Confidential Computing
随着数据资源开放共享和数据安全威胁的增加，隐私保护云计算成为数据处理的新范式，而机密计算是实现隐私保护云计算的关键核心技术之一。我们将云原生机密计算 SIG 的技术和解决方案的沉淀做了整理汇总，挑选其中精华的内容形成了《云原生机密计算最佳实践白皮书》，为用户提供开箱即用的机密计算软件栈，降低机密计算的使用门槛, 推动云原生场景下的机密计算技术的发展。
繁荣生态
涵盖从机密计算平台、编程框架、运行时底座、解决方案全方面的机密计算技术解读
多元共赢
汇聚多家伙伴的合作成果，为您带来前沿技术应用与行业洞察
详尽专业
展示丰富的应用场景和用户实践案例，由浅入深，助力读者更好地理解和应用机密计算技术
Audience
面向人群
CTO / CIO
为企业应用底层操作系统选型提供最具前瞻性的参考，帮助企业构建安全
可靠底层基础的核心竞争力
研发总监/技术负责人
深入了解操作系统标杆产品实践，让业务创新与技术探索有安全可靠的基座，
让操作系统成为企业应用的基石
一线研发工程师
获取操作系统相关知识，建立完整技术知识体系,为投身操作系统专业做专才积累
Highlights
精华摘要
01
在日益严苛的隐私保护相关法律法规约束下，作为当前数据处理基础设施的云计算也正在经历一次重大的范式转换，即从默认以 CSP 为信任基础的计算范式走向信任链与 CSP 解耦的新范式。我们将此范式称为隐私保护云计算，而机密计算是实现隐私保护云计算的关键核心技术之一。
为拥抱隐私保护云计算新范式，促进隐私保护云计算生态发展，云原生机密计算 SIG 应运而生：
解决方案
Intel CCZoo (TensorFlow横向联邦学习、在线推理服务、隐私集合求交）
运行时
Gramine / 海光CSV机密容器 / 海光CSV机密虚拟机 / Inclavare Containers / KubeTEE Enclave Services / Occlum/SEV机密容器 / SEV机密虚拟机 / SGX虚拟化 / TDX机密容器 & 机密虚拟机
编程框架
Apache Teaclave Java TEE SDK / Intel HE Toolkit / Intel SGX & PSW & DCAP SDK
OS适配
Anolis 8 + ANCK 5.10
硬件支持
AMD SEV(-ES) / 海光 CSV 1+2 / Intel SGX 2.0 / Intel TDX 1.0
02
云原生机密计算SIG四大特点，助力机密计算技术蓬勃发展：
1、推广机密计算技术
- · 邀请参与方在龙蜥大讲堂介绍和推广机密计算技术与解决方案。
- · 与芯片厂商合作，未来可以通过龙蜥实验室让外部用户体验机密计算技术，对机密计算有一个更深入化的了解。
2、提高机密计算技术的可用性
- · 支持多种机密计算硬件。
- · 提供多种运行时底座和编程框架供用户选择。
3、提升机密计算技术的泛用性
- · 为最有代表性的通用计算场景打造解决方案和案例（特性即产品）。
- · 积极拥抱并参与到机密计算前沿技术领域的探索与实践，加速创新技术的落地。
4、澄清误会并增加用户信心
- · 发布机密计算技术白皮书。
- · 与社区和业界合作，未来提供结合了软件供应链安全的远程证明服务体系。
Learn More
了解更多
安全委员会
关注龙蜥社区安全事件响应、漏洞披露与修复策略,保障发行版稳定安全。
邮件列表:ansa-announce@lists.openanolis.cn
欢迎加入我们，共同构建下一代云原生机密计算基础设施。
