Mahiru：一个联邦式、策略驱动的数据处理与交换系统

安全、隐私保护的科学或商业数据共享目前是学术界内外研究与开发的热门课题。已有系统被提出用于共享关于个体的独立事实与整个数据集、通过可信第三方共享数据、通过匿名化和同态加密混淆敏感数据、如联邦机器学习与安全多方计算般的分布式处理，以及交易数据访问或所有权。然而，这些系统通常仅支持上述一种方案，而组织往往拥有多种数据及适用不同方案的用例。若能构建单一足够灵活的系統以支持多种方案，则管理将大幅简化且攻击面减少。本文提出Mahiru，一种数据与处理系统的设计，其中数据与软件所有者完全控制其资产，用户可提交涵盖上述多数应用的多种处理请求，各方以分布式方式协作执行请求，并始终确保策略被遵守。这通过联邦式、大多去中心化的架构及一个易于理解且实现简单的强大策略机制实现。我们已创建该系统的概念验证实现，其公开可用并持续开发，我们旨在不断扩展新功能。