近日，安徽省工业和信息化厅发布关于确认安徽省新产品（2024年第一批）的通知，确认63项产品为安徽省新产品。安永数据库加密系统V1.0通过最终审核，被认定为“安徽省新产品”。 根据《安徽省新产品认定暂行办法》，新产品是指通过原始创新、集成创新和引进消化吸收再创新等方式研发的产品。按照相关要求，需拥有自主知识产权、经过新产品鉴定，达到一定的技术领先水平方可申请。 安永数据库加密系统，作为新一代基于TEE的数据库加密产品，面向数据安全领域的痛点需求，创新地将可信执行环境（TEE）与传统数据加密技术和…

安永数据库加密系统旨在为组织和个人提供一种强大的数据库防泄漏解决方案，通过综合运用信创安全技术、可搜索加密、硬件可信执行环境和透明加密等先进技术，实现对敏感数据的加密存储和安全访问。本白皮书的目的是介绍安永数据库加密系统的关键特点、功能和应用领域，帮助读者深入了解该系统的价值和优势，并为其在实际应用中提供指导和参考。

近日，经Intel官方审核，合肥安永信息科技有限公司正式加入Intel合作伙伴联盟，并发布“基于IntelSGX的数据加密安全解决方案”，入驻Intel官方解决方案市场。 数字经济快速发展的趋势下，隐私数据被过度收集，非法攻击和滥用普遍，数据泄露事件频发，数据资产保护的需求不断增长。 同时，网络攻击正在演变，仅靠软件安全性已不足以抵御最新的安全威胁。软件可能会由于底层漏洞而遭受欺骗性威胁，也就是说，如果固件、BIOS、操作系统或管理程序遭到破坏，黑客就可以获得访问系统的特权。为了保障数据安全性，…

密钥安全为根，数据要素为本 数字经济是继农业经济、工业经济之后的主要经济形态，事关国家发展大局，数据安全作为促进数据开发利用和产业发展的基础支撑，是推动以数据为关键要素的数字经济高质量发展的基石。 随着数据资产入表的推进，数据要素保护需求不断增加。保护数据安全的核心要素是密钥。因此，保护密钥的安全是数据安全的前提。以数据为主要对象、以密钥为抓手的数据安全策略，是未来数据安全领域的主要方向，也是需求的出发点。 安永信息基于海光TEE的数据加密安全解决方案，充分发挥TEE技术优势，面向数据要素保护需…

近日，中国信息通信研究院正式公布“数据安全共同体计划（DSC）”2023年度成员单位名单。合肥安永信息科技有限公司凭借着在数据安全领域的创新能力与卓越表现成功入选。 “数据安全共同体计划（DSC）”由中国信息通信研究院牵头发起，联合60余家高校、科研院所、企事业单位共同成立，旨在坚持以数据开发利用和产业发展促进数据安全，以数据安全保障数据开发利用和产业发展，落实国家数据安全产业生态建设工作布局。 作为专注于用新一代安全保护数据资产的安全厂商，安永信息面向数据要素化、资产化背景下的数据资产保护需求…

​OpenEuler社区推出了机密计算套件secGear，以帮助开发人员更好地利用TEE。secGear针对CA侧需要频繁调用REE侧的场景，开发了零切换(switchless)技术，使用教程请参考零切换demo。但是，secGear并未详细介绍技术实现的细节，安永信息技术团队结合开发实践，针对TrustZone路线（基于iTrustee sdk）分析零切换技术的实现细节，供感兴趣的朋友参考。 原理描述 原理为在CA侧创建多个和TEE侧共享的内存区域，将共享内存区域注册到TEE侧。再额外创建一块…

安永数据库加密系统是基于可搜索加密(Searchable Encryption)、硬件可信执行环境 (Trusted Execution Environment) 、透明加密技术等实现敏感数据加密存储的数据库防泄漏产品。系统支持使用加密算法 SM4 对敏感数据加密，支持列/表/库等不同细粒度的加密配置，可应用于关系型数据库的结构化数据加密，有效满足各类用户的等保、分保测评、数据安全防护需求。 基于Intel SGX 虚拟机的产品试用手册如下：

近日，合肥安永信息科技有限公司正式获批加入由工业和信息化部网络安全产业发展中心牵头建设的新一代信息技术融合应用创新行业验证示范中心（以下简称行业验证示范中心），成为第二批生态合作伙伴单位，将与牵头单位、典型用户、龙头骨干企业、科研机构一道，共同开展信创典型应用场景下的协同技术攻关和创新成果推广。 为贯彻落实党中央国务院创新驱动发展战略，着力提升国家网络安全保障水平，推动我国信息技术产业发展和行业应用生态体系建设，由工业和信息化部网络安全产业发展中心牵头联合行业典型用户单位、龙头骨干企业、科研机构…

背景 数字经济时代下，数据是推动发展的重要因素。但数据流动和共享带来新价值的同时也引发了多种潜在的安全问题： 数据泄露和未授权访问：数据在传输、存储和处理过程中可能受到攻击或被恶意获取，导致敏感信息暴露给未经授权的第三方。 数据篡改和不可信：数据在流动和共享的过程中，可能遭到篡改或被意外修改，导致数据的完整性和可信性受到破坏。 合规和法律要求：需要遵守各种合规性要求和法律法规。这包括数据保护法、隐私法、行业监管标准等。 数据所有权和控制：不当的数据控制和访问权限可能导致数据的滥用或未经授权的使用…

如何评估可信执行环境的安全性 评估可信执行环境的安全性通常涉及以下方面： 1. 安全设计评估：评估可信执行环境的设计是否满足安全需求。这包括分析隔离机制的设计、访问控制策略、认证和授权机制等，确保系统能够提供必要的安全保护。 2. 安全验证和认证：验证可信执行环境的启动过程是否经过适当的认证。这包括验证硬件的可信性、校验引导代码的完整性和真实性，以及建立一个可信的执行环境。 3. 安全审计和监控：评估可信执行环境是否具备安全审计和监控机制，能够检测和响应安全事件。这包括日志记录、事件监控、异常检…