8-4 SGX 在医疗健康等领域的应用分析 - 李志强

Intel®SGX助力机密计算在医疗健康领域的实践

核心观点

• 机密计算作为隐私和安全的关键技术，通过硬件控制保护使用中数据的安全，是云计算和多方计算的主要增长动力。
• Intel®SGX（软件保护拓展）提供可信执行环境，解决数据在CPU特定区域以非加密形式呈现的挑战，确保外部窥探仅能看到加密数据，并通过硬件验证保证远程安全。
• 第三代英特尔至强可扩展处理器是机密计算的重要硬件基础，支持安全业务转型，且市场上广泛研究，受攻击面小。

关键优势

• 差异化竞争优势：支持裸机、虚拟环境、云迁移工作负载，无需更改代码，提供细粒度开发人员控件。
• 广泛部署：实际环境部署最多，研究论文超250篇，适用于虚机、容器、裸金属，支持云认证完整性验证和可信边界外云部署。
• 安全性：每个飞地的数据加密密钥数量不限，久经考验，广泛测试和更新。

医疗健康领域应用案例

用例一：保护算法

• 英特尔与德尚韵兴合作，应用英特尔SGX和oneAPI数学核心函数库，为医疗创新注入智能动力。

用例二：保护医疗数据

• AOK医疗保险公司采用英特尔SGX保护电子病历(ePA)文件系统，确保只有授权用户才能交互，基于英特尔SGX架构开发，与ITSG、x-tension和ATOS合作实施。

用例三：多方数据协作

• 英特尔与宾夕法尼亚大学合作，采用联邦学习技术（基于机密计算）识别脑肿瘤，实现机构组织在不共享敏感数据的情况下进行机器学习项目协作。

研究结论

• 机密计算和Intel®SGX为医疗健康领域提供强大的隐私和安全保障，支持业务转型和数据安全，具有广泛的应用前景和实际部署价值。