数据机密计算平台
暂无数据
- 产品定位
基于可信硬件构建的数据安全计算平台，提供高性能数据流通服务，解决数据开放过程中数据安全加工和隐私保护问题
- 核心能力
- 芯片级机密空间：
基于硬件芯片的可信执行环境技术，可构建基于硬件芯片的机密计算环境，实现用户数据运行时的“硬件级”安全隔离。
- 全过程加密管控：
国密算法叠加TLS双向认证保障数据输入输安全，TEE技术保证了数据加工环境安全，使得整个数据加工过程无法被窥探和窃取。
- 高效率安全加工：
支持可视化建模、多语言在线编码、模型计算等功能，为用户提供简单、灵活和易用的数据分析套件，实现用户对数据进行个性化加工的需求。
- 国产化自主可控：
系统软件完全自主研发，系统硬件采用海光CSV，经过全面的测试有效避免恶意后门，软硬一体国产化架构实现技术自主可控。
- 应用场景/解决方案
数据机密计算平台针对数据流通过程中的数据安全加工及可信计算问题，基于国产化芯片的可信执行环境（Trusted execution environment，TEE），利用验证启动、运行隔离、可信IO、加密通信及安全存储等技术，构建数据安全输入、高效计算、可信执行、加密传出的安全加工可信环境，实现重要数据加工利用的可用不可见，确保数据计算全程安全可信。
- 数据价值探查
数据要素化基础是高价值数据的流动，数据机密计算平台采用“先试后买”的方式，充分探索数据价值。具体表现为数据机密计算平台通过将任务分解为调试任务和生产任务，可在调试任务区进行可视化编码和在线编码实现基于样例数据的数据探查，待发现高价值数据后再申请使用全量数据。
- 集中式数据加工
对于存在可信背书或者大型集团需要进行联合运算时，可基于各数据提供方的数据目录创建计算任务，只有在任务执行时，各数据提供方的数据会被加密拉取到可信执行环境中，在基于硬件芯片的TEE环境中进行解密计算，实现数据高效的集中式加工，提升数据价值。
- 小型数据授权运营
。数据提供方有发布和授权两种权限，发布数据是指提供元数据及样例数据，方便数据使用方筛选；授权数据是指提供全量数据进行数据加工分析。通过“一场景一审批”的方式加强数据提供方对数据的管理权。
