机密计算与云融合的探索研究.pdfVIP

信息安全

机密计算与云融合的探索研究

中国银联股份有限公司金融科技研究院袁航高鹏飞何朔

近年来，云逐渐成为承载金融业务运行的重要基础保护。机密计算技术的特点如下：一是关注重点是硬件

设施。随着监管部门和行业对数据安全要求的不断提高，以及相配套的固件和软件，不包括同态加密和多方安全

金融机构对云中数据使用的安全性也愈发重视。一些敏计算等纯算法技术；二是其应用不限于特定场景及服务，

感数据，如个人身份信息、生物特征信息等，需要在更在所有与服务器或计算终端相关的场景中，都可以通过

安全的环境下传输、计算、存储和销毁，进而保障数据机密计算来保护敏感数据，如云、终端、物联网设备、

全生命周期的安全性。边缘部署设备等；三是具有可编程能力，同时其承载芯

本文从提高云安全能力的角度出发，分析机密计算片不限定于CPU，如GPU、DPU等其他芯片也可以实

与云结合的可行性和必要性，并进一步对基于机密计算的现或支持机密计算。

容器化技术进行研究，给出两种机密容器实现方案并进行机密计算与联邦学习、多方安全计算等其他隐私计

对比分析，为后续业界对金融云安全的探索提供参考。算技术的不同之处在于，机密计算的思路是以运行环境

安全来保障计算过程安全，而非通过密码学算法直接实

一、机密计算技术的特点

现计算过程安全。因此机密计算的应用场景更加广泛，

笔者通过对相关资料的总结认为，机密计算是一种不仅能够为多方数据合作场景提供安全基础设施支撑，

隐私计算技术，是在受信任的硬件基础上配套相应的固也可应用于云计算场景，提高云的数据安全防护能力，

件和软件，以构建加密、隔离、可证明的计算环境，从以实现云中数据的可算不可见。

而保证环境内数据和代码的机密性、完整性以及运算过

二、通过机密计算提升云的安全防护能力

程机密性的一种计算模式。

机密计算的主要目标是借助具有通用计算能力的可1.云中数据安全面临的挑战

编程硬件可信执行环境（TEE），对使用中的数据进行目前，云计算的安全防护模式是通过对特权用户（云

84FINANCIALCOMPUTEROFCHINA

信息安全

InformationSecurity

提供商）资产的安全防护，使其免受外部的攻击侵害，提升云对内部攻击的抵御能力。机密计算云资源安全防

进而保障普通用户（云租户）的资产免受外部攻击侵害。护能力如图1所示。

虽然在该模式下建立的安全防护模型确实可以帮助普通一是机密计算可弥补数据在内存中需明文运算的短

用户抵御外部恶意用户的侵害，但却没有任何措施保护板，实现数据传输、计算、存储的全密态处理。通过处

普通用户的资产免受特权用户的恶意访问。这就导致当理器芯片中的专用加密引擎提供的数据加密功能，在数

前云安全防护需要一个大前提，即云提供方整体是可信据静态保护和传输保护基础上，实现对运行时数据和代

的，云用户的安全依赖于云提供方所有员工及其在各地码的机密性保护。

域的软硬件平台。由于这个可信基规模太过庞大，因此二是机密计算的隔离加密特性可帮助企业云实现运

不可控性较高，可靠性有限。随着行业对数据安全要求