关于后端:科普达人丨漫画图解SGX加密计算黑科技

36次阅读

共计 1722 个字符,预计需要花费 5 分钟才能阅读完成。

介:运行态的数据也能够被加密,实现数据可用不可见。
01 从一场朋友圈的“赛富”说起

最近,小明买基金赚了不少钱,开始收缩了,开始在敌人圈里晒豪车、晒爱马仕。小红示意不服,“最近买基金还能赚钱?必定是 P 图凡尔赛。还是我买币赚得多。”炒鞋达人小孟就更不服,谁才是暗藏的大佬还不晓得呢!

0831- 加密计算 - 注释图 1.jpg

三位暴发户互相不服,决定来一场“赛富”,谁赢了将承受另外两位的膜拜。但大家又不想让对方晓得本人的银行流水。这要怎么办呢?于是小明提议,要不咱们找个靠得住的人,把流水给他看,让他来比怎么样?

0831- 加密计算 - 注释图 2.jpg

最初,他们找到了同学外面最聪慧牢靠的程序员小 S。小 S 神秘兮兮地说:我最近失去了一个宝贝。蹭,就是这个神灯,你们只须要把存折放进去,问一下它谁的钱最多,它就会通知你一个后果。咱们都看不到外面产生了什么,也不晓得它是怎么运行。

0831- 加密计算 - 注释图 4.jpg

这么神奇,三个人都不信,决定先用三个苹果试试。于是扔进去了三个苹果:红苹果、黄苹果、青苹果,问神灯,哪个苹果最重?答曰:青苹果。一称下来,果然是。

0831- 加密计算 - 注释图 5.jpg

0831- 加密计算 - 注释图 6.jpg

0831- 加密计算 - 注释图 7.jpg

于是,三个人就把本人存折丢进去了。最初,神灯答曰,小孟最有钱。

0831- 加密计算 - 注释图 8.jpg

那么看到这里,置信大家的问题来了,这个神灯是什么黑魔法呢?

其实,它不是黑魔法,而是一种“黑科技”——加密计算。在阿里云最新第七代云服务器 ECS 上,所有用户都能够轻松获取。

02 初识“加密计算”黑科技,数据可用不可见

什么是加密计算,无能啥用,置信大家在下面的小故事里曾经 get 到了。加密计算的原理,就是在电脑或云服务器里创立一块受爱护的领地(如同比下面说到的神秘神灯),你能够把重要数据放进去加工,谁也看不见,十分平安!

这块领地还有本人的名字,叫做可信执行环境 (TEE,Trusted Execution Environment),该环境能够保障不被惯例操作系统烦扰地用于计算。

0831- 加密计算 - 注释图 10.jpg

懂行的敌人可能会问:当初的加密技术,也能够把数据加密呀。这加密计算有什么不同?

答曰:敲黑板!这就是加密计算神奇的中央。

如果把存储数据的硬盘比作仓库,把加工数据(运算)的 CPU 叫做加工厂。传统的数据加密,在仓库外面或者在运输过程中的时候能被加密,一旦须要计算,还是须要先解密。

换言之,个别的保险箱,你把数据进去之后,你就没法用了。而加密计算所在的这块领地的特别之处就在于,数据在外面能够进行计算,所以才叫加密“计算”呀→_→。

0831- 加密计算 - 注释图 11.jpg

用业余的话说,原来只有存储态、传输态的数据能够被加密,当初运行态的数据也能加密。加密计算能够实现数据的可用不可见。

03 报名大赛,即刻体验“加密计算”服务

怎么样,如此厉害的黑科技,是不是想立即上手体验?偷偷通知你,报名第二届阿里云 ECS CloudBuild 开发者大赛,就能用到!

第二届阿里云 ECS CloudBuild 开发者大赛乘风而来!本届大赛是由阿里云与英特尔主办,阿里云天池平台、弹性计算、神龙计算平台与云平安独特承办的顶级赛事。

赛事秉持“云上开发,高效智能”的理念,为参赛者提供基于英特尔 Ice Lake CPU 的顶级算力、基于 SGX 2.0 的当先加密计算能力与神龙架构 eRDMA 的大规模减速能力,无影架构的弱小算力以及一系列云上 CloudOps 自动化运维套件,让参赛者跟咱们一起摸索平安与性能减速命题,体验云上开发的高效与便捷。

扫描下方海报中的二维码,即刻报名,近距离体验阿里云相干产品及神龙架构 eRDMA 的大规模减速能力,亲自感知无处不在的超强算力,更有高达 51 万的赛事奖金等你获取!

开发者大赛头图 - 带二维码.png

同时在赛事进行期间还有“大赛征稿”环节,将你对阿里云相干产品的应用评测、体验、感触等观点整体成文公布在“开发者社区”,更有机械键盘、便携充电宝等精美好礼等着你!

点击这里,理解大赛详情或者报名参赛。

原文链接:http://click.aliyun.com/m/100…

本文为阿里云原创内容,未经容许不得转载。

正文完
 0