中关村在线

热点资讯

论道密算产业发展,海光CPU带来安全可信更优解

9月6日,在上海外滩大会见解论坛上,来自各行业领域的安全专家共聚一堂,就“迈向密态算力时代:数据可信流通的产业生态重构”展开主题分享。其中,海光信息从芯片底层安全角度,深度展示了海光CPU密码计算、机密计算等前沿技术,为云计算数据安全带来坚实的算力底座。

密码计算内置,低成本高性能更安全

“我们通过这几年的实践,发现CPU内置密码模块的形式,已经成为整个国密行业的新趋势。”海光信息副总裁应志伟介绍,海光的密码技术分为密码加速引擎和密钥管理功能,两大模块均已集成在CPU内部。

这种方式要比传统密码设备具备更低的成本、更高的性能和更好的安全性。应志伟指出,过去最常见的做法是在主板上插一张密码卡,密钥和运算都放在密码卡上。而海光相当于在CPU里面内置了一张密码卡,无需额外购置专用密码设备。

对用户来说,这样不仅减少了采购成本和周期,海光CPU的内置密码能力也要远高于市面上的中高端密码卡。

比如在密码加速引擎上,海光CPU自带密码协处理器(CCP),可支持SM2、SM3、SM4国密算法和AES、SHA美密算法,并且内置真随机数发生器,包括海光C86指令集层面,都实现了对密码学指令的广泛支持。

在密钥管理方面,海光CPU相当于集成一张密码卡,做密码编程时完全不用担心密钥泄露在内存软件中,保证密钥的“可用不可见”,实现全生命周期密钥管理。

机密计算升级,构筑云计算安全底座

随着云计算时代的到来,在传统计算的传输加密、存储加密模式之外,数据运行过程中的加密需求日益凸显,全球芯片厂商开始积极布局机密计算。

“机密计算已经成为云计算时代的安全底座,国际上的主流CPU企业,比如英特尔和ARM等,包括国产CPU厂商海光在内,都在通过硬件对虚拟机做加密,进而实现机密计算服务升级。”应志伟表示,海光是其中唯一一家采用国密SM4做内存加密的CPU企业。

他介绍,海光的机密计算已经发展到了第三代。从海光2号开始提供内存加密,到C86-3G产品时升级了虚拟机状态加密,再到最新的产品,已经可以提供包含内存隔离的完整性保护。

目前,海光CPU已经完成计算隔离、启动度量、远程认证、磁盘加密、密钥封印、加密容器、异构加速等一系列技术方案,以确保所有数据形态下的安全使用。

值得注意的是,基于通用处理器CPU和协处理器DCU两大主力产品,海光还可以提供人工智能应用场景下的机密计算环境。海光CPU和DCU通过安全通道链接,可融合为同一安全域。在此环境下进行大模型训练和推理,可以保障其他操作系统、虚拟机、管理器等,均无法接触安全域中的数据信息。

在见解论坛上,应志伟全方位展示了海光CPU的典型安全解决方案。比如在证券系统国密改造中,用户通过海光CPU内嵌密码计算能力,实现了证券交易系统安全接入商用密码,合规性、安全性、性能及成本等方面远超预期。

此外,海光还带来了集中式密码应用场景优化和密态数据库应用、基于海光CPU的无卡标准密码产品,以及数据保险箱方案和磁盘加密功能等一系列产品解决方案。从密码技术、机密计算、可信计算、漏洞防御等各个技术领域,为全行业场景提供多维安全防护。

展开全文
人赞过该文
内容纠错

相关电商优惠

评论

更多评论
还没有人评论~ 快来抢沙发吧~

读过此文的还读过

点击加载更多
说点什么吧~ 0

发评论,赚金豆

收藏 0 分享
首页查报价问答论坛下载手机笔记本游戏硬件数码影音家用电器办公打印 更多

更多频道

频道导航
辅助工具