12月10日，由中國計算機協(xié)會主辦的2022中國計算機大會（CNCC2022）在線上舉行，由螞蟻集團主導(dǎo)開源的可信執(zhí)行環(huán)境（TEE）操作系統(tǒng)Occlum 1.0在“可信隱私計算研討會”上發(fā)布。Occlum是機密計算領(lǐng)域核心開源軟件之一，也是螞蟻隱語技術(shù)棧的重要可信計算基座。Occlum 1.0歷時4年打磨，經(jīng)過40多次版本升級，全面支持了螞蟻集團與英特爾聯(lián)合研發(fā)的Spark大數(shù)據(jù)分析方案。

（2022中國計算機大會在線上舉行，Occlum 1.0 在其“可信隱私計算研討會”正式發(fā)布）

數(shù)據(jù)上云成為趨勢，越來越多的關(guān)鍵數(shù)據(jù)被遷移到云端。如何解決數(shù)據(jù)上云后的安全和隱私保護問題。業(yè)界認為，以可信執(zhí)行環(huán)境（TEE）為代表的機密計算提供了一種與不可信環(huán)境隔離的安全計算環(huán)境，通過隔離和可信驗證機制完成安全計算，是實現(xiàn)云安全隱私保護的重要技術(shù)，填補了隱私計算對于云上數(shù)據(jù)保護的技術(shù)空白。

相比于傳統(tǒng)通過加密存儲等保證云端數(shù)據(jù)存儲安全的技術(shù)，TEE提供的云上隱私保護，可以使一些對數(shù)據(jù)安全性要求極高的傳統(tǒng)行業(yè)，如金融、銀行、政企等，更加放心地使用公有云服務(wù)。TEE是IBM、谷歌等云計算巨頭采用的云安全技術(shù)，微軟Azure Cloud、阿里巴巴、Hyperledger Avalon等也采用了TEE操作系統(tǒng)Occlum開展機密計算項目合作。Gartner近期發(fā)布的《2022年中國安全技術(shù)成熟度曲線》中提到，TEE在云廠商的推廣之下，未來會被更廣泛地使用。

本次發(fā)布的Occlum 1.0歷時4年打磨，匯集了社區(qū)開發(fā)者的智慧，螞蟻集團的實戰(zhàn)技術(shù)經(jīng)驗，以及英特爾等頂尖科技公司的技術(shù)合力。1.0版與此前相比具有更高的穩(wěn)定性和完備性，在線程調(diào)度、網(wǎng)絡(luò)和存儲IO方面最高有5倍的大幅度性能提升。該版本可幫助現(xiàn)有基于Spark的大數(shù)據(jù)或分布式應(yīng)用無縫地遷移至云上機密計算安全環(huán)境中，為云計算隱私保護帶來更先進的方案。

2021年，為了發(fā)展機密計算社區(qū)，螞蟻集團將Occlum捐獻給Linux基金會機密計算聯(lián)盟CCC，成為了機密計算聯(lián)盟社區(qū)首個中國發(fā)起的開源項目。2021年，Occlum入選了中國科協(xié)頒布的 “科創(chuàng)中國”開源創(chuàng)新榜年度優(yōu)秀開源產(chǎn)品。今年5月，龍蜥社區(qū)成立的七大云原生機密計算特別興趣小組，Occlum是7大開源項目之一。

“機密計算是實現(xiàn)數(shù)據(jù)安全隱私保護的重要技術(shù)，填補了隱私計算技術(shù)中對于保護上云數(shù)據(jù)安全性的技術(shù)空白?！蔽浵伡瘓F資深總監(jiān)閆守孟表示，“我們將繼續(xù)推動機密計算技術(shù)研發(fā)，參與行業(yè)共建，持續(xù)提高開源產(chǎn)品的易用性、安全性、穩(wěn)定性，滿足更多不同運算場景下的安全需求，強化在云端的分布式隱私保護方案的創(chuàng)新與實踐。

據(jù)了解，隱語技術(shù)棧是螞蟻集團沉淀了6年隱私計算技術(shù)與應(yīng)用的集成之作，集千余項隱私計算專利，包含隱私計算一體機、可信計算基座、可信隱私計算框架三層，覆蓋當(dāng)前所有主流隱私計算技術(shù)。目前，該技術(shù)棧大多數(shù)核心技術(shù)已對行業(yè)開源開放。

（2022年9月，螞蟻集團隱語可信隱私計算技術(shù)棧在世界人工智能大會展出）

Occlum是隱語技術(shù)?？尚庞嬎慊锏闹匾僮飨到y(tǒng)，于2019年正式開源，獲得了超1000次用于評價社區(qū)質(zhì)量的star數(shù)。