的平台,蚂蚁集团天然地对用户的安全需求非常敏感,较早地判断了端边云协同将是安全技术地一个趋势,并动手研发和布局。

  李俊奎介绍,在具体的运行过程中,“端边云协同风控”应用可将需求隐私数据留在用户智能终端中进行计算,而将不含隐私信息的决策结果输送到云端,以此来实现隐私数据放在“端”上计算,却不影响“云”提供的安全保障服务。这是对用户隐私最有效的保护。另一方面,将部分数据留在用户的终端上计算,某些风险放在“边”上计算,能够更好的降低云上负担,进而减少相关成本。而部分本地化的数据处理,使得应用的实时性更好、效率更加高、延迟最短,甚至在网络信号不稳定甚至中断时,也不会妨碍边缘设备的计算。

  隐私保护、算力分化、减少相关成本、提升体验等等一系列的优点,使得诸多互联网公司积极探索端边云协同应用。

  2022年2月,谷歌宣布在安卓系统内推出“隐私沙盒”,引入更新的、更具私密性的广告解决方案。这些解决方案会限制与第三方共享用户个人信息,还可以在没有跨应用标识包括广告ID的情况下运行。在安卓上构建“隐私沙盒”的目标是开发有效且能增强隐私保护的广告解决方案。这一方案便应用了端边云协同,侧重于用户隐私保护。

  此外,物联网领域也在积极探索与端边云协同类似的云、边、端融合一体化方案,结合边缘计算、分布式云、AIoT等新兴技术,发挥各个产业角色优势,提升整体的产业协同和服务能力。

  蚂蚁终端安全技术负责人万小飞介绍,蚂蚁从2015年开始探索软件层面的端上布置安全技术,目前形成了一套端边云协同的风控解决方案,在2021年已覆盖了支付宝99%的业务场景,帮助支付宝风控安全的提升。从2021年1月支付机构应央行要求公布的资损率来看,支付宝小于千万分之0.098,领先行业。

  随着软件探索的深入,仍有一些挑战难以解决:很多涉及欺诈或赌博的黑产程序,在与正常App交互时,往往会通过如篡改、多次跳转甚至伪装成正常程序等手段,达到隐藏恶意行为、恶意来源的目的。

  为了解决这样一些问题,万小飞的团队开始在端边云架构下做新的技术尝试,希望能够通过终端的一些软硬结合技术,利用硬件的芯片等能力,创造性地解决一些风险。这就催生了可信隐私沙盒AntDTX。

  具体来说,既然恶意程序有这样的隐藏行为,提供安全保护的一方可以向以TEE为基础的隐私沙盒中注入一些风险因子或风险模型,通过对终端上风险因子或风险模型的实际计算推理,能够在终端上判断发现类似的恶意程序调用和隐藏行为。而整个隐私沙盒的输出仅限于“风险有无“这样的判断,从而能够非常好地保护隐私。

  据万小飞介绍,AntDTX是一套完整的终端安全技术体系,除了被用在反欺诈场景,还可通过终端TEE的“物理隔离”的安全特性、以及可信计算技术能力,有效防御外部攻击,保护AI模型在端内安全运作,满足“低时延”要求下的本地高效计算。

  端边云协同,是需要终端、边缘设备、云平台等不一样的角色共同参与,协同运作。仅从蚂蚁与荣耀、vivo的合作案例来看,双方通过“科学技术创新+产业联防”的方式,将AntDTX融合进手机终端的操作系统中,终端厂商需要热情参加其中,并开放TEE相关权限。据了解,蚂蚁集团正在联合IIFAA(互联网身份认证产业联盟)的手机生产厂商,进一步开放AntDTX技术。

  这是一场安全链路上不同科技厂商共同的探索。从手机生产厂商的角度,有提升用户安全体验、提高数据处理合规的需要。但如何发挥双方各自的技术优势,理顺合作方式,共同建立行业新标准并实现产业共赢,依然是不小的挑战。

  在标准层面,目前蚂蚁集团与中国信通院、华为、小米等机构,共同编制了TAF团体标准《智能终端侧业务风险防控安全指南》;今年2月,蚂蚁集团也参与了中国通信标准化协会(CCSA)防范治理电信网络诈骗任务组(TC8 TF3)的成立,推动信息通信行业电信网络诈骗防范治理标准化工作。

  在应用方面,从目前来看,AntDTX主要使用在在支付宝的风控及隐私保护。但参考谷歌、苹果等科技公司的探索方向,基于端边云协同方案数据更可信、隐私保护、算力分化、减少相关成本、产业协同等特点,其应用场景范围绝不止于支付相关。还可能在智能家居、智能汽车、物联网、工业互联网等领域应用,而每一个产业背后,都有企业参与。

  不难看出,这场风控场景变革带来的技术突破,正在催生终端安全产业的新趋势。

  深圳市宇通互联信息技术有限公司地址:深圳市宝安区新安街道28区宝安新一代信息技术产业园C座606