Oracle
首批！蚂蚁数科通过中国信通院面向大模型的可信执行环境产品专项测试
墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网
我也要 关注 + 加入社区2024年6月17日，在中国信息通信研究院（以下简称“信通院”）组织的首批“面向大模型的增强型可信执行环境基础能力专项测试”中，蚂蚁数科摩斯顺利完成全部测试内容，成为首批完成此项测试的组织。
标准及测试介绍
《面向大模型训练与推理数据保护的可信执行环境技术要求》是中国信通院云计算与大数据研究所依托中国通信标准化协会大数据技术标准推进委员会（CCSA TC601），联合30余家企业的专家共同编制，旨在为可信执行环境产品/集群在面向大模型场景时的研发、测试、评估和验收提供参考和指引。
据此标准形成的测试方法覆盖数据工程、模型训练支持、模型推理支持、硬件加速、安全要求五大能力域，包含数据增强、模型管理、环境安全和数据安全等16个子能力域，共计57个测试项。
蚂蚁摩斯大模型隐私保护产品介绍
通用人工智能离不开高质量、大规模数据集，人工智能正在加速从“以模型为中心”向“以数据为中心”转变。当前高质量数据集普遍以孤岛形式存在，为实现可信的多方联合训练与推理，以可信执行环境、联邦学习为代表的隐私计算是可行技术解，但在大模型场景中对其可用与安全性提出更高要求。大模型具有强大的数据挖掘和推理能力，可能会造成用户个人隐私、企业数据资产等敏感信息泄露。
摩斯采用多方安全计算、可信执行环境、差分隐私、联邦大模型拆分和跨域微调、模型混淆、可信硬件等相结合的独创性设计，在原始数据不出域的情况下，实现数据输入、微调、推理全链路数据和模型隐私安全。
软件层面，在原有大模型使用链路上叠加隐私计算能力，进行数据和模型双重保护，并支持大模型隐私微调和安全推理，可实现微调精度损失可控、隐私推理性能提升、密文吞吐量有效提升。支持云部署、一体机、自有算力多种部署方式，实现算力扩展。
硬件层面，蚂蚁摩斯结合适配于可信执行环境的加速硬件，可以实现隐私推理性能和密文吞吐量进一步提升，并主要基于Intel SGX和TDX、AMD SEV、海光CSV、NVIDIA CC等可信计算硬件及蚂蚁自研的机密计算底座构建起可运行大模型的隐私计算系统，满足多场景中的安全性需求。蚂蚁机密计算底座包括开放通用的 TEE 底座 HyperEnclave、易用性高的 TEE 计算引擎 Occlum、可异构互联的 TEE 服务 KuteTEE等，其核心代码通过多项产品认证，为大模型提供全生命周期的安全保护。
应用场景
在金融领域，应用智能化服务工具可进行金融产品分析和推荐，比如针对用户理财投资咨询，可以在不向大模型泄漏用户信息的情况下，通过大模型推理反馈精准、及时的投资建议，对于金融企业，可以预测金融产品的市场表现，同时进行金融舆情分析和客户情绪管理，在节约互动成本的同时可有效改进客户服务和提升用户体验。
在医疗领域，通过应用可信执行环境进行跨机构数据联合建模，可实现隐私保护式的病理研究和智能化辅助快速诊断；在法律领域中，应用可信执行环境进行跨机构的法律模型的联合训练，从而帮助完成法定推理、法律判决、证据发展以及案例结果的预测任务，实现决策效率的有效提升。
未来规划
未来，在持续提升大模型基于可信执行环境的性能、安全和易用性同时，会增加对大模型应用支持和研究降低应用时的安全保护成本，如支持大模型检索增强生成（RAG）和大模型智能体（Agent），让大模型应用在各行各业安全探索和应用；降低大模型安全保护应用门槛，让安全方案的理解、获取、应用和维护成本逐步降低到无感知；打造基于隐私保护技术、高效训练推理技术和可信执行环境等多种安全方案的混合产品能力，为用户在大模型开发和应用等不同阶段提供多种选择和可根据需求和环境进行自动适配的能力。
中国信通院“可信数据流通”评估测试体系自2018年起逐步构建，目前包含隐私计算、使用控制等技术的专项测试，以及数据服务、数据源、公共数据授权运营等服务及合规交易的评估测试。经过6年的发展，“可信数据流通”评估测试体系已成为数据流通领域广受行业认可的第三方评估测试品牌，成为供给侧和需求侧采购选型的风向标。
可信数据流通标准体系
关注我，获取更多资讯~
相关推荐
国央企创新负责人如何快速识别关键技术成果并推动落地？.docx
科易网基于AI模型+行业大数据，在技术转移、成果转化、技术经纪、知识产权、产业创新、科技招商等垂直领域的多样化应用场景，推出科技创新领域的AI+工具与数智化解决方案，推动科技创新与产业创新智能化发展。
三相电压型PWM整流器PI双闭环控制Matlab仿真
内容概要：本文档系统介绍了三相电压型PWM整流器的PI双闭环控制技术及其在Matlab/Simulink环境下的仿真建模方法，重点阐述了电流内环与电压外环的协同控制机制，旨在实现高功率因数、低电流谐波畸变及稳定的直流母线电压输出。内容涵盖多种典型电力电子变换器的建模与控制策略，包括三相维也纳（Vienna）整流器、双有源桥（DAB）变换器、LLC谐振变换器等，并深入探讨SVPWM调制、滞环电流控制、中点电位平衡、软开关技术、畸变抑制等关键技术。文档提供丰富的仿真模型、Mathcad计算书及参考文献，支持从基础控制结构到高级优化算法（如基于KKT条件的协同最小应力控制）的多层次研究与复现。; 适合人群：电气工程、自动化、电力电子与电力传动等相关专业的高校本科生、研究生，以及从事新能源发电、电动汽车、轨道交通等领域电能变换系统研发的科研人员与工程技术人员；要求具备Matlab/Simulink仿真基础及电力电子、自动控制理论的相关知识背景。; 使用场景及目标：①作为高校课程设计与实验教学的辅助材料，帮助学生掌握PWM整流器双闭环控制系统的设计流程与仿真方法；②支撑科研项目中对高性能整流器控制策略的验证、优化与EI级论文复现；③为工业界在新能源并网、车载充电机、直流配电系统等应用场景中的控制器开发提供仿真依据与参数设计工具；④结合Mathcad计算书实现不同功率等级与电压等级系统的自主建模与参数匹配。; 阅读建议：建议读者按照资源目录顺序循序渐进地学习，先掌握PI双闭环控制的基本架构与仿真调试方法，再逐步拓展至中点平衡控制、电网不平衡工况下的功率调节、软开关优化等高级主题；重点关注“顶级EI复现”案例以提升学术研究深度；推荐结合提供的仿真模型、计算书与参考文献进行对照分析与代码调试，强化理论与实践的融合能力。
TPM2-Startup-学习手册.docx
内容概要：本文深入解析了TPM 2.0中首个必要命令TPM2_Startup的工作机制，涵盖其在芯片初始化中的核心作用、启动类型决策逻辑、内部九个初始化阶段的详细流程，以及DRTM/H-CRTM安全机制的实现原理。文档结合源码（ibmswtpm2-tpm2）与实测报文，系统阐述了Startup如何通过状态校验、locality控制、PCR管理、密码学初始化、DA防护、ACT定时器、NV索引处理等环节，确保TPM在安全可信的状态下启动，并重点剖析了commitNonce重置、DA计时器跨重启续接、ACT减半防攻击等关键安全设计。; 适合人群：对TPM安全芯片感兴趣的零基础或初级开发者，以及从事可信计算、固件安全、系统启动安全相关工作的研发人员。; 使用场景及目标：①理解TPM为何必须以Startup作为第一条命令及其安全意义；②掌握SU_CLEAR、SU_STATE、SU_RESUME、SU_RESTART、SU_RESET等启动类型的决策逻辑与状态迁移；③深入学习DRTM与H-CRTM机制，理解动态信任根的建立过程；④分析DA防护、ACT定时器、有序NV索引等子系统的初始化行为与安全考量；⑤通过实验复现各类启动场景，提升对TPM底层机制的实战理解。; 阅读建议：建议结合文档提供的源码注释、实测报文和动手实验逐步验证，重点关注Startup与Shutdown的配对关系、状态持久化机制（NV）以及各类标志位（如g_DrtmPreStartup、g_StartupLocality3）的作用，注意区分规范定义与具体实现间的差异，并利用附录常量与术语表辅助理解。
检索后重排实战：BM25 + 轻量交叉编码器，零 Key 离线可跑（Python 源码）
检索后重排实战包。BM25 召回 + 轻量交叉打分精排，含 nDCG/MRR 评估；无 Key 离线可跑。含样例语料与 smoke。
政府科技管理者如何实现科技成果与产业需求的精准匹配？.docx
科易网基于AI模型+行业大数据，在技术转移、成果转化、技术经纪、知识产权、产业创新、科技招商等垂直领域的多样化应用场景，推出科技创新领域的AI+工具与数智化解决方案，推动科技创新与产业创新智能化发展。
