可信执行环境
Parent: ai_keywords
核心定义
可信执行环境（Trusted Execution Environment, TEE）是一种基于硬件级隔离的安全计算架构，在中央处理器内部划分出一个独立于主操作系统（Rich OS）的“安全飞地”（Secure Enclave）。该飞地中的代码和数据在运行时的主存内容、寄存器状态通过硬件加密和完整性校验实现物理隔离，即便操作系统、虚拟机管理器（Hypervisor）甚至物理攻击者也无法窥探或篡改飞地内的计算过程。TEE 由 GlobalPlatform 标准定义，典型实现包括 Intel SGX、ARM TrustZone 和 AMD SEV。
关键技术点
- 硬件强制隔离：使用 CPU 内置的存储器加密引擎（MEE）对飞地内存页进行实时加解密，所有内存总线上的数据均为密文，主 OS 无法绕过硬件访问飞地权限。
- 远程认证（Remote Attestation）：通过签名验证机制（如 EPID 或 ECDSA）向远程用户证明飞地运行的是未篡改的、预期版本的代码，确保计算平台的可信状态。
- 密封存储（Sealing）：利用派生自飞地身份的密钥将敏感数据加密后持久化到非易失存储，仅当同一飞地在相同 CPU 上重新加载才能解密。
- 有界执行与中断安全：TEE 代码只能通过预定义入口点执行，外部中断被严格过滤，防止侧信道攻击（如时序分析、缓存探测）泄露飞地内部状态。
医学/神经科学应用场景
在首都医科大学神经病学研究所的多中心阿尔茨海默病（AD）研究中，TEE 可解决脑影像及生物标志物数据的隐私壁垒。具体实现：
- 联邦学习飞地：多家医院（如宣武医院、天坛医院）的 3D T1-MRI、PET 图像及 CSF 蛋白数据在本地的 TEE 内完成模型训练。硬件级隔离确保即便医院内部人员也无法直接读取患者原始影像。
- 跨机构远程认证：各中心 TEE 通过远程证明向牵头单位认证飞地加载的模型代码与训练脚本的完整性，杜绝后门植入。
- 加密聚合：梯度更新在飞地内以密封存储形式暂存，仅计算密文平均值（如 Federated Averaging），返回结果无任何单中心原始数据泄露风险。
该架构利用 TEE 的隔离与证明能力，在满足《个人信息保护法》前提下，实现多模态神经影像-基因组学关联分析（如 ADNI 队列），显著提升轻度认知障碍（MCI）向 AD 转化的预测模型泛化性能。
