化解数据安全与隐私保护之间的矛盾
时间：2022-04-29 05:06:01 | 来源：行业动态
时间：2022-04-29 05:06:01 来源：行业动态
谈到数据，那么安全和隐私保护始终是不可回避的话题。在保护数据安全方面，英特尔也与腾讯强强联手，旨在通过协同创新，为数据流动与共享建立强大的保护机制。
随着英特尔第三代至强可扩展处理器的发布，一个非常重要的系统功能叫做软件保护扩展（SGX），SGX是一个基于硬件的可信执行环境，对于涉及与CPU交互的数据和代码进行保护，实现机密计算的愿景。
在区块链赋能下，腾讯云打造数据要素共享平台腾讯云数链通，并在可信执行环境中采用英特尔SGX技术。采用英特尔SGX技术的腾讯云数链通能够为用户提供建立起可信且可溯源的数据交互机制，打破数据壁垒，实现数据融合应用。
腾讯Blade Team技术负责人张博表示，SGX的特点是在计算过程中保证数据的安全，在数链通中，受保护的数据在SGX系统可信执行环境当中进行安全计算。我们前期调研了机密计算，而SGX是一个很好的技术。数链通的底层架构基于英特尔的SGX技术，构建了从底层硬件到上层软件栈的整体方案。
谈及与英特尔的合作，腾讯云数链通产品负责人刘江介绍说，腾讯云探索了多方机密计算的技术，经多方调研和考察后，采用了英特尔的SGX技术，同时结合区块链的分布式账本、共识机制、密码学以及智能合约能力，解决用户在交互、共享过程当中的授权管理和协同计算、隐私安全等问题。
具体来说，通过数链通产品，实现链上数据加密实时共享，链下安全验证可信交换，数据可用而不可见，最大程度的实现数据确权、数据安全、数据共享，最终达到数据可信的目标。
例如在政务应用中，基于隐私计算以及区块链技术，数链通更好地改善政府一网通办的数据集中和处理问题，在数据不出域的情况下，基于数据融合计算，把结果给到一网通办平台，对于前端用户来说，可以明显感知到整个业务处理过程的效率提升以及减少在整个业务办理过程当中重复信息的提交。
从英特尔和腾讯云的合作，我们看到英特尔SGX技术在云环境下的适应性，基于底层硬件平台，面向虚拟化或者容器环境，让上层应用直接使用硬件级的安全能力，让客户的接入成本更低，从而构建灵活可扩展的软硬件结合的解决方案。
对此，英特尔技术专家指出，目前基于英特尔第三代至强可扩展处理器的SGX 2.0分配给机密计算应用的内容可以达到512G，这样可以满足大数据量的联合分析；支持虚拟化环境部署以及远程认证。而现在攻击处理器的技术发展很快，英特尔不断和业界一起保证CPU，特别是SGX信任根能够提前感知和防护，确保数据安全。
在线咨询
