Marvell、微软与Oracle成立OCP工作组 标准化数据中心硬件安全

　　摘要：Marvell、微软与Oracle宣布在OCP下成立新工作组，标准化面向云和超大规模数据中心的NIST FIPS 140-3三级集成硬件安全模块。工作组将定义开放规范，在服务器级实现安全密钥缓存和加密密钥生命周期管理，减少延迟并加强云工作负载安全。初稿计划在2026 OCP全球峰会发布。

　　为推进买球平台这一工作，三家公司已在OCP的安全轨道下成立新的OCP工作组。该工作组的章程是定义集成硬件安全模块的开放规范，用于直接在服务器级实现安全密钥缓存和加密密钥生命周期管理。这种方法将减少延迟、改善可扩展性，并加强云计算工作负载的安全态势。

　　当前，大多数云和企业服务器依赖网络附加硬件安全模块或纯软件密钥管理。这种方法要求加密密钥穿越网络，或驻留在未受保护、非FIPS 140-3三级的内存中，使敏感密钥面临潜在安全攻击。该工作组将定义开放规范，将硬件安全边界、密钥保险库和证明链直接嵌入服务器。这将确保加密操作在数据处理的位置执行，密钥永不离开经过认证的硬件边界，并且工作负载完整性可以以加密方式向任何依赖方证明。

　　Marvell多市场业务集团高级副总裁兼总经理Cary Ussery表示：“集成HSM将允许加密密钥操作在工作负载运行的位置执行，满足监管合规和零信任架构要求，同时不牺牲更高性能来换取安全。通过将其定义为开放规范，我们将使这一能力惠及整个行业。”

　　Microsoft Azure首席技术官、副CISO兼技术院士Mark Russinovich表示：“随着AI改变网络安全，量子技术重塑密码学，保护数字基础设施核心的密钥和凭证从未如此重要。通过开放计算项目，行业领袖正围绕完全开源的集成HSM聚集，结合我们的集体创新，推进互操作性，加速后量子密码学的采用，并塑造硬件安全的未来。”

　　Oracle计算与AI基础设施执行副总裁Pradeep Vincent表示：“集成硬件安全模块能力的开放规范是重要一步，有助于在数据处理的位置执行加密操作，在硬件安全边界内保护密钥，并支持对工作负载完整性的加密验证。这一努力旨在为全行业采用建立共同基础。”

　　开放计算项目（OCP）是一个协作社区，专注于重新设计硬件技术，以高效支持计算基础设施日益增长的需求。

　　作为新OCP工作组的创始成员，Marvell、Microsoft和Oracle将与更广泛的OCP社区合作，发布联合技术规范，初稿目标在2026 OCP全球峰会前后发布，1.0版本随后推出。三家公司计划在OCP全球峰会（10月12日至15日，加州圣何塞会议中心）的展位和安全轨道演讲中演示这项新技术。有兴趣参与该安全工作组的组织可通过开放计算项目加入。

　　为提供连接世界的数据基础设施技术，我们在最强大的基础上构建解决方案：与客户的合作伙伴关系。30多年来，Marvell深受全球领先科技公司的信赖，通过为客户的当前需求和未来愿景设计的半导体解决方案，移动、存储、处理和保护世界数据。通过深度协作和透明化的流程，我们正在改变未来企业、云和运营商架构的转型方式——朝着更好的方向。

　　Oracle提供集成应用套件以及Oracle云中的安全、自治基础设施。如需更多关于Oracle（纽约证券交易所代码：ORCL）的信息，请访问。

　　文章标题:Marvell、微软与Oracle成立OCP工作组 标准化数据中心硬件安全