“凡尔赛语录”

采用 KMIP 的当前密钥管理解决方案现在易于实现和使用，并且价格更便宜。像密钥管理和之前的许多其他技术一样，机密计算技术的应用有望遵循类似的道路。

随着机密计算市场的发展，我们将在未来三到五年内看到重大变化。最初，每个应用都可能会有不同的实现，这需要在芯片级别拥有自己的硬件以及对其进行管理的软件。

在这段时间内，可以预期客户需求将迫使芯片制造商实现机密计算的标准化，以便最终用户拥有一种统一的保护使用中数据的方法。这也将迫使软件行业快速创新，并改善机密计算的可管理性和兼容性，使其更容易适应现有的安全管理框架并变得更容易获得。

如何进入机密计算空间

由于机密计算刚刚成为当下关注的焦点，因此IT安全专业人员应该研究为最关键的公司或政府应用程序部署 TEE 的方法，并明白他们可能必须处理多种不同的实现方式，具体取决于用于特定应用程序的硬件供应商。

例如，如果 TEE 在数据中心中运行，则管理将需要由硬件供应商提供。这些 TEE 使用硬件支持的技术(例如安全保护区)为该环境中的代码执行和数据保护提供增强的安全保证。

基于硬件的飞地的示例包括可信平台模块(TPM)，英特尔的 Secure Guard 扩展(SGX)，ARM 的 Trustzone 和 AMD 的安全加密虚拟化(SEV)。但是，使用云的公司通常需要转向由其云提供商托管服务的不同 TEE。其中包括使用英特尔 SGX 的 Azure 机密计算和 Google Cloud 机密计算。

虽然 HSM 可以利用机密计算的优势，但它们仍然需要管理单独的复杂且昂贵的硬件。基于软件的密钥管理器可以在提供 TEE 的任何硬件上运行，仅花费一小部分成本即可提供机密计算的价值，但都来自硬件解决方案的保护。

安全性是任何IT战略的重中之重，而机密计算将是未来数月和数年中值得关注的新技术。