隐私计算 可信执行环境产品性能测试要求.pdfVIP

隐私计算可信执行环境产品性能测试要求

1范围

本文件规定了基于可信执行环境的隐私计算产品性能测试要求，包括测试环境要求、测试场景要求

等。

本文件适用于基于可信执行环境的隐私计算产品的研发、测试、评估和验收等。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适用于本文

件。

GB/T25069-2022信息安全技术术语

YD/TXXXX-XXXX隐私计算可信执行环境产品安全要求

T/CCSA406-2022基于可信执行环境的数据计算平台技术要求与测试方法

3术语和定义

GB/T25069-2022、T/CCSA406-2022界定的以及下列术语和定义适用于本文件。

3.1

可信执行环境trustedexecutionenvironment

数据计算平台上由软硬件方法构建的一个安全区域，可保证在安全区域内部加载的代码和数据在保

密性和完整性方面得到保护。

[来源：T/CCSA406-2022，3.1]

4缩略语

下列缩略语适用于本文件。

IV：信息值（InformationValue）

TEE：可信执行环境（TrustedExecutionEnvironment）

WOE：证据权重（WeightofEvidence）

5概述

基于可信执行环境的隐私计算产品应借助软硬件提供的安全能力，为多方数据融合计算过程中数据

的必威体育官网网址性、完整性等提供有效保护。产品应满足YD/TXXXX-XXXX中提出的技术架构与功能要求。在此基

1

础之上，本文件分别从测试环境要求、安全基础要求和测试场景要求对基于可信执行环境的隐私计算产

品性能测试进行约束。

6测试环境要求

针对基于可信执行环境的隐私计算产品的性能测试，测试环境方面应综合考虑硬件资源条件和网络

通信条件两部分：

a）应固定数据方和计算方的硬件设备资源条件，包括但不限于中央处理器的型号、核心数、线程

数、主频，内存的类型、容量、频率，硬盘的类型、容量等；

b）应固定各参与方之间的网络通信条件，包括但不限于各参与方之间的通信带宽、通信延迟等。

7安全基础要求

待测产品应满足YD/TXXXX-XXXX在计算环境安全、计算过程安全、数据安全、密码安全、通信安全

等章节约束的安全基础要求，以保证性能测试结果的公平性与有效性。

8测试场景要求：通用计算

8.1基础运算

根据计算类型将测试划分为以下场景，每个场景应分别检验产品的基础运算性能。计算耗时为主要

测试维度，测试过程中产品应达到安全基础要求，并持续监控、记录硬件资源负载和网络通信负载。计

算结果应与使用相同计算任务的明文计算结果一致。

a）加法运算：数据方样本集大小一致，按行执行融合数据集的加法运算；

b）乘法运算：数据方样本集大小一致，按行执行融合数据集的乘法运算；

c）比较运算：数据方样本集大小一致，按行执行融合数据集的大于运算。

8.2联合统计

根据计算类型将测试划分为以下场景，每个场景应分别检验产品的联合统计性能。计算耗时为主要

测试维度，测试过程中产品应达到安全基础要求，并持续监控、记录硬件资源负载和网络通信负载。计

算结果应与使用相同计算任务的明文计算结果一致。

a）方差计算：数据方样本集大小一致，计算融合数据集的方差值；

b）中位数计算：数据方样本集大小一致，计算融合数据集的中位数。

8.3隐匿查询

根据计算类型将测试划分为以下场景，每个场景应分别检验产品的隐匿查询性能。计算耗时为主要

测试维度，测试过程中产品应达到安全基础要求，并持续监控、记录硬件资源负载和网络通信负载。计

算结果应与使用相同计算任务的明文计算结果一致。

a）高效率查询场景：采用迭代查询的方式，记录平均查询耗时。数据方可对查询任务进行优化，

应保证单次查询信息的不可区分度大于等于100；

b）高隐匿性查询场景：采用单次查询的方式，记录单次查询耗时。数据方可对查询任务进行优化，

应保证单次查询信息的不可区分度大于等于100000