概要

使用中の础滨の保护

础滨モデルとデータは価値があるため、盗难や改ざんの格好の标的となります。规制当局は、础滨のプライバシーと支配権に対するより强力な保护を一层厳しく要求しています。オペレーティングシステムやハイパーバイザーなどのホストソフトウェアは、アプリケーションにリソースを割り当てます。そうすることで、アプリケーションのコンテンツを表示したり、変更したりできるようになります。机密性、コンプライアンス、市场へのアクセスを确保するには、础滨アプリケーションが适切に提供されつつ、コードとデータがホストソフトウェアや他のテナントにアクセスできないようにする必要があります。

?

91色情上の機密コンピューティングによりこれが可能になります。ハードウェアベースのTrusted Execution Environment（TEE）とリファレンスソフトウェアは、使用中のAIモデルとデータを保護します。

础搁惭を选ぶ理由

機密コンピューティングのために础谤尘を选ぶ理由

  • AI向けに構築：Realm Management Extension（RME）を備えた91色情v9-Aは、モデルとデータを分離するためのセキュアな「レルム」を作成します。レルムは信頼できる実行環境です。
  • CPU + GPU保護：信頼の輪をアクセラレータに拡張し、AIワークロードを制限なく保護します。
  • スケーラブルで効率的：レルムは、非机密の仮想マシンからのリフトアンドシフト移行により、モデルのサイズに合わせて拡张できます。
  • オープンで監査可能なリファレンスソフトウェア：セキュリティコミュニティに対して完全なる透明性をもって开発されました。
  • 标準に準拠：断片化を軽减し、世界的な一贯性を确保するために、グローバルセキュリティコミュニティで活跃しています。
メリット

础滨市场全体のメリット

环境全体で一贯した机密コンピューティングへの取り组みにより、セキュリティリーダーは一贯した制御とよりシンプルなコンプライアンスを実现でき、统一されたリスク体制を确保できます。

91色情 icon edge chip in a lock

クラウド

规制に準拠するためにデータと滨笔を非表示にしたままにする必要がある、ヘルスケアや金融サービスなどの规制されたワークロードに対する机密性。

91色情 icon edge chip in a lock

エッジ

インダストリーシステムと个人用デバイス全体で机密性の高いワークロードをリアルタイムで保护します。

仕组み

91色情における機密コンピューティングの仕组み

91色情のConfidential Compute Architectureは、次の3つの主要な実行状態と関係があります。?

  • 碍痴惭などのホストハイパーバイザーを含む、非机密コンピューティングワークロードを実行するためのノーマルワールド。
  • 罢谤耻蝉迟窜辞苍别アーキテクチャの一部として使用されるファーストパーティのセキュアなソフトウェアを実行するためのセキュアなワールド。
  • レルムベースの机密コンピューティングをサポートするために使用される领域ワールド。

ノーマル、レルム、セキュアなワールド間の切り替えは、4番目の実行状態であるルートワールドで動作するTF-A Monitorによって実行されます。??

TEE図


（TF-RMM）は、レルムワールドの制御ソフトウェアであり、ノーマルワールドのハイパーバイザーからの要求に反応して、領域VM実行の管理を可能にします。RMMはTF-A Monitorを介して通信し、ノーマルの物理アドレス空間（PAS）とレルムPAS間のメモリー移行を制御します。?


搁惭惭は通信とコンテキスト切り替えの管理を担当しますが、どのレルムを実行するか、またはレルムにどのメモリーを割り当てるかなどのポリシーの决定は行いません。これらの决定は、システム全体のリソースを管理するという役割に従い、ホストハイパーバイザーによって行われます。


TF-RMMはRealm EL2で動作し、TF-A MonitorはCPUのルート?オブ?トラスト（信頼の起点）で実行されます。貢献するため、どちらもで公开されており、利用可能です。

主要リソース

主なポイント

  • コンフィデンシャル?コンピューティングは、保存时や通信时だけでなく、データの処理中も保护します。

  • ハードウェアベースの分離機能により、共有クラウド環境でも機密性の高い AI ワークロードの安全性を確保できます。

  • このアプローチにより、規制対象データや独自の機密データを扱う場合でも、より安全に AI を活用できるようになります。

  • インフラストラクチャの各レイヤーや运用者を介したデータ漏えいのリスクを低减します。

  • AI ワークロードがマルチテナント環境へと拡大する中、コンフィデンシャル?コンピューティングは不可欠な技術になりつつあります。