隐私计算互联互通关键技术（9）——TEE统一远程证明流程设米乐 M6米乐计
米乐 M6米乐米乐 M6米乐为落实人民银行《金融科技发展规划（2022-2025年）》关于“探索建立跨主体数据安全共享隐私计算平台，在保障原始数据不出域前提下规范开展数据共享应用”的要求，北京金融科技产业联盟数据专委会在2022年度组织设立了2项重点课题。2023年5月，《金融业隐私计算互联互通技术研究报告》正式发布，为实现行业级隐私计算互联互通，保障金融数据要素安全有序流通提供坚实保障。
《金融业隐私计算互联互通技术研究报告》已于5月6日由北京金融科技产业联盟正式发布。本期共发布2篇文章，分别介绍TEE互联互通技术研究、异构算法协议研究2个子课题。本文主要介绍TEE互联互通技术研究的关键技术点“TEE统一远程证明流程设计”。
本文主要撰写人员：蚂蚁科技集团股份有限公司 肖俊贤、张晓蒙、昌文婷、闫守孟，中国工商银行股份有限公司 魏博言
本关键技术点系北京金融科技产业联盟数据专委会“隐私计算互联互通”课题中“TEE互联互通”子课题的组成部分，由中国工商银行股份有限公司、蚂蚁科技集团股份有限公司牵头，联合20家单位共同研究攻关（完整参与单位名单见附录）。
可信执行环境（Trusted Execution Environment，简称TEE）是隐私计算技术中的典型代表之一。相较于其他隐私计算技术路线，TEE依托于硬件可信根，具有较高的安全性和可靠性，在政务、金融、运营商等众多场景中得到了广泛应用。随着隐私计算技术的蓬勃发展，TEE方案在国内外也呈现出百花齐放的态势。多样化的TEE方案虽然为需求方提供了更加灵活自主的选择空间，但在落地和应用的过程中，普遍存在不同架构芯片的TEE混合使用的情况，异构的TEE间无法互通，逐渐造成“孤岛”，为基于TEE的数据流转和联合计算带来了一定阻碍，这种情况在数据量庞大的金融行业尤其明显。
因此，实现异构TEE之间的互联互通，可以帮助企业和机构充分利用现有资源，或快速使用新增资源投入生产，减少技术改造成本，提升生产效率，实现数据要素更便捷的流通。
TEE互联互通统一远程证明流程定义了统一远程证明报告格式（Unified Attestation Report，简称UAR）、统一远程证明报告接口（Unified Attestation Interfaces，简称UAI）以及统一远程证明规则（Unified Attestation Policy，简称UAP）。通过对远程证明流程中关键要素做统一的抽象，能屏蔽不同TEE方案中远程证明流程实现差异。
TEE互联互通的核心方案在于统一远程证明流程的建立。统一远程证明流程示意图如图2所示。TEE互联互通过程中统一远程证明流程建议按照如下关键要素进行抽象。
TEE互联互通课题以实现异构TEE应用系统互联互通为目标，围绕如何抽象统一的远程证明流程，基于远程证明流程建立安全信道，规范安全信道上数据流通格式，以及规范TEE系统互联互通基本安全要求等展开。主要包括：1）统一远程认证流程规范；2）统一的安全信道建立流程；3）统一的TEE应用系统数据流通格式；4）TEE系统互联互通基本要求。
在子课题组成员单位近4个月的攻关下，已经形成了以“统一远程证明流程抽象”为核心的TEE互联互通接口，并率先完成了包含5套主流TEE方案的互联互通验证。
接下来，我们将继续探索TEE全系统互联互通，致力于统一安全通道建立规范和应用数据封装规范，并融合TEE上层算法互联互通、管理面互联互通等成果，实现与其他隐私计算路线互联互通方案成果相结合。后续也会将TEE互联互通接口开源，服务于更多的企业和开发者，助力隐私计算体系的互联互通发展，打造蓬勃发展的隐私计算生态。
本关键技术点联系人：蚂蚁科技集团有限公司（张晓蒙，zhangxiaomeng.)、中国工商银行股份有限公司（魏博言）米乐M6 米乐米乐M6 米乐
扫一扫关注微信公众帐号
