
媒體報道
安恒信息入選2021年浙江省重點技術創新項目計劃
據悉,入選項目重點聚焦“415”先進制造業集群和十大標志性產業鏈為主的重點產業群或產業鏈關鍵核心技術攻關,對培育戰略新興產業、改造提升傳統產業、確保產業鏈安全可控、助力“碳達峰碳中和”等有較好的示范帶動作用。項目需具有自主知識產權,并在2年內完成開發,同時也對投資額做出了具體的要求。
安全可信數據共享交換技術
(AiLand數據安全島)

AiLand數據安全島是應用于跨組織多方數據安全流通的平臺型產品,主要包括數據流通業務系統、安全可信計算中臺、數據安全防護系統和相適配的數據流通規則及管理方法?;跀祿厝芷诩用?、區塊鏈、隱私計算、BDTee(大數據可信執行環境),利用關鍵行為數字驗簽和全業務流程追蹤審計技術,實現共享數據的所有權和使用權分離,確保原始數據的“可用不可見、可用不可取”,保障數據共享交換過程的可靠、可控和可溯。
優勢亮點
1)國內首創的大數據安全技術沙箱BDTee技術。
搭建針對數據流動的安全可信融合計算平臺,提供安全計算沙箱、安全測試沙箱、數據倉庫等功能,支持多方直接在平臺上開展數據處理和利用,實現原始數據不離境情況下,數據處理、分析和計算結果的跨組織交互。
2)區塊鏈輔助的隱私計算技術
在數據安全計算任務完成后,主動銷毀沙箱內的明文數據,并利用區塊鏈技術保存沙箱審計日志,保障數據主動銷毀的可信度。
3)數據安全沙箱
數據安全沙箱具備任務隔離、實時操作監控和歷史回放,基于授權的訪問限制能力,基于非對稱加密的加密傳輸通道,提供立體的數據安全計算平臺方案,保障數據不泄露。
4)核心技術的自主可控
產品在技術層面,針對硬件可信執行環境Intel SGX存在的最大可使用內存128M,無法處理大規模數據的問題,設計了基于大數據架構的BDTee軟件可信執行環境,實現調試和執行環境分離,任務與計算容器綁定,多任務互不影響。此方案不依賴于國外硬件廠商,經過改造后,可在國產服務器上運行,實現核心技術的自主可控。
我國“十四五”規劃、“新基建”等政策將持續深入推進數據要素安全管控和市場化,提升社會數據資源價值,相信隨著《數據安全法》的落地實施,數據資源將會迸發出更強的活力。安恒信息AiLPHA大數據智能安全事業群提出以“CAPE”數據安全能力框架為核心的數據安全管控體系,包含數據安全管控、安全可控數據流通、安全可信融合計算三大核心能力,實現數據“可用不可見”的安全目標,將會持續為數字經濟產業的培育發展貢獻力量。