2023機密計算共享數(shù)據(jù)價值白皮書

機密計算共享數(shù)據(jù)價值白皮書202311機密計算共享數(shù)據(jù)價值機密計算共享數(shù)據(jù)價值目錄一背景 2二業(yè)及技需求 4三云密計平臺 6平介紹 6架和功能 7平架構(gòu) 7平功能 8SGX測驗證 10測范圍 10功測試 10性測試 12四展望 14機密計算共享數(shù)據(jù)價值機密計算共享數(shù)據(jù)價值--一背景視，與此同時，數(shù)據(jù)流通暴露出的安全風險問題也備受關(guān)注。20231的網(wǎng)絡(luò)和IT本文介紹了中國聯(lián)通研究院項目團隊研發(fā)的云機密計算平臺及其安全算力供給功能，分析了當前機密計算技術(shù)的主要需求與挑戰(zhàn)。簡要介紹了中國聯(lián)通云機密計算平臺的研發(fā)進展與階段性成果，以及聯(lián)合英特爾開展的功能驗證和性能測試分析。文末對機密計算應(yīng)用于商業(yè)生產(chǎn)的前景和社會價值進行了展望。二業(yè)務(wù)及技術(shù)需求（At-Rest）和保護措施相應(yīng)不足?，F(xiàn)有安全防護技術(shù)如HTTPS、IPSec、TLS、FTPS、過程中的安全問題迫在眉睫。三云機密計算平臺平臺介紹T機TEEIntelSGX劃適配中科海光CSVIntelSGXCSV圖3-1云機密計算平臺界面圖架構(gòu)和功能平臺架構(gòu)云機密計算平臺架構(gòu)基于支持TEE3-2所示Gme圖3-2云機密計算平臺容器資源池3，該部分基于KVMLibvirtdTEE圖3-3云機密計算平臺虛擬機資源池平臺功能云機密計算平臺支持可視化創(chuàng)建TEETEETEE3-4圖3-4云機密計算平臺功能示意圖任務(wù)管理模塊支持創(chuàng)建TEETEETEE環(huán)境驗證模塊支持通過靜態(tài)度量方式對TEE機密計算環(huán)境進行可信驗證。密鑰管理模塊支持創(chuàng)建TEETEE基于TEE支持對TEETEE支持創(chuàng)建TEE隱私查詢模塊機密計算共享數(shù)據(jù)價值機密計算共享數(shù)據(jù)價值--支持創(chuàng)建TEETEE管理系統(tǒng)，支持基于SQL系統(tǒng)管理模塊SGX測試驗證測試范圍項目團隊與Intel功能測試Ris性能測試TEE機密虛擬機和TEEAI功能測試測試過程普通環(huán)境下部署并運行Gramine運行Redis；其中GramineLibOS，用戶業(yè)務(wù)代碼無需修改即可在其環(huán)境中運行,方便用戶業(yè)務(wù)應(yīng)用SGX通過redis-cliRedisGramineRedisd.在內(nèi)存文件中搜索步驟b圖3-5機密計算實例功能測試記錄測試結(jié)果Redis字符串，而在Gramine結(jié)果分析由于SGX的優(yōu)勢是對內(nèi)存加密，存入Redis的數(shù)據(jù)是加密狀態(tài)，因此，在內(nèi)存密文中無法搜索到存入的字符串。性能測試在機密計算平臺上的實例，分別進行虛擬機和容器性能測試。針對虛擬機，分別在普通虛機和Gramine虛機中運行機器學習CPU容器和GramineCPU測試環(huán)境的硬件配置為Intel(R)Xeon(R)Gold6330CPU@2.00GHz，操作系統(tǒng)為Ubuntu20.0415039虛擬機表3-1虛機運行程序?qū)Ρ萕ithinVMCPUCoreNumberSGXEnclaveSizeInferencetimeMemoryNormal2coreN/A172s2.1GGramine-sgx2core32G184s0.6GSGXEnclave容器表3-2容器運行程序?qū)Ρ萕ithinContainerCPUCoreNumberSGXEnclaveSizeInferencetimeMemorydocke