机密计算

机密计算(Confidential Computing)借助 CPU 的可信执行环境(TEE),在硬件隔离的加密内存中处理数据,使云厂商与管理员也无法窥探。

概述

代表技术有 Intel SGX/TDX、AMD SEV 与 ARM CCA,为敏感负载提供运行时保护,与机密虚拟机结合使用。

意义

补足了『数据静止/传输加密』之外的『使用中加密』,是隐私计算与云安全的重要基石。

• 使用中加密