螞蟻集團研發(fā)的國內(nèi)首個金融級信創(chuàng)TEE系統(tǒng)HyperEnclave1.0，近日通過了北京國家金融科技認證中心認證，TEE功能（CA與TA交互、數(shù)據(jù)存儲、加密解密算法等）、TEE安全（硬件安全、系統(tǒng)軟件層安全等）47個項目全部通過檢測，達到了金融級產(chǎn)品的功能和安全標準。

圖：HyperEnclave1.0通過北京國家金融科技認證中心認證

可信執(zhí)行環(huán)境（Trusted Execution Environment，TEE）是一種基于硬件安全來實現(xiàn)內(nèi)存隔離的安全計算技術(shù)，可在保證數(shù)據(jù)計算效率的前提下實現(xiàn)隱私保護，是隱私計算主流技術(shù)路線之一。

目前市場上主流的TEE產(chǎn)品如ARM公司的TrustZone， Intel 公司SGX(Software Guard Extensions)，存在著綁定特定硬件平臺，通用性差，開發(fā)TEE應(yīng)用困難等問題。

為推動國產(chǎn)TEE技術(shù)，加速隱私計算技術(shù)落地，螞蟻集團研發(fā)了基于國產(chǎn)海光CPU，可信根構(gòu)建于中國金融認證中心(CFCA) 的信創(chuàng)TEE方案HyperEnclave，為TEE應(yīng)用提供隔離執(zhí)行、遠程證明、內(nèi)存加密、數(shù)據(jù)封印等完備的安全防護能力，是業(yè)界第一個兼容各種體系架構(gòu)和工具鏈的TEE實現(xiàn)方案，結(jié)合自主硬件可滿足信創(chuàng)TEE平臺要求。

從技術(shù)先進性、產(chǎn)品功能以及性能上，HyperEnclave為隱私計算各種場景提供了領(lǐng)先的國產(chǎn)TEE解決方案。2021年世界互聯(lián)網(wǎng)大會期間，螞蟻集團發(fā)布了業(yè)內(nèi)首個隱私計算一體機產(chǎn)品商用產(chǎn)品摩斯一體機，作為HyperEnclave功能的集成形態(tài)，結(jié)合自研的芯片、硬件、軟件，實現(xiàn)了隱私計算軟硬件一體化解決方案。此前，螞蟻集團隱私計算一體機通過了深圳國家金融科技測評中心以及中國信通院泰爾實驗室測評，獲得了信息通信和金融行業(yè)應(yīng)用場景的“雙認證”。HyperEnclave也在螞蟻鏈智能合約，輔助網(wǎng)商銀行與外部合作機構(gòu)的數(shù)據(jù)融合等場景有成熟應(yīng)用，助力數(shù)據(jù)安全流通。

圖：隱私計算一體機產(chǎn)品商用產(chǎn)品摩斯一體機

螞蟻集團從2016年開始布局隱私計算技術(shù)，在TEE關(guān)鍵技術(shù)方面也有成功的經(jīng)驗。

如，螞蟻集團開源的Occlum TEE OS，是谷歌、IBM、阿里巴巴、百度等領(lǐng)先科技公司創(chuàng)始的機密計算聯(lián)盟（Confidential Computing Consortium， CCC）的官方項目，也是Intel SGX平臺最受歡迎的TEE OS。Occlum還入選了2021“科創(chuàng)中國”開源創(chuàng)新榜單，是該榜單中唯一聚焦隱私計算領(lǐng)域的產(chǎn)品。

在行業(yè)共建方面，螞蟻集團主導(dǎo)了多項TEE國際標準，如IEEE “基于TEE的安全計算”國際標準，參與中國信通院主導(dǎo)的TEE行標及團標等。HyperEnclave TEE多篇學(xué)術(shù)論文被國際頂級學(xué)術(shù)會議收錄，如計算機系統(tǒng)領(lǐng)域頂級會議USENIX ATC‘22，獲得了學(xué)術(shù)界認可。 

目前，螞蟻集團將進一步將TEE能力從CPU擴展到加速器GPU、FPGA等，支持大數(shù)據(jù)應(yīng)用（如Spark等），結(jié)合螞蟻隱私計算一體機推出交鑰匙方案，進一步提升安全性，降低開發(fā)門檻。