10月22日，聚焦安全可信底层技术的开源系统软件栈 ——“星绽”（Asterinas），由中关村实验室、蚂蚁集团、北京大学、南方科技大学等产学研机构联合对外发布，并向全球开发者开源。“星绽”系统软件栈旗下包括星绽OS和星绽机密计算两大项目，分别面向通用执行环境和可信执行环境提供安全原生的系统软件，为云计算、数据可信流通、人工智能等安全攸关的计算场景，构建安全可信的技术底座。
发布现场，中国工程院院士倪光南在致辞中表示：“近年来，全球系统安全漏洞频发，网络攻击和黑灰产业的事件频发，传统的技术路线难以高效应对新的安全挑战。安全可信的新技术已成为推动产业可持续发展和技术持续创新的关键。同时，随着人工智能技术深入落地产业，保障安全的数据流通更需要适配安全可靠的系统软件栈的支撑。”
倪光南认为，开源已经成为信息技术生态构建的主流趋势，成为全球协同创新推动信息技术发展的强大动力。今天，开源对开放科学精神传播、科学技术创新、数字经济建设、全球开放合作、产业生态构建等方面提供了有力的支撑。
星绽OS是一个兼顾性能和安全的工业级开源操作系统内核，采用新兴的Rust编程语言，首创框内核OS架构，最小化了可能引发内存安全问题的“关键代码”（其中包含非内存安全的代码），实现操作系统内核的原生安全变革。目前，星绽OS支持x86和RISC-V等CPU体系架构，兼容Linux，支持超过170个Linux系统调用，可以运行Web服务应用，预计将于2025年在云计算和机密计算等数据中心场景率先投入工业应用。
据介绍，星绽OS代码托管在GitHub平台，代码全面开源；同时，它采用MPL开源许可，开源免费并商业友好，为高安全要求的应用场景提供了一个新的开源OS选项。
星绽机密计算则提供支撑大规模复杂数据流转场景的密算能力，着力解决可信根CPU依赖、CPU侧信道攻击防护缓解、复杂数据分析处理的全链路密态保障等行业痛点，携手开源社区构建以技术为基石的信任体系。星绽机密计算支持在阿里云、百度云等公有云上“开箱即用”，在蚂蚁集团、美团、京东等大型科技企业的业务中落地。
“未来希望星绽能不忘初心，踔厉奋进，持续推动社区发展，为产业发展和社会经济效益创造更大的价值，为数字经济建设提供坚实的技术底座”，倪光南说。
文/北京青年报记者 温婧
编辑/田野