绿色计算产业联盟：绿色计算服务器机密计算安全白皮书

近年来随着网络与计算业务的快速发展，越来越多的关键 性服务和高价值数据被迁移到了云端和边缘，与传统的本 地数据保护策略不同，对数据的保护也变得更加复杂。当 前的数据保护通常作用于静态存储或网络传输状态的数 据。但是当数据正在被使用时，仍然存在风险，这也是数 据保护中最具挑战性的一个步骤。另外从欧盟 GDPR 到 我国个人信息保护法，数据隐私监管保护的范围愈加扩大， 力度日益增强，对关键数据和业务进行安全保护，是合规 遵从的关键因素。目前安全领域重要的一项技术进展名为机密计算 (Confidential Computing)。机密计算可以保护使用中数据的安全性，其应用场景非常广泛，特别是在云计算领域， 常见的应用有基于 Enclave 的加密数据分析、版权保护、 基因数据处理、密钥保护、密钥管理系统、隐私保护的机 器学习、以及保密数据库等。其他如区块链隐私计算、区 块链、可信 AI、隐私边缘计算等都可以构建在机密计算技 术基础上，以更好的服务应用场景。机密计算技术是一种 创新的数据隔离和加密处理技术，它可以从服务器芯片硬 件层保障即使 OS kernel、Hypervisor、甚至 BI