【操作系统百科】机密计算
TEE 保护什么、不保护什么？从 Intel SGX、AMD SEV-SNP、Intel TDX 到 ARM CCA，对照威胁模型、远程认证、Confidential Containers 与 Gramine/Occlum 软件栈，说明机密计算如何改变 Guest 与 Hypervisor 的信任关系，以及与容器隔离的互补边界。
confidential-computing 标签归档
共 4 篇文章 · 返回首页
【操作系统百科】OS 的下一个十年
综合 Windows/RTOS/Unikernel/Rust/机密计算/CXL 等前沿篇章，从 Rust 内核、机密计算、可拆分内存、io_uring 统一 I/O、eBPF 可编程内核五条趋势出发，按现在/三年/十年框架说明应用开发者应调整的假设与可执行建议。
【数据库前沿】【数据库研究前沿】TEE 数据库与 Oblivious 原语：EnclaveDB 与加密计算
从 SGX / SEV-SNP / TDX / ARM CCA 的硬件抽象出发，梳理 EnclaveDB、Opaque、ObliDB 三条研究主线，以及侧信道攻击对 TEE 数据库设计的约束；下半讨论 Azure Confidential SQL、AWS Nitro Enclaves 上做 OLAP 的工程边界与性能开销量级。
【密码学百科】密码学与 AI：隐私机器学习、联邦学习与 AI 安全
AI 与密码学的交叉正在重塑两个领域——本文讲解隐私保护机器学习（PPML）的密码学工具箱、联邦学习中的安全聚合、差分隐私训练，以及 AI 辅助密码分析和 AI 系统自身的密码学安全保障