8-4 SGX 在医疗健康等领域的应用分析.pdf

《8-4 SGX 在医疗健康等领域的应用分析.pdf》由会员分享，可在线阅读，更多相关《8-4 SGX 在医疗健康等领域的应用分析.pdf（11页珍藏版）》请在三个皮匠报告上搜索。

1、INTELSGX助力的机密计算在医疗健康领域的实践李志强 英特尔 产品总监|Intel数据中心安全策略存储中数据传输中数据使用中数据数据保护性能保障信任弹性恢复管理可视性平台保护CPUBIOS/FirmwareHypervisorVMOSAPPSVMOSAPPSVMOSAPPSVMOSAPPS当前的威胁现有工具安全隐患和漏洞有效之安全，信任为基石|IntelSGX助力机密计算|机密计算：隐私和安全的游戏规则改变者基于硬件的控制来保护使用中数据的安全作为云计算和多方计算的主要增长动力而兴起https:/confidentialcomputing.io|机密计算与 IntelSGX在可信执行环境内

2、进行执行隔离在可信执行环境有效域内进行验证和封装对于硬件问题的恢复SGX 致力解决3个重要挑战：在CPU特定区域内，数据以非加密形式呈现，而在CPU区域外，数据则是加密的且经过完整性检验。外部窥探仅能看到加密后的数据。基于硬件的验证方式保证了远程安全，即保证正确的应用运行于在正确的平台之上。TCB恢复是以加密的方式表明TC已更新并解决潜在安全问题的过程。|安全是业务转型的基础保障解决方案始于硬件3rd gen IntelXeonScalable processor 第三代英特尔至强可扩展处理器是革命性跨越机密计算对于保护使用中数据的安全是必不可少的|从2015年就开始面世大量的开发和全球部署目

3、前市场上被广泛研究的基于硬件的可信执行环境受攻击面可以非常小，更少地受数据泄露漏洞影响IntelSGX的差异性竞争优势裸机（非虚拟环境）工作负载虚拟环境的安全保护重新托管）的云迁移 不需要更改代码细粒度开发人员控件最多的实际环境部署久经考验 经过最多的研究、广泛地测试、时常地更新）支持云认证 完整性验证可信边界外的云部署环境的适配每个飞地的数据加密密钥数量不限实际产品化部署适用于各个垂直领域250全球研究论文虚机，容器，裸金属|用例一：保护算法英特尔携手德尚韵兴，为医疗创新注入智能动力 德尚韵兴医疗科技有限公司（德尚韵兴）正在应用英特尔软件保护拓展（英特尔SGX）和英特尔oneAPI数学核心函

4、数库|用例二：保护医疗数据英特尔 SGX 在处理器级别全方位保护电子病历应用AOK-医疗基金医疗基金130 多年来，AOK 一直是德国规模最大的医疗保险公司之一。AOK 在德国各地设立了超过 1,218 个分支机构，约有 61,500 名员工，保证提供全面高效的服务。按受保人计算，AOK 享有约 37%的市场份额，在德国法定医疗保险公司中规模处于前列。AOK 公司的电子病历(ePA)的核心：文档管理的核心：文档管理 完整的电子病历包含许多组件。它们负责将患者连接到系统，将诊所和医院的环境关联进系统，并处理病历的归档和存档。在 AOK 的 ePA 实施中，英特尔 SGX 的主要任务就是保护 eP

5、A 文件系统。该文件系统将授权、文档管理和访问网关结合在一起，确保只有经过身份验证的授权用户才能与 ePA 交互。AOK 选择了其长期合作伙伴 ITSG，并委托 x-tention 团队开发 ePA 文件系统。TEE 的开发是与数字化服务提供商 ATOS 合作进行的，基于英特尔 服务器处理器中集成的英特尔 SGX 架构。|用例三：多方数据协作英特尔与宾夕法尼亚大学达成合作 采用具有隐私保护技术的 AI 识别脑肿瘤“联邦学习”是一种分布式机器学习方式，可以使得机构组织能够在不共享敏感数据例如患者记录的情况下进行机器学习项目的协作。基于机密计算来实现的联邦学习有别于其它基于软件的方案，在一些场景下有独特的实现价值非常感谢您的观看|