由阿里云、浙江大学网络空间安全学院、阿里巴巴-浙江大学前沿技术联合研究中心联合举办的业界首届机密计算SGX应用创意大赛于11月19日落幕。由英特尔发起并赞助的2019首届SGX应用创意大赛在2019IEEEIDSC大会上圆满落下帷幕。这是业界首个基于芯片级加密技术的应用创意大赛,旨在推动芯片级加密技术的广泛应用和发展。来自清华大学、北京大学、上海交通大学、长虹电子等知名高校和企业的87支代表队参加了比赛。最终,清华大学TrustFL团队凭借创新、实用的应用方案获得本次比赛的第一名。SGX(SoftwareGuardExtensions)是IntelCPU提供的可信执行环境,可以为云端数据代码的完整性和机密性提供芯片级的安全保障。阿里云是SGX技术的深度践行者和推动者。早在2017年就与英特尔合作发布了基于SGX的加密计算技术,从芯片层面解决了客户系统云端可信运行环境的行业难题。近日,Gartner发布的《2019年云安全技术成熟度曲线报告》中的机密计算,即基于SGX技术的加密计算,首次被纳入其中,并作为初始环节出现,说明了SGX技术在整个安全体系建设中的重要性.阿里云首席安全架构师李小宁表示,“目前传统的可信技术只能在系统启动过程中完成可信度量,无法为应用启动后的内存环境提供可信能力,但基于加密计算的SGX技术恰好可以解决这个问题,通过处理器可信执行环境来保证系统和应用程序的运行时可信度,这也是构建零信任网络的核心基础。通过基于SGX的加密计算技术得到业界的更多关注,让这种基于芯片的高级别安全能力能够应用到更丰富的实际业务场景中,惠及更多企业。”因此,本次大赛的主题为“SGX技术的创意应用”,希望探索SGX技术应用的无限可能。从参赛情况来看,参赛队伍大多来自清华大学、北京大学、上海交通大学、西安电子科技大学、长虹电子等知名高校和企业,这与高新技术门槛不无关系。新交所;词条主要关注SGX技术在云环境下的应用和赋能业务场景的应用。浙江大学网络空间安全学院周亚进表示,“本次参赛作品比较成熟,设计完整,实现完整,有SGX技术赋能区块链、机器学习、声纹支付等极具创新性的项目。”应用方案表明,SGX技术的市场需求很大,同时由于SGX技术的门槛较高,如何让这项技术的应用更加便捷也是大家想要解决的问题。”听取阿里巴巴集团副总裁李飞飞、浙江大学任奎教授、英特尔SGX技术首席软件工程师张博、乔治梅森大学孙坤副教授、俄亥俄州立大学张银倩副教授、王聪副教授香港城市大学博士、上海交通大学夏玉斌副教授等知名学界和商界人士清华大学TrustFL团队设计的《基于SGX 技术的可靠增强的联邦机器学习》方案脱颖而出,在综合评选中获得第一名目前,多方联合训练机器学习模型解决问题的联邦机器学习模型在业界具有良好的应用前景,但在实际应用过程中面临数据污染等现实威胁。创造性地使用SGX解决联邦机器学习,最有可能的模型污染问题可以促进应用联邦机器学习在解决数据孤岛、保障数据隐私和安全方面的作用,为未来如何准确、正确、合理地使用机器学习技术发挥更大价值提供新思路。可见,基于芯片级的加密技术具有广阔的应用前景。但新交所技术门槛高,令不少企业望而却步。为此,阿里云与英特尔早在今年7月就联合发布了云原生Golang应用保护的开源解决方案,让基于Golang在云上开发的原生应用无需修改即可借助SGX技术得到保护,进一步丰富新交所技术生态,让更多客户享受到机密计算的高级别安全能力,实现普惠安全。
