安全計算首個行業标準啟動制定 螞蟻金服貢獻SOFAEnclave技術實踐

近日，由中國資訊通信研究院、中國移動牽頭的《基于可信執行環境的安全計算系統技術架構》行業标準成功立項，标準制定工作全面啟動。作為安全計算标準的發起方，螞蟻金服積極貢獻自身在安全計算方面的技術實踐。此标準項目還吸引了華為、騰訊、百度、光之樹、Oppo、360、高通、大唐電信、中國電信、如家首旅、上海交大等諸多行業領軍的産學研機構共同參與，陣容非常強大。

在對于資料安全和隐私擔憂的不斷增長下，基于可信執行環境技術的安全計算作為一種可行的解決方案，成為網際網路巨頭關注的焦點。據了解，今年8月，Linux 基金會宣布全球多家巨頭企業成立機密計算聯盟（Confidential Computing Consortium），機密計算聯盟專門針對雲服務及硬體生态，緻力于保護計算資料安全。聯盟初創成員包括阿裡巴巴、ARM、百度、谷歌雲、IBM、英特爾、微軟、紅帽、瑞士通和騰訊。

此次立項的基于可信執行環境的安全計算标準，作為安全計算領域的首個行業标準，将涵蓋安全計算系統的基本概念、技術架構、技術流程、功能要求、安全要求等内容，填補了國内國際安全計算領域标準的空白。

螞蟻金服很早就關注安全計算技術，并基于安全計算打造了金融級安全計算中間件SOFAEnclave，確定金融應用資料和代碼的機密性和完整性，為關鍵業務提供易用、安全、叢集化的計算環境。SOFAEnclave屬于螞蟻金服金融級分布式架構 SOFAStack 的一環，主要關注底層基礎設施的安全防護，為資料和代碼打造一層可信中間件，為金融業務保駕護航。

作為本标準的發起者，SOFAEnclave的技術負責人，螞蟻金服資深技術專家闫守孟表示：“作為安全計算技術的探索者和業務的先行者，螞蟻金服希望能在安全計算的開源與标準方面，積極貢獻自身的技術實踐經驗，與合作夥伴共建産業生态。”