“蓬萊”會讓賽昉科技芯片平臺的安全性能更上一級臺階！

當前，硬件安全面臨諸多挑戰，由于過去主流芯片廠商的封閉性，國內缺少一條可以積累安全方案的主線。為滿足業界對安全、性能以及可拓展性需求，實現高效、可控、可量產的目標，上海交通大學并行與分布式系統研究所（IPADS）開源了基于RISC-V 架構的全新可信執行環境“蓬萊”（Penglai Enclave）。

Enclave，又稱“可信執行環境”（TEE，Trusted Execution Environment），是計算機系統中一塊通過底層軟硬件構造的安全區域，通過保證加載到該區域的代碼和數據的完整性和隱私性，實現對代碼執行與數字資產的保護。“蓬萊”從Enclave/TEE切入，提供軟硬件協同的安全方案。正如上海交通大學IPADS夏虞斌教授所說：安全正在從“成本”變為“特性”，軟硬件協同的系統安全，是引發變革的關鍵底層支撐技術。

“蓬萊”是目前基于RISC-V 平臺最先進的開源可信執行環境，能夠在 RISC-V 環境中隔離出多個隔離環境，安全敏感任務能夠運行在隔離環境中，從而避免被惡意程序、特權軟件等攻擊。與國內外同類優秀系統相比，“蓬萊”在可擴展性（隔離環境數、安全內存）和系統性能方面具有數量級的優勢，并且能夠支持如無服務計算等高并發低時延場景。

RVspace開源社區（rvspace.org）也已開設“蓬萊”專區，用戶可實時查看并參與討論。據顯示，“蓬萊”在賽昉硬件平臺的移植已取得階段性進展，預計很快正式支持。“蓬萊”將和賽昉科技芯片平臺一同，為業界打造安全的RISC-V硬件底座。