intel/confidential-computing-zoo

GitHub: intel/confidential-computing-zoo

机密计算动物园是Intel主导的机密计算参考解决方案集合，汇集了基于TEE、同态加密等技术的端到端业务场景实现，帮助开发者快速构建云原生机密计算应用。

Stars: 353 | Forks: 67


机密计算动物园（CCZoo）是一个可直接使用的参考解决方案集合，可作为复制粘贴式的开发者指南，演示如何将现代安全技术应用于实际云业务场景，以帮助开发者更轻松地构建自己的端到端机密计算解决方案。部分解决方案已在公有云服务上验证通过，例如阿里云、腾讯云、AWS、Azure 等。请参阅[云部署](https://github.com/intel/confidential-computing-zoo#cloud-deployment)。 所涉及的现代安全技术包括（但不限于）：TEE（可信执行环境，如 Intel® SGX 和 TDX）、同态加密（HE）及其硬件加速、远程证明、LibOS、密码学及其硬件加速。所涉及的业务场景包括（但不限于）：云原生 AI 推理、纵向和横向联邦学习、大数据分析、密钥管理、RPC（远程过程调用，如 gRPC）等。 CCZoo 维护一个实时表格如下，用于展示业务用途（行）与安全技术（列）之间的关联。每个超链接将引导您到解释相应详细信息的文档部分，然后为您指向源代码。祝您使用愉快！ # 解决方案列表（解决方案与组件关联） >
  解决方案                                                     安全组件

已在公有云
验证

状态

  TEE

           LibOS

远程证明

    KMS

HE

密码学

TLS

SGX TDX Gramine Occlum *RATS-TLS *RA-TLS gRPC Vault eHSM-KMS
多方计算 / 联邦学习
横向联邦学习
(TensorFlow) 		是
 是 是 - - 是
(双向) 		- - - 是 是
(RA-gRPC)

阿里云,
腾讯云,
字节跳动云,
Microsoft Azure

已发布
纵向联邦学习 
(TensorFlow)> 		是 - 是 - - 是
(双向) 		- - - 是 是
(RA-gRPC)

阿里云,
腾讯云,
字节跳动云,
Microsoft Azure

已发布
隐私集合求交
  		是 - 是 - - - - - - - 是
(RA-gRPC) 		字节跳动云,
Microsoft Azure 		已发布
基于 TEE 和
HE 的安全逻辑
回归训练 		是 - 是 - - - - - 是 是 是 阿里云,
腾讯云 		已发布
安全 AI 推理与训练
TensorFlow Serving
集群 PPML
(TensorFlow, K8S) 		是 是 是 是 - - - - - 是 是

阿里云,
腾讯云,
字节跳动云,
Microsoft Azure

已发布
基于 HE 和 SGX 的安全逻辑回归推理 是 - - - - - - - 是 - -

阿里云,
腾讯云, 字节跳动云,
Microsoft Azure

已发布
BigDL PPML 是 是 是 是 - - - 是 - - -

蚂蚁集团,
SKT

进行中
原生应用托管
基于 Gramine 的
跨语言框架 		是 - 是 - - - - - - - - 腾讯云 已发布
证明服务器与密钥管理服务
证明与密钥分发服务 是 是 - - 是 是 - 是 - 是 是 - 已发布
eHSM-KMS 是 - - - - - - 是 - 是 是 - 已发布
安全库优化
隐私集合求交
优化
Xeon 平台 		- - - - - - - - 是 是 - - 未启动
安全数据库
基于 HE 的
安全数据库
查询 		- - - - - - - - 是 是 - - 未启动
机密 AIGC
机密 LLM 推理 (RAG) 

进行中

(1) TDVM 
(2) CoCo
(3) TDVM+GPU











机密 LLM 推荐系统  

进行中

(1) TDVM 
(2) CoCo
(3) TDVM+GPU





标签：AI推理, AWS, Azure, DPI, gRPC, HEXL, Intel SGX, LibOS, Python工具, TDX, TEE, 云计算安全, 可信执行环境, 同态加密, 大数据分析, 子域名突变, 数据加密, 机密计算, 硬件加速, 联邦学习, 腾讯云, 请求拦截, 远程认证, 逆向工具, 阿里巴巴云, 隐私计算