龙蜥社区：2023云原生机密计算最佳实践白皮书（71页）.pdf

1、机密计算简介与现状Introduction And Status Of Confidential Computing04OpenAnolis 龙蜥社区OpenAnolis Community011122云原生机密计算SIG概述Overview Of The Cloud Native Confidential Computing SIG07海光CSV：海光安全虚拟化技术Intel SGX:Intel安全防护扩展Intel TDX:Intel安全虚拟化技术AMD SEV:AMD安全加密虚拟化技术ARM CCA:Arm安全加密虚拟化技术机密计算平台Confidential Computing Pla

2、tform1214161820编程框架Programming FrameworkIntel SGX SDK/PSW/DCAP:Intel SGX 软件开发套件和平台软件服务232931Intel Homomorphic Encryption:Intel 平台同态加密加速框架Intel_HE_Toolkit 开发指南RATS-TLS:跨机密计算平台的双向传输层安全协议35374346113Apache Teaclave Java TEE SDK:面向Java生态的机密计算编程框架Apache_Teaclave_ Java_TEE_SDK 最佳实践运行时底座Runtime Foundation海光

3、CSV机密容器4747566168基于runtime-attestation使用机密容器基于pre-attestation使用机密容器基于runtime-attestation使用签名容器海光CSV机密虚拟机72Intel TDX机密容器解决方案SolutionOcclum:基于Intel SGX的轻量级LibOS818291102107109111Intel SGX虚拟机最佳实践Intel vSGX：Intel SGX虚拟化AMD SEV机密容器AMD SEV机密虚拟机Inclavare Containers:面向机密计算场景的开源容器运行时技术栈Enclave-CC:进程级机密容器Inte

4、l Confidential Computing Zoo:Intel机密计算开源解决方案114115121126133部署TensorFlow Serving在线推理服务部署TensorFlow横向联邦学习部署隐私集合求交方案PPML:端到端隐私保护机器学习解决方案01认识龙蜥龙蜥社区（OpenAnolis）成立于 2020 年 9 月，由阿里云、ARM、统信软件、龙芯、飞腾、中科方德、Intel 等 24 家国内外头部企业共同成立龙蜥社区理事会，到目前有超过 300 家合作伙伴参与共建，是是国内领先的开源社区之一，具备较为领先的产业和技术影响力。目前，龙蜥操作系统下载量已超240万，整体装机

5、量达300多万，100余款企业产品完成与龙蜥操作系统的适配。同时，统信软件、中科方德、中国移动云、麒麟软件、中标软件、凝思软件、浪潮信息、新支点、阿里云基于龙蜥开源操作系统推出各自商业版本及产品，在政务、金融、交通、通信等领域累计服务用户超过30万。龙蜥开源影响力龙蜥社区及龙蜥操作系统也获得了一定的行业认可，工信部电子标准院首批开源项目成熟度评估，成为唯一获得“卓越级”认证的开源项目、龙蜥社区荣登 2022 科创中国“开源创新榜”、荣获“中国开源云联盟年度优秀开源项目奖”、“OSCAR 开源尖峰案例奖”等 25 项行业奖项。龙蜥项目运作模式龙蜥社区已成立 50+个 SIG 工作组，围绕芯片、内

6、核、编译器、安全、虚拟化及云原生等操作系统核心领域进行技术创新，已发布龙蜥 Anolis OS 7、Anolis OS 8.x 系列、Anolis OS 23 公测版、Lifsea OS 等多个社区版本，为应对即将停服的 CentOS，官网已上线CentOS 停服专区为用户提供迁移方案及长期稳定支持，致力于成为 CentOS 的更佳替代。龙蜥运营管理“为更好地运营和治理社区，龙蜥社区定期召开月度运营委员会会议、技术委员会会议，理事大会。关于理事大会：龙蜥社区第二届理事大会圆满召开！理事换届选举、4 位特约顾问加入关于运营委员会会议：龙蜥社区第15次运营委员会会议顺利召开欢迎更多企业加入共建，龙