ソブリン機密コンピューティング
AllEyes ResilientGARANCE PKI
01 · 分析
課題
機密ワークロード（医療AI、金融、防衛）は証明可能・監査可能なTEE（信頼できる実行環境）を必要とします。既存ソリューション（Intel TDX、AMD SEV-SNP）はEU外に置かれることが多い集中型証明サービスに依存し、TEE間鍵交換は依然として古典的RSA／ECDHを使用 — PQC移行と互換性がありません。
CryptOpsソリューション
AllEyes ResilientはML-DSA-87によるソブリンリモート証明プラットフォームを運用し、EPYCホスト上のAMD SEV-SNP TEE群のPQC KMSとして機能します。FPGAがメモリ暗号化を加速、GPUが暗号化モデル上で機密推論を実行します。
導入アーキテクチャ
◉Client souverain
◆
Application
Données sensibles
◆
Agent PQC-WAN
ML-KEM-1024
◉Cloud non-trusted
◆
Hyperviseur
Ne voit que ciphertext
◆
Partition FHE
Calcul sur chiffré
◉PKI souveraine
◆
GARANCE PKI
ML-DSA-87
◆
Attestation TEE
Scellement mesures
02 · パフォーマンス
主要指標
SEV-SNP
+ TDX互換
TEE対応
ML-DSA-87
ネイティブPQC
証明
AES-XTS
ハードウェア
メモリ暗号化
CCA
機密コンピューティング
準拠
03 · ROI
ROI分析
| 項目 | 導入前 | CryptOps導入後 | 効果 |
|---|---|---|---|
| 外部証明サービス | EU域外（Intel／Azure） | ローカルGARANCE PKI | 主権確保 |
| TEE PQC移行 | 非互換 | ネイティブML-DSA-87 | 将来対応 |
| 機密AI推論 | 非機密クラウド | ローカルTEE + GPU | 機密保持 |
04 · コンプライアンス
適用規制
CCA（Confidential Computing Architecture）
CCCコンソーシアム標準
機密ワークロードの証明および分離フレームワーク。
SecNumCloud v3.2
テナント分離
証明可能なTEEはソブリンCSP認定として許容。
AI Act · 機密モデル
モデル保護
システミックリスクのあるAIモデル（GPAI）のTEE推論。
05 · 市場
対象顧客
ソブリンCSP 機密AI企業（医療、防衛） 機密データアナリティクスプラットフォーム マルチパーティ研究コンソーシアム
06 · 業務アプリケーション
同一アプライアンスでのデータ処理
ポスト量子暗号化に加えて、すべてのAllEyes ResilientアプライアンスはFPGA・CPU・GPUリソース上で業務データ処理を実行します。これらは認証済み暗号コアから完全に隔離されています。