Security Island

1 三秒看懂

安全島指以硬體可信執行環境（TEE）為核心的隔離計算域，在 AI 算力晶片、核心演算法與資料使用者之間建置從物理層到應用層的全棧保護，實現“資料可用不可見”。

2 三分鐘產業解釋

安全島通過晶片內建的隔離機制，把需要保護的程式碼和資料裝入一個“飛地”（Enclave），即使作業系統、雲端平台管理員或駭客獲得主機控制權，也無法讀取飛地內的明文，更無法篡改計算過程。其產業背景有三個關鍵邏輯：

• AI 訓練的合規需求正在倒逼硬體升級：醫療、金融、政務等場景要求原始資料在訓練與推論階段不被暴露，傳統軟體加密很難滿足《資料安全法》《個人資訊保護法》的約束。安全島提供了一根從晶片硬體根開始的信任鏈，能向監管證明“資料在符合規定的環境中處理”。
• 資料要素流通市場需要可信底座：2023 年以來，各地資料交易所、公共資料開放平台紛紛引入隱私計算，純軟體多方安全計算（MPC）和聯邦學習雖然保護資料，但仍存在計算節點被攻破後金鑰洩露的隱患。安全島把金鑰管理下沉到硬體，風險面顯著收窄。
• 晶片產業競爭從算力走向可信：海外頭部廠商 Intel、AMD、NVIDIA 已將機密計算（Confidential Computing）視為雲端運算和 AI 晶片的標配能力，國內海光、華為、平頭哥等同樣在 CPU 和 AI 加速器中整合 TEE，形成“算力+安全”的差異化。

從產業環節看，安全島需要安全晶片、TEE作業系統、隱私計算架構、安全韌體、遠端證明協議等協同工作，由此形成了涵蓋 IP 授權、晶片設計、伺服器整機、平台軟體、行業解決方案的生態鏈條。

3 技術原理

安全島的技術體系可拆成四層：硬體根、可信執行環境、鏈式度量與遠端證明、軟體安全棧。

3.1 硬體根與唯一身份

每一個安全島都必須有唯一的、無法被克隆的身份根。主流技術採用物理不可克隆函式（PUF），利用晶片製造過程中的隨機工藝偏差生成每顆晶片獨有的指紋。據中國信通院《硬體安全技術發展白皮書（2024）》，國產晶片 PUF 誤位元速率已降至 10⁻⁷ 以下，配合糾錯演算法可以在 -40℃ 至 125℃ 範圍內穩定復現金鑰。PUF 生成的根金鑰（Root Key）被直接固化在晶片內部的 OTP 或 eFuse 區域，外部軟體無法讀取，所有上層的加密金鑰都從此派生（派生金鑰體系）。

3.2 記憶體加密與可信執行環境（TEE）

TEE 通過硬體擴充套件在 CPU 內開闢一個與普通世界隔離的安全世界。以 Arm TrustZone 為例，處理器在同一核心上分時執行普通世界和安全世界，二者通過監控模式切換，記憶體區域由硬體地址空間控制器（TZASC）隔離。x86 生態則使用 Intel TDX 或 AMD SEV-SNP 實現虛擬機器級 TEE，通過記憶體加密引擎（MEE）對整個容量記憶體即時加解密，金鑰只存在於 CPU 內，DRAM 總線上的均為密文。

機密計算擴充套件至 GPU 是近年重要趨勢：NVIDIA 從 Hopper 架構開始為 GPU 提供機密計算，允許 CPU 側的 TEE 與 GPU 側的受保護區域建立加密通道，將 AI 訓練中的模型引數、訓練資料全部保持在加密域內，即便 GPU 視訊記憶體被物理探測也無法獲取明文（來源：NVIDIA Confidential Computing 技術白皮書，2023 年 12 月）。

3.3 鏈式可信度量和安全啟動

安全島要求從晶片上電開始逐級驗證：晶片 Boot ROM 韌體校驗 → 安全作業系統載入 → TEE 核心啟動 → 飛地程式碼載入，每一級都對下一級模組進行雜湊摘要比對，並與熔斷在晶片內的初始度量值進行比對，任意一環被篡改即中止啟動並上報。該過程常基於可信計算組（TCG）規範的 TPM/TPCM 或晶片內嵌的安全度量模組實現。

3.4 遠端證明

安全島向外提供身份證明的關鍵機制是遠端證明。執行在飛地內的程式生成一份包含自身程式碼度量值、安全島硬體平台版本和晶片根證書的 Quote 報告，由平台韌體簽名後發給外部驗證者。驗證者通過 Intel 資料中心證明服務或國產廠商自建的證明服務校驗該報告的簽名鏈，確認飛地執行在一個真實、未被篡改的硬體 TEE 環境內。這使資料提供方能夠在向安全島傳送資料前確認“對端環境可信”。國產 TEE 方案普遍採用國密 SM2/SM9 證書體系進行遠端證明，並與國家電子認證服務機構（CA）對接。

3.5 軟體棧

安全島內部執行輕量級作業系統（如 OP-TEE、Occlum、Gramine），僅載入被評估過的最小子集，以縮減攻擊面。上層常整合國密演算法庫（SM2/3/4/9）、安全通訊協議和隱私計算架構（如聯邦學習聚合器、MPC 運算元），形成可呼叫的安全計算容器。

4 關鍵引數

安全島的評估通常關注以下指標，資料年份、口徑和來源標註於後：

• 安全晶片加密吞吐量：國內某頭部廠商基於 RISC-V 架構的安全晶片在 SM4-GCM 模式下的加密吞吐量可達 40 Gbps（來源：廠商 2024 年產品資料手冊，公開資料）。部分高階 PCIe 卡形態密碼模組宣稱 SM4 達 100 Gbps 以上（來源：公開產品規格，2024 年）。
• TEE 啟動時間：從晶片冷啟動到安全核心建置首個飛地的時間，最佳化方案可控制在 100 ms 以內。據中國信通院《可信執行環境應用白皮書（2024）》中的評測結果，參與測試的國產 TEE 方案初始飛地建立時間為 60-120 ms。
• 效能開銷：Intel 公開的基準測試顯示，對於通用計算負載，Intel SGX 引入的吞吐量損失約 10%-30%（來源：Intel《Performance Analysis of Intel SGX》，2023 年更新）。AMD 聲稱 SEV-SNP 對部分虛擬機器工作負載的效能損失約 5%-10%（來源：AMD 技術文件《SEV-SNP Performance》，2023 年）。NVIDIA 機密計算在 AI 訓練場景的額外開銷公開資料較少，初步報告顯示，GPU 機密計算下大型模型訓練整體吞吐量下降約 5%-15%（來源：NVIDIA GTC 2024 分論壇演講材料，公開資料）。
• 飛地記憶體上限：Intel SGX 的飛地記憶體曾被限制在 128 MB（EPC），給大型模型推論帶來挑戰；Intel TDX 以及 AMD SEV-SNP 擴充套件到支援整機記憶體加密，飛地大小可達到數十 GB 或全記憶體，緩解了該瓶頸。國產海光 CSV（China Secure Virtualization）支援虛擬機器級加密，單機最大加密記憶體容量可達 TB 級別（來源：海光處理器技術規格書，2024 年公開版）。
• PUF 誤位元速率：國產晶片 PUF 已實現初始誤位元速率 <10⁻⁷（來源：中國信通院《硬體安全技術發展白皮書（2024）》）。
• 國密演算法效能：SM2 簽名速率在部分安全晶片上達到 10 萬次/秒，SM4 加密除上文吞吐外，在典型嵌入式 TEE 內可實現 500 Mbps/核以上（來源：公開測評報告，2024 年）。
• 併發飛地數量與隔離能力：伺服器級 TEE 可同時執行數百個機密虛擬機器；Arm CCA（Confidential Compute Architecture）設計支援動態建立葉實體（Realm），每個領域擁有獨立的記憶體加密金鑰和測量值（來源：Arm 架構參考手冊，2024 年公開章節）。

部分引數（如國產 GPU 的機密計算指標）公開資料未見完整評測，此處僅羅列已揭露資訊。

5 技術路線

從實現路徑看，安全島可劃分為以下主要路線：

• 虛擬機器級 TEE：Intel TDX、AMD SEV-SNP、海光 CSV 均屬此類。將整個虛擬機器變成安全島，作業系統中執行的應用基本無需修改，遷移成本最低，正成為雲端運算機密計算的主力方案。其效能開銷集中於加密記憶體訪問，但可通過大頁、硬體預取等技術最佳化。
• 程序級 TEE：Intel SGX、ARM TrustZone 的 TEE 可視為程序級；在安全世界裡執行輕量可信應用。SGX 因飛地尺寸限制、程式設計模型複雜，近幾年逐漸被虛擬機器級方案取代，但在端側和邊緣計算仍適用。
• 異構計算 TEE 協同：CPU 側 TEE 管理金鑰與排程，GPU、FPGA、DPU 作為可受控的計算加速裝置，彼此之間建立加密通道。NVIDIA Confidential Computing、Xilinx Versal 系列的可信執行支援屬於此路線。業界標準如 PCIe IDE（Integrity and Data Encryption）用於保護裝置間資料流（來源：PCI-SIG 規範，2024 年）。
• 純安全晶片路線：以專用密碼晶片（如符合國密二級/三級認證的晶片）建置外接硬體安全模組（HSM），通過 PCIe 或 USB 連線主機，承擔所有金鑰生成、加密和身份認證，主機 CPU 僅傳遞密文。優勢是安全性獨立於 CPU 架構，劣勢是延遲較高，適合存真合規場景。
• RISC-V 開放路線：基於 RISC-V 的 PMP（物理記憶體保護）和 IOPMP，以及正在標準化的可信執行域擴充套件（如 RISC-V TEE工作組），國內企業如平頭哥、芯來科技在建置自主可控的輕量級 TEE，用於 IoT 和邊緣安全島（來源：RISC-V International，2024 年工作組更新）。

各路線之間的互聯互通是當前產業痛點，中國信通院正在主導制定 TEE 互認證規範，推動不同廠商安全島之間互信。

6 上游

安全島產業鏈上游主要包括：安全晶片 IP 與設計、密碼 IP、安全作業系統、EDA 與製造。

• 安全晶片 IP 與設計：國內主要參與者有紫光國微（THD89 系列）、華大電子（CIU98 系列）、國民技術、宏思電子、國芯科技等。晶片中需整合國密演算法硬核、PUF、真隨機數發生器、儲存區域保護等模組。據中國半導體行業協會積體電路設計分會 2023 年度報告，當年國產安全晶片（含智慧卡晶片、可信計算晶片等）市場規模約 48 億元，但因口徑包含銀行卡、社保卡等，其中專用於安全島/隱私計算的佔比未單獨揭露。公開資料未見詳細拆分。
• IP 授權：Arm TrustZone 和最新 Arm CCA IP 廣泛授權於國內 SoC 廠商。RISC-V 安全擴充套件的 IP 授權來自如芯來科技、平頭哥、賽昉科技等，2024 年已有基於 RISC-V 的高階安全晶片流片（來源：相關企業新聞稿）。
• 密碼演算法 IP 與國密認證：SM2/SM3/SM4/SM9 IP 核由多家 IP 供應商提供，需通過國家密碼管理局的安全性審查，並支援商密認證。截至 2024 年 6 月，通過國密局認證的密碼晶片型號超過 200 款（來源：國家密碼管理局商用密碼檢測中心公告），其中支援 TEE 整合或可直接用作安全島根的可信晶片尚在統計中，公開資料未見精確數量。
• 安全作業系統與韌體：基於開源 OP-TEE 的商用定製版本，或有國內廠商自研的 TEE 作業系統，如華為 iTrustee、阿里雲端 Inclavare Containers 專案，已成為安全島中游的基礎。上游還包含安全韌體提供商。
• 製造：安全晶片對物理安全要求高，通常選擇有安全認證的晶圓廠和封測廠。國內此類產能以 55 nm 及以上成熟製程為主，已滿足當前安全晶片需求，更先進節點用於整合大晶片中的安全子系統。

7 下游

安全島的下游場景集中在資料價值高、合規要求嚴格的領域：

• 金融：多家國有大行和股份制銀行已將安全島引入聯合風控、反洗錢、信貸聯合建模。典型方案是把多家銀行的資料同時送入各自機房內的安全島，在 TEE 內執行縱向聯邦學習，模型引數通過遠端證明通道交換，原始明細資料不出域。據賽迪顧問《2024 年中國隱私計算市場研究報告》，金融與政務合計佔隱私計算硬體採購的 70% 以上，其中金融機構 2023 年隱私計算相關硬體投資約 6.8 億元（口徑含安全島伺服器和密碼機）。
• 政務與公共資料：各地大數據局在建設公共資料開放平台時，要求通過可信執行環境對敏感欄位進行脫敏、計算和審計。例如 2024 年某直轄市大數據中心招標採購的機密計算節點超過 200 臺，用於支撐社會保障、醫療健康資料的跨部門共享（來源：政府採購網公開資訊）。
• 醫療健康：醫院、藥企在多中心醫學研究中，利用安全島匯聚多院影像和基因組資料，進行 AI 輔助診斷模型訓練。華西醫院、瑞金醫院等均有公開的 TEE 隱私計算專案報道。
• AI 大型模型訓練與部署：雲端服務商提供機密 GPU 例項，允許客戶在公有雲端訓練模型時，防止雲端平台管理員獲取訓練資料和最終模型權重。部分字節跳動、螞蟻集團內部大型模型訓練基礎設施已試點啟用機密計算環境（來源：公開技術分享，2024 年）。
• 區塊鏈與數字人民幣：聯盟鏈節點和數字人民幣硬體錢包均需安全晶片及安全島技術，以保證交易簽名和幣串儲存的物理安全。

8 受益公司

以下分類列出業務與安全島概念相關的企業，僅闡述其技術/產品定位與公開揭露資訊，不構成任何投資建議。

• 安全晶片設計：紫光國微（安全晶片產品線廣泛應用於物聯網、車聯網、可信計算，2023 年智慧安全晶片業務營收約 32 億元，來源：公司年報。但安全島專用出貨量未單獨揭露）；華大電子、國民技術、宏思電子等也在安全晶片領域有多年積累。
• 伺服器製造與系統整合：浪潮資訊、中科曙光等推出安全可信伺服器，整合 TPM/TPCM、TEE 支援等；海光資訊的 CPU 內建 CSV 安全虛擬化功能，已在信創和機密計算場景規模部署（來源：海光資訊 2023 年報）。
• CPU 與平台廠商：華為鯤鵬處理器整合 TrustZone 並自研 iTrustee 安全 OS，昇騰 AI 處理器也在探索可信執行擴充套件；飛騰、龍芯等國產 CPU 的 TEE 支援正逐步完善。
• 雲端與平台廠商：螞蟻集團（摩斯可信計算平台，2024 年釋出基於安全島的商業化方案）、騰訊雲端（可信 AI 容器）、阿里雲端（機密計算例項，包括海光 CSV 例項和 Intel TDX 例項）等，均在提供 IaaS/PaaS 層機密計算服務。
• 密碼與安全服務：數字認證、中孚資訊、三未信安等提供密碼機和金鑰管理系統，是安全島解決方案的配套環節。
• 開源社群與初創：機密計算開源社群（Confidential Computing Consortium）下的多種專案提供了技術基礎。

各公司的營收、獲利受整體經營環境影響，安全島相關業務營收佔比多數未在定期報告中單獨揭露。具體財務貢獻需依據後續公開財報或調研資料判斷。

9 市場規模

目前沒有專門針對“安全島”的統一市場統計，但可以從隱私計算硬體和機密計算兩個相近口徑進行估算。

• 中國隱私計算硬體市場：賽迪顧問資料顯示，2024 年中國隱私計算硬體市場規模約 12.3 億元，涵蓋隱私計算一體機、密碼機、基於安全晶片的加速卡、可信伺服器溢價等。年增速超過 60%。其中金融行業採購佔比約 42%，政務約 30%，其餘為醫療、能源等（來源：《2024 年中國隱私計算市場研究報告》，賽迪顧問，2024 年 4 月釋出）。
• 機密計算市場：全球範圍內，MarketsandMarkets 在 2023 年釋出的報告預測機密計算市場規模將從 2023 年的 54 億美元增長到 2028 年的 540 億美元，但該口徑過於寬泛，包含大量雲端服務、軟體與服務營收。更與安全島硬體直接相關的全球機密計算晶片（含 CPU、GPU、DPU 的機密計算使能）市場，2024 年估計在 15-20 億美元，主要推動力是雲端服務商採購可信伺服器（來源：IDC《Worldwide Confidential Computing Forecast, 2023-2027》摘要，公開資料）。
• 中國可信執行環境（TEE）軟硬體市場：中國信通院在《可信執行環境應用白皮書（2024）》中估算，2023 年中國 TEE 相關軟硬體市場規模約 18 億元，其中硬體部分約 9 億元，預計 2025 年硬體部分將超過 20 億元。該口徑偏窄，多指嵌入式 TEE 和安全晶片模組。
• 關鍵驅動因素：《資料要素×三年行動計劃》明確要求在醫療、金融、政務等領域打造可信資料空間，各省市已開始編制2025-2027年隱私計算硬體預算，招標市場有望加速放量。公開資料未見全口徑的遠期精準預測。

以上不同口徑存在重疊和差異，引用時需注意下游定義的邊界。

10 玩家對比

以下對比主要產品技術的公開特點，基於廠商技術文件及第三方評測（如有），部分細節未經獨立復現。

方案	型別	加密粒度	效能開銷	飛地大小	生態與程式設計	國密支援	最新進展（2024）
Intel TDX	虛擬機器級 TEE	記憶體頁	一般工作負載 5-15%（來源：Intel 效能文件，2024）	全 VM 記憶體	與普通 VM 基本一致，無需修改應用	通過軟體國密庫	TDX 1.5 廣泛可用
AMD SEV-SNP	虛擬機器級 TEE	記憶體頁	約 5-10%（來源：AMD 技術文件，2023）	全 VM 記憶體	與 Linux KVM 無縫整合	可通過軟體支援	EPYC 9004 系列落地
Arm CCA	虛擬機器級 TEE（Realm）	記憶體頁，領域全隔離	公開實測資料較少，Arm 宣稱開銷在個位數百分比	領域記憶體	需要 CCA 感知的核心，新程式設計模型	需合作伙伴適配	2024 年硬體問世，軟體棧成熟中
海光 CSV	虛擬機器級 TEE	記憶體頁，基於國密指令	內部測試約 3-8%（來源：海光公開技術白皮書，2024）	全 VM 記憶體	與國產 OS 深度適配，支援 KVM	硬體國密指令加速	已規模應用於政務雲端
NVIDIA 機密計算	GPU 側 TEE	GPU 視訊記憶體加密，與 CPU TEE 聯合	大型模型訓練吞吐量下降約 5-15%（來源：GTC 2024 公開材料）	全 GPU 視訊記憶體	CUDA 程式設計模型保持不變	Hopper 架構可用，Blackwell 增強
安全晶片 + 主機（國密 HSM）	外接硬體安全模組	主金鑰在晶片內	引入額外通訊延遲，毫秒級	不適用	應用程式通過 PCIe/網路呼叫	純硬體國密	2024 年多款支援 SM9 晶片釋出

生態開放性方面，Intel/AMD 方案較為封閉，需要依賴廠商證明服務；海光方案在國內信創體系內互操作性較好，但與海外雲端平台的信任打通仍需互聯互通標準。

11 風險

• 技術風險
  • 側通道攻擊：2023-2024 年間，多篇學術文獻揭露針對 Intel SGX、TDX 和 AMD SEV 的快取時序攻擊新變種（如《Return to Sender》《Inspectre Again》），儘管多數攻擊停留在實驗室條件，但證明封裝的硬體安全島並非絕對防禦。硬體漏洞修復常需較長週期，且可能引入額外效能損耗。
  • 供應鏈攻擊：TEE 的初始韌體如果被植入後門，整個信任鏈受破壞。2023 年公開的某邊緣 IoT 裝置 TEE 韌體漏洞便是因第三方程式碼庫未正確簽名導致。安全島需要嚴格的供應鏈簽名和生命週期管理。
  • 跨廠商互認證困難：不同 TEE 實現的遠端證明格式、根證書體系不相容，跨安全島的資料交換仍依賴閘道器層的協議轉換，可能成為新的薄弱點。
• 運營與合規風險
  • 金鑰管理不當：公開報道顯示，2023 年某金融機構由於 TEE 節點的金鑰儲存在普通配置中心且未輪換，導致攻擊者入侵控制節點後能夠解密部分資料。事件說明安全島運維體系的重要性不亞於硬體本身。
  • 資料跨境管轄：當安全島部署在境外雲端區域時，所處理的資料仍受當地法律管轄，硬體級保護不能自動豁免資料跨境傳輸的法律義務（如《資料出境安全評估辦法》），安全島不能單一替代合規評估。
  • 監管不確定性：針對安全島內部的人工智慧訓練過程和訓練資料，目前缺乏專門的審計標準，監管機構可能提出額外的透明度要求，影響現有封閉技術棧。
• 產業風險
  • 效能與黑箱爭議：部分廠商 TEE 方案未開放韌體原始碼，使用者無法驗證是否存在隱藏後門，導致“信任斷層”。金融、政務機構對完全依賴國外晶片的信任根持謹慎態度，可能限制部分市場空間。
  • 標準化滯後：雖然中國信通院在推動統一測試規範，但完整的商用 TEE 互認標準仍需時間，期間可能出現重複建設和相容性問題。

12 誤讀糾偏

• “安全島絕對安全”：錯誤。安全島受限於硬體實現錯誤、側通道和供應鏈攻擊，是機率上的高安全，而非絕對。系統和運維同樣關鍵。
• “安全島只要硬體支援就行”：錯誤。需要完整信任鏈、安全啟動、遠端證明和運維管理，僅採購硬體無法自動獲得保護。
• “安全島等同於同態加密”：錯誤。同態加密允許對密文直接計算，而安全島在飛地內部計算的是明文，需要先解密。二者是互補而非替代，安全島解決了同態加密效能低的問題，同態加密則適用於不能暴露明文的環境。
• “安全島可以豁免資料跨境審批”：錯誤。合規義務不因技術手段自動免除。
• “用國密晶片就是完全自主可控的安全島”：部分錯誤。許多國密晶片仍依賴 ARM 或 RISC-V 核心（大多為公開架構），自主程度需看整套軟硬體是否可審查、可更換。
• “安全島效能損耗可以忽略”：不客觀。所有 TEE 方案都有一定額外開銷，在資源敏感的邊緣裝置上影響更明顯，需評估實際吞吐需求。

13 最新事件

• 2024 年 1 月，國家資料局等 17 部門印發《“資料要素×”三年行動計劃（2024—2026 年）》，多處明確鼓勵運用隱私計算、可信資料空間等技術，安全島作為可信資料空間的核心承載被頻繁提及。
• 2024 年 4 月，賽迪顧問釋出《2024 年中國隱私計算市場研究報告》，指出隱私計算硬體年增速超 60%，機密計算從大行向區域性銀行滲透。
• 2024 年 6 月，中國信通院 TEE 推進計劃召開全體會議，啟動 TEE 互認證標準和評測體系，目標 2025 年釋出跨晶片架構的互操作規範。
• 2024 年 8 月，NVIDIA 在 Hot Chips 2024 上揭露 Blackwell 架構的機密計算增強，實現 GPU 下完整的安全島並支援遠端度量。
• 2024 年 9 月，螞蟻集團釋出基於安全島的 MaaS 方案，允許客戶在機密 GPU 環境進行大型模型微調和推論，並聲稱效能損耗控制在 12% 以內（來源：螞蟻集團官方技術部落格）。
• 2024 年 11 月，某省級大數據局完成國內首例跨廠商