安全协处理器 SPU

在 11 月 22 日举办的 IDEA 大会期间，粤港澳大湾区数字经济研究院（International Digital Economy Academy, 简称“IDEA”）宣布推出一款拥有完全自主知识产权的 SPU（Secure Processing Unit）可信计算解决方案——Nereus。该方案提供了一种全新的软硬件架构，能实现针对多方可信计算“计算前检查”、“计算中监控”和“计算后审计”的全方位、全流程保护。

伴随大数据和人工智能技术的进步，数据成为重要的生产要素。在数据带来巨大价值的同时，促进数据合规使用也逐渐成为社会共识。尤其是今年《数据安全法》《个人信息保护法》的相继出台，进一步明确了数据收集、处理、使用中的责任和规范等内容。提升数据价值，保护数据隐私，实现数据的“可用不可见”成为了时代发展的重要趋势。

隐私计算作为一种面向隐私信息全周期保护的技术，可以在保护隐私的前提下实现数据的互联互通以及“可用不可见”的目标。目前，隐私计算技术主要有多方安全计算、联邦学习和可信执行环境等。在过去的几年里，各项技术都取得了一定的进展。

基于对该问题的持续探索和研究，IDEA AI 安全普惠系统研究中心（IDEA AISS）研发了一款兼具安全可信，高性能和普适性的 SPU——Nereus。这是一款能提供安全可信计算环境的新型协处理器，可以承担服务器中有“安全可信、隐私、防黑客”需要的计算和存储任务。

（安全协处理器 SPU“Nereus”产品细节）

据了解，这款 SPU 有诸多技术亮点。IDEA AISS 讲席科学家王嘉平博士表示，SPU 可以通过硬件级的加密和隔离手段，杜绝敏感数据泄露问题：一方面，SPU 拥有独立的计算和存储单元，可以从物理层面将可信计算的“安全区域”和“正常区域”完全分隔开来；另一方面，SPU 可以支持代码的检查以及计算结果的加密。

“SPU 可以精细地控制数据使用权所允许的算法和使用方式等。同时，基于我们设计的完备的存证和审计机制，还可以进行数据使用的监管和审计，监管每次计算的参与方、算法和数据。这也是我们的核心优势之一。”王嘉平博士说。

（王嘉平讲解安全协处理器 SPU 产品“NEREUS”）

业内人士认为，IDEA 此次发布的 SPU 是一种全新的可信计算解决方案，相较其他隐私计算技术，具有灵活、可配置等特点，可轻松满足更大规模、更高性能的隐私计算需求。

据介绍，图灵完备性也是 SPU 的一大特点，可以支持包括深度学习、统计算法、决策树等任意算法，具有很强的普适性。

随着数据流通规模不断扩大，数据安全需求也在持续增加。国际数据公司（IDC）数据表明，2019 年全球数据量已达到 41ZB，预计 2025 年将高达 175ZB，并在日后保持高速增长；同时，中国的数据量占全球数据量近 1/3，所占份额也在不断扩大。未来，打破数据孤岛，保护数据隐私，建立安全的数据互联互通生态，将是助力国家提升数字经济核心竞争力的重中之重。

促进数据安全合规流动，赋能数字经济发展，SPU 正在努力。