国产自研隐私计算TEE技术通过金融科技产品认证,蚂蚁集团主导研发
蚂蚁集团研发的国内首个金融级信创TEE系统HyperEnclave1.0,近日通过了北京国家金融科技认证中心认证,TEE功能(CA与TA交互、数据存储、加密解密算法等)、TEE安全(硬件安全、系统软件层安全等)47个项目全部通过检测,达到了金融级产品的功能和安全标准。
图:HyperEnclave1.0通过北京国家金融科技认证中心认证
可信执行环境(Trusted Execution Environment,TEE)是一种基于硬件安全来实现内存隔离的安全计算技术,可在保证数据计算效率的前提下实现隐私保护,是隐私计算主流技术路线之一。
目前市场上主流的TEE产品如ARM公司的TrustZone, Intel 公司SGX(Software Guard Extensions),存在着绑定特定硬件平台,通用性差,开发TEE应用困难等问题。
为推动国产TEE技术,加速隐私计算技术落地,蚂蚁集团研发了基于国产海光CPU,可信根构建于中国金融认证中心(CFCA) 的信创TEE方案HyperEnclave,为TEE应用提供隔离执行、远程证明、内存加密、数据封印等完备的安全防护能力,是业界第一个兼容各种体系架构和工具链的TEE实现方案,结合自主硬件可满足信创TEE平台要求。
从技术先进性、产品功能以及性能上,HyperEnclave为隐私计算各种场景提供了领先的国产TEE解决方案。2021年世界互联网大会期间,蚂蚁集团发布了业内首个隐私计算一体机产品商用产品摩斯一体机,作为HyperEnclave功能的集成形态,结合自研的芯片、硬件、软件,实现了隐私计算软硬件一体化解决方案。此前,蚂蚁集团隐私计算一体机通过了深圳国家金融科技测评中心以及中国信通院泰尔实验室测评,获得了信息通信和金融行业应用场景的“双认证”。HyperEnclave也在蚂蚁链智能合约,辅助网商银行与外部合作机构的数据融合等场景有成熟应用,助力数据安全流通。
图:隐私计算一体机产品商用产品摩斯一体机
蚂蚁集团从2016年开始布局隐私计算技术,在TEE关键技术方面也有成功的经验。
如,蚂蚁集团开源的Occlum TEE OS,是谷歌、IBM、阿里巴巴、百度等领先科技公司创始的机密计算联盟(Confidential Computing Consortium, CCC)的官方项目,也是Intel SGX平台最受欢迎的TEE OS。Occlum还入选了2021“科创中国”开源创新榜单,是该榜单中唯一聚焦隐私计算领域的产品。
在行业共建方面,蚂蚁集团主导了多项TEE国际标准,如IEEE “基于TEE的安全计算”国际标准,参与中国信通院主导的TEE行标及团标等。HyperEnclave TEE多篇学术论文被国际顶级学术会议收录,如计算机系统领域顶级会议USENIX ATC‘22,获得了学术界认可。
目前,蚂蚁集团将进一步将TEE能力从CPU扩展到加速器GPU、FPGA等,支持大数据应用(如Spark等),结合蚂蚁隐私计算一体机推出交钥匙方案,进一步提升安全性,降低开发门槛。
相关文章
- IDEA 官方数据库管理神器,比 Navicat 还香?
- 元宇宙铸“芯”:道阻且长
- 面试官:InnoDB中一棵B+树可以存放多少行数据?
- 给研究思路就能推荐数据集,CMU博士后等人推出NLP数据处理神器
- 勒索老黄未果!黑客公布英伟达核心源代码,超40万个文件、75GB机密数据
- 突破性发现为开发用于高级计算的小型低能耗光学计算机带来希望
- 量子计算:后摩尔时代计算能力提升的解决方案
- 数据集拥有自己的世界观?不,其实还是人的世界观
- SFU、阿里提出通用QuadTree Attention,复杂度变线性,性能更强
- 读者诉苦:Redis 宕机,数据丢了,老板要辞退我
- 字节一面:Redis主节点宕机,如何处理?
- 别惹黄仁勋!英伟达遭网络攻击后,反手就把黑客黑了
- Elasticsearch 主从同步之跨集群复制
- 速度升45000倍,英伟达用傅里叶模型实现前所未有天气预报准确率
- Elasticsearch 可以更改 Mapping 吗?如何修改?
- 从notebook到生产:填补数据科学和工程之间空白的5点建议
- 神经网络背后的数学原理:反向传播过程及公式推导
- 为了拿捏 Redis 数据结构,我画了 20 张图
- 你在美团的一条评论,会引发的大数据情感分析
- 零代码爬虫神器 -- Web Scraper 的使用!