主要技术内容
3术语和定义GB/T 25069-2022、GB/T45230-2025、T/ZISIA 01-2024界定的以及下列术语和定义适用于本文件。3.1
组件 component
在系统中,实现其部分功能的可识别区分的部分
来源:GB/T25069-2022.3.815]
3.2
安全服务security service
根据安全策略,为用户提供某种安全功能及相关保障的服务
来源:GB/T25069-2022.3.7,有修改
3.3
安全信道secure channel
为所交换消息提供机密性及真实性的通信信道
来源:GB/T45230-2025.3.2]
3.4
机密计算confidentialcomputing
在可信的硬件基础上,通过隔离、加密、证明等机制,保护使用中数据安全的计算模式
3.5
来源:GB/T 45230-2025,3.3]
机密计算平台confidential computing platform
执行机密计算任务的基础软硬件集合
3.6
来源:GB/T 45230-2025,3.4]
机密计算应用程序confidential computing application program运行在机密计算环境中,用于实现机密计算能力的程序。来源:GB/T 45230-2025,3.5]
机密计算环境confidentialcomputing environment基于机密计算平台,为支撑机密计算应用程序运行所构建的计算环境来源:GB/T 45230-2025,3.6]
3.8
机密计算服务confidentialcomputing service
通过已定义的接口提供一种或多种机密计算能力。来源:GB/T 45230-2025,3.7]
3.9
普通计算环境generalcomputingenvironment
不具备机密计算能力的其他计算环境,
来源:GB/T 45230-2025,3.8
注:普通计算环境是相对机密计算环境独立存在的计算环境
适用范围
本文件依据机密计算通用框架,给出了机密计算安全服务的数据结构、安全服务接口描述。本文件适用于指导机密计算应用开发厂商开展机密计算安全服务接口的设计、研制,也用于指导机密计算相关产品的接口测试。
是否包含专利
否