虚拟机安全有救了！这项金奖专利直接干翻行业痛点
刚看到消息，海光信息ZL202011542637.5拿了第二十六届中国专利金奖。说实话，一年一度30项金奖，半导体领域能挤进去的真不多，它这次凭的是虚拟可信计算相关技术。
我特意找了个做云安全的兄弟请教了一下含金量，发现是真的挺牛的。传统服务器的可信计算环境就是“一个萝卜一个坑”，硬件可信根绑定死了，虚拟机想用？没门。虚拟化场景下可信计算基本是摆设，多租户共享资源的时候安全边界根本划不清楚。
但海光他们搞了个虚拟机监控器跟安全处理器协同的架构，在虚拟化层搞了个虚拟安全处理器接口，多个虚拟机可以共享硬件级的可信计算资源，可信根还能动态迁移。
最重要的还是兼容x86生态。这样企业就不用为了安全把整套软件栈推倒重来，迁移成本也大幅降低了。
我朋友跟我说这技术已经在金融、政务、工业控制这些关键行业批量商用了。说到底，国产芯不光要算得快，还得让用户敢把核心业务放上去，这才是可信计算要解决的根本问题。
可信计算 海光信息