你对机密计算了解多少
发布时间：2022-07-22 08:23:57 所属栏目：安全 来源：互联网
导读：几大科技公司在大力采用一种新的安全模式：所谓的机密计算，以更好地保护各种形式的数据。 该联盟于去年8月在Linux基金会下启动，旨在为机密计算定义标准，并支持开源工具的开发和采用。成员包括阿里巴巴、AMD、Arm、Facebook、Fortanix、谷歌、华为、IBM(通
|
几大科技公司在大力采用一种新的安全模式：所谓的机密计算，以更好地保护各种形式的数据。 该联盟于去年8月在Linux基金会下启动，旨在为机密计算定义标准，并支持开源工具的开发和采用。成员包括阿里巴巴、AMD、Arm、Facebook、Fortanix、谷歌、华为、IBM(通过其子公司Red Hat)、英特尔、微软、Oracle、瑞士电信、腾讯和VMware等科技巨头。几个科技巨头已经在出售机密计算产品和服务。 机密计算使用基于硬件的技术将数据、特定功能或整个应用程序与操作系统、虚拟机管理程序或虚拟机管理器以及其他特权进程隔离开来。数据存储在可信执行环境(TEE)中，即使借助调试器，也无法从外部查看数据或对数据执行的操作。TEE确保只有授权的代码才能访问数据。如果代码被更改或被篡改，TEE将拒绝操作。 由于担心数据可能泄露，许多组织拒绝将一些最敏感的应用程序迁移到云端。Fortanix的市场营销副总裁兼机密计算联盟外联主席Seth Knox表示，机密计算使不同的组织可以合并数据集进行分析，无需访问彼此的数据。比如说，零售商和信用卡公司可以反复核查客户和交易数据、查找潜在的欺诈行为，无需让另一方访问原始数据。 机密计算可能还有与安全无关的其他好处。比如说，图像处理应用程序可以将文件存储在TEE中，而不是将视频流发送到云端，因而节省带宽并缩短延迟。该应用程序甚至可以在处理器层面划分这类任务，主CPU负责大部分处理，但依靠网卡上的TEE处理敏感计算。 这种技术还可以保护算法。机器学习算法或分析应用程序(比如股票交易平台)可以驻留在TEE中。Gartner的技术分析师Martin Reynolds说：“您不希望我知道您在交易的股票，我也不希望您知道算法。在这种情况下，您无法搞到我的代码，我也无法搞到您的数据。” 机密计算需要软硬件供应商之间广泛的协作，以便应用程序和数据可以与TEE兼容。如今执行的大多数机密计算在搭载英特尔软件保护扩展(SGX)的英特尔服务器(比如至强系列)上运行，SGX可将特定的应用程序代码和数据隔离开来，以便在内存的专有区域中运行。然而最近的安全研究表明，英特尔SGX很容易受到侧通道攻击和定时攻击。 （编辑：开发网_开封站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330459号