Ant Group Trusted Execution Environment Open-Source-Betriebssystem Occlum v1.0 veröffentlicht

Occlum v1.0 von Ant Group, ein Open-Source-Open-Source-Betriebssystem für Trusted Execution Environment (TEE), wurde am 12. Dezember veröffentlicht. Diese Version ist stabiler und vollständiger als frühere Versionen und bietet eine bis zu fünffache Leistung Verbesserung der Thread-Planung, des Netzwerks und der Speicher-E/A. Zum ersten Mal ist die von Ant Group und Intel gemeinsam entwickelte Spark-Big-Data-Analyselösung in Version 1.0 verfügbar, die Spark-Benutzern eine nahtlose Migration zur vertraulichen Computerumgebung TEE ermöglicht.

Occlum ist ein Open-Source-Betriebssystem für speichersichere Multitasking-Benutzerzustände mehrerer TEE. Occlum ermöglicht die einfache Bereitstellung von Anwendungslasten in TEE, um die Vertraulichkeit und Integrität der Datenschutzdaten der Benutzer während des gesamten Computerprozesses sicherzustellen. Derzeit kann Occlum TEE einschließlich Intel SGX und die von der Ant Group selbst entwickelte inländische Tee-HyperEnclave unterstützen.

Occlum ist ein sicheres und effizientes Multitasking-Betriebssystem mit Benutzerstatus, das in einer einzigen Enklave auf Intel SGX implementiert ist. Da Occlum LibOS innerhalb einer einzigen Enklave implementiert, schneidet Occlum in Bezug auf Ressourcenbelegung und Betriebseffizienz besser ab als andere LibOS-Implementierungen.

Im Jahr 2021 beschloss die Ant Group, Occlum an die Linux Foundation Confidential Computing Alliance CCC zu spenden. Occlum wurde vier Jahre lang entwickelt und verfeinert, mehr als 40 Versionen in der Open-Source-Community veröffentlicht und mehr als 1000 Github-Sterne erhalten.