叫好不叫座？Arm、英特尔、AMD 等 5 位技术大咖畅聊机密计算技术

众所周知，我们身处一个信息爆炸的时代，数据成为了新的石油，推动了整个数字经济的发展，那么随之而来的是对数字安全性和隐私保护的日益增长关注。机密计算作为一项新兴技术，为我们如何安全处理和计算敏感数据提供了新的视角和解决方案。

在2023 龙蜥操作系统大会全面建设安全生态分论坛上，圆桌讨论环节邀请到了 Intel 安全软件与服务部首席工程师王立刚、AMD 中国区数据中心市场及业务发展总监曲大健、Arm 公司代表杨喜乐、海光安全副总裁应志伟、龙蜥社区机密计算 SIG owner 张佳等 5 位重量级大咖，机密容器（CoCo） 社区Maintainer 马丁担任主持人，通过他们的经验分享和洞见对话，期待能共同绘制出一幅机密计算未来的蓝图。以下为本次圆桌讨论原文：

（图/自左到右-CoCo 社区Maintainer 马丁、Intel 安全软件与服务部首席工程师王立刚、AMD 中国区数据中心市场及业务发展总监曲大健、Arm 公司代表杨喜乐、海光安全副总裁应志伟、龙蜥社区机密计算 SIG owner 张佳）

主持人：各位所在企业都在推动机密计算领域发展做了非常多的工作和贡献，那么首先邀请各位专家分享一下关于自己公司的机密计算路线选择和技术方向。

王立刚：非常开心和大家聊一聊英特尔对机密计算路线的想法。首先我从一个更加宏观的角度去理一理英特尔在安全领域的整体思路。英特尔在和用户的合作实践中，逐步认识到，在一个系统中不管软件实现有多么安全，总有其他一层可能会出现问题。如果想从根本上解决这个问题，只能从硬件入手，因此英特尔就有了基于硬件的各种安全技术。

英特尔安全战略分为两个主要方向，一个是保障平台的安全，另一个是保障数据的安全。保障平台安全有 Boot Guard、PFR 等技术，保障数据安全分为三个方面：存储安全、传输安全、运行时安全，而英特尔推出的 SGX 和 TDX 两种机密计算TEE 技术就是用来保障运行时的数据安全技术。

SGX 和TDX 有各自的优势，可以互为补充：SGX 更适用于对安全性要求更高、代码更易于改动或从头构建的应用 TDX 更适用于大型的成熟应用，用户可以根据使用场景选择更适合自己的技术。最后再强调一点，SGX 和 TDX 在英特尔平台上都会长期共存。

主持人：在王总分享的过程中，我听到了英特尔对于数据安全和平台安全的坚持，以及提供了 SGX 和 TDX 两种不同场景的解决方案。现在 AMD 在第三代的 EPYC 服务器处理器中也已经支持了最新的 SEV-SNP 机密计算特性，请曲大健博士分享一下 AMD 在机密计算中的设计理念、思路以及想法。

曲大健：AMD 对机密计算非常重视并且身体力行。AMD 在 2017 年已经在处理器上Enable SEV 的功能，后来加上了 SEV-ES，第三代把 SEV-SNP 全都加上。那么这三者之间都有什么区分？

SEV 只加密内存，但是没有完整性保护，外人可以改，改了就不运行了，文件或者程序改了就不保证一致性。

SEV-ES 可以把 cache 和 register 的数据再加密，加密过了从外面读不了，从里面也读不了，中间运行过程之中不会泄露。

SEV-SNP 支持防篡改，把内存中的数据加密，加密了别人改了以后就被发现，报 illegal 或者不执行。AMD 尽管经过了几代产品发展，但还是逐渐把机密计算的基本功能全都 enable