8月18日，安恒信息聯(lián)合海光信息技術(shù)股份有限公司（以下簡(jiǎn)稱“海光公司”）發(fā)布安全島隱私計(jì)算一體機(jī)，深度適配海光國(guó)產(chǎn)可信硬件底座，結(jié)合安恒AiLand安全島隱私計(jì)算應(yīng)用系統(tǒng)，提供安全、方便、快捷的基于隱私計(jì)算一體機(jī)的數(shù)據(jù)可信安全流通產(chǎn)品，助力數(shù)據(jù)要素流通，賦能數(shù)據(jù)價(jià)值釋放。安恒信息首席科學(xué)家、高級(jí)副總裁劉博與海光公司副總裁應(yīng)志偉出席聯(lián)合發(fā)布儀式。

海光信息技術(shù)股份有限公司成立于2014年，是一家致力于國(guó)產(chǎn)高性能處理器技術(shù)研究和芯片研發(fā)的高科技企業(yè)。通過幾年的努力，海光公司已成長(zhǎng)為全球除美國(guó)Intel和AMD之外唯一可以獨(dú)立設(shè)計(jì)生產(chǎn)國(guó)際主流的通用高性能x86架構(gòu)CPU產(chǎn)品的上市公司。2020年，海光獨(dú)立研發(fā)了以安全加密虛擬機(jī)為基礎(chǔ)的可信執(zhí)行環(huán)境CSV（China Secure Virtualization）。CSV虛擬機(jī)使用國(guó)密SM4硬件引擎加密內(nèi)存數(shù)據(jù)，使用獨(dú)立的Cache和TLB等資源，在CPU內(nèi)構(gòu)造出一個(gè)安全的TEE可信執(zhí)行環(huán)境，保證主機(jī)管理員或其他用戶無法訪問TEE內(nèi)的數(shù)據(jù)。CSV支持啟動(dòng)度量和運(yùn)行時(shí)遠(yuǎn)程身份認(rèn)證，保證運(yùn)行的是合法的用戶程序。CSV加密內(nèi)存的密鑰由硬件隨機(jī)數(shù)發(fā)生器生成，密鑰對(duì)軟件不可見，保證用戶的數(shù)據(jù)安全。

安全島隱私計(jì)算一體機(jī)基于海光自主研發(fā)的3000、5000、7000三個(gè)系列的CPU，與CSV可信執(zhí)行環(huán)境進(jìn)行了深度融合，獲得了海光CPU的TEE特性兼容性認(rèn)證證書，與海光CPU硬件TEE生態(tài)兼容性認(rèn)證。其中，海光可信執(zhí)行環(huán)境CSV技術(shù)，將可信環(huán)境與計(jì)算任務(wù)、數(shù)據(jù)合約綁定，給用戶提供了從硬件到軟件的，數(shù)據(jù)全生命周期的安全保護(hù)；海光C86 處理器安全計(jì)算架構(gòu)（CSCA）的各項(xiàng)安全功能，為業(yè)務(wù)系統(tǒng)提供更安全、更快速、更穩(wěn)定的支撐。

如圖所示，海光CPU的架構(gòu)設(shè)計(jì)包括安全支撐系統(tǒng)和性能支撐系統(tǒng)，給安全島隱私計(jì)算中臺(tái)及上層應(yīng)用平臺(tái)提供了性能、安全性及穩(wěn)定性上的支撐。

在安全支撐系統(tǒng)中，基于硬件機(jī)密計(jì)算功能構(gòu)建的CSV機(jī)密計(jì)算模塊，給程序和數(shù)據(jù)提供了安全的執(zhí)行環(huán)境?；谟布踩珕?dòng)功能構(gòu)建的系統(tǒng)可信模塊，給安全島隱私計(jì)算一體機(jī)上運(yùn)行的系統(tǒng)提供了系統(tǒng)層面的可信保證?；谟布?dòng)態(tài)度量的合約可信模塊，可以給安全島隱私計(jì)算一體機(jī)上運(yùn)行的應(yīng)用程序與數(shù)據(jù)提供可信保障?；谟布踩鎯?chǔ)、安全密鑰、密碼計(jì)算的數(shù)據(jù)全生命周期加密模塊，可以給應(yīng)用系統(tǒng)中的數(shù)據(jù)提供硬件級(jí)別的數(shù)據(jù)安全保護(hù)?；谟布荑€管理的密鑰管理和身份認(rèn)證模塊，可以給業(yè)務(wù)系統(tǒng)提供安全、靈活的用戶管理功能。

在性能支撐系統(tǒng)中，安全島隱私計(jì)算一體機(jī)的架構(gòu)設(shè)計(jì)中包含兩個(gè)部分：首先，對(duì)于密碼計(jì)算任務(wù)，使用基于海光硬件密碼計(jì)算的密碼計(jì)算模塊，給國(guó)密算法與基于國(guó)密算法的各種應(yīng)用進(jìn)行加速服務(wù)。然后，對(duì)于普通計(jì)算任務(wù)，特別是大數(shù)據(jù)、深度學(xué)習(xí)相關(guān)的任務(wù)，基于海光硬件DCU，給業(yè)務(wù)系統(tǒng)的性能與穩(wěn)定性優(yōu)化。

該方案構(gòu)建安全支撐系統(tǒng)，給安全島隱私計(jì)算一體機(jī)的應(yīng)用中臺(tái)提供安全保證。安全保證從以下幾個(gè)方面實(shí)現(xiàn)：

·基于國(guó)產(chǎn)化硬件海光的可信執(zhí)行環(huán)境CSV，保證了無硬件后門的存在，最小化可信執(zhí)行環(huán)境技術(shù)的攻擊面，給政務(wù)、金融等高安全需求領(lǐng)域提供了可信的底層支撐。

·結(jié)合硬件及軟件，保證了數(shù)據(jù)全生命周期的安全。硬件層面基于海光芯片，軟件層面使用有安恒信息獨(dú)立開發(fā)的安全島數(shù)據(jù)互聯(lián)平臺(tái)，安全層面由安恒信息多維度的網(wǎng)絡(luò)安全防護(hù)系統(tǒng)進(jìn)行保障，滿足了政府機(jī)構(gòu)對(duì)IT設(shè)施和軟件嚴(yán)格的安全性要求。

·可信執(zhí)行環(huán)境技術(shù)與密鑰管理與身份認(rèn)證綁定，為每個(gè)用戶的身份驗(yàn)證及數(shù)據(jù)安全保護(hù)提供安全保護(hù)功能。

·可信執(zhí)行環(huán)境技術(shù)與數(shù)據(jù)合約綁定，為每個(gè)計(jì)算任務(wù)創(chuàng)建獨(dú)立的可信環(huán)境，使不同合約之間的數(shù)據(jù)完全隔離，最終實(shí)現(xiàn)數(shù)據(jù)的“可用不可見”、“可用不可取”，保障多源多方數(shù)據(jù)安全計(jì)算的可靠、可控和可溯。

·可信執(zhí)行環(huán)境技術(shù)與其他隱私計(jì)算平臺(tái)結(jié)合，提供安全、可信、快速執(zhí)行計(jì)算任務(wù)的基礎(chǔ)。其他隱私計(jì)算平臺(tái)包括安全多方計(jì)算平臺(tái)、聯(lián)邦學(xué)習(xí)平臺(tái)等。

·可信執(zhí)行環(huán)境內(nèi)的操作被詳細(xì)審計(jì)和記錄，并保存在區(qū)塊鏈上，實(shí)現(xiàn)操作監(jiān)控和歷史回放，方便后續(xù)事件溯源。

隱私計(jì)算技術(shù)已成為提升數(shù)據(jù)要素市場(chǎng)安全性的重要抓手。安恒信息與海光公司的強(qiáng)強(qiáng)聯(lián)手，充分融合了雙方的先進(jìn)技術(shù)和行業(yè)經(jīng)驗(yàn)，通過軟硬件結(jié)合方式，提供一站式隱私保護(hù)計(jì)算解決方案，推動(dòng)隱私計(jì)算在政府、電信、醫(yī)療、金融等關(guān)鍵領(lǐng)域的快速落地。