信息安全研究 ›› 2022, Vol. 8 ›› Issue (E2): 61-.

• 优秀论文 • 上一篇    下一篇

基于可信计算3.0的大数据安全计算管控系统设计与实现

张兴1赵卫国2覃艺1陈谦1王影1   

  1. 1(中电长城网际系统应用有限公司北京102209)
    2(北京中安星云软件技术有限公司北京100085)
  • 出版日期:2023-01-31 发布日期:2023-02-11
  • 通讯作者: 张兴 博士,教授级高级工程师.主要研究方向为密码学、可信计算、数据安全. zhangxing@cecgw.cn
  • 作者简介:张兴 博士,教授级高级工程师.主要研究方向为密码学、可信计算、数据安全. zhangxing@cecgw.cn 赵卫国 硕士研究生,工程师.主要研究方向为网络安全. zhaoweiguo@datafort.cn 覃艺 硕士,工程师.主要研究方向为数据安全. qinyi@cecgw.cn 陈谦 硕士,工程师.主要研究方向为隐私计算. chenqian@cecgw.cn 王影 硕士,工程师.主要研究方向为可信计算. wangying@cecgw.cn

  • Online:2023-01-31 Published:2023-02-11

摘要: 针对大数据共享利用场景下的数据安全管控需求,设计了一种基于可信计算3.0的大数据安全计算管控系统.利用国产TPCM可信芯片作为可信根,建立安全隔离的虚拟可信执行环境,仅允许可信参与方导入计算所需的数据和模型,对数据进行安全标记标签管理,在这个虚拟可信执行环境中调用模型完成计算任务,实现“数据可用不可见、结果可控可测量”目标.重点讨论虚拟可信执行环境、参与方可信接入、基于标签的细粒度安全管控、隐私计算模式应用等关键技术.


关键词: 关键词可信计算3.0, 大数据安全, 数据共享, 隐私计算, 可信连接架构

Key words: 中图法分类号TP309.2