-
机密计算开发：AMD SEV-SNP加密虚拟机与Enclave安全通信实战
在云计算场景下，跨虚拟机（VM）内存数据泄露已成为企业核心资产安全的主要威胁。AMD SEV-SNP（Secure Encrypted Virtualization - Secure Nested Paging）技术通过硬件级内存加密和一致性验证，结合SGX Enclave的强隔离特性，构建出零信任架构下的安全通信通道。本文以金融交易系统为例，详解该方案在AWS Nitro实例上的实现路径，实测数据传输延迟增加仅12%，吞吐量达1.2Gbps。
-
机密计算架构揭秘：AMD SEV-SNP内存加密与远程认证流程
在云计算和大数据时代，数据安全与隐私保护面临着前所未有的挑战。传统的安全机制往往侧重于网络边界防护，但对于云环境中的虚拟机（VM）内部数据保护相对薄弱。机密计算作为一种新兴的安全技术，旨在确保数据在处理过程中始终处于加密状态，即使云服务提供商或恶意攻击者获取了物理访问权限，也无法获取敏感数据。AMD的SEV-SNP（Secure Encrypted Virtualization - Secure Nested Paging）技术是机密计算领域的一项重要成果，它提供了强大的内存加密和远程认证功能，为云环境中的数据安全保驾护航。
-
Arm CCA赋能开发者拥有机密计算能力
Arm年初推出的Armv9架构将是未来3,000亿颗基于Arm架构芯片的技术先驱，而Arm CCA将成为改变行业在应用程序中构建计算环境信任模型的处理方式。
