近日,龍蜥大會安全閉門會正式在北京召開,來自業內的40+位安全領域專家聚首,共同探討軟硬件安全生態建設。會上,海光全方位展示了CPU密碼安全技術,憑借低成本、高安全、高效率等優勢,成功打破計算加密的“不可能三角”,再次刷新了國產硬件安全水平。

　　“過去我們在進行信息處理的過程中,主要采用軟加密或者專用加密設備等解決方案”。海光信息安全技術專家何良杰指出,這兩種加密方式各有其優勢,但也同時存在著成本、安全和效率之間的矛盾。

　　比如采用軟加密方案時,采購成本相對較低,但是安全性和運行效率都很難達標;而采用加密卡、加密機等專用設備時,成本又會變得很高,并且還會面臨密碼運算瓶頸,無法實現彈性擴容等問題,在云端計算場景中很難直接應用。

　　“所以我們在CPU安全設計中引入了一種新型解決方案”,何良杰透露,海光CPU在內部集成了密碼學協處理器 CCP,底層C86指令集可支持密碼學指令,同時通過密碼運算加速、密鑰管理和HCT等技術,為云上和大數據加密等場景帶來更先進的解決方案。

　　據何良杰介紹,相較于傳統加密方式,海光CPU的密碼技術具備六大核心優勢:

　　第一,適用性強。海光在信創安全領域具備豐富的技術應用經驗,并且在項目推進過程中對國密等技術能力進行了統籌升級,這讓海光CPU可適配于信創全場景需求;

　　第二,性能卓越。海光可信密碼模塊簽名驗簽功能的性能,達到了傳統加密卡的3倍左右,在SM3、SM4等算法場景中運算優勢明顯;

　　第三,安全穩定。傳統加密卡多采用外掛形式,在一些場景運行下存在穩定性問題,海光可信密碼模塊直接內置于CPU內部,讓使用過程變得更安全、更穩定;

　　第四,兼容性好。海光CPU支持容器和虛擬機等部署場景,且兼容K8S、OpenStack等云平臺管理工具,可實現快速靈活的動態擴容;

　　第五,軟件生態良好。海光CPU提供標準SDF接口,并通過HCT engine封裝了密碼協處理器的用戶接口,可支持主流的密碼套件,實現無縫遷移;

　　第六,采購成本低。海光CPU用戶可以盤活當前已有的國密計算資源,無需額外采購密碼卡等基礎硬件,可直接進行方案升級。

　　根據業內反饋,海光密碼技術方案的應用價值,不僅已經在用戶場景中充分顯現,并且還得到了產業上下游的廣泛認可。

　　此次大會上,格爾軟件的與會代表還分享了基于海光平臺的商用密碼應用與實踐。他介紹,通過海光CPU與國產操作系統的完美兼容,雙方在項目中達到了高安全性標準,并展現出絕佳的性能優勢,整體運行效果受到客戶團隊的一致好評。

　　目前,海光CPU憑借安全、性能、生態等方面的綜合優勢,已廣泛應用于交通運輸、互聯網、金融、能源和通信等各大主流行業,出貨量占比穩居市場前列。

　　據悉,海光作為龍蜥社區安全聯盟成員單位,后續將重點參與到硬件合作計劃中,為驅動行業創新發展、共建硬件安全生態貢獻力量。