コンフィデンシャルコンピューティング

コンフィデンシャルコンピューティングとは、データが使用中、すなわちメモリ上で処理されている最中においても、ハードウェアレベルで隔離された安全な実行環境であるTEE（Trusted Execution Environment）を活用し、データを暗号化したまま保護するセキュリティ技術です。従来の暗号化技術は主に保存時や転送時の保護を目的としてきましたが、本技術は計算処理そのものを保護対象とします。これにより、OSやハイパーバイザー、さらにはクラウド事業者の管理者であっても、実行中の機密データやプログラムコードの内容を閲覧することは困難となります。データの機密性と完全性を維持しつつ、安全な演算処理を可能にする次世代のコンピューティングモデルとして定義されます。