T/CESA 1229-2022
服務(wù)器機(jī)密計(jì)算參考架構(gòu)及通用要求
Reference architecture and general requirements of confidential computing for server
- 標(biāo)準(zhǔn)號(hào)
- T/CESA 1229-2022
- 發(fā)布
- 2022年
- 總頁(yè)數(shù)
- 15頁(yè)
- 發(fā)布單位
- 中國(guó)團(tuán)體標(biāo)準(zhǔn)
- 當(dāng)前最新
- T/CESA 1229-2022
- 適用范圍
- 本文件確立了機(jī)密計(jì)算的參考架構(gòu)，規(guī)定了基本功能、基本接口類(lèi)型以及機(jī)密計(jì)算關(guān)鍵活動(dòng)流程。 本文件適用于指導(dǎo)機(jī)密計(jì)算產(chǎn)品、服務(wù)或解決方案的設(shè)計(jì)、研發(fā)、測(cè)試和評(píng)價(jià)，也適用于指導(dǎo)運(yùn)營(yíng)者對(duì)機(jī)密計(jì)算的應(yīng)用，第三方測(cè)評(píng)機(jī)構(gòu)也可參照使用。
| 術(shù)語(yǔ) | 描述 |
|---|---|
| 活動(dòng) activity | 某一過(guò)程的內(nèi)聚性任務(wù)的集合。 |
| 機(jī)密性 confidentiality | 保證信息不被泄露給非授權(quán)實(shí)體的性質(zhì)。 |
| 機(jī)密計(jì)算 Confidential Computing | 一種在受信任的硬件基礎(chǔ)上配套固件和軟件，構(gòu)建加密、隔離、可證明的計(jì)算環(huán)境，保證環(huán)境內(nèi)數(shù)據(jù)機(jī)密性、完整性，代碼完整性以及運(yùn)算過(guò)程機(jī)密性的計(jì)算模式。 |
| 可信執(zhí)行環(huán)境 Trusted Execution Environment (TEE) | 計(jì)算平臺(tái)上的一個(gè)安全區(qū)域，保證在安全區(qū)域內(nèi)部加載的代碼和數(shù)據(jù)在機(jī)密性和完整性方面得到保護(hù)。 |