日前，由螞蟻集團(tuán)聯(lián)合多家單位共同發(fā)起的安全可信開(kāi)源系統(tǒng)軟件棧“星綻”，在京聯(lián)合對(duì)外發(fā)布。作為“星綻”開(kāi)源生態(tài)的重要合作方之一，海光信息副總裁應(yīng)志偉應(yīng)邀出席活動(dòng)，并圍繞CPU安全就構(gòu)建安全可信的開(kāi)源開(kāi)放新生態(tài)體系作出前瞻分享。

應(yīng)對(duì)安全技術(shù)新挑戰(zhàn)

中國(guó)工程院院士倪光南為活動(dòng)致辭時(shí)表示，“近年來(lái)，全球系統(tǒng)安全漏洞頻發(fā)，網(wǎng)絡(luò)攻擊和黑灰產(chǎn)業(yè)的事件頻發(fā)，傳統(tǒng)的技術(shù)路線難以高效應(yīng)對(duì)新的安全挑戰(zhàn)。安全可信的新技術(shù)已成為推動(dòng)產(chǎn)業(yè)可持續(xù)發(fā)展和技術(shù)持續(xù)創(chuàng)新的關(guān)鍵。同時(shí)，隨著人工智能技術(shù)深入落地產(chǎn)業(yè)，保障安全的數(shù)據(jù)流通更需要適配安全可靠的系統(tǒng)軟件棧的支撐。”

發(fā)布現(xiàn)場(chǎng)，各方基于操作系統(tǒng)領(lǐng)域安全與性能如何兼容這一核心技術(shù)挑戰(zhàn)，展開(kāi)熱烈探討。海光信息副總裁應(yīng)志偉從芯片側(cè)實(shí)踐出發(fā)，在分享中表示，機(jī)密計(jì)算技術(shù)近年來(lái)越來(lái)越受到重視，其中，CPU安全已經(jīng)成為密算產(chǎn)業(yè)發(fā)展的新趨勢(shì)和新基石。

據(jù)了解，機(jī)密計(jì)算技術(shù)，基于硬件的可信執(zhí)行環(huán)境（TEE）構(gòu)建隔離的“安全飛地”，保護(hù)數(shù)據(jù)在處理過(guò)程中的安全性和隱私性，可以為實(shí)現(xiàn)密態(tài)計(jì)算所要求的數(shù)據(jù)流轉(zhuǎn)全鏈路安全保障能力提供關(guān)鍵技術(shù)支撐。

目前，包括英特爾、AMD、海光、阿里、微軟在內(nèi)的全球主流芯片和云廠商均在積極布局這項(xiàng)技術(shù)。應(yīng)志偉透露，通過(guò)CPU等核心硬件對(duì)虛擬機(jī)做加密，進(jìn)而實(shí)現(xiàn)機(jī)密計(jì)算服務(wù)升級(jí)，已經(jīng)是主流廠商的共同選擇，海光在CPU安全技術(shù)上已達(dá)到業(yè)界領(lǐng)先。

多維打造CPU底層安全

現(xiàn)場(chǎng)，應(yīng)志偉分享了海光CPU密碼學(xué)計(jì)算能力、海光機(jī)密計(jì)算以及海光實(shí)踐的安全解決方案，深入講解了國(guó)產(chǎn)CPU如何從底層保障安全可信的軟硬件生態(tài)構(gòu)建。

他介紹，CPU內(nèi)置密碼模塊已經(jīng)成為整個(gè)國(guó)密行業(yè)的新趨勢(shì)，海光目前將密碼加速引擎和秘鑰管理兩大模塊都集成到了CPU內(nèi)部，相比傳統(tǒng)的外置密碼卡，海光的方案成本更低、性能更好、安全度更高。

目前，海光密碼技術(shù)還具備良好的兼容性，與國(guó)產(chǎn)OS基本都實(shí)現(xiàn)了適配。不僅如此，海光還通過(guò)技術(shù)研發(fā)創(chuàng)新，成功解決了密碼計(jì)算中的CPU性能調(diào)度問(wèn)題。

據(jù)了解，海光C86-4G處理器的加/解密性能更加強(qiáng)悍，其內(nèi)置的CCP協(xié)處理器，在SM2、SM3、SM4簽名速度上分別提升了71%、68%、71%。同時(shí)，C86-4G提供SM3、SM4國(guó)密指令集，相較于純軟件實(shí)現(xiàn)國(guó)密算法，SM3實(shí)現(xiàn)45%的提升，而SM4加密提升3倍，解密則提升至驚人的10倍。

在機(jī)密計(jì)算領(lǐng)域，海光技術(shù)已經(jīng)發(fā)展到第三代，除了簡(jiǎn)單的內(nèi)存加密或者虛擬機(jī)的加密隔離之外，海光通過(guò)CSV形成了一整套完整的機(jī)密計(jì)算解決方案，包括計(jì)算隔離、硬盤(pán)加密、密鑰封印、加密容器、異構(gòu)加速等，確保了所有數(shù)據(jù)形態(tài)的安全使用。

針對(duì)備受關(guān)注的人工智能大模型安全問(wèn)題，應(yīng)志偉也分享了海光的解決方案。

目前，海光通過(guò)CPU與DCU的異構(gòu)方式，來(lái)進(jìn)行大模型的常規(guī)應(yīng)用，兩大產(chǎn)品安全通道相互連接，可以把CPU和DCU的安全域融合。大模型在海光機(jī)密計(jì)算環(huán)境跑通時(shí)，會(huì)被內(nèi)存加密和安全隔離，不會(huì)被其他的操作系統(tǒng)或其他的軟件所看見(jiàn)，充分保證了數(shù)據(jù)安全。

應(yīng)志偉表示，海光在C86處理器研發(fā)初期就認(rèn)識(shí)到機(jī)密計(jì)算技術(shù)的重要性，并將其融入到處理器的設(shè)計(jì)之中，以增強(qiáng)數(shù)據(jù)流通和存儲(chǔ)過(guò)程中的安全性，現(xiàn)已在CPU安全技術(shù)上實(shí)現(xiàn)絕對(duì)領(lǐng)先，未來(lái)將繼續(xù)與星綻等產(chǎn)業(yè)鏈伙伴保持緊密合作，長(zhǎng)期推動(dòng)密算產(chǎn)業(yè)發(fā)展，共同構(gòu)筑安全可信的國(guó)產(chǎn)開(kāi)放生態(tài)。