SOFAEnclave機(jī)密計(jì)算解決方案

SOFAEnclave 是機(jī)密計(jì)算軟件棧，目標(biāo)是簡(jiǎn)化 TEE（即 Enclave）應(yīng)用程序和服務(wù)在云或服務(wù)器環(huán)境中的開發(fā)和部署，包含如圖所示的三個(gè)部分：

解決了機(jī)密計(jì)算在實(shí)際應(yīng)用中面臨的挑戰(zhàn)：

• 首先，Enclave 是一個(gè)受限的環(huán)境，從編程接口到編程模型都跟開發(fā)者熟悉的 Linux 環(huán)境有很大不同。
• 其次，開發(fā)者要花力氣學(xué)習(xí)市面上的多種不同 Enclave 硬件架構(gòu)。
• 再有，目前主流的集群調(diào)度系統(tǒng)（如 K8s）還不支持 Enclave，限制了 Enclave 的大規(guī)模使用。