2023机密计算共享数据价值白皮书

机密计算共享数据价值白皮书202311机密计算共享数据价值机密计算共享数据价值目录一背景 2二业及技需求 4三云密计平台 6平介绍 6架和功能 7平架构 7平功能 8SGX测验证 10测范围 10功测试 10性测试 12四展望 14机密计算共享数据价值机密计算共享数据价值--一背景视，与此同时，数据流通暴露出的安全风险问题也备受关注。20231的网络和IT本文介绍了中国联通研究院项目团队研发的云机密计算平台及其安全算力供给功能，分析了当前机密计算技术的主要需求与挑战。简要介绍了中国联通云机密计算平台的研发进展与阶段性成果，以及联合英特尔开展的功能验证和性能测试分析。文末对机密计算应用于商业生产的前景和社会价值进行了展望。二业务及技术需求（At-Rest）和保护措施相应不足。现有安全防护技术如HTTPS、IPSec、TLS、FTPS、过程中的安全问题迫在眉睫。三云机密计算平台平台介绍T机TEEIntelSGX划适配中科海光CSVIntelSGXCSV图3-1云机密计算平台界面图架构和功能平台架构云机密计算平台架构基于支持TEE3-2所示Gme图3-2云机密计算平台容器资源池3，该部分基于KVMLibvirtdTEE图3-3云机密计算平台虚拟机资源池平台功能云机密计算平台支持可视化创建TEETEETEE3-4图3-4云机密计算平台功能示意图任务管理模块支持创建TEETEETEE环境验证模块支持通过静态度量方式对TEE机密计算环境进行可信验证。密钥管理模块支持创建TEETEE基于TEE支持对TEETEE支持创建TEE隐私查询模块机密计算共享数据价值机密计算共享数据价值--支持创建TEETEE管理系统，支持基于SQL系统管理模块SGX测试验证测试范围项目团队与Intel功能测试Ris性能测试TEE机密虚拟机和TEEAI功能测试测试过程普通环境下部署并运行Gramine运行Redis；其中GramineLibOS，用户业务代码无需修改即可在其环境中运行,方便用户业务应用SGX通过redis-cliRedisGramineRedisd.在内存文件中搜索步骤b图3-5机密计算实例功能测试记录测试结果Redis字符串，而在Gramine结果分析由于SGX的优势是对内存加密，存入Redis的数据是加密状态，因此，在内存密文中无法搜索到存入的字符串。性能测试在机密计算平台上的实例，分别进行虚拟机和容器性能测试。针对虚拟机，分别在普通虚机和Gramine虚机中运行机器学习CPU容器和GramineCPU测试环境的硬件配置为Intel(R)Xeon(R)Gold6330CPU@2.00GHz，操作系统为Ubuntu20.0415039虚拟机表3-1虚机运行程序对比WithinVMCPUCoreNumberSGXEnclaveSizeInferencetimeMemoryNormal2coreN/A172s2.1GGramine-sgx2core32G184s0.6GSGXEnclave容器表3-2容器运行程序对比WithinContainerCPUCoreNumberSGXEnclaveSizeInferencetimeMemorydocke