工商银行和复旦大学基于openEuler的全栈自主AI机密计算解决方案

应用场景

随着《中华人民共和国网络安全法》、《中华人民共和国数据安全法》和《中华人民共和国个人信息保护法》的颁布实施和 AI 应用的迅猛发展，如何在 AI 服务的过程中保护数据和模型的机密性和完整性成为业务落地面临的关键挑战之一。作为长期推动数字化转型、持续关注 AI 技术在实际业务中的落地应用的国有大行，工商银行敏锐识别到了这一难题，在国家科技创新2023–“新一代人工智能”重大项目“数据安全与隐私保护下的机器学习技术”组织下，联合复旦大学、华为积极探索 AI 机密计算解决方案。产学研通力合作，基于鲲鹏、昇腾国产化硬件和 openEuler、iTrustee、 MindSpore 等国产化软件，共建数据安全和隐私保护增强的全栈自主 AI 云服务平台。

解决方案

硬件隔离环境：鲲鹏、昇腾都提供硬件可信执行环境（Trusted Execution Environment，TEE），保护使用中数据和代码的安全。

iTrustee：使能硬件安全可信执行环境。提供远程证明技术，用户可实时评估安全应用的可信性；提供机密容器技术，让应用迅速地迁移到机密环境中，低成本提升业务的安全性；提供异构安全通道技术，算力可安全卸载到 NPU。

secGear：机密计算统一开发框架，实现不同架构共源码，简化机密计算应用开发，提供端云安全通道，将端侧业务数据安全传入云端TEE中