2023機(jī)密計(jì)算共享數(shù)據(jù)價(jià)值白皮書(shū)

機(jī)密計(jì)算共享數(shù)據(jù)價(jià)值白皮書(shū)202311機(jī)密計(jì)算共享數(shù)據(jù)價(jià)值機(jī)密計(jì)算共享數(shù)據(jù)價(jià)值目錄一背景 2二業(yè)及技需求 4三云密計(jì)平臺(tái) 6平介紹 6架和功能 7平架構(gòu) 7平功能 8SGX測(cè)驗(yàn)證 10測(cè)范圍 10功測(cè)試 10性測(cè)試 12四展望 14機(jī)密計(jì)算共享數(shù)據(jù)價(jià)值機(jī)密計(jì)算共享數(shù)據(jù)價(jià)值--一背景視，與此同時(shí)，數(shù)據(jù)流通暴露出的安全風(fēng)險(xiǎn)問(wèn)題也備受關(guān)注。20231的網(wǎng)絡(luò)和IT本文介紹了中國(guó)聯(lián)通研究院項(xiàng)目團(tuán)隊(duì)研發(fā)的云機(jī)密計(jì)算平臺(tái)及其安全算力供給功能，分析了當(dāng)前機(jī)密計(jì)算技術(shù)的主要需求與挑戰(zhàn)。簡(jiǎn)要介紹了中國(guó)聯(lián)通云機(jī)密計(jì)算平臺(tái)的研發(fā)進(jìn)展與階段性成果，以及聯(lián)合英特爾開(kāi)展的功能驗(yàn)證和性能測(cè)試分析。文末對(duì)機(jī)密計(jì)算應(yīng)用于商業(yè)生產(chǎn)的前景和社會(huì)價(jià)值進(jìn)行了展望。二業(yè)務(wù)及技術(shù)需求（At-Rest）和保護(hù)措施相應(yīng)不足?，F(xiàn)有安全防護(hù)技術(shù)如HTTPS、IPSec、TLS、FTPS、過(guò)程中的安全問(wèn)題迫在眉睫。三云機(jī)密計(jì)算平臺(tái)平臺(tái)介紹T機(jī)TEEIntelSGX劃適配中科海光CSVIntelSGXCSV圖3-1云機(jī)密計(jì)算平臺(tái)界面圖架構(gòu)和功能平臺(tái)架構(gòu)云機(jī)密計(jì)算平臺(tái)架構(gòu)基于支持TEE3-2所示Gme圖3-2云機(jī)密計(jì)算平臺(tái)容器資源池3，該部分基于KVMLibvirtdTEE圖3-3云機(jī)密計(jì)算平臺(tái)虛擬機(jī)資源池平臺(tái)功能云機(jī)密計(jì)算平臺(tái)支持可視化創(chuàng)建TEETEETEE3-4圖3-4云機(jī)密計(jì)算平臺(tái)功能示意圖任務(wù)管理模塊支持創(chuàng)建TEETEETEE環(huán)境驗(yàn)證模塊支持通過(guò)靜態(tài)度量方式對(duì)TEE機(jī)密計(jì)算環(huán)境進(jìn)行可信驗(yàn)證。密鑰管理模塊支持創(chuàng)建TEETEE基于TEE支持對(duì)TEETEE支持創(chuàng)建TEE隱私查詢模塊機(jī)密計(jì)算共享數(shù)據(jù)價(jià)值機(jī)密計(jì)算共享數(shù)據(jù)價(jià)值--支持創(chuàng)建TEETEE管理系統(tǒng)，支持基于SQL系統(tǒng)管理模塊SGX測(cè)試驗(yàn)證測(cè)試范圍項(xiàng)目團(tuán)隊(duì)與Intel功能測(cè)試Ris性能測(cè)試TEE機(jī)密虛擬機(jī)和TEEAI功能測(cè)試測(cè)試過(guò)程普通環(huán)境下部署并運(yùn)行Gramine運(yùn)行Redis；其中GramineLibOS，用戶業(yè)務(wù)代碼無(wú)需修改即可在其環(huán)境中運(yùn)行,方便用戶業(yè)務(wù)應(yīng)用SGX通過(guò)redis-cliRedisGramineRedisd.在內(nèi)存文件中搜索步驟b圖3-5機(jī)密計(jì)算實(shí)例功能測(cè)試記錄測(cè)試結(jié)果Redis字符串，而在Gramine結(jié)果分析由于SGX的優(yōu)勢(shì)是對(duì)內(nèi)存加密，存入Redis的數(shù)據(jù)是加密狀態(tài)，因此，在內(nèi)存密文中無(wú)法搜索到存入的字符串。性能測(cè)試在機(jī)密計(jì)算平臺(tái)上的實(shí)例，分別進(jìn)行虛擬機(jī)和容器性能測(cè)試。針對(duì)虛擬機(jī)，分別在普通虛機(jī)和Gramine虛機(jī)中運(yùn)行機(jī)器學(xué)習(xí)CPU容器和GramineCPU測(cè)試環(huán)境的硬件配置為Intel(R)Xeon(R)Gold6330CPU@2.00GHz，操作系統(tǒng)為Ubuntu20.0415039虛擬機(jī)表3-1虛機(jī)運(yùn)行程序?qū)Ρ萕ithinVMCPUCoreNumberSGXEnclaveSizeInferencetimeMemoryNormal2coreN/A172s2.1GGramine-sgx2core32G184s0.6GSGXEnclave容器表3-2容器運(yùn)行程序?qū)Ρ萕ithinContainerCPUCoreNumberSGXEnclaveSizeInferencetimeMemorydocke