WeDPR即时可用场景式隐私保护高效解决方案

WeDPR是一系列即时可用场景式隐私保护高效解决方案套件和服务（参见WeDPR白皮书），由微众银行区块链团队自主研发。方案致力于解决业务数字化中隐私不“隐”、共享协作不可控等隐私保护风险痛点，消除隐私主体的隐私顾虑和业务创新的合规壁垒，助力基于隐私数据的核心价值互联和新兴商业探索，营造公平、对等、共赢的多方数据协作环境，达成数据价值跨主体融合和数据治理的可控平衡。

WeDPR具备以下特色和优势：

• 场景式解决方案：已基于具有共性的场景需求，提炼出公开可验证密文账本、多方密文决策、多方密文排名、多方密文计算、多方安全随机数生成、选择性密文披露等高效技术方案框架模板，可应用于支付、供应链金融、跨境金融、投票、选举、榜单、竞拍、招标、摇号、抽检、审计、隐私数据聚合分析、数字化身份、数字化资质凭证、智慧城市、智慧医疗等广泛业务场景。
• 即时可用：高性能、高易用、跨平台跨语言实现、不依赖中心化可信服务、不依赖可信硬件、支持国密算法标准、隐私效果公开可验证，5分钟一键构建示例应用。
• 透明可控：隐私控制回归属主，杜绝数据未授权使用，在『数据可用而不可见』的基础上，进一步实现数据使用全程可监管、可追溯、可验证。

WeDPR全面拥抱开放，将陆续开源一系列核心算法组件，进一步提升系统安全性的透明度，提供更透明、更可信的隐私保护效果。WeDPR-Lab就是这一系列开源的核心算法组件的集合。

1. 公开可验证密文账本场景方案

公开可验证密文账本（Verifiable Confidential Ledger, VCL）具有以下核心优势：

• 全密文记账，满足企业级安全和性能要求
• 账目密文数值之间的算术、逻辑全关系证明
  • A + B = C, A * B = D
  • A > B, A != B

其典型的应用场景如下：

• 涉及数字化资产流通的场景
  • 支付、清算
• 涉及多方之间共享账本信息的场景
  • 供应链金融
  • 跨境金融服务

其重要功能和指标如下：

• 功能特性（以支付类应用为例）
  • 支持任意数据类型的资产或权益类型（数值型和非数值形）
  • 交易者身份和交易金额隐匿
  • 基于零知识证明算法
  • 不依赖可信硬件执行环境
  • 不依赖可信第三方服务
  • 国密算法和监管支持
• 性能指标
  • 百字节记录大小
  • 微秒级交易处理延时
  • 万级每秒交易并发量

2.选择性认证披露场景方案

在信息时代，信息披露无处不在，无论是个人还是企业，在日常活动中，都需要向不同实体披露经过认证的信息。例如，个人每次入住旅店时，需要出示本人身份证；企业每次参与竞标，需要提供经过相关部门认证的资质证明。

在传统方式中，为了获得此类认证后的凭证，用户往往需要向认证部门提供一系列认证材料，并完成相关认证手续，才能获得由相关部门签发的凭证，交互代价很高，往往只能支持捆绑认证，即多项数据只能一同认证且一同披露明文。

回到入住旅店的场景，虽然旅店要求客人出示身份证的主要目的是验证其为合法且满足年龄要求的公民，但这一看似平常的行为，也泄露了客人额外的敏感信息，如家庭住址、身份证号码等。在类似的企业资质证明中，尽管很多时候，仅需要证明企业特定财务情况满足一定的下限，而在传统的信息披露方式中，却不得不要求企业披露完整的敏感财务信息，由此未能实现隐私数据最小化信息披露，带来了不必要的隐私数据泄露风险。

针对这类场景痛点，WeDPR选择性认证披露解决方案，提供了最小化认证数据披露效果，仅需认证一次，在随后的信息披露过程中，用户可以自主选择需要披露的证书属性值明文，或者使用更为神奇的零知识断言披露方式，仅需提供“自身证书属性值满足认证条件”的断言证明（例如，证明我的年龄大于20岁，但不告诉对方具体几岁），而不提供任何隐私数据明文信息。

在技术层面，选择性认证披露的核心功能包括：用户可以在不依赖可信第三方服务的前提下，支持已认证证书中任意类型的属性集合中任意子集的隐私数据披露，并支持基于属性值的零知识断言披露，从而实现用户在证明自身具备某些属性值同时，完美保护了隐私属性值的明文和其他不必要披露的隐私属性值。

此外，选择性认证披露还进一步支持多个属性值同时进行零知识断言披露，仅当所有属性值都满足条件时，才能验证通过，当任一条件不满足时，不会泄露其他条件的满足情况，真正意义上实现了认证隐私数据的最小化信息披露。

SCD场景式解决方案实现了“属性隐私同时可认证可监管”的业务模型，支持二次开发，能快速满足有“隐私认证身份凭证”需求的业务场景，如私密数字凭证、智慧医疗金融等。SCD场景式解决方案目前已经集成到微众银行自主研发并开源的WeIdentity 分布式数字身份解决方案中

3.多方密文决策场景方案

投票决策作为用户表达观点和意见的重要方式，在日常生活中应用广泛，如小区公共事务决策、党群事务决策、股东大会表决等。目前也已产生大量电子投票应用，来简化线下纸质化投票、唱票、计票的繁琐流程。

但在传统电子投票中，投票者投出的选票均为明文，可能包含投票者身份信息及其选择的候选人信息，所以整个投票过程的隐私性和正确性都强依赖于计票者的信誉。计票者知道每张选票的选择，有机会篡改选票，甚至公布错误计票结果。

所以传统电子投票应用仍无法有效解决对投票者的隐私保护、对计票者的行为监督以及对计票结果的公开验证。

WeDPR多方密文决策（Anonymous Ciphertext Voting，ACV）解决方案，可有效实现：

• 投票者的选票为密文格式，除投票者本人之外，任何人无法获得投票者的选择。
• 将中心式的计票权力分散至多个计票者，只有一定数量的计票者共同参与，才能计票成功。
• 通过零知识证明，实现公众对投票者密文选票、计票者计票过程及计票结果的公开可验证。

其重要功能和指标如下：

• 核心功能特性：（以投票应用为例）
  • 支持多种常用投票规则
  • 投票者身份和投票选择隐匿
  • 投票者可独立验证自己投出选票被正确计入结果
  • 公众可独立验证投票结果正确性
  • 不依赖可信第三方服务或可信硬件执行环境
• 性能指标
  • 百字节投票记录大小
  • 毫秒级投票处理延时
  • 千级每秒投票处理并发量