<p>，/PRNewswire/ -- 机密计算在过去十年中解决了一个棘手的问题：在数据被积极使用的同时，帮助保护数据安全。凭借 Intel TDX 和硬件强制执行的执行环境，这场战斗基本上已经胜利。更难且最终更重要的问题是：依赖机密工作负载的一方如何独立验证，而不依赖任何人的说法，确保工作负载实际上在其应在的地方运行，并且硬件处于应有的状态？</p>
<p><img src="https://imageproxy.pbkrs.com/https://mma.prnewswire.com/media/2597933/Secret_Network_Foundation__Logo.jpg?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" width="400" height="126" original-src="https://imageproxy.pbkrs.com/https://mma.prnewswire.com/media/2597933/Secret_Network_Foundation__Logo.jpg"/></p>
<p>这就是 Intel Trust Authority 所回答的问题。从今天起，它是每个 SecretVM 的内置功能。</p>
<p>实际交付的内容</p>
<p>SCRT Labs 已将 Intel Trust Authority (ITA) 直接集成到 SecretVM 平台中。这一集成有三个值得强调的特性，因为它们共同定义了开发者的体验：</p>
<p><strong>默认启用证明。</strong> 每个 SecretVM 现在都暴露一个 /ita_jwt 端点，按需返回一个 Intel 签名的证明令牌。没有单独的注册流程，没有 API 密钥需要配置，没有 SDK 需要集成。SCRT Labs 提供自己的 ITA 凭证和一个 Secret 定义的评估政策，捆绑到平台中，因此最简单的流程可以立即工作，开发者无需进行任何配置。启动一个 SecretVM，获取令牌，验证它。就是这样。</p>
<p><strong>自定义政策只需添加一个字段。</strong> 希望其虚拟机根据自己的 ITA 账户和政策进行证明的操作员，可以直接在 SecretVM 配置中添加 API 密钥。然后，该端点根据每个配置的政策发出令牌，返回为一个数组。依赖方可以同时验证多个独立的评估，这是一个分层防御模型，清晰地映射到需要多个方（操作员、审计员、客户）各自需要其验证路径的受监管工作负载上。</p>
<p><strong>令牌绑定到 TLS 连接。</strong> 每个证明令牌的 report_data 字段携带 SecretVM 的 TLS 证书指纹。通过 TLS 获取令牌并检查绑定的依赖方可以强有力地保证他们所谈论的通道终止于被证明的虚拟机内部，而不仅仅是网络上存在一个真实的 TDX 虚拟机。这是为了减轻一种冒充和代理攻击的类别，而裸露的证明流程则留下了这些漏洞。</p>
<p>为什么独立评估很重要</p>
<p>Intel Trust Authority 所启用的转变是微妙但重要的。在传统的云机密计算设置中，托管工作负载的同一提供商也签署文件，声明工作负载是真实的。数学是成立的，但信任模型将大量权力集中在一个方手中。ITA 解耦了这些角色：Intel 本身是评估者，主机仅是主机，而依赖方收到的是由没有运营利益的独立第三方签名的令牌。</p>
<p>这符合 Secret Network 从早期以来指导的原则：验证不应依赖于操作员。将 ITA 嵌入作为 SecretVM 的默认功能，而不是将其限制在企业级别，扩展了这一原则到每个在平台上构建的开发者。</p>
<p>这为新工作负载解锁的地方</p>
<p>几个类别的工作需要这种独立的、基于硬件的验证，才能进入共享基础设施。</p>
<p><strong>机密 AI 推理。</strong> 托管模型的用户，特别是专有或敏感的模型，可以验证为其请求提供服务的节点是真正的 TEE，并且设计了防止操作员访问的提示和权重。这是现在正在成为一个独立类别的可信推理服务的基础，包括 SCRT Labs 在 SecretVM 上构建的机密模型托管。</p>
<p><strong>金融服务。</strong> 交易执行、市场数据清理室、跨机构结算、基于模型的风险和合规，任何竞争方需要共享计算而不共享数据的地方，审计员和对手方可以自行验证的证明取代了尴尬的合同保证链。</p>
<p><strong>医疗保健和生命科学。</strong> 多方临床研究、跨机构的患者数据联邦训练，以及根据 HIPAA、GDPR 和等效法规处理 PHI，都受益于能够通过硬件支持的加密证据证明处理发生在已证明的环境中，并遵循已知政策。</p>
<p><strong>受监管和审计的计算。</strong> 对于 SOC 2、ISO 27001 和类似框架，Intel 签名的证明令牌是审计员可以验证的内容，而无需依赖平台的任何说法。这改变了可辩护的内容，以及辩护的速度。</p>
<p>SCRT Labs 的一则说明</p>
<p>“机密计算只是战斗的一半；验证才是企业真正需要的。我很高兴能通过</p>
<p>Intel Trust Authority</p>
<p>集成来增强我们的 Intel TDX 机密虚拟机产品。通过将 <strong>Intel Trust Authority</strong> 作为每个 <strong>Intel TDX</strong> 驱动的 SecretVM 的标准功能，我们正在使可验证的信任成为行业的基础。我们自豪地交付这一深度集成，并感谢 Intel 提供这个市场长期所需的独立证明基础设施。”</p>
<p>— <strong>SCRT Labs 首席执行官 Alex Zaidelson</strong></p>
<p>接下来是什么</p>
<p>当前的集成涵盖基础：按需证明、自定义政策和 TLS 绑定令牌。从这里的路线图将更深入，为常见合规框架提供更丰富的政策模板，与我们的机密 AI 推理层更紧密集成，以便证明可以按会话请求，而不是按虚拟机请求，并为需要更细致控制新鲜度要求的依赖方提供额外的绑定模式。</p>
<p>如果您构建的工作负载需要在人工智能、金融、医疗保健或其他任何地方展示信任而非假设，英特尔在 SecretVM 上的信任授权现已可用，附带 SCRT Labs 证书，无需额外费用。</p>
<p>开始使用</p>
<ul>
<li>文档：在 SecretVM 上启用英特尔信任授权 — <em>https://docs.scrt.network/secret-network-documentation/secretvm-confidential-virtual-machines/attestation/intel-trust-authority</em></li>
<li>英特尔信任授权概述： <em>https://www.intel.com/content/www/us/en/security/trust-authority.html</em></li>
<li>SecretVM 平台：https://secretai.scrtlabs.com/</li>
</ul>
<p><img src="https://imageproxy.pbkrs.com/https://edge.prnewswire.com/c/img/favicon.png/query-c2Q9MjAyNi0wNS0xOCZzbj1MQTYxODE3?x-oss-process=image/auto-orient,1/interlace,1/resize,w_1440,h_1440/quality,q_95/format,jpg" alt="" width="16" height="16" original-src="https://imageproxy.pbkrs.com/https://edge.prnewswire.com/c/img/favicon.png/query-c2Q9MjAyNi0wNS0xOCZzbj1MQTYxODE3"/></p>
<p>查看原始内容以下载多媒体：https://www.prnewswire.com/news-releases/verification-by-default-scrt-labs-integrates-intel-trust-authority-into-every-secretvm-302774825.html</p>
<p>来源：Secret Network Foundation</p>

英特尔

标普半导体 ETF - SPDR

费城交易所 半导体 ETF - iShares

半导体 3 倍做多 - Direxion

2 倍做多 INTC ETF - GraniteShares

<p>SCRT Labs 已将英特尔信任机构（ITA）集成到其 SecretVM 平台中，通过实现对工作负载的独立验证，增强了保密计算。这一集成使开发者能够轻松访问英特尔签名的证明令牌，确保工作负载确实在安全环境中运行。ITA 解耦了主机和评估者的角色，提供了一种强大的验证模型，这对于数据隐私和合规性至关重要的领域，如人工智能、金融和医疗保健，尤为重要</p>

<p>, /PRNewswire/ -- Confidential computing has spent the last decade solving a hard problem: helping keep data protected even while it's actively being used. With Intel TDX and hardware-enforced execution environments, that battle is largely won. The harder, and ultimately more important question is the one that follows: how does the party relying on a confidential workload verify independently, without taking anyone's word for it, that the workload is actually running where it's supposed to, on hardware in the state it's supposed to be in?</p>
<div class="lb-trans"><p>，/PRNewswire/ -- 机密计算在过去十年中解决了一个棘手的问题：在数据被积极使用的同时，帮助保护数据安全。凭借 Intel TDX 和硬件强制执行的执行环境，这场战斗基本上已经胜利。更难且最终更重要的问题是：依赖机密工作负载的一方如何独立验证，而不依赖任何人的说法，确保工作负载实际上在其应在的地方运行，并且硬件处于应有的状态？</p>
</div><p><img src="https://imageproxy.pbkrs.com/https://mma.prnewswire.com/media/2597933/Secret_Network_Foundation__Logo.jpg" alt="" original-src="https://mma.prnewswire.com/media/2597933/Secret_Network_Foundation__Logo.jpg"/></p>
<p>That is the question Intel Trust Authority answers. As of today, it's a built-in capability of every SecretVM.</p>
<div class="lb-trans"><p>这就是 Intel Trust Authority 所回答的问题。从今天起，它是每个 SecretVM 的内置功能。</p>
</div><p>What's actually shipping</p>
<div class="lb-trans"><p>实际交付的内容</p>
</div><p>SCRT Labs has integrated Intel Trust Authority (ITA) directly into the SecretVM platform. The integration has three properties worth highlighting, because together they define the developer experience:</p>
<div class="lb-trans"><p>SCRT Labs 已将 Intel Trust Authority (ITA) 直接集成到 SecretVM 平台中。这一集成有三个值得强调的特性，因为它们共同定义了开发者的体验：</p>
</div><p><strong>Attestation is on by default.</strong> Every SecretVM now exposes an /ita_jwt endpoint that returns an Intel-signed attestation token on demand. There is no separate sign-up flow, no API key to provision, no SDK to integrate. SCRT Labs ships its own ITA credentials and a Secret-defined appraisal policy bundled into the platform, so the simplest possible flow works immediately, with nothing for the developer to configure. Boot a SecretVM, fetch the token, verify it. That is it.</p>
<div class="lb-trans"><p><strong>默认启用证明。</strong> 每个 SecretVM 现在都暴露一个 /ita_jwt 端点，按需返回一个 Intel 签名的证明令牌。没有单独的注册流程，没有 API 密钥需要配置，没有 SDK 需要集成。SCRT Labs 提供自己的 ITA 凭证和一个 Secret 定义的评估政策，捆绑到平台中，因此最简单的流程可以立即工作，开发者无需进行任何配置。启动一个 SecretVM，获取令牌，验证它。就是这样。</p>
</div><p><strong>Custom policies are a one-field addition.</strong> Operators who want their VMs attested against their own ITA accounts and policies can add API keys directly in the SecretVM configuration. The endpoint then issues tokens against each configured policy, returned as an array. Relying parties can verify against multiple independent appraisals at once, a layered defense model that maps cleanly onto regulated workloads where multiple parties (operator, auditor, customer) each need their own verification path.</p>
<div class="lb-trans"><p><strong>自定义政策只需添加一个字段。</strong> 希望其虚拟机根据自己的 ITA 账户和政策进行证明的操作员，可以直接在 SecretVM 配置中添加 API 密钥。然后，该端点根据每个配置的政策发出令牌，返回为一个数组。依赖方可以同时验证多个独立的评估，这是一个分层防御模型，清晰地映射到需要多个方（操作员、审计员、客户）各自需要其验证路径的受监管工作负载上。</p>
</div><p><strong>Tokens are bound to the TLS connection.</strong> The report_data field of each attestation token carries the fingerprint of the SecretVM's TLS certificate. A relying party that fetches a token over TLS and checks the binding has strong assurance that the channel they are talking on terminates inside the attested VM, not merely that a genuine TDX VM exists somewhere on the network. This is designed to mitigate a category of impersonation and proxying attacks that bare attestation flows leave open.</p>
<div class="lb-trans"><p><strong>令牌绑定到 TLS 连接。</strong> 每个证明令牌的 report_data 字段携带 SecretVM 的 TLS 证书指纹。通过 TLS 获取令牌并检查绑定的依赖方可以强有力地保证他们所谈论的通道终止于被证明的虚拟机内部，而不仅仅是网络上存在一个真实的 TDX 虚拟机。这是为了减轻一种冒充和代理攻击的类别，而裸露的证明流程则留下了这些漏洞。</p>
</div><p>Why independent appraisal matters</p>
<div class="lb-trans"><p>为什么独立评估很重要</p>
</div><p>The shift Intel Trust Authority enables is subtle but consequential. In a conventional cloud confidential-computing setup, the same provider that hosts a workload also signs the documents asserting that the workload is genuine. The math works, but the trust model concentrates a great deal of authority in one party. ITA decouples those roles: Intel itself is the appraiser, the host is only the host, and the relying party receives a token signed by an independent third party with no operational stake in the workload.</p>
<div class="lb-trans"><p>Intel Trust Authority 所启用的转变是微妙但重要的。在传统的云机密计算设置中，托管工作负载的同一提供商也签署文件，声明工作负载是真实的。数学是成立的，但信任模型将大量权力集中在一个方手中。ITA 解耦了这些角色：Intel 本身是评估者，主机仅是主机，而依赖方收到的是由没有运营利益的独立第三方签名的令牌。</p>
</div><p>This matches a principle that has guided Secret Network from its earliest days: verification should not require trusting the operator. Embedding ITA as a default capability of SecretVM, rather than gating it behind an enterprise tier, extends that principle to every developer building on the platform.</p>
<div class="lb-trans"><p>这符合 Secret Network 从早期以来指导的原则：验证不应依赖于操作员。将 ITA 嵌入作为 SecretVM 的默认功能，而不是将其限制在企业级别，扩展了这一原则到每个在平台上构建的开发者。</p>
</div><p>Where this unlocks new workloads</p>
<div class="lb-trans"><p>这为新工作负载解锁的地方</p>
</div><p>Several categories of work need exactly this kind of independent, hardware-rooted verification before they can move into shared infrastructure.</p>
<div class="lb-trans"><p>几个类别的工作需要这种独立的、基于硬件的验证，才能进入共享基础设施。</p>
</div><p><strong>Confidential AI inference.</strong> Users of hosted models, particularly proprietary or sensitive ones, can verify that the node serving their requests is the genuine TEE it claims to be, with prompts and weights designed to help prevent operator access. This is foundational for the trusted-inference services that are now becoming a category in their own right, including the confidential model hosting SCRT Labs is building on top of SecretVM.</p>
<div class="lb-trans"><p><strong>机密 AI 推理。</strong> 托管模型的用户，特别是专有或敏感的模型，可以验证为其请求提供服务的节点是真正的 TEE，并且设计了防止操作员访问的提示和权重。这是现在正在成为一个独立类别的可信推理服务的基础，包括 SCRT Labs 在 SecretVM 上构建的机密模型托管。</p>
</div><p><strong>Financial services.</strong> Trade execution, market-data clean rooms, cross-institutional settlement, model-driven risk and compliance, anywhere competing parties need to share computation without sharing data, attestation that auditors and counterparties can verify themselves replaces an awkward chain of contractual assurances.</p>
<div class="lb-trans"><p><strong>金融服务。</strong> 交易执行、市场数据清理室、跨机构结算、基于模型的风险和合规，任何竞争方需要共享计算而不共享数据的地方，审计员和对手方可以自行验证的证明取代了尴尬的合同保证链。</p>
</div><p><strong>Healthcare and life sciences.</strong> Multi-party clinical research, federated training on patient data across institutions, and processing of PHI under HIPAA, GDPR, and equivalent regimes all benefit from being able to demonstrate, with hardware-backed cryptographic evidence, that processing occurred inside an attested environment under a known policy.</p>
<div class="lb-trans"><p><strong>医疗保健和生命科学。</strong> 多方临床研究、跨机构的患者数据联邦训练，以及根据 HIPAA、GDPR 和等效法规处理 PHI，都受益于能够通过硬件支持的加密证据证明处理发生在已证明的环境中，并遵循已知政策。</p>
</div><p><strong>Regulated and audited compute.</strong> For SOC 2, ISO 27001, and similar frameworks, an Intel-signed attestation token is something an auditor can validate without taking the platform's word for anything. That changes what is defensible, and how quickly it can be defended.</p>
<div class="lb-trans"><p><strong>受监管和审计的计算。</strong> 对于 SOC 2、ISO 27001 和类似框架，Intel 签名的证明令牌是审计员可以验证的内容，而无需依赖平台的任何说法。这改变了可辩护的内容，以及辩护的速度。</p>
</div><p>A note from SCRT Labs</p>
<div class="lb-trans"><p>SCRT Labs 的一则说明</p>
</div><p>&#34;Confidential computing is only half the battle; verification is what enterprises actually buy. I am glad to strengthen our Intel TDX Confidential VM offering with</p>
<div class="lb-trans"><p>“机密计算只是战斗的一半；验证才是企业真正需要的。我很高兴能通过</p>
</div><p>Intel Trust Authority</p>
<div class="lb-trans"><p>Intel Trust Authority</p>
</div><p>integration. By making <strong>Intel Trust Authority</strong> a standard feature of every <strong>Intel TDX</strong>-powered SecretVM, we're making verifiable trust the baseline for the industry. We are proud to ship this deep integration and grateful to Intel for providing the independent attestation infrastructure this market has long required.&#34;</p>
<div class="lb-trans"><p>集成来增强我们的 Intel TDX 机密虚拟机产品。通过将 <strong>Intel Trust Authority</strong> 作为每个 <strong>Intel TDX</strong> 驱动的 SecretVM 的标准功能，我们正在使可验证的信任成为行业的基础。我们自豪地交付这一深度集成，并感谢 Intel 提供这个市场长期所需的独立证明基础设施。”</p>
</div><p>— <strong>Alex Zaidelson, CEO, SCRT Labs</strong></p>
<div class="lb-trans"><p>— <strong>SCRT Labs 首席执行官 Alex Zaidelson</strong></p>
</div><p>What's next</p>
<div class="lb-trans"><p>接下来是什么</p>
</div><p>The current integration covers the foundation: on-demand attestation, custom policies, and TLS-bound tokens. The roadmap from here goes deeper, richer policy templates for common compliance regimes, tighter integration with our confidential AI inference layer so attestation can be requested per session rather than per VM, and additional binding modes for relying parties that need finer control over freshness requirements.</p>
<div class="lb-trans"><p>当前的集成涵盖基础：按需证明、自定义政策和 TLS 绑定令牌。从这里的路线图将更深入，为常见合规框架提供更丰富的政策模板，与我们的机密 AI 推理层更紧密集成，以便证明可以按会话请求，而不是按虚拟机请求，并为需要更细致控制新鲜度要求的依赖方提供额外的绑定模式。</p>
</div><p>If you build workloads where trust needs to be demonstrable rather than assumed in AI, in finance, in healthcare, or anywhere else, Intel Trust Authority on SecretVM is available now, with the bundled SCRT Labs credentials, at no additional cost.</p>
<div class="lb-trans"><p>如果您构建的工作负载需要在人工智能、金融、医疗保健或其他任何地方展示信任而非假设，英特尔在 SecretVM 上的信任授权现已可用，附带 SCRT Labs 证书，无需额外费用。</p>
</div><p>Get started</p>
<div class="lb-trans"><p>开始使用</p>
</div><ul>
<li>Documentation: enabling Intel Trust Authority on SecretVM — <em>https://docs.scrt.network/secret-network-documentation/secretvm-confidential-virtual-machines/attestation/intel-trust-authority</em></li>
<li>Intel Trust Authority overview: <em>https://www.intel.com/content/www/us/en/security/trust-authority.html</em></li>
<li>The SecretVM platform:https://secretai.scrtlabs.com/</li>
</ul>
<div class="lb-trans"><ul>
<li>文档：在 SecretVM 上启用英特尔信任授权 — <em>https://docs.scrt.network/secret-network-documentation/secretvm-confidential-virtual-machines/attestation/intel-trust-authority</em></li>
<li>英特尔信任授权概述： <em>https://www.intel.com/content/www/us/en/security/trust-authority.html</em></li>
<li>SecretVM 平台：https://secretai.scrtlabs.com/</li>
</ul>
</div><p><img src="https://imageproxy.pbkrs.com/https://edge.prnewswire.com/c/img/favicon.png/query-c2Q9MjAyNi0wNS0xOCZzbj1MQTYxODE3" alt="" original-src="https://edge.prnewswire.com/c/img/favicon.png?sn=LA61817&amp;sd=2026-05-18"/></p>
<p>View original content to download multimedia:https://www.prnewswire.com/news-releases/verification-by-default-scrt-labs-integrates-intel-trust-authority-into-every-secretvm-302774825.html</p>
<div class="lb-trans"><p>查看原始内容以下载多媒体：https://www.prnewswire.com/news-releases/verification-by-default-scrt-labs-integrates-intel-trust-authority-into-every-secretvm-302774825.html</p>
</div><p>SOURCE Secret Network Foundation</p>
<div class="lb-trans"><p>来源：Secret Network Foundation</p>
</div>

Verification by Default: SCRT Labs Integrates Intel® Trust Authority Into Every SecretVM

- Intel Trust Authority 当前集成于 SecretVM，支持独立验证工作负载。  
- SecretVM 提供默认的认证令牌与自定义政策，简化开发流程。  
- 此举提升了金融、医疗等领域的安全性与合规性。

默认验证：SCRT 实验室将英特尔®信任授权集成到每个 SecretVM 中