科普达人丨漫画图解 SGX 加密计算黑科技

01 从一场朋友圈的“赛富”说起

最近,小明买基金赚了不少钱,开始膨胀了,开始在朋友圈里晒豪车、晒爱马仕。小红表示不服,“最近买基金还能赚钱?肯定是P图凡尔赛。还是我买币赚得多。”炒鞋达人小孟就更不服,谁才是隐藏的大佬还不知道呢!

科普达人丨漫画图解 SGX 加密计算黑科技_第1张图片

三位暴发户相互不服,决定来一场“赛富”,谁赢了将接受另外两位的膜拜。但大家又不想让对方知道自己的银行流水。这要怎么办呢?于是小明提议,要不我们找个靠得住的人,把流水给他看,让他来比怎么样?

科普达人丨漫画图解 SGX 加密计算黑科技_第2张图片

最后,他们找到了同学里面最聪明可靠的程序员小S。小S神秘兮兮地说:我最近得到了一个宝贝。蹭,就是这个神灯,你们只需要把存折放进去,问一下它谁的钱最多,它就会告诉你一个结果。我们都看不到里面发生了什么,也不知道它是怎么运行。

科普达人丨漫画图解 SGX 加密计算黑科技_第3张图片

这么神奇,三个人都不信,决定先用三个苹果试试。于是扔进去了三个苹果:红苹果、黄苹果、青苹果,问神灯,哪个苹果最重?答曰:青苹果。一称下来,果然是。

科普达人丨漫画图解 SGX 加密计算黑科技_第4张图片

科普达人丨漫画图解 SGX 加密计算黑科技_第5张图片

科普达人丨漫画图解 SGX 加密计算黑科技_第6张图片

于是,三个人就把自己存折丢进去了。最后,神灯答曰,小孟最有钱。

科普达人丨漫画图解 SGX 加密计算黑科技_第7张图片

那么看到这里,相信大家的问题来了,这个神灯是什么黑魔法呢?

其实,它不是黑魔法,而是一种“黑科技”——加密计算。在阿里云最新第七代云服务器ECS上,所有用户都可以轻松获取。

02 初识“加密计算”黑科技,数据可用不可见

什么是加密计算,能干啥用,相信大家在上面的小故事里已经get到了。加密计算的原理,就是在电脑或云服务器里创建一块受保护的领地(好像比上面说到的神秘神灯),你可以把重要数据放进去加工,谁也看不见,非常安全!

这块领地还有自己的名字,叫做可信执行环境(TEE,Trusted Execution Environment),该环境可以保证不被常规操作系统干扰地用于计算。

科普达人丨漫画图解 SGX 加密计算黑科技_第8张图片

懂行的朋友可能会问:现在的加密技术,也可以把数据加密呀。这加密计算有什么不同?

答曰:敲黑板!这就是加密计算神奇的地方。

如果把存储数据的硬盘比作仓库,把加工数据(运算)的CPU叫做加工厂。传统的数据加密,在仓库里面或者在运输过程中的时候能被加密,一旦需要计算,还是需要先解密

换言之,一般的保险箱,你把数据进去之后,你就没法用了。而加密计算所在的这块领地的特别之处就在于,数据在里面可以进行计算,所以才叫加密“计算”呀→_→。

科普达人丨漫画图解 SGX 加密计算黑科技_第9张图片

用专业的话说,原来只有存储态、传输态的数据可以被加密,现在运行态的数据也能加密。加密计算可以实现数据的可用不可见。

原文链接

本文为阿里云原创内容,未经允许不得转载。

你可能感兴趣的