机密计算

机密计算是一种技术,它能让数据在计算机实际进行运算的那一刻仍保持加密隐藏状态。通常,计算机要对数据进行运算,必须先解密并加载到内存中,而这一瞬间恰恰是数据最容易泄露的时刻。机密计算在硬件层面构建出一个密封的房间,使得即便是出租这台计算机的云服务公司,也无法看到房间内部究竟在进行什么运算。

打个比方:两家互不信任的公司,各自带着锁在保险箱里的文件,走进一个谁都无法闯入的密室,在里面核对文件,只带着计算结果走出密室。密室里究竟交换了什么文件,这两家公司彼此不知道,连管理密室的第三方也无从得知,只有最终的结果值会被传递到外面。

因此,机密计算常用于既要各自保守秘密、又需要协作的场合。一个典型例子是AI模型评估:一方想保密测试题目,另一方想保密模型本身的内部结构。

文章中写道:"谷歌在此次试点中使用了属于Google Cloud机密计算产品组合的'Confidential Space'。"容易被误解的一点是:机密计算并非某个具体产品的名称,而是涵盖多种服务的技术类别,Confidential Space则是该类别下Google Cloud的一项具体服务名称。