憑借在《金融業(yè)基于TEE的服務(wù)器端可信計算技術(shù)規(guī)范》項目中的創(chuàng)新技術(shù)及應(yīng)用實踐，兆芯榮獲“TEE可信計算先行機構(gòu)”稱號。

8月16日，由北京國家金融標(biāo)準(zhǔn)化研究院、北京國家金融科技認(rèn)證中心有限公司以及《金融電子化》雜志聯(lián)合主辦的金融科技標(biāo)準(zhǔn)認(rèn)證生態(tài)大會在山西太原成功舉辦，憑借在《金融業(yè)基于TEE的服務(wù)器端可信計算技術(shù)規(guī)范》項目中的創(chuàng)新技術(shù)及應(yīng)用實踐，兆芯榮獲“TEE可信計算先行機構(gòu)”稱號，進(jìn)一步證實兆芯自研高性能處理器產(chǎn)品滿足金融服務(wù)器端安全高效的可信硬件解決方案需求。

過去，受限于數(shù)據(jù)安全和隱私信息保護(hù)等眾多顧慮，數(shù)據(jù)在不同機構(gòu)間的共享與協(xié)作始終無法在合法合規(guī)且充分保護(hù)公民的前提下大規(guī)模開展。隱私計算技術(shù)的發(fā)展與成熟解決了這一矛盾。TEE（Trusted Execution Environment，可信執(zhí)行環(huán)境）是隱私計算技術(shù)中典型代表之一，因其優(yōu)異的性能和強大的可拓展性，在政務(wù)、金融、運營商等眾多場景中得到了廣泛應(yīng)用。

兆芯TEE可信計算方案以CPU 硬件生成的可信任根為基礎(chǔ)，無需部署額外硬件，通過集成在CPU內(nèi)的硬件加速指令集，極大程度提升國密算法調(diào)用的便利性、安全性及算法性能，實現(xiàn)了對隱私數(shù)據(jù)完整性和安全性的全面保護(hù)，可以抵御操作系統(tǒng)甚至是 BIOS 級別的入侵，能夠滿足政務(wù)、銀行、運營商等關(guān)鍵系統(tǒng)的信創(chuàng)需求。

目前，兆芯面向服務(wù)器端的新款開勝KH-40000系列處理器支持自研的國密算法，已經(jīng)實現(xiàn)SM2(包括加密、解密、簽名、簽名驗證、密鑰交換功能)、SM3密碼雜湊算法、SM4分組密碼算法以及真隨機數(shù)發(fā)生器RNG。此外，還支持安全啟動技術(shù)、可信計算3.0體系，以及秘鑰管理技術(shù)等，通過豐富的安全機制，幫助用戶快速滿足“分保、等保、關(guān)保以及密評”方面的需求。

兆芯自研通用處理器兼容x86指令集，支持國內(nèi)外主流操作系統(tǒng)、數(shù)據(jù)庫、虛擬化平臺或云計算平臺，能夠有效兼容目前存在的數(shù)百萬款基于x86指令集的系統(tǒng)軟件和應(yīng)用軟件，在應(yīng)用適配工作上具有優(yōu)異的生態(tài)系統(tǒng)優(yōu)勢。隨著兆芯面向數(shù)據(jù)安全和隱私信息保護(hù)TEE可信計算方案的進(jìn)一步成熟，能夠讓數(shù)據(jù)敏感單位用戶的應(yīng)用遷移更加高效平滑，充分利舊降低總體遷移成本，快速投產(chǎn)保障業(yè)務(wù)平穩(wěn)過渡，強有力的支撐行業(yè)的持續(xù)創(chuàng)新和數(shù)字化轉(zhuǎn)型。

| 文中產(chǎn)品及圖片介紹來自兆芯合作伙伴

如有后續(xù)更新恕不另行通知，如涉侵權(quán)請告知我司予以刪除 |