文︱郭紫文

“当前对大数据量的需求,以及数据融合、数据联合计算的需求,与数据安全和数据隐私保护之间的矛盾愈加激烈。”腾讯Blade Team技术负责人张博表示,为了调和这个矛盾,腾讯云与英特尔共同发布了腾讯云数链通产品,该产品结合了机密计算和区块链技术,依赖于英特尔CPU提供的SGX技术,实现了合作双方技术的融合与创新,为解决数据共享和安全隐私保护问题提供了完善的解决方案。

为区块链打造硬件安全壁垒

“软件保护扩展(SGX)是一个基于硬件的可信执行环境,也是英特尔第三代至强可扩展处理器中的重要系统功能。”据英特尔技术专家介绍,今年发布的第三代可扩展至强处理器融入了SGX技术,这也是英特尔第一次在芯片上实现了机密计算。“我们在服务器中使用,最大可以实现1TB的内存隔离效果。”

SGX的特点是在计算过程中保证数据安全,而腾讯云正寻求机密计算或隐私计算技术,旨在数据共享和融合的情况下,同时保证融合计算和数据安全隐私。在腾讯云数链通产品负责人刘江看来,与英特尔的合作是经过多方调研和考察的正确选择。“数链通产品采用了基于英特尔SGX技术,结合腾讯云区块链技术,通过区块链的分布式共识能力,解决用户在交互、共享过程当中的授权和融合。在计算过程当中,通过SGX的可信计算能力,保护我们在计算过程当中的安全和隐私,从而更好实现用户业务数据价值的发挥和挖掘。”

基于SGX技术,腾讯云数链通产品构建了从底层硬件自下而上的软件技术栈,在“数据生态构建、数据治理延展、数据价值挖掘”等层面为客户提供助力。张博介绍,数链通产品利用SGX技术搭建了TEE计算集群,进行数据安全计算,并通过区块链技术追溯数据源。机密计算可分配512G内存,能够满足海量数据的计算需求,解决大数据量联合分析的难题,为用户提供低成本、高性能、安全可靠、灵活可扩展的区块链数据平台。

“通过SGX技术,可以更好地保证区块链在合约、计算相关方面的安全。”刘江补充道,腾讯云数链通产品将用户业务相关智能合约的执行放到SGX环境中,进一步保证合约运算的安排,实现整个区块链业务协同过程中,关于业务数据、算法模型及合约本身的安全防护。

SGX更新与优化方向

英特尔SGX技术跟随着第6代酷睿处理器开始发布,为主机DRM、密码保护、电子支付签名等轻量化应用提供安全防护。随着海量数据迁移至云端,内存安全隔离成为企业亟需解决的问题,机密计算的概念借此提出,旨在保护使用中的数据。英特尔技术专家指出,作为芯片厂商,英特尔看到了机密计算的发展趋势,也顺应客户需求将SGX技术融入服务器、虚拟机等领域中。

可支持内存的提升成为SGX技术最重要的发展方向。首先,如何高效地为某个虚拟机动态分配可支持的物理内存。以腾讯云为例,用户在申请了虚拟产品之后,虚机便可以支持SGX技术。英特尔SGX技术将会有1T SGX保护的虚拟物理内存,这些内存需要按照一定调度分配到虚拟机,而当前静态分配的调度方法已经无法满足市场需求。因此,物理内存的高效动态分配成为SGX完善和优化的方向之一。

其次,远程认证是另一个SGX优化方向。远程认证是工作负载加载至远端的重要一环。例如在联邦学习中将算法加载到数据拥有者,应当先确认加载的工作负载是否受到SGX保护,利用SGX技术的远程认证功能在远端机器上分配合法内存,这样才能真正实现数据的加载和传输。

“在可信执行环境领域,英特尔是业界研究最广泛、发现问题最及时、实现修复也是最高效的。随着技术的发展,我们也在不断优化我们的技术。”英特尔技术专家表示,未来,英特尔将与业界紧密合作、良好互动,持续保证CPU、尤其是SGX信任根的提前感知和防护。

打通数据孤岛

“通过区块链的共识机制、分布式存储以及网络技术,能够打通在原先各个应用闭环当中存在的数据孤岛问题。”刘江表示,从区块链发展的角度来看,区块链是一个可信任的基础设施,腾讯云基于区块链联盟链技术,落地了供应链金融、食品溯源、可信凭证及电子发票、财务票据等大量应用场景。“区块链最大的价值就是在多方应用集成中,提供更好的地城技术和可信任的基础。”

从芯片厂商角度来看,英特尔技术专家认为,随着区块链应用越来越广泛和深入,在CPU、软件及生态上的优化也越来越重要。针对区块链特定工作负载的优化,以及区块链标准规范制定等方面,英特尔也在持续布局和规划,希望与腾讯云密切合作,为区块链实际落地问题提供有力的底层技术支持。