DC娱乐网

专利金奖落定!国产可信计算走出自主路线 海光信息发明专利《虚拟可信环境加载、运行

专利金奖落定!国产可信计算走出自主路线
海光信息发明专利《虚拟可信环境加载、运行方法、数据处理及安全处理装置》获得第二十六届中国专利金奖。本届仅30项发明专利摘金,海光也由第二十五届优秀奖进一步升至金奖。

这项专利释放出三个信号。

一、可信计算开始摆脱外部技术约束

传统服务器可信环境相对封闭,硬件资源难以灵活扩展,进入虚拟化平台后,还要面对多虚拟机共享、可信状态隔离和跨节点迁移等问题。

海光首创虚拟化层虚拟安全处理器接口机制,让多台虚拟机共享硬件可信资源,同时分别维护密钥、度量值和安全状态。在国产化适配、部署弹性和实施成本上,形成了一套自主技术方案。

二、安全能力正在深入芯片底层

依托C86架构,海光将安全处理器、密码协处理器和可信执行环境集成到芯片中,支持SM2、SM3、SM4商用密码算法,以及内存、虚拟机等层面的安全保护。

本次金奖专利进一步打通虚拟机监控器与安全处理器,让可信根可以灵活挂载、动态迁移。虚拟机扩容、调度或故障切换时,可信能力能够跟随业务调整。

三、自主路线已经完成产业验证

海光演进出独立自主的国产C86方案,原生兼容主流x86软硬件生态,可适配现有操作系统与虚拟化平台,用户无需大规模重构原有业务。目前,相关技术已随海光系列处理器进入云计算、金融、工业控制、政务、医疗和车联网等领域。

该独立自主性在实际漏洞中得到验证。公开报道显示,海光C86对影响部分处理器机密虚拟化环境的StackWarp漏洞具备原生免疫能力;新一代产品修复了可能导致设备长期运行后宕机的“1044漏洞”。

行业支出,国产处理器正在形成可独立演进、可批量落地的可信计算路线。随着云计算和AI进入关键业务,处理器安全将从附加功能变成基础门槛,能否掌握独立演进能力,会直接决定国产算力底座的长期可靠性。