近日，由中国信息通信研究院（以下简称信通院）、中国移动通信集团有限公司（以下简称中国移动）牵头的基于可信执行环境（TEE）的安全计算行业标准制定工作全面启动。该项目由蚂蚁金服、华为、光之树科技、中国电信、大唐电信、百度、OPPO、腾讯、高通360和首旅如家等诸多行业领先企业共同参与，该标准将涵盖安全计算系统的基本概念、技术框架、流程和功能等内容，这标志着我国将在国际上率先填补基于TEE的安全计算标准的行业空白。
据Risk Based Security数据， 截止2019年上半年，数据泄露事件的数量较去年同期增加54%。
面对越来越多的数据泄露事件，国内外也在加快制定数据安全相关的法律法规：2018 年欧盟推出《通用数据保护条例》(General Data Protection Regulation，简称GDPR)；我国今年5 月正式发布网络安全等级保护条例2. 0；同期《数据安全管理办法(征求意见稿)》《儿童个人信息网络保护规定(征求意见稿)》发布；6 月《个人信息出境安全评估办法(征求意见稿)》发布。
随着法律法规的不断规范化和严格化，各机构和企业对于数据安全愈发重视，同时，普通用户对个人数据使用和隐私保护也更加关注。
数据安全的核心在于保护用于计算的数据的安全。目前，通过安全计算的模式，可以使得曾经分散的互不信任的数据源在可信的技术环境中“可用不可见”。因此，基于TEE的安全计算，正在成为降低数据风险的新趋势，可广泛应用于数字金融、物联网、智能制造、供应链管理、数字资产交易等多个领域，引发国内外科技巨头争相布局。
包括Intel、ARM、AMD、谷歌、蚂蚁金服、百度、华为、阿里在内的公司均已布局安全计算的相关技术，并正逐渐形成安全计算领域的相关产品。
为了更好地定义和加速安全计算的发展，阿里巴巴、ARM、百度、谷歌云、IBM、英特尔、微软、红帽和瑞士通等公司已联手成立“安全保密计算联盟”（Confidential Computing Consortium），Linux基金会负责对联盟活动进行监督。该联盟将专门针对云服务及硬件生态，致力于保护计算数据安全。
参与本次基于TEE的安全计算系统技术框架这一技术标准制定的单位，除蚂蚁金服、华为这样的科技巨头外，专注于多方安全计算领域的初创企业光之树科技也跻身工作组中。
当解释为何会受到信通院青睐时，光之树科技创始人张佳辰介绍道，“光之树科技虽然是17年成立的初创公司，但团队在创业前已经有了深厚的技术积累。目前，国家正在积极推进区块链技术在数据共享领域的应用，与我们的研究方向不谋而合。光之树科技已率先实现金融级部署，实战经验更是获得行业话语权的助推器”。
同时，张佳辰也表示，能够参与本次基于TEE的安全计算系统技术框架这一技术标准制定，也是鼓励和鞭策。未来光之树科技还将加大研发投入，打磨更多用于应用该核心技术的产品。
信通院张富宝主任表示，安全保密计算从技术上为数据安全和数据隐私保驾护航，将大大激发数据的价值，成为数据的应用以及融合创新的新引擎。我们需要统一标准来界定其技术要求和实现方式。之所以邀请光之树科技也参与到这一技术标准的制定中来，一方面是看重这一团队扎实的技术积累和丰富的实际应用经验，另一方面是鼓励更多拥有国际领先技术的“小而美“的企业参与到技术标准制定的工作中来，促进整个安全多方计算领域的技术进步和实践创新。
评论