VMware、三星、超微、RISC-V社群联手推动机密运算标准

美国云端运算与虚拟化技术业者VMware，携手三星电子（Samsung Electronics）、超微（AMD）与RISC-V社群，合力推动一项名为「机密运算验证架构」（Certifier Framework for Confidential Computing）的开源计划，希望加速机密运算技术的推广。

综合Silicon Angle与The Register报导，所谓机密运算，是指数据处理过程中的加密技术，透过以硬件为基础的安全机制，将应用程序与数据保护在受信任执行环境（TEE）当中，避免遭到盗窃或窜改。

藉由这套由多方合作投入的开放式跨平台验证架构，VMware希望针对机密运算应用程序的开发与运作，就易于使用且独立于平台之外的应用程序界面（API）进行标准化，协助开发人员设计出保护隐私的应用程序。这些应用程序，包括需要从多个来源蒐集敏感数据的机器学习与数据经济工作负载等。

VMware指出，不论是在公有云端、主权云端或边缘环境等第三方服务器基础建设，还是在本地环境当中，为了确保工作负载安全性，这套验证架构会为信任政策的设计与执行，提供独立于平台之外的支持。

VMware强调，目前仍有许多的企业工作负载，基于安全考量而无法在云端上运作。而随着数据加密对于多重云端的部署而言变得不可或缺，加速机密运算的发展便有其需求存在。尤有甚者，在AI及机器学习（ML）相关的新型应用程序领域，对于知识产权与专有数据的保护，机密运算也可以发挥关键作用。而唯有降低机密运算应用程序的开发难度，才可能使这项技术获得普及。

除了三星与超微两家半导体业者以外，在2023年机密运算高峰会（Confidential Computing Summit 2023）中公布的这项合作计划，参与者还包括Keystone。Keystone是一项旨在以RISC-V指令集架构为基础，针对各种平台与使用案例，打造定制化TEE的开源计划。

合作各方希望，这套验证架构最终可以嘉惠整体运算产业，不论是x86、ARM、还是RISC-V，让机密运算技术可以使用在各种各样的处理器架构中。不过令人略感讶异的是，作为机密运算高峰会赞助者的x86处理器龙头英特尔（Intel），却不在VMware此次合作计划的参与者当中。

Constellation Research分析，作为虚拟机器业界领导者，VMware争取到三星、超微与RISC-V社群的支持，追求在硬件层级确保虚拟化工作负载的安全性，这对于企业而言相当重要。随着更多的工作负载转向云端，这些企业确实需要更好的方式，来对这些工作负载加以保护。