“蓬萊”會讓賽昉科技芯片平臺的安全性能更上一級臺階！

當前，硬件安全面臨諸多挑戰(zhàn)，由于過去主流芯片廠商的封閉性，國內(nèi)缺少一條可以積累安全方案的主線。為滿足業(yè)界對安全、性能以及可拓展性需求，實現(xiàn)高效、可控、可量產(chǎn)的目標，上海交通大學并行與分布式系統(tǒng)研究所（IPADS）開源了基于RISC-V 架構的全新可信執(zhí)行環(huán)境“蓬萊”（Penglai Enclave）。

Enclave，又稱“可信執(zhí)行環(huán)境”（TEE，Trusted Execution Environment），是計算機系統(tǒng)中一塊通過底層軟硬件構造的安全區(qū)域，通過保證加載到該區(qū)域的代碼和數(shù)據(jù)的完整性和隱私性，實現(xiàn)對代碼執(zhí)行與數(shù)字資產(chǎn)的保護。“蓬萊”從Enclave/TEE切入，提供軟硬件協(xié)同的安全方案。正如上海交通大學IPADS夏虞斌教授所說：安全正在從“成本”變?yōu)椤疤匦浴?，軟硬件協(xié)同的系統(tǒng)安全，是引發(fā)變革的關鍵底層支撐技術。

“蓬萊”是目前基于RISC-V 平臺最先進的開源可信執(zhí)行環(huán)境，能夠在 RISC-V 環(huán)境中隔離出多個隔離環(huán)境，安全敏感任務能夠運行在隔離環(huán)境中，從而避免被惡意程序、特權軟件等攻擊。與國內(nèi)外同類優(yōu)秀系統(tǒng)相比，“蓬萊”在可擴展性（隔離環(huán)境數(shù)、安全內(nèi)存）和系統(tǒng)性能方面具有數(shù)量級的優(yōu)勢，并且能夠支持如無服務計算等高并發(fā)低時延場景。

RVspace開源社區(qū)（rvspace.org）也已開設“蓬萊”專區(qū)，用戶可實時查看并參與討論。據(jù)顯示，“蓬萊”在賽昉硬件平臺的移植已取得階段性進展，預計很快正式支持。“蓬萊”將和賽昉科技芯片平臺一同，為業(yè)界打造安全的RISC-V硬件底座。