8-4 SGX 在医疗健康等领域的应用分析 - 李志强

Intel®SGX助力的机密计算在医疗健康领域的实践

概述

• Intel®SGX 是一种基于硬件的可信执行环境，用于保护使用中的数据安全。
• 第三代Intel®Xeon®Scalable处理器 是实现机密计算的关键技术。

关键优势

• 安全性：作为业务转型的基础保障，基于硬件的机密计算能够有效保护数据。
• 灵活性：支持多种工作负载（裸机、虚拟环境），无需修改代码即可部署。
• 广泛部署：已在全球范围内广泛应用，拥有大量实际环境部署案例。

用例分析

1. 德尚韵兴医疗科技

   • 应用：英特尔SGX 和英特尔oneAPI数学核心函数库。
   • 目的：为医疗创新注入智能动力，保护算法安全。

2. AOK医疗基金

   • 背景：德国最大的医疗保险公司之一，拥有广泛的分支机构和员工。
   • 实施：使用英特尔SGX保护电子病历（ePA）文件系统，确保只有经过身份验证的用户能访问。
   • 开发：与ITSG和ATOS合作，基于英特尔服务器处理器中的英特尔SGX架构进行开发。

3. 宾夕法尼亚大学

   • 合作：采用具有隐私保护技术的AI识别脑肿瘤。
   • 方法：利用联邦学习技术，通过机密计算实现多机构间的协作，保护敏感数据不被共享。

总结

• Intel®SGX 作为机密计算的核心技术，已在多个医疗健康领域成功应用，有效提升了数据安全性和隐私保护水平。