---
title: 机密计算演进史：从硬件飞地到云原生安全的突围之路-官方技术文章-鲲鹏社区
description: 机密计算(Confidential Computing)是一种通过硬件级可信执行环境(TEE)保护使用中数据(Data-in-use)安全的计算范式。与传统仅针对传输和存储数据加密的技术不同,机密计算确保数据在内存和处理过程中始终处于加密和隔离状态,即使操作系统、虚拟机监控器等底层基础设施遭受攻击,敏感信息仍不可见。其核心目标是通过硬件强制隔离(如Intel SGX的“飞地”)和远程可验证机制,实
keywords: 机密计算演进,从硬件飞地到,云原生安全的,突围之路,官方技术文章,鲲鹏社区,概念厘清,机密计算与可
url: https://www.hikunpeng.com/developer/techArticles/20250616-111?envFlag=1
section: (其他)
---

# 机密计算演进史：从硬件飞地到云原生安全的突围之路-官方技术文章-鲲鹏社区

URL: https://www.hikunpeng.com/developer/techArticles/20250616-111?envFlag=1
描述: 机密计算(Confidential Computing)是一种通过硬件级可信执行环境(TEE)保护使用中数据(Data-in-use)安全的计算范式。与传统仅针对传输和存储数据加密的技术不同,机密计算确保数据在内存和处理过程中始终处于加密和隔离状态,即使操作系统、虚拟机监控器等底层基础设施遭受攻击,敏感信息仍不可见。其核心目标是通过硬件强制隔离(如Intel SGX的“飞地”)和远程可验证机制,实
关键词: 机密计算演进,从硬件飞地到,云原生安全的,突围之路,官方技术文章,鲲鹏社区,概念厘清,机密计算与可

官方技术文章 [了解详情](https://www.hikunpeng.com/zh/developer/techArticles)

机密计算演进史：从硬件飞地到云原生安全的突围之路

机密计算演进史：从硬件飞地到云原生安全的突围之路

机密计算

发表于 2025/06/16

0

作者： 付炬

# 一、概念厘清：机密计算与可信计算的本质差异

- 可信计算（Trusted Computing）：一种广义的计算范式，旨在确保系统行为完全符合设计预期（可控性），通过硬件信任根（如TPM芯片）和链式验证建立信任链。其范畴包含系统启动验证、固件完整性检查等，不必然要求数据机密性。
- 机密计算：专注于数据在处理中的机密性与完整性保护，是可信计算的一种实现方式，依托TEE技术（如CPU指令集扩展）构建隔离环境。其可信计算基（TCB）仅包含硬件和应用本身，排除操作系统等特权软件。

简言之，可信计算强调“行为可控”，机密计算聚焦“数据不可见”，二者形成互补的安全拼图。

# 二、技术迭代：三代演进与产业生态成熟

## 第一阶段：可信硬件模块时代（2003-2014）

- 技术特征：以可信平台模块（TPM/TCM芯片）为核心，将密钥管理与安全功能卸载到独立协处理器，通过物理隔离提供基础防护。
- 代表产品：可信计算组织（TCG）推动的TPM标准嵌入PC/服务器主板；华为在手机SOC（麒麟芯片）中集成微内核TEE操作系统iTrustee，基于ARM TrustZone构建应用级隔离环境，支持指纹支付、数字版权等场景，支撑亿级终端支付安全。
- 应用场景：设备身份认证、安全启动、数字版权管理（DRM），解决单点设备可信问题。

## 第二阶段：TEE架构标准化（2015-2018）

### 1. 技术突破：CPU厂商推出硬件级TEE指令集，支持动态构建安全飞地：

- Intel SGX：进程级隔离，创建用户态Enclave，内存加密+远程验证。
- AMD SEV：虚拟机级加密，保护云中多租户VM内存。
- RISC-V开源方案：Keystone（伯克利）、Sanctum（MIT）推动定制化TEE。

### 2. 应用场景：云上密钥管理（Azure Key Vault）、区块链交易验证（IBM Blockchain），但开发门槛高，需拆分可信/不可信代码。

## 第三阶段：机密计算生态爆发（2019至今）

### 1. 标准化里程碑：Linux基金会成立机密计算联盟（CCC），联合Intel、Google、蚂蚁等统一API规范，推动跨平台互操作。

### 2. 技术升级：

- 硬件：Intel TDX（VM级隔离）、AMD SEV-SNP（防内存重放攻击）、ARM CCA（动态验证架构）、华为virtCCA（兼容ARM CCA的虚拟化方案，在现有ARMv8.4+设备实现机密虚拟机）。
- 软件：蚂蚁金服Occlum LibOS实现未修改应用直接运行于SGX，解决POSIX兼容性问题；KubeTEE实现云原生集群管理。

### 3.云服务落地：

- 谷歌C3实例（Intel TDX支持）提供端到端加密AI训练。
- 蚂蚁SOFAEnclave支撑联合风控、医疗数据分析，性能损耗降至5%内。

表：机密计算三代技术对比

| 时间段 | 技术特征 | 代表技术/产品 | 主要参与者 | 典型场景 |
| --- | --- | --- | --- | ---|
| 2003-2014 | 安全芯片隔离 | TPM/TCM, ARM TrustZone | TCG, ARM, 高通 | 设备认证、安全启动 |
| 2015-2018 | CPU指令集扩展 | Intel SGX, AMD SEV, Keystone | Intel, AMD, 学术机构 | 云密钥管理、区块链 |
| 2019-至今 | 软硬件协同标准化 | Intel TDX, ARM CCA，Huawei VirtCCA | CCC, 蚂蚁, ARM，华为 | 隐私保护机器学习、跨机构数据协作 |

# 三、未来趋势：性能与安全的再平衡

当前机密计算已从实验室走向产业核心场景：

- 性能瓶颈突破：Intel Ice Lake至强处理器将SGX可信内存从256MB提升至1TB，配合Occlum异步调度，性能比肩非加密环境。
- 异构计算扩展：GPU/FPGA加速的TEE（如NVIDIA H100加密计算）支撑高吞吐隐私计算。
- 合规驱动需求：GDPR、中国《数据安全法》推动金融、医疗领域采用TEE实现合规数据协作。

正如华为可信计算首席科学家金意儿教授预言：“当计算离开CPU中心，机密计算必须重构信任边界”

结语

从TPM芯片到云原生TEE集群，机密计算十五年演进的本质是信任边界不断缩小的过程——从依赖整个系统可信，到仅需CPU硬件可信。随着RISC-V等开放架构的崛起，以及隐私计算与同态加密的技术融合，下一代机密计算将向“全域密态”演进，在性能零损耗的愿景下，重塑数据流通的信任范式。

本页内容