蚂蚁隐私计算服务平台 AntPPC（Ant Privacy-Preserving Computation Platform）是基于联邦学习、多方安全计算、隐私求交、可信执行环境、差分隐私等隐私数据保护技术，在保护隐私信息的前提下，实现数据价值分析与挖掘的隐私计算服务。
术语 说明 TEE TEE（Trusted Execution Environment）可信执行环境是 Intel SGX 处理器内存中的一个与外界完全隔离的安全执行环境，可以保证其中执行代码和用户数据的安全性、机密性和完整性。MYVM MYVM 是蚂蚁区块链自研的 WASM 虚拟机。...
全程密文 数据在客户端加密后将密文发往数据库服务端，服务端随后将加密数据和操作请求发往可信执行环境进行计算，并将由可信执行环境加密后的结果返回客户端自行解密；数据对于数据库服务端全程加密。强安全性 相同数据内容（明文）在数据...
阿里云隐私计算平台是行业领先的基于可信执行环境（Trusted Execution Environment，TEE）、安全多方计算（Secure Multi-Party Computation，MPC）、联邦学习（Federated Learning，FL）、差分隐私（Differential Privacy，DP）等隐私增强...
可信计算服务 C3S 将蚂蚁区块链自研的 WASM 虚拟机内嵌在 TEE 可信执行环境中，实现了能够数据保密的通用链下智能合约，使得开发者能够通过编写 WASM 智能合约，快速将业务逻辑实现成可信计算应用，并且可以通过 SDK 工具包来发布、执行和...
可信计算服务 C3S 将蚂蚁区块链自研的 WASM 虚拟机内嵌在 TEE 可信执行环境中，实现了能够数据保密的通用链下智能合约，使得开发者能够通过编写 WASM 智能合约，快速将业务逻辑实现成可信计算应用，并且可以通过 SDK 工具包来发布、执行和...
机密计算：硬件可信执行环境，机密计算的信任根基于处理器芯片，而非基于底层软件，所有加密信息只能在可信执行环境中计算和运行，从而提供基于硬件的高等级数据保护能力。可信计算：关键服务器上采用了基于TPM/TCM的可信计算技术，通过TPM...
全密态功能根据实例类型不同，可通过以下两种方案实现：Intel SGX 安全增强型实例：全密态功能可以利用该规格为用户提供基于可信执行环境（Trusted Execution Environment，简称TEE）的数据安全保护。此时，全密态功能支持对密文数据进行...
全密态功能根据实例类型不同，可通过以下两种方案实现：Intel SGX 安全增强型实例：全密态功能可以利用该规格为用户提供基于可信执行环境（Trusted Execution Environment，简称TEE）的数据安全保护。此时，全密态功能支持对密文数据进行...
全密态功能根据实例类型不同，可通过以下两种方案实现：Intel SGX 安全增强型实例：全密态功能可以利用该规格为用户提供基于可信执行环境（Trusted Execution Environment，简称TEE）的数据安全保护。此时，全密态功能支持对密文数据进行...
全密态功能根据实例类型不同，可通过以下两种方案实现：Intel SGX 安全增强型实例：全密态功能可以利用该规格为用户提供基于可信执行环境（Trusted Execution Environment，简称TEE）的数据安全保护。此时，全密态功能支持对密文数据进行...
全密态功能根据实例类型不同，可通过以下两种方案实现：Intel SGX 安全增强型实例：全密态功能可以利用该规格为用户提供基于可信执行环境（Trusted Execution Environment，简称TEE）的数据安全保护。此时，全密态功能支持对密文数据进行...
机密计算能力：通过CPU硬件加密及隔离能力，提供可信执行环境，保护数据不受未授权第三方的修改。此外，您还可以通过远程证明等方式验证云平台、实例是否处于预期的安全状态。Enclave安全能力：阿里云基于Intel SGX 2.0和阿里云虚拟化...
如果您不熟悉SDK的使用方法 我们提供了各语言SDK的示例程序，以及使用说明：Fabric Go SDK 使用示例 Fabric Java SDK 使用示例 Fabric Nodejs SDK 使用示例 TEE支持 BaaS企业版和企业安全版支持在TEE（可信执行环境）运行Hyperledger ...
可信执行环境（TEE/TrustZone）：可信执行环境（Trusted Execution Environment,TEE）是一种硬件辅助的安全架构，它在通用计算环境（通常是CPU）之外创建了一个隔离的区域，用于执行受保护的应用和服务。与之相对的是非可信执行环境（通常...
可信执行环境与跨链技术 蚂蚁区块链基于硬件可信执行环境（TEE）提供强隐私和高性能的链上数据隐私保护服务，可以对敏感交易数据提供全链路、全生命周期的隐私保护。蚂蚁区块链的跨链技术包括三个组成部分：UDAG 跨链协议、跨链合约服务、...
Enclave的工作原理 使用阿里云虚拟化Enclave构建机密计算环境的工作原理，是在ECS实例（即主VM）内切分计算资源（包括vCPU和内存），创建一个Enclave VM（简称EVM）作为可信执行环境。EVM的安全性保障体现在以下几方面：由底层虚拟化技术...
可信执行环境 英文名称Trusted Execution Environment(TEE)。可信执行环境，提供硬件级别的资源隔离和信任度量功能。近年来在服务器及终端领域，TEE 技术及其应用越发引人关注，其中最具代表性的是 Intel SGX。联盟 英文名称Consortium。...
Inclavare Containers是工业界首个面向机密计算场景的开源容器运行时，它在基于硬件的可信执行环境中启动受保护的容器，以防止不受信任的实体（例如：云服务商）访问您的敏感数据。在基于SGX的机密计算环境中，您可以基于Inclavare ...
背景信息 阿里云异构机密计算实例（gn8v-tee）在CPU TDX机密计算实例的基础上，进一步将GPU引入到可信执行环境（TEE）中，以保护CPU和GPU之间的数据传输以及GPU内部的数据计算。本文介绍基于异构机密计算实例，将英特尔TDX的安全测量和远程...
背景信息 阿里云异构机密计算实例（gn8v-tee）在CPU TDX机密计算实例的基础上，进一步将GPU引入到可信执行环境（TEE）中，以保护CPU和GPU之间的数据传输以及GPU内部的数据计算。本文介绍基于异构机密计算实例，将英特尔TDX的安全测量和远程...
MYTF 接收到请求后会在可信执行环境内将密文解密并进行计算。计算完成后，MYTF 将结果同样通过 ECIES 算法加密并返回给客户端，客户端在本地解密密文获得计算结果，通过这种方式实现全链路隐私保护。SDK 使用示例/构造执行 TAPP 请求 ...
通过创建加密计算节点池使已有集群具备ACK TEE机密计算能力，ACK TEE机密计算可以让您把重要数据和代码放在一个特殊的可信执行加密环境中，避免在使用过程中被恶意窥探和窃取，减少敏感数据泄露风险。本文介绍如何创建加密计算节点池。前提...
机密计算可以让您把重要的数据和代码放在一个特殊的可信执行加密环境（Trusted Execution Environment，TEE）中，而不会暴露给系统其他部分。其他应用、BIOS、OS、Kernel、管理员、运维人员、云厂商、以及除CPU以外的其他硬件均无法访问...
机密计算可以让您把重要的数据和代码放在一个特殊的可信执行加密环境。全天候技术支持 通过工单系统，为您提供7*24小时的专业技术支持。自建Kubernetes的劣势 搭建集群繁琐。您需要手动配置Kubernetes相关的各种组件、配置文件、证书、密钥...
机密计算可以让您把重要的数据和代码放在一个特殊的可信执行加密环境（Trusted Execution Environment，TEE）中，而不会暴露给系统其他部分，其他应用、BIOS、OS、Kernel、管理员、运维人员、云厂商，甚至除了CPU以外的其他硬件均无法访问...
机密计算可以让您把重要的数据和代码放在一个特殊的可信执行加密环境（Trusted Execution Environment，TEE）中，而不会暴露给系统其他部分，其他应用、BIOS、OS、Kernel、管理员、运维人员、云厂商，甚至除了CPU以外的其他硬件均无法访问...
机密计算可以让您把重要的数据和代码放在一个特殊的可信执行加密环境（Trusted Execution Environment，TEE）中，而不会暴露给系统其他部分，其他应用、BIOS、OS、Kernel、管理员、运维人员、云厂商，甚至除了CPU以外的其他硬件均无法访问...
该服务支持对基于可信平台模块TPM（Trusted Platform Module）的平台进行证明，以及对可信加密执行环境TEE（Trusted Execution Environment）的状态进行证明。本文介绍远程证明服务的工作原理及如何使用远程证明服务。工作原理 阿里云远程...
请在本地或可信环境中执行模型的加密操作。以部署 Qwen2.5-3B-Instruct 大模型为例，基于本地环境Alibaba Cloud Linux 3.2104 LTS 64（可访问公网），提供如下指导。1.准备模型（可选）说明 如果您已有自己的模型，请跳过本章节，直接进入 ...
请在本地或可信环境中执行模型的加密操作。以部署 Qwen2.5-3B-Instruct 大模型为例，基于本地环境Alibaba Cloud Linux 3.2104 LTS 64（可访问公网），提供如下指导。说明 如果您已经拥有自己的模型，请跳过本章节，直接进入 2.加密模型 ...
流水线执行环境分为默认执行环境和专有执行环境两种模式。本文分别介绍如何在默认执行环境下和专有执行环境下构建镜像，以及如何使用镜像构建和部署进行完整的CI/CD流程。默认构建环境 使用限制 磁盘空间不超过10 GB。构建任务超时最大不能...
流水线执行环境分为默认执行环境和专有执行环境两种模式。本文分别介绍如何在默认执行环境下和专有执行环境下构建镜像，以及如何使用镜像构建和部署进行完整的CI/CD流程。默认构建环境 使用限制 磁盘空间不超过10 GB。构建任务超时最大不能...
流水线执行环境 流水线执行环境 分为 默认执行环境 和 专有执行环境 两种模式。默认执行环境 默认执行环境 下，流水线的资源由平台完全托管，由阿里云函数计算为您承担流水线执行过程中的费用成本，您无需付出任何费用。流水线的每个任务...
流水线执行环境 流水线执行环境 分为 默认执行环境 和 专有执行环境 两种模式。默认执行环境 默认执行环境 下，流水线的资源由平台完全托管，由阿里云函数计算为您承担流水线执行过程中的费用成本，您无需付出任何费用。流水线的每个任务...
您的执行环境是独立安全的。函数计算 产品和系统设计在每个方面都把安全作为最高优先级的目标。您的程序在 函数计算 环境中运行的隔离保护和阿里云的ECS是同一级别的，函数计算 是在虚拟机级别隔离运行，并非容器级别。函数计算 还在网络、...
函数计算 平台调用执行环境中的函数时，会创建一个执行环境，也可能会重新使用上一个调用的执行环境。函数计算 的每个运行时都会基于一个Linux发行版本制作，目前支持Debian 9（Stretch）和Debian 10（Buster）两种发行版本。运行时可以...
阿里云ECS部分安全增强型实例基于Intel ® SGX（Software Guard Extension）技术，提供了SGX加密计算能力，打造了基于硬件级别的更高安全等级的可信机密环境，保障关键代码和数据的机密性与完整性不受恶意软件的破坏。将TensorFlow Serving...
任务执行环境 实时场景 数据开发执行任务（开发环境执行任务）场景一：select col1 from tablename 用个人账号访问开发环境下该表。即用个人账号访问：projectname_dev.tablename。场景二：select col1 from projectname.tablename 用个人...
Remote Attestation 远程认证流程会验证 MYTF 是否为正确的可信执行代码并生成远程认证报告 AVR。报告中包括 MYTF 代码信息和所在硬件信息。SDK 在初始化时，会自动获取 MYTF 的 AVR 报告，并对该 MYTF 进行核身校验。参数 类型 说明 ...
