曙光云11月26日正式發(fā)布了“立體密算體系”，該體系聚焦于人工智能時(shí)代面臨的三大核心安全挑戰(zhàn)：大規(guī)模算力基礎(chǔ)設(shè)施的安全保障、大模型全流程保護(hù)以及大數(shù)據(jù)密態(tài)流通。

我們都知道，曙光云是中國“城市云”領(lǐng)先品牌，在包括智慧交通、工業(yè)互聯(lián)、政務(wù)云等城市場(chǎng)景的云服務(wù)領(lǐng)域內(nèi)極有實(shí)力。那么此次其提出并發(fā)布的立體密算，又到底劍指何方呢？

要理解這次發(fā)布的立體密算體系，我們先從兩個(gè)典型場(chǎng)景說起：

比如在派出所里，年輕民警盯著警務(wù)終端上的加密彈窗，終于松了口氣，剛從監(jiān)控中鎖定的嫌疑人信息，正以密文形式實(shí)時(shí)同步至市局?jǐn)?shù)據(jù)庫，這份數(shù)據(jù)不僅能作為后續(xù)法律程序中的證據(jù)，也避免了潛在的數(shù)據(jù)傳著傳著就泄露的隱患。

再比如兒童醫(yī)院里，值班醫(yī)生通過加密系統(tǒng)調(diào)閱重癥患兒的跨院數(shù)字病歷，其中含有的一些敏感信息如基因檢測(cè)數(shù)據(jù)和過敏史等等，在調(diào)閱過程中都被嚴(yán)密保護(hù)，既滿足跨區(qū)域打通病歷數(shù)據(jù)，同時(shí)也隔絕了敏感信息泄露。

這些場(chǎng)景看似日常，實(shí)則是涉及國計(jì)民生的關(guān)鍵領(lǐng)域，且隱含著關(guān)鍵行業(yè)最迫切的需求：數(shù)據(jù)既要暢通，又要格外安全。

尤其是在全球數(shù)字經(jīng)濟(jì)浪潮下，數(shù)據(jù)已經(jīng)成為一種核心生產(chǎn)要素，而與之相伴的各種網(wǎng)絡(luò)攻擊、數(shù)據(jù)泄露等風(fēng)險(xiǎn)也加倍呈現(xiàn)。類似的重大系統(tǒng)性數(shù)據(jù)泄露的案件也不在少數(shù)，如醫(yī)院數(shù)萬條診療記錄被非法竊取、黑客制作搶號(hào)外掛壟斷三甲醫(yī)院專家號(hào)等等案件。

在這樣的背景下，中國已經(jīng)邁入了安全與發(fā)展并重的數(shù)據(jù)安全新時(shí)代，信息科技行業(yè)正在成為千行百業(yè)的安全基礎(chǔ)設(shè)施。

1

可信1.0到3.0，風(fēng)浪越大“魚”也越大

密碼學(xué)家布魯斯·施耐爾曾說，每個(gè)秘密都會(huì)造成潛在的故障點(diǎn)。所謂的秘密，在可信計(jì)算的演進(jìn)史上呈現(xiàn)出一條明線的上升曲線，就是人們想方設(shè)法不斷堵上秘密漏洞的曲線。

上世紀(jì)70年代可視作可信1.0時(shí)代，當(dāng)時(shí)計(jì)算機(jī)技術(shù)取得了歷史性突破，而確保數(shù)據(jù)安全則更多依賴于物理安全——比如將主機(jī)鎖在機(jī)房里。然而就像早年的公安戶籍系統(tǒng)，安全邊界僅限于物理接觸，只要能接觸到電腦，就能隨意修改信息，系統(tǒng)本身處于一種“由于缺乏內(nèi)生防御而門戶大開”的狀態(tài)。

到了可信2.0時(shí)代，總算給系統(tǒng)加了一把鎖，用可信硬件作為基礎(chǔ)，構(gòu)建加密軟件棧（比如專門開發(fā)的操作系統(tǒng)、應(yīng)用程序）。這時(shí)候醫(yī)院的病歷系統(tǒng)開始加密，銀行的數(shù)據(jù)密碼程序也出現(xiàn)了，但問題也很突出：一旦操作系統(tǒng)本身出問題，整個(gè)安全體系就會(huì)受阻。在真實(shí)案例中，由于系統(tǒng)被破解，導(dǎo)致大量公共資產(chǎn)被違規(guī)套取，事后才發(fā)現(xiàn)這種“可信軟件?！狈谰€也就是那把鎖早被打破了。

時(shí)間來到今天，我們已經(jīng)全面進(jìn)入數(shù)字經(jīng)濟(jì)時(shí)代，過去的硬件式加密已經(jīng)不足以應(yīng)對(duì)今天的需求。比如公安的移動(dòng)警務(wù)需要邊執(zhí)法邊加密，數(shù)據(jù)還要作為證據(jù)鏈固化；衛(wèi)健系統(tǒng)要實(shí)現(xiàn)跨醫(yī)院數(shù)據(jù)共享，卻不能泄露患者隱私；交通部門要處理百萬級(jí)車輛的實(shí)時(shí)數(shù)據(jù)，還要防黑客攻擊信號(hào)燈系統(tǒng)。

這些實(shí)實(shí)在在的需求就像要求房子既敞亮透氣，又能防賊防撬，傳統(tǒng)可信模式根本扛不住。與此同時(shí)，我國在政策層面也已釋放明確信號(hào)，《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等法律法規(guī)接連出臺(tái)，要求數(shù)據(jù)全流程安全可控。

在這樣的需求下，可信3.0應(yīng)運(yùn)而生。相當(dāng)于把計(jì)算部件和可信部件徹底分開，讓可信部件像可靠的守衛(wèi)一樣主動(dòng)監(jiān)控，而不是被動(dòng)防御。在該體系中，可信部件不依賴于操作系統(tǒng)或核心應(yīng)用，能夠獨(dú)立運(yùn)行與演化，從根本上克服了可信2.0中“被動(dòng)可信”的結(jié)構(gòu)性限制。這就好比給房子裝了智能安防系統(tǒng)，不僅有門鎖，還有實(shí)時(shí)監(jiān)控入侵報(bào)警和系統(tǒng)守衛(wèi)者。

立體密算，正是基于可信3.0的實(shí)戰(zhàn)方案，用國產(chǎn)化軟硬件做底座，融合商用密碼、云計(jì)算、大數(shù)據(jù)、人工智能等關(guān)鍵技術(shù)，讓數(shù)據(jù)在生成、傳輸、使用的每一步都處于保護(hù)中。立體密算契合了當(dāng)前我國算力大爆發(fā)、數(shù)據(jù)要素加速流通與智能化應(yīng)用深度融合的發(fā)展背景，構(gòu)建起一個(gè)端到端加密、可遠(yuǎn)程證明的立體可信計(jì)算空間，在該空間中，算力、數(shù)據(jù)與算法均運(yùn)行于可信環(huán)境之中，實(shí)現(xiàn)從底層硬件到上層應(yīng)用的全?？尚疟Ｕ?。

2

中科曙光的立體密算：靠譜才是硬實(shí)力

業(yè)內(nèi)率先提出并構(gòu)建立體可信計(jì)算空間的，正是人們熟知的中科曙光。如果用兩個(gè)字評(píng)價(jià)其提出的立體密算和立體可信計(jì)算空間，我覺得這兩個(gè)字就是：靠譜。

曙光搭建起了業(yè)界首個(gè)全?？尚帕Ⅲw密算體系，AI開放架構(gòu)的安全基礎(chǔ)，云安全由此進(jìn)入全層級(jí)、多維度的下一代。它不是補(bǔ)丁，而是從芯片到云的結(jié)構(gòu)性重構(gòu)。經(jīng)過16年行業(yè)深耕，曙光云也由此從城市云邁向了全棧智能云：可以說它就是當(dāng)下最安全的全棧智能云，是行業(yè)“新安全”的代表。

具體來說，這種靠譜始于安全卻又不僅僅是安全，還兼顧了效率、協(xié)同、價(jià)值賦能。是一種全層級(jí)、多維度的新一代云安全架構(gòu)（芯片到云的一體化可信體系）。

當(dāng)然其根本價(jià)值首先還是體現(xiàn)在從根上安全，立體密算以可信平臺(tái)控制模塊（TPCM）為信任根，就像給電腦裝了開機(jī)安檢——系統(tǒng)啟動(dòng)前，會(huì)先檢查硬件、操作系統(tǒng)有沒有被篡改，只要有一點(diǎn)異常就立刻中止啟動(dòng)。

仍以公安系統(tǒng)為例，在采用這套技術(shù)后，外勤民警的警務(wù)終端就不會(huì)再面臨數(shù)據(jù)劫持的風(fēng)險(xiǎn)，就算在極端情況下卷入風(fēng)險(xiǎn)，系統(tǒng)也能瞬間阻斷風(fēng)險(xiǎn)。

更關(guān)鍵的是它的立體防護(hù)網(wǎng)，實(shí)現(xiàn)了計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)的全維度加密。計(jì)算時(shí)用安全技術(shù)把任務(wù)隔離，就像給每個(gè)數(shù)據(jù)建了獨(dú)立包間；傳輸時(shí)用國密算法通過SM2、SM3、SM4等算法與分級(jí)密鑰體系，保障數(shù)據(jù)在傳輸與計(jì)算環(huán)節(jié)中的機(jī)密性與防篡改性；結(jié)合分布式密鑰管理系統(tǒng)（KMS），實(shí)現(xiàn)密鑰的動(dòng)態(tài)分發(fā)與按需授權(quán)訪問；數(shù)據(jù)在網(wǎng)絡(luò)上跑的時(shí)候好比高強(qiáng)度密文，只有接收方才能解密；存儲(chǔ)時(shí)分級(jí)加密，敏感數(shù)據(jù)像放進(jìn)保險(xiǎn)柜，普通數(shù)據(jù)則正?？捎?。

社會(huì)行為學(xué)中有個(gè)信任傳遞效應(yīng)，指信任能在協(xié)作中不斷強(qiáng)化。

立體密算的遠(yuǎn)程證明技術(shù)，則正好解決了跨機(jī)構(gòu)協(xié)作的信任難題?；诳尚庞?jì)算環(huán)境的遠(yuǎn)程證明機(jī)制，可在多方協(xié)作中驗(yàn)證計(jì)算環(huán)境的真實(shí)性與完整性，防止惡意節(jié)點(diǎn)偽造執(zhí)行環(huán)境或篡改計(jì)算結(jié)果，從而在跨域流通中實(shí)現(xiàn)全流程的安全可信保障。

比如某省的紀(jì)檢監(jiān)察系統(tǒng)，需要聯(lián)合公安、稅務(wù)等多部門調(diào)閱數(shù)據(jù)，這種跨部門數(shù)據(jù)協(xié)作必然存在數(shù)據(jù)泄露的風(fēng)險(xiǎn)，而在采用立體密算體系之后，各部門能遠(yuǎn)程驗(yàn)證對(duì)方的計(jì)算環(huán)境是否安全，數(shù)據(jù)傳輸全程加密，協(xié)作效率與辦案周期勢(shì)必得到顯著優(yōu)化。

在AI安全這個(gè)新領(lǐng)域，立體密算更是拿出了獨(dú)家方案。其支持人工智能大模型的密態(tài)訓(xùn)練與推理，保障模型數(shù)據(jù)、語料與算法的機(jī)密性與可信性。通過可信執(zhí)行環(huán)境（TEE）與多方安全計(jì)算（MPC）、同態(tài)加密（FHE）等技術(shù)協(xié)同，實(shí)現(xiàn)“數(shù)據(jù)不出域、算法可入域”的安全協(xié)作計(jì)算模式，既保護(hù)了數(shù)據(jù)主權(quán)，又滿足了模型訓(xùn)練與算法優(yōu)化需求。同時(shí)，引入可驗(yàn)證計(jì)算與零知識(shí)證明機(jī)制，確保模型推理過程和結(jié)果的可驗(yàn)證性與可追溯性，為金融風(fēng)控、醫(yī)療科研、工業(yè)智造等高安全場(chǎng)景提供可信AI支撐，推動(dòng)形成“可控可信、可監(jiān)管”的智能安全生態(tài)。

舉個(gè)例子，比如現(xiàn)在很多醫(yī)院用AI輔助診斷，但訓(xùn)練AI需要大量病歷數(shù)據(jù)，直接用原始數(shù)據(jù)又有隱私風(fēng)險(xiǎn)。中科曙光的技術(shù)能讓數(shù)據(jù)加密后再訓(xùn)練，就像把數(shù)據(jù)裝進(jìn)透明保險(xiǎn)柜——AI能看到數(shù)據(jù)特征用來學(xué)習(xí)，卻拿不到原始信息。這樣的AI協(xié)同適合多家醫(yī)院開展AI模型訓(xùn)練，可有效解決數(shù)據(jù)共享與隱私保護(hù)的矛盾，模型診斷能力將大幅提升。

總而言之，立體密算相當(dāng)于在可信3.0時(shí)代為全社會(huì)的云安全提供了5層全棧式安全效率機(jī)制，曙光云副總裁孫會(huì)首詳細(xì)介紹了這五層架構(gòu)：算力與密碼能力層、可信基礎(chǔ)設(shè)施層、可信技術(shù)中臺(tái)層、可信數(shù)據(jù)空間層及可信AI計(jì)算。

第一層，開機(jī)先安檢。系統(tǒng)只要通電啟動(dòng)，內(nèi)置TPCM挨個(gè)檢查建立信任鏈，一步不對(duì)就拒絕執(zhí)行，“隱患”摸不到安全門。

第二層，算-網(wǎng)-存三件隱形衣。計(jì)算時(shí)CPU開辟安全飛地，數(shù)據(jù)在里面暢快流動(dòng)，外面卻裹著國密SM4；傳輸時(shí)用SM2、SM3加密，抓包沒有用；存儲(chǔ)時(shí)分級(jí)加密，密鑰留在芯片里，想偷就先拆服務(wù)器。

第三層，跨域先對(duì)暗號(hào)。兩個(gè)系統(tǒng)互聯(lián)前，先互相遠(yuǎn)程證明，把硬件序列號(hào)、軟件密鑰、補(bǔ)丁級(jí)別等等一一比對(duì)，對(duì)不上不行；所以關(guān)鍵部門可放心拉群，協(xié)查周期從月縮到天。

第四層，密碼服務(wù)在庫中隨取隨用。如果說過去的業(yè)務(wù)密鑰是獨(dú)立的，不利于數(shù)據(jù)安全流動(dòng)，曙光的立體密算則是把芯片里的密碼算力一站式匯聚，對(duì)外也有通路，誰用都留痕，需要簽名、驗(yàn)簽、加解密，調(diào)用API就行，效率高，同時(shí)密鑰在芯片內(nèi)生成，不出域，還省錢。

第五層，給AI加上防護(hù)鏡。立體密算讓數(shù)據(jù)戴著防護(hù)鏡進(jìn)入大模型訓(xùn)練場(chǎng)，在CPU/GPU可信執(zhí)行環(huán)境（TEE）中做模型更新，參數(shù)明文不出域，只返回加密梯度。這就是為什么醫(yī)學(xué)AI大模型聯(lián)合多家醫(yī)院數(shù)據(jù)訓(xùn)練，模型指標(biāo)提升，患者姓名一個(gè)都沒泄露。

一言蔽之，立體密算的核心能力就是：芯云一體、基于可信計(jì)算3.0、自主芯片+國產(chǎn)密碼+云計(jì)算+大數(shù)據(jù)+AI、可遠(yuǎn)程證明（Attestation）、端到端密態(tài)空間（密態(tài)計(jì)算、存儲(chǔ)、使用、傳輸、共享）。所以曙光立體密算，簡(jiǎn)而言之就那兩個(gè)字，靠譜。

3

立體密算在本質(zhì)上是新質(zhì)生產(chǎn)力的靠譜引擎

信息論之父香農(nóng)曾用數(shù)學(xué)證明：現(xiàn)實(shí)安全的核心，是讓敵人破解的成本遠(yuǎn)超收益。立體密算之所以能成為新質(zhì)生產(chǎn)力的靠譜引擎甚至它本身就是一種新質(zhì)生產(chǎn)力，正是因?yàn)樗仁刈×税踩拙€，又釋放了數(shù)據(jù)價(jià)值，完美平衡了安全與發(fā)展。

在公安領(lǐng)域，它是提升辦案效率的加速器。一線移動(dòng)警務(wù)終端的加密響應(yīng)速度得到顯著提升，執(zhí)法人員可在執(zhí)法現(xiàn)場(chǎng)實(shí)時(shí)完成嫌疑人身份驗(yàn)證，加密后的現(xiàn)場(chǎng)數(shù)據(jù)可直接作為合規(guī)證據(jù)留存。又快又穩(wěn)。數(shù)據(jù)安全與速度同時(shí)增強(qiáng)后，辦案資源得到更高效利用，案件偵破效能自然會(huì)大幅提升。

在衛(wèi)健領(lǐng)域，它是打破數(shù)據(jù)壁壘的連接器。如前所述，醫(yī)療協(xié)同平臺(tái)依托立體密算技術(shù)構(gòu)建可信數(shù)據(jù)共享空間之后，可實(shí)現(xiàn)參與醫(yī)院間病歷數(shù)據(jù)的可用不可見?；颊呖缭壕驮\時(shí)常面臨重復(fù)檢查的問題，就能通過安全調(diào)閱加密病歷來解決，醫(yī)生可快速掌握完整診療信息，診療決策效率將大幅提高，這正是新質(zhì)生產(chǎn)力服務(wù)民生的具體體現(xiàn)。

立體密算的應(yīng)用前景當(dāng)然不止這些關(guān)鍵領(lǐng)域，展望未來，立體密算的應(yīng)用場(chǎng)景只會(huì)越來越廣。假想一下，在自動(dòng)駕駛場(chǎng)景下，它能保護(hù)車輛數(shù)據(jù)不被黑客篡改，避免惡意操控；在供應(yīng)鏈管理中，它能讓企業(yè)間共享數(shù)據(jù)卻不泄露商業(yè)機(jī)密；在政務(wù)服務(wù)中，身份證、社保等敏感信息能安全流轉(zhuǎn)，實(shí)現(xiàn)真正意義上的一網(wǎng)通辦。

所以它不是什么高深玄幻的科技玄學(xué)，而是實(shí)實(shí)在在針對(duì)我們的生產(chǎn)生活場(chǎng)景的必然要求。正如經(jīng)濟(jì)學(xué)家所說，新質(zhì)生產(chǎn)力的核心是高效、安全、可持續(xù)，而立體密算正用創(chuàng)新技術(shù)踐行這一理念。

進(jìn)入2025年，國家數(shù)據(jù)局發(fā)布《2025年可信數(shù)據(jù)空間創(chuàng)新發(fā)展試點(diǎn)名單的通知》，標(biāo)志著我國可信數(shù)據(jù)空間從頂層設(shè)計(jì)邁向應(yīng)用落地的關(guān)鍵一步。除此之外，各部門相繼從智慧城市建設(shè)、數(shù)據(jù)要素開發(fā)利用、數(shù)字金融創(chuàng)新等不同領(lǐng)域出發(fā)，對(duì)可信數(shù)據(jù)空間的行業(yè)探索和應(yīng)用實(shí)踐提出了方向性規(guī)劃與政策指引。隨著可信數(shù)據(jù)空間試點(diǎn)名單公布，立體密算將為數(shù)據(jù)要素流通提供技術(shù)底座。

在這個(gè)數(shù)據(jù)為王的時(shí)代，立體密算正在引領(lǐng)我們走向一個(gè)數(shù)據(jù)放心用，安全有保障的可信智能世界，這正是新質(zhì)生產(chǎn)力最動(dòng)人的現(xiàn)實(shí)。