近日，合肥安永信息科技有限公司正式获批加入由工业和信息化部网络安全产业发展中心牵头建设的新一代信息技术融合应用创新行业验证示范中心（以下简称行业验证示范中心），成为第二批生态合作伙伴单位，将与牵头单位、典型用户、龙头骨干企业、科研机构一道，共同开展信创典型应用场景下的协同技术攻关和创新成果推广。 为贯彻落实党中央国务院创新驱动发展战略，着力提升国家网络安全保障水平，推动我国信息技术产业发展和行业应用生态体系建设，由工业和信息化部网络安全产业发展中心牵头联合行业典型用户单位、龙头骨干企业、科研机构…

背景 数字经济时代下，数据是推动发展的重要因素。但数据流动和共享带来新价值的同时也引发了多种潜在的安全问题： 数据泄露和未授权访问：数据在传输、存储和处理过程中可能受到攻击或被恶意获取，导致敏感信息暴露给未经授权的第三方。 数据篡改和不可信：数据在流动和共享的过程中，可能遭到篡改或被意外修改，导致数据的完整性和可信性受到破坏。 合规和法律要求：需要遵守各种合规性要求和法律法规。这包括数据保护法、隐私法、行业监管标准等。 数据所有权和控制：不当的数据控制和访问权限可能导致数据的滥用或未经授权的使用…

如何评估可信执行环境的安全性 评估可信执行环境的安全性通常涉及以下方面： 1. 安全设计评估：评估可信执行环境的设计是否满足安全需求。这包括分析隔离机制的设计、访问控制策略、认证和授权机制等，确保系统能够提供必要的安全保护。 2. 安全验证和认证：验证可信执行环境的启动过程是否经过适当的认证。这包括验证硬件的可信性、校验引导代码的完整性和真实性，以及建立一个可信的执行环境。 3. 安全审计和监控：评估可信执行环境是否具备安全审计和监控机制，能够检测和响应安全事件。这包括日志记录、事件监控、异常检…

可信执行环境如何保护敏感数据和代码 可信执行环境通过以下方式保护敏感数据和代码： 1. 安全隔离：可信执行环境在硬件级别提供安全隔离，将敏感数据和代码隔离在受保护的执行环境中。这种隔离使得可信执行环境中的数据和代码对外部环境是不可见的，并且受到严格的访问控制。即使操作系统或应用程序被攻击，敏感数据和代码仍然得到保护。 2. 加密保护：可信执行环境使用加密技术对敏感数据和代码进行保护。数据在进入和离开可信执行环境时进行加密，防止未经授权的访问和篡改。加密密钥和算法在可信执行环境内部受到保护，确保数…

可信执行环境与传统的软件执行环境有什么不同？ 1. 安全隔离：可信执行环境提供了硬件级别的安全隔离，将代码和数据隔离在受保护的执行环境中，与传统软件执行环境相分离。这种隔离确保可信执行环境中的代码和数据对外部环境是不可见的，并且有严格的访问控制。 2. 硬件支持：可信执行环境依赖于特定的硬件支持，如安全芯片或可信计算基于硬件的扩展。这些硬件提供了安全隔离和加密功能，能够保护可信执行环境中的代码和数据。 3. 安全启动和验证：可信执行环境在启动过程中进行验证和认证，确保环境的完整性和安全性。这包括…

可信执行环境（Trusted Execution Environment，TEE）是一种安全的计算环境，旨在保护敏感数据和执行关键任务时的计算过程免受恶意软件和攻击的影响。它是一个硬件和软件的组合，提供了一种隔离和保护计算环境的方式。 在一个新兴技术不断进步的时代，创新之路的希望取决于保护使用中数据的能力。这段可信执行环境 （TEE） 视频来源于Intel官方网站，深入探讨了机密运算的世界，重点介绍机密运算如何在日益由 AI 驱动的环境中，解决数据安全和隐私方面的迫切挑战。

近日，长三角地区信息技术应用创新成果大赛决赛在上海举办，来自长三角三省一市的16支队伍同台角逐，合肥安永信息科技有限公司“基于『信创+TEE』的数据安全解决方案”荣获大赛二等奖。 本次大赛以习近平新时代中国特色社会主义思想为指导，聚焦“2+8+N”信创产业体系及重点产业、战略性新兴产业和未来产业领域实际需求，推动信息技术应用标准普及、技术突破、业务场景深度融合。自赛事启动以来，三省一市相关部门通过基层发动、地区初赛、遴选推荐等产生决赛队伍。 参赛项目既涵盖政务、教育、金融、港务、生态环境等传统领…

近日，由合肥安永信息科技有限公司自主研发的安永数据库加密产品通过华为技术认证，在此基础上，双方联合的解决方案“基于鲲鹏iTrustee的数据安全解决方案”正式对外发布，并上架鲲鹏解决方案市场。（点击查看鲲鹏解决方案市场链接） 方案介绍 方案面向数字经济发展的安全需求，应对当前数据保护实践中密钥本身不安全、内部人攻击防不住、加密索引难的痛点问题，基于鲲鹏iTrustee研发了基于TEE的数据加密保护方案，将密钥和加密引擎内置于TEE中，实现密钥不出安全域、无明文暴露，为数据提供硬件隔离级保护，从密…

近日，由中国信息通信研究院和中国通信标准化协会大数据技术标准推进委员会（CCSA TC601）组织的第七届大数据“星河（Galaxy）”案例征集结果正式发布。合肥市征信有限公司、合肥安永信息科技有限公司联合打造的基于TEE的数据加密安全解决方案入选数据安全治理优秀案例。 “星河（Galaxy）”案例是国内最具权威性的大数据专项案例评选之一，旨在更好推进大数据技术产品及相关产业的繁荣，充分发挥数据作为生产要素的独特价值。第七届大数据“星河（Galaxy）”案例征集包括行业数据应用、数据安全、数据资…

近日，由合肥安永信息科技有限公司自主研发的“安永数据库加密系统”通过华为技术认证，在华为技术有限公司 Kunpeng 920 Taishan 200，完成并通过全栈调优测试认证，性能表现卓越，被授予KUNPENG VALIDATED证书及认证徽标的使用权。 鲲鹏 Validated 认证是应用软件基于鲲鹏全栈方案完成全栈移植、调优，并实现性能提升验证要求的技术认证，是华为鲲鹏最高级别认证。在安永信息与鲲鹏技术团队的共同努力下，基于鲲鹏iTrustee底层安全和零切换技术，进行了大量的测试和优化，…