随着网络与计算业务的快速发展，数据成为数字经济的关键生产要素，如何高质量挖掘数据价值，构建安全、合规、可信的数据流通，成为推动数字经济健康发展的关键。此外，根据我国个人信息保护法、欧盟通用数据保护条例 GDPR 等的要求可以看出，数据隐私监管保护的范围在扩大，保护力度日益增强。因此，对关键数据和业务进行安全保护，不仅是技术挑战，也是满足安全合规的必要条件。

当前保护数据的通行方案通常作用于静态存储或网络传输状态的数据，难以有效保护正在被使用的数据，因此，隐私计算技术应运而生。

作为隐私计算的重要分支，机密计算是一种利用硬件可信执行环境 (Trusted Execution Environment, TEE) 保护使用中数据的技术 [1]。如下图所示，在非安全世界(Rich Execution Environment, REE)中，基于硬件隔离出的 TEE 环境就像是一个黑盒子，可防止外部(包括操作系统、特权用户、恶意程序等)对 TEE 内使用中的应用程序和数据进行未经授权的访问或篡改，从而实现数据在第三方平台的 “可用而不可见”，消除数据上云的安全顾虑，推动数据安全流通。

玩转机密计算从 secGear 开始_机密计算

机密计算痛点​

当前业界主流处理器/芯片均实现了各自的机密计算技术，例如 ARM TrustZone、CCA，Intel SGX、TDX， AMD SEV 等；此外，基于 PCIe TDISP 特性，GPU、DPU 等芯片也在积极构建机密计算环境，如 Nvidia H100 GPU，Nvidia Bluefield、AMD smartNIC 系列 DPU 等。综合来看，各种 TEE 技术的核心要素是提供硬件隔离运行环境，并依托信任根提供度量、内存加密等安全能力。

由于各处理器架构的 TEE 设计思路、实现方式不同，导致各家 SDK 接口迥异、开发流程复杂，造成开发机密计算应用开发难度高、可移植性差、生态隔离。对于应用开发者来说，其开发的安全应用与体系结构强绑定，例如基于 SGX SDK 开发的应用就很难移植到 ARM TrustZone 上，因为安全 OS SDK 提供的接口和 SGX SDK 存在很大差异。

secGear 机密计算统一开发框架​

综上可知，业界机密计算技术种类繁多，SDK 也各不相同，接口复杂，开发困难，不同 TEE 间应用生态隔离，给机密计算应用开发者带来了较高的开发、维护成本，影响机密计算生态的发展。openEuler secGear 机密计算统一开发框架，致力于兼容业界主流 TEE，屏蔽 TEE 差异，对开发者提供统一、简易的开发接口，实现不同架构共源