英特爾啟動琥珀計劃：機密計算SaaS化
責編：gltian ｜2022-06-13 13:31:51英特爾在5月上旬啟動了一項名為“琥珀計劃”的SaaS（安全即服務）項目，該項目針對機密計算，通過加強業界協作加強云安全和人工智能的健康發展，并分階段實現量子安全加密方法。
“隨著云計算的價值得到廣泛認可，安全性上升為頭等大事。琥珀計劃將會把機密計算提升到一個新的水平。我們致力于采用零信任的方法來驗證網絡、邊緣和云中的資產。”
——英特爾軟件和先進技術部首席技術官兼總經理Greg Lavender
什么是機密計算？
機密計算聯盟于2019年成立，目前成員包括了艾森哲、螞蟻集團、arm、谷歌、華為、英特爾、臉書、微軟、紅帽、AMD、思科、英偉達、vmware、西數等大型科技公司和云計算巨頭。
英特爾將機密計算定義為“通過基于硬件的內存保護隔離敏感數據有效負載的過程”。其中，基于硬件的TEE（受信執行環境）用于幫助保護正在使用的數據，英特爾至強可擴展處理器平臺上的SGX（軟件保護擴展）則用來部署機密計算技術。
上面的描述意味著，即使機構的基礎設施受到入侵，由于數據或代碼被隔離在“安全飛地”，也能阻止未授權的訪問。但如同所有的安全解決方案一樣，機密計算雖然強大可也并非“銀彈”，綜合全面、持續動態的網絡安全體系仍然需要建立。
琥珀計劃如何支撐云安全
英特爾將琥珀計劃作為多云環境、多種TEE服務的第三方認證，旨在通過認證流程，在機密計算環境中提供信任基礎。當客戶將工作負載遷移到云端時，這個認證過程可驗證云提供商是否提供了保護其數據和知識產權所需的安全性。
但目前，琥珀計劃僅支持使用英特爾TEE的虛擬機、容器和裸金屬容器（編者注：運行在無操作系統物理機上的容器）。未來，則將擴展到平臺、設備以及其他環境的TEE。英特爾計劃在今年下半年發布琥珀計劃的客戶試點項目，之后在2023 年上半年發布通用正式版。
“為了在云環境中全面實施零信任，琥珀計劃有助于解決客戶將極為敏感的知識產權和數據遷移到云端的擔憂，保護所有狀態（靜態，傳輸和使用）下的數據。”
——英特爾產品開發總監Nikhil Deshpande
支撐人工智能的健康發展
英特爾強調了與BeeKeeperAI的合作，后者是一個零信任平臺，基于IntelSGX硬件的安全功能和MicrosoftAzure的機密計算基礎設施，使用真實世界的臨床數據集運行醫療保健AI算法，同時不會侵害隱私性和完整性。
賓夕法尼亞大學佩雷爾曼醫學院是英特爾的另一位合作伙伴，他們一起訓練人工智能模型以定位腦瘤的位置。
雖然人工智能是解決數字世界重大網絡安全挑戰最有潛力的工具，但同時數據隱私也存在相當的風險，因此一個安全且負責任的AI才能承擔更大的作用。
抗量子加密
在應對未來量子計算破解現有加密技術的威脅方面，英特爾聲稱量子計算在未來10到15年內，可能會成為又一個“千年蟲”等價的大事件。為此，英特爾正在開發一個密碼技術路徑，以構建抗量子的加密技術。
英特爾列出了這個路徑的發展階段：
- 增加對稱加密算法的密鑰和摘要的大小來減少數據收集的意愿
- 提高代碼簽名的魯棒性，如使用抗量子算法對固件和軟件進行認證
- 使用NIST標準的后量子加密算法保護互聯網
來源:數世咨詢