Google開源機密運算開發框架Asylo

PingWest品玩5月5日報道，引述開源中國的消息，Google 昨日開源了一個機密運算開發框架 Asylo。該框架旨在提供一個在可信執行環境（Trusted Execution Environments，TEEs）中執行的應用的開發框架和 SDK ，以確保應用及資料的安全性。TEE通過一個專門的執行環境 Enclave 來有效防範針對操作系統、固件、驅動等底層軟體對戰的攻擊，減輕內部惡意人員或是未經授權的第三方泄漏資料的風險。

Google 稱 Asylo 是一個全新類型的框架，它包含用於加密敏感通信的功能和服務，有助於保護數據和應用程序。在過去，在 TEE 中和運行軟體需要專業的知識和工具，而且部署也需要與特定的硬體環境綁定。Asylo 框架的出現使得更多的開發人員能夠使用 TEE ，並支持各種硬體——從企業內部系統到雲端。

Google 表示：「Asylo 能讓開發者構建具有可移植性的應用，並輕易部署到不同的軟體及硬體後端。Asylo 已經包括執行容器所需要的所有依賴關係，這種靈活性將讓開發者完全發揮 TEE 的優點，可迅速移植應用，而不需要額外修改代碼。藉助 Asylo，我們可以與社區一起創建下一代機密計算應用程序。」

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！