IEEE数据隐私行业快报——可信执行环境

三家公司联合将机密计算引入金融服务

摘要： Intel及FiVerity、Fortanix三大公司联手推出了一个应用于机密计算环境下的欺诈检测平台。为金融服务公司打击数字身份诈骗提供了帮助。机密计算通过使用基于硬件的可信执行环境 (TEE) 来解决数据保护这一难题，TEE是一个能确保数据完整性、机密性及代码完整性的环境。数据以及数据处理应用被隔离在安全环境中，因此，即使基础设施受到损害，该数据也无法由其他任何人访问。由此，相关公司可以在公共云或其他托管环境中运行敏感应用且不必顾虑数据泄露的可能性。

（图片来自：https://www.darkreading.com/emerging-tech/anti-fraud-partnership-brings-confidential-computing-to-financial-services）

TrustZone可信执行环境（TEE）的设计和验证方法

摘要：TEE的开发能够确保代码和数据的安全性，同时与受损的富执行环境REE进行通信。满足各种安全服务的构成十分复杂，通常由可信应用程序、可信内核和安全监视器组成。然而，正式验证整个TEE的安全性仍然具有挑战性。本文提出了一种设计TEE的方法，该方法能够验证TEE安全属性，且能将其扩展到实际应用的TEE程序。

（图片来自：https://ieeexplore.ieee.org/document/9000841）

IEEE Transactions on Dependable and Secure Computing

关于本刊：双月刊，关注通过设计、建模和评估来实现系统和网络可靠性和安全性的方法论及其相关研究。

The 21st IEEE International Conference on Trust, Security and Privacy in Computing and Communications (TrustCom)

关于本会：IEEE TrustCOm 2022 将于2022年10月28日至30日在武汉举行，会议将关注计算机系统和网络的信任、安全、隐私、可靠性、可生存性、可用性等方面的研究。

2830-2021 - 基于共享机器学习的可信执行环境技术框架及要求

标准状态：活跃——现行标准

摘要：该标准定义了机器学习的框架和架构，在机器学习模型中，使用从多个来源聚合并由TEE处理的加密数据进行训练。该技术的一个显著特点是必须使用TEE进行计算。该标准规定了功能组件、工作流程、安全要求、技术要求和协议等内容。

主题：未来网络中的网络安全与隐私——挑战和机遇

摘要：由5G带来的数字化转型正重新定义端到端的连接及服务的可靠性，因此，需要将安全设计原则纳入模型设计中。这些原则侧重在定义和标准化5G架构初始阶段嵌入安全功能的重要性。本次研讨会就5G安全的机遇与挑战进行了讨论。

• 科协高质量期刊分级目录IEEE期刊汇总

• IEEE开放获取期刊特刊