光之树科技参与起草《基于可信执行环境的隐私计算应用技术规范》

近日，中国工商银行牵头组织编制金融团体标准《基于可信执行环境的隐私计算应用技术规范》（以下简称“规范”），光之树科技作为行业代表参与规范起草。

在数字经济大发展的背景下，数据的产生、流动、处理等过程更加丰富、复杂。数据嵌入在金融领域的各个业务流程。当下业务环境更加开放、业务生态愈加复杂，在很多场景，数据安全已经成为跨系统跨组织的复杂安全技术问题。在金融领域，银行、保险、信托券商等数字化程度较高，企业有大量数据共享交易需求，数据流通对金融业的业务有着极为重要的价值。因此，明确数据所有权，并将所有权与使用权进行分离，保护数据隐私，保证数据协作的安全合规性，成为开展普遍数据流通业务的前提。

隐私计算理念的提出正是为了满足数据安全、隐私保护、使用权和所有权要求的数据流通需要，并逐步发展出了多个技术解决方案。其中，可信执行环境着力于保护计算过程的数据机密性，并兼顾高性能和可扩展的优势；基于加密算法（差分隐私、同态加密等）的隐私计算技术能够在一定程度上兼顾隐私保护、数据使用与所有权分离。而当两类技术融合应用时，即基于可信执行环境中软硬结合的隐私计算时，可以更好的实现数据安全、计算性能、隐私保护、所有权和使用权分离等各项要求。

得益于资深的研发团队、完整的的技术路线以及成熟的落地方案，光之树科技参与本次规范制定。规范面向金融领域的隐私计算应用，立足于当前可信执行环境的技术发展现状，提出一套切实可行的基于可信执行环境的隐私计算应用设计与实现规范。主要目标包括提出可信执行环境下隐私计算应用的内部体系架构，归纳出一般通用的可信执行环境隐私应用计算模式；给出从安全、算法、可信执行运行时、计算系统、系统管理等角度定义的功能要求，也给出围绕安全性、易用性、可靠性等非功能性需求的规范要求。从而通过此规范引导金融领域应用更合理也更充分地使用可信执行环境，更好地满足数据应用在隐私、安全和易用上的需求。

光之树科技自2017年成立以来，始终重视隐私计算行业规范，积极参与制定多项隐私计算标准，见证了国内隐私计算从萌芽到逐渐成熟的过程。光之树科技共参与多项标准的编制工作，包括但不限于中国电子工业标准化技术协会《服务器机密计算参考架构及通用要求》，中国通信标准化协会《隐私计算 跨平台互联互通》，中国信息安全标准化委员会（TC260）《信息安全技术 机密计算通用框架》，北京金融科技产业联盟团体标准《金融行业异构隐私计算平台互联互通技术规范》、《可信执行环境技术金融应用规范》等，获得IEEE、GDPR、信通院等国内外权威机构认证，为隐私计算行业的进一步发展做出贡献，期待数据价值的安全流通释放。