螞蟻隱私計算TEE技術獲學術認可,可解決硬件依賴通用性差等問題

7月12日消息(邵忱)隱私計算是解決數(shù)據(jù)流通和數(shù)據(jù)安全平衡的重要技術??尚艌?zhí)行環(huán)境(TEE)作為隱私計算主流技術之一,現(xiàn)有產(chǎn)品通常是基于特定安全硬件構建的安全邊界和可信根,普遍存在綁定硬件平臺、通用性差、可信根被CPU廠商主導、僅支持單一運行模式,靈活性不足等問題。?

7月11日,計算機系統(tǒng)領域國際頂級學術會議USENIX ATC 2022年度會議開幕。螞蟻隱私計算創(chuàng)新TEE技術研究成果《HyperEnclave: An Open and Cross-platform Trusted Execution Environment》被收錄并做報告。HyperEnclave提供了一種開放通用的TEE解決方案,支持多種硬件平臺,具備靈活的TEE應用運行模式,且兼容已有TEE生態(tài)。

在本篇論文中,螞蟻隱私計算闡述了HyperEnclave的設計原理及創(chuàng)新點。HyperEnclave利用廣泛支持的虛擬化技術構建安全邊界,基于TPM構建可信根,可支持當前主流硬件架構,如Hygon、AMD和Intel?CPU,避免了綁定特定硬件平臺。

針對TEE典型應用特點,HyperEnclave提供了三種Enclave運行模式,可更好地適應計算密集型、I/O密集型、內存密集型和異常處理密集型的應用需要。在開發(fā)環(huán)節(jié),HyperEnclave兼容主流TEE應用開發(fā)生態(tài),已有TEE應用無需或少量修改代碼即可遷移到HyperEnclave。

隱私計算技術當前一大挑戰(zhàn)是,安全性的提升往往帶來性能的下降,二者較難兼顧。在TEE應用負載性能測試中,HyperEnclave 在計算密集型(NBench),內存密集型(SQLite),I/O密集型(lighttpd),混合型(Redis)等不同屬性的工作負載下均表現(xiàn)出良好的性能,同等安全等級下,HyperEnclave相比其他TEE產(chǎn)品性能更強。

HyperEnclave是螞蟻隱私計算一體機的核心技術,2021年世界互聯(lián)網(wǎng)大會期間,螞蟻集團發(fā)布了首個隱私計算一體機商用產(chǎn)品螞蟻鏈摩斯隱私計算一體機。對外開放方面,锘崴科技結合HyperEnclave一體化解決方案打造的隱私計算一體機,為業(yè)界提供了安全可靠的金融級TEE解決方案。

USENIX ATC是中國計算機學會(CCF)推薦A類會議,至今已成功舉辦30多屆,吸引了來自全球的頂級名校及科技公司參與,今年共收到393篇投稿,收錄文章64篇,接收率僅16.28%。?

據(jù)不完全統(tǒng)計,今年以來螞蟻隱私計算論文多次入選國際頂會。包括WWW 2022、AAAI 2022、IJCAI2022、FCCM2022、IEEE S&P 2023等,收錄了螞蟻隱私計算關于差分隱私、隱私保護、安全求交(PSI)、多方安全計算等相關技術研究成果。

極客網(wǎng)企業(yè)會員

免責聲明:本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產(chǎn)權或存在不實內容時,應及時向本網(wǎng)站提出書面權利通知或不實情況說明,并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關文章源頭核實,溝通刪除相關內容或斷開相關鏈接。

2022-07-12
螞蟻隱私計算TEE技術獲學術認可,可解決硬件依賴通用性差等問題
螞蟻隱私計算創(chuàng)新TEE技術

長按掃碼 閱讀全文