认识达内从这里开始

Apache Teaclave (incubating)是全球首个通用安全计算平台，为隐私数据计算赋能，让安全计算更简单。Teaclave基于硬件安全能力(Intel SGX)，确保敏感数据在可信域外和离岸场景下安全可控的流通和处理，无需担心隐私数据泄露和滥用。同时，Teaclave还支持多方参与的联合计算，打破企业和组织中的数据孤岛。Teaclave于2019年8月进入Apache基金会孵化器，2020年10月，Teaclave社区正式通过并发布了0.1.0版。

Teaclave的四大亮点

简单来说，Teaclave有四大亮点：

安全性：Teaclave使用多重安全技术保护隐私数据的计算。我们使用Intel SGX，提供基于硬件隔离、内存加密、远程证实等安全技术保护数据隐私计算任务。不仅如此，为了避免内存安全漏洞带来的安全风险，Teaclave还使用内存安全编程语言Rust编写。

功能性：Teaclave平台提供了更加便利的函数即服务(function-as-a-service)接口，大大的降低了使用门槛。平台中也实现了众多内置函数，例如机器学习算法，多方联合求交，加解密计算等等常用功能。更重要的是，开发者还可以使用Python自由编写函数来操作隐私数据，提交至Teaclave平台执行。与传统FaaS框架不同的是，Teaclave提供了灵活的多方参与计算接口，大大简化多方安全计算的流程。

易用性：Teaclave提供便利的部署方式，支持在本地和云上以容器的方式进行部署。项目中还提供了完善的接口，客户端SDK以及命令行工具帮助开发者使用平台的功能。

灵活性：Teaclave设计了灵活的组件和服务框架，其他项目仅需少量修改就可以使用Teaclave中的各种组件。例如，可以在项目中使用Teaclave远程证实库作为第三方依赖库，或者直接单独部署使用Teaclave中的数据库服务等。当然，开发者也可使用Teaclave SGX SDK (原Rust SGX SDK)来构建全新的SGX应用。

Teaclave开源生态

Teaclave提供了一个开放的开源生态，其中既有Teaclave项目的开发者，也包括安全计算平台的用户、服务提供商，以及在安全计算相关项目中使用了Teaclave中的核心库和第三方常用库的使用者。另一方面，Teaclave生态服务于商业产品、学术研究项目、可信计算教学平台，同时社区也支持由Teaclave驱动的第三方开源项目。

在可信执行环境中，第三方库的移植、维护、审计尤为重要。我们为Teaclave生态提供了上百个Rust的第三方开发库，比如密码学库，科学计算库，机器学习库等等，大大的丰富了Teaclave生态，并且驱动了其他基于Teaclave的开源项目发展。除了维护第三方库，我们也孵化出了一些重要的TEE组件，比如，针对SGX环境的Python解释器- MesaPy ( https://github.com/mesalock-linux/mesapy/tree/sgx )，以及对TrustZone后端TEE实现的SDK - Rust OP-TEE TrustZone SDK ( https://github.com/sccommunity/rust-optee-trustzone-sdk )。

Teaclave开源生态也支持着众多商业产品。比如，基于Teaclave开源代码，百度作为平台服务提供商，构建了MesaTEE安全计算平台，该平台提供了强安全、高性能、易扩展的芯片级数据安全计算解决方案。协助机构之间解决数据合作过程中数据安全和隐私问题，打破数据孤岛。通过私有化或云服务帮助金融、政务、互联网等行业在联合建模、联合营销、联合风控等场景下一站式完成数据联合计算，实现“数据可用不可见”的安全体验。

Teaclave生态也支持着可信计算和系统安全相关的学术研究，其中包括可信执行环境的安全，内存安全的SGX SDK设计，SGX第三方库生态的安全等等相关课题。其中有多篇学术成果发表在国际顶级会议上。

由Teaclave驱动的开源项目

正因为Teaclave的开源、开放及其灵活性，许多项目基于Teaclave平台或SGX SDK构建，以下列举了几个由Teaclave驱动的开源项目或商业产品。希望更多的公司、项目能够加入安全计算的生态当中，共同推动数据隐私、安全计算的发展。

Advanca是服务于去中心化应用(Dapps)的一个通用的隐私保护计算/存储基础设施。https://github.com/advanca/advanca

Anonify:在区块链上利用可信执行环境(TEE)技术，向用户提供防篡改的数据共享技术设施;在灵活执行业务逻辑同时，保证分布式账本中各个参与者的数据隐私。

https://github.com/LayerXcom/anonify

Enigma联合多个区块链厂商构建去中心化网络联盟— Secret Network，为区块链用户提供数据隐私保护服务。在Secret Network中，用户数据密文作为输入被智能合约执行，执行结果基于共识协议验证后上链。

https://github.com/enigmampc/enigma-core , https://github.com/enigmampc/SecretNetwork

#的试验性项目# chain中使用Teaclave进行SGX应用的开发。

https://github.com/crypto-com/chain

Phala Network是一个TEE-区块链混合结构实施的智能合约。

https://github.com/Phala-Network/phala-blockchain

SafeTrace项目是一个隐私保护的新型冠状病毒追踪系统，使用SGX保证用户的位置数据能够安全的进行交换。

https://github.com/enigmampc/SafeTrace

substraTEE为substrate blockchains提供了可信的off-chain计算框架。

https://github.com/scs/substraTEE

Occlum项目是基于Teaclave SGX SDK提供了一个library OS类型的SGX可信执行环境，使应用程序几乎不需要修改源代码即可放入SGX上运行。该项目即将加入Confidiential Computing Consortium机密计算联盟。

https://github.com/occlum/occlum

Veracruz是一个多方不信任环境下的隐私保护的计算框架。该项目即将加入Confidiential Computing Consortium机密计算联盟。https://github.com/veracruz-project/veracruz

以上些项目都是利用TEE提供的硬件隔离、内存加密、远程证实等特性，保护业务中数据计算的隐私。一些项目在SGX SDK基础上提供了更为便利的可信执行环境框架，比如Occlum和Veracruz。另外一些项目使用SGX SDK编写TEE应用保护其业务逻辑中的数据隐私，或提供可信的节点，如Secret Network和substraTEE。还有一些项目移植使用Teaclave平台里的通用模块，比如远程证实代码库等等。更多关于由Teaclave驱动的开源项目列表可以在官网中查看：

#/community/

最后，Teaclave项目非常欢迎大家共同参与社区，推动隐私安全计算发展。

【免责声明】本文系本网编辑部分转载，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与管理员联系，我们会予以更改或删除相关文章，以保证您的权益！