谷歌大力推广机密计算框架Asylo

去年五月，谷歌推出了Asylo，一种用于机密计算的开源框架，这是许多大型云供应商所青睐的技术，因为它允许您设置可信的执行环境，这些环境可以屏蔽其他（可能不受信任的）系统。工作负载及其数据基本上位于可信赖的飞地中，为网络和操作系统漏洞增加了另一层保护。

这不是一个新概念，但正如谷歌所说，它很难采用。 “尽管有这样的承诺，但这种新兴技术的采用受到了依赖于特定硬件，复杂性以及缺乏在机密计算环境中运行的应用程序开发工具的阻碍，”Google云工程总监Jason Garms和高级产品经理Nelly Porter写道在今天的博客文章中。正如您可能猜到的，Asylo框架的承诺是使机密计算变得容易。
Asylo可以更轻松地构建可以在这些飞地中运行的应用程序，并且可以使用各种基于软件和硬件的安全后端，如英特尔的SGX等。一旦应用程序移植到支持Asylo，您还应该能够随身携带该代码并在任何其他Asylo支持的飞地上运行。

但是，目前，围绕机密计算的许多技术和实践仍然不断变化。谷歌指出，没有用于构建应用程序的设置模式，然后使用Asylo API并在这些飞地中运行。不同的硬件制造商也不一定合作以确保他们的技术可互操作。

“与行业一起，我们可以致力于提供更透明和可互操作的服务，以支持机密计算应用程序，例如，使其易于理解和验证证据声明，跨区域通信协议以及跨越飞地的联合身份系统，”Garms写道和波特

为此，谷歌今天推出了机密计算挑战赛（C3）。这里的想法是让开发人员为机密计算创建新的用例 - 或者推进当前的技术状态。如果您这样做并获胜，您将获得15,000美元的现金，5,000美元的Google Cloud Platform积分以及未公开的硬件礼品（Pixelbook或Pixel手机，如果我不得不猜）。

此外，Google现在还为开发人员提供了三个动手实验室，教授如何使用Asylo的工具构建应用程序。如果您使用Google博客文章中的代码，那么第一个月免费。