海光信息應(yīng)志偉：CPU安全技術(shù)已成密算產(chǎn)業(yè)新基石

日前，由螞蟻集團(tuán)聯(lián)合多家單位共同發(fā)起的安全可信開源系統(tǒng)軟件?！靶蔷`”，在京聯(lián)合對外發(fā)布。作為“星綻”開源生態(tài)的重要合作方之一，海光信息副總裁應(yīng)志偉應(yīng)邀出席活動，并圍繞CPU安全就構(gòu)建安全可信的開源開放新生態(tài)體系作出前瞻分享。

應(yīng)對安全技術(shù)新挑戰(zhàn)

中國工程院院士倪光南為活動致辭時表示，“近年來，全球系統(tǒng)安全漏洞頻發(fā)，網(wǎng)絡(luò)攻擊和黑灰產(chǎn)業(yè)的事件頻發(fā)，傳統(tǒng)的技術(shù)路線難以高效應(yīng)對新的安全挑戰(zhàn)。安全可信的新技術(shù)已成為推動產(chǎn)業(yè)可持續(xù)發(fā)展和技術(shù)持續(xù)創(chuàng)新的關(guān)鍵。同時，隨著人工智能技術(shù)深入落地產(chǎn)業(yè)，保障安全的數(shù)據(jù)流通更需要適配安全可靠的系統(tǒng)軟件棧的支撐?！?/span>

發(fā)布現(xiàn)場，各方基于操作系統(tǒng)領(lǐng)域安全與性能如何兼容這一核心技術(shù)挑戰(zhàn)，展開熱烈探討。海光信息副總裁應(yīng)志偉從芯片側(cè)實踐出發(fā)，在分享中表示，機密計算技術(shù)近年來越來越受到重視，其中，CPU安全已經(jīng)成為密算產(chǎn)業(yè)發(fā)展的新趨勢和新基石。

據(jù)了解，機密計算技術(shù)，基于硬件的可信執(zhí)行環(huán)境（TEE）構(gòu)建隔離的“安全飛地”，保護(hù)數(shù)據(jù)在處理過程中的安全性和隱私性，可以為實現(xiàn)密態(tài)計算所要求的數(shù)據(jù)流轉(zhuǎn)全鏈路安全保障能力提供關(guān)鍵技術(shù)支撐。

目前，包括英特爾、AMD、海光、阿里、微軟在內(nèi)的全球主流芯片和云廠商均在積極布局這項技術(shù)。應(yīng)志偉透露，通過CPU等核心硬件對虛擬機做加密，進(jìn)而實現(xiàn)機密計算服務(wù)升級，已經(jīng)是主流廠商的共同選擇，海光在CPU安全技術(shù)上已達(dá)到業(yè)界領(lǐng)先。

多維打造CPU底層安全

現(xiàn)場，應(yīng)志偉分享了海光CPU密碼學(xué)計算能力、海光機密計算以及海光實踐的安全解決方案，深入講解了國產(chǎn)CPU如何從底層保障安全可信的軟硬件生態(tài)構(gòu)建。

他介紹，CPU內(nèi)置密碼模塊已經(jīng)成為整個國密行業(yè)的新趨勢，海光目前將密碼加速引擎和秘鑰管理兩大模塊都集成到了CPU內(nèi)部，相比傳統(tǒng)的外置密碼卡，海光的方案成本更低、性能更好、安全度更高。

目前，海光密碼技術(shù)還具備良好的兼容性，與國產(chǎn)OS基本都實現(xiàn)了適配。不僅如此，海光還通過技術(shù)研發(fā)創(chuàng)新，成功解決了密碼計算中的CPU性能調(diào)度問題。

據(jù)了解，海光C86-4G處理器的加/解密性能更加強悍，其內(nèi)置的CCP協(xié)處理器，在SM2、SM3、SM4簽名速度上分別提升了71%、68%、71%。同時，C86-4G提供SM3、SM4國密指令集，相較于純軟件實現(xiàn)國密算法，SM3實現(xiàn)45%的提升，而SM4加密提升3倍，解密則提升至驚人的10倍。

在機密計算領(lǐng)域，海光技術(shù)已經(jīng)發(fā)展到第三代，除了簡單的內(nèi)存加密或者虛擬機的加密隔離之外，海光通過CSV形成了一整套完整的機密計算解決方案，包括計算隔離、硬盤加密、密鑰封印、加密容器、異構(gòu)加速等，確保了所有數(shù)據(jù)形態(tài)的安全使用。

針對備受關(guān)注的人工智能大模型安全問題，應(yīng)志偉也分享了海光的解決方案。

目前，海光通過CPU與DCU的異構(gòu)方式，來進(jìn)行大模型的常規(guī)應(yīng)用，兩大產(chǎn)品安全通道相互連接，可以把CPU和DCU的安全域融合。大模型在海光機密計算環(huán)境跑通時，會被內(nèi)存加密和安全隔離，不會被其他的操作系統(tǒng)或其他的軟件所看見，充分保證了數(shù)據(jù)安全。

應(yīng)志偉表示，海光在C86處理器研發(fā)初期就認(rèn)識到機密計算技術(shù)的重要性，并將其融入到處理器的設(shè)計之中，以增強數(shù)據(jù)流通和存儲過程中的安全性，現(xiàn)已在CPU安全技術(shù)上實現(xiàn)絕對領(lǐng)先，未來將繼續(xù)與星綻等產(chǎn)業(yè)鏈伙伴保持緊密合作，長期推動密算產(chǎn)業(yè)發(fā)展，共同構(gòu)筑安全可信的國產(chǎn)開放生態(tài)。