日前,冲量在线受邀加入光合组织,与组织内各成员单位协同实现技术攻关,共同打造安全、好用、开放的产品与解决方案,促进国产硬件、软件、平台产品的高速发展。
光合组织,瞄准新时期各行业领域对信息技术应用创新的迫切需求,围绕先进计算平台,联合产业链上下游企业、高校、科研院所、重点用户单位等相关创新力量,实现协同技术攻关,共同打造安全、好用、开放的产品与解决方案,并开展测试认证、技术培训、方案孵化、应用示范、推广交流等系列活动,促进合作组织成员的共同发展。
冲量在线与光合组织内的生态伙伴完成多项产品兼容性互认证,并重点测试了冲量在线数据互联平台与国内硬件伙伴自主研发的内存加密、安全加密虚拟化等安全计算类芯片特性的兼容适配。结果表明,冲量在线数据互联平台在该自主研发的平台中兼容性良好,可以可靠、稳定、高性能地运行,能够同时满足数据流通场景中对功能、性能和隐私数据保护的各方面需求。
作为国内最早一批专注于隐私计算技术与产品的企业之一,冲量在线很早便意识到隐私计算技术的安全可信对于国家数据安全保护的重要性。在此次认证前,冲量在线已经获得统信软件、麒麟软件、飞腾、兆芯等国内硬件和软件厂商的兼容性认证。此次认证成功代表着冲量在线产品具备了更加全面的信创产业适配能力,冲量在线将进一步加深与光合组织内企业的合作,推动在政府、金融、运营商、互联网、医疗等领域的优势互补,在安全可信的前提下,打造更加稳定可靠、性能更高的国产数据互联平台。
在技术层面,冲量在线数据互联平台使用了芯片伙伴的安全内存技术,这种内存可以定义一种简单而有效的加密系统内存的体系架构。通过集成在 CPU 架构中,该技术的灵活极高,适用于嵌入式系统到高端服务器系统的各种工作负载。冲量在线与国内核心关键技术厂商,利用安全加密虚拟化(China Secure Virtualization - CSV) 将内存加密功能与现有的硬件虚拟化体系架构集成在一起,用来支持隔离的TEE可信执行环境。
TEE(Trusted Execution Environment)可信执行环境,是隐私计算领域的核心技术路线之一。基于硬件可信根和内存安全区域,保护系统中关键代码和隐私数据数据的完整性与安全性。在众多的隐私计算技术路线中,TEE在大部分场景中都具备最小的性能损失和最强的算法通用性。
利用TEE可信执行环境,冲量在线数据互联平台提供多方隐私协作计算的能力,其中算力层基于TEE技术保护计算执行过程的隐私性。算力层的目标是兼容各类异构的TEE硬件设施,致力于向上提供统一的任务编排、算力调度接口。在对接TEE设施之后,冲量在线数据互联平台基本兼容了业界各类TEE硬件设施,为异构TEE算力资源池化的技术方向夯实了基础。
随着数据流通与隐私保护的需求爆发式增长,发展拥有自主知识产权的隐私计算产品,加快推进信创生态体系建设,对打造具有竞争力的核心技术,构建安全可控的隐私计算解决方案至关重要。未来,冲量在线将进一步提升与信创生态企业间的技术与业务合作,积极联合优秀的国产基础软硬件厂商,面向各行业企业输出数据隐私流通的能力。