Google释出全新机密运算开发框架Asylo,助企业建构TEE应用保护机密资料
2018-05-04 16:34:44 | 来源:ithome | 投稿:洛洛 | 编辑:dations

原标题:Google释出全新机密运算开发框架Asylo,助企业建构TEE应用保护机密资料

Google开源用于机密运算的框架Asylo,Google称Asylo为一种全新的开发框架,让企业能更容易的在机密运算环境中,维护应用程序以及资料的机密性以及完整性。

Google提到,保护资料是在云端架构执行工作负载时的首要工作,尽管云端架构有不少安全控制措施,但或许部分企业仍希望对极敏感的工作提供额外的验证隔离,而这些功能被称为机密运算。

Asylo是希腊语安全之地的意思,该框架提供在可信执行环境(Trusted△Execution△Environments,TEEs)中执行的应用程序开发框架和SDK。Asylo能用于加密敏感通讯的服务,以及在内飞地(Enclave)验证执行程式码的完整性,借以保护资料以及应用程序

Google表示,TEEs可以帮助防御目标为堆叠底层的攻击,包含作业系统、Hypervisor、驱动程式以及硬件。另外,还能减轻内部恶意人员或是未经授权的第三方泄漏资料的风险。在过去,于TEEs开发以及营运应用程序,需要有专业的知识和工具,现在通过Asylo就能在特定的硬件环境实现,而且无论是在企业本地端还是在云端都不是问题。

Asylo让开发者建置具可移植性的应用程序,能被轻易部署到不同的软件以及硬件后端。在Asylo中,Google通过Google△Container△Registry提供Docker映像档,其已经包括执行容器所需要的所有相依关系,这种灵活性将让开发者完全发挥TEEs支援各式硬件的优点,而且不需要额外修改程式码。

Google表示,他们正在研究AMD安全加密虚拟化(SEV)技术,还有英特尔软件防护扩展技术等硬件后端技术,以进一步提供重新建置即执行的可移植性。Asylo也将在0.2版本提供SDK以及工具,让开发者开发可移植内飞地应用程序(Portable△Enclave△Application)。而未来也将让开发者能在内飞地执行既有的应用程序,Google说明,其操作方法很简单,把应用程序复制进Asylo的容器中,指定后端后重新建置并执行就可以了。

tags:

上一篇  下一篇

相关:

微软释出3D渲染框架Babylon.js 3.2,支援多项WebGL2.0特效画面大跃进

应用PCF及接触面硬化阴影技术,让阴影的深浅会依光源远近而改变,提升即时阴影的真实感。 图片来源: 微软 微软释出开源3D绘图框架Babylon.js△3.2,这个版本除了确保Babylon.js在所有浏览器都能良好执行外,还最佳

容器储存新创StorageOS推出企业级容器持久储存,原生支援Docker、Kubernetes及OpenShift

容器储存新创StorageOS在近日正式推出企业级容器持久储存解决方案,而储存方案也原生支援Kubernetes、Docker及OpenShift等环境。目前该平台所支援的调度工具,共为Docker△Swarm及Kubernetes,相容的作业系统则是Ubu

企业收藏将会改变艺术品高端市场 推荐

去年中国嘉德“大观夜场”、北京保利书画夜场、北京匡时“澄道夜场”拍卖都非常刺激,北京保利书画夜场狂揽14.52亿,嘉德大观与匡时澄道分别斩获9.29亿和10.18亿。亿元拍品频频惊现,在整体市场“遇冷”的状态下,还

重现能自我学习的AlphaGo Zero,脸书AI研究院开源释出ELF OpenGo

脸书AI研究院于2日发布开源释出电脑围棋AI模型ELF△OpenGo,ELF△OpenGo成功复制了DeepMind日前打造的自我学习电脑围棋AI模型AlphaGo△Zero,建立在脸书现有专为强化学习研究设计的可扩展、轻量级框架(ELF),目前脸

分析5兆笔行销资料发现:台湾民众喜欢晚上下单,白天转帐,半数民众平均超过4台装置

图片来源: Appier 台湾AI新创沛星互动科技(Appier)分析2017年搜集的5兆多笔行销活动资料,于5月3日发布了《台湾消费者跨荧行为洞察》年度报告,发现台湾民众对于广告的精明程度(或者说敏感度更低,更不容易点开广

站长推荐: