产品定义
TC-AICC可信计算（Artificial Intelligence Confidential Computing，AICC）是一种应用在 AI 交互、训练、推理、计算等场景的云安全技术方案；基于可信执行环境（Trusted Execution Environment，TEE）、远程证明等机密计算技术，在 AI 处理全链路中为数据与模型提供“使用中”的加密保护，实现数据“可用不可见”，帮助解决数据隐私与 AI 效能难以兼顾的难题。
主要功能介绍
端到端加密
混合抗量子加密：客户端加密请求，模型在可信执行环境内解密并完成推理，结果加密返回。密钥交换采用经典椭圆曲线和抗量子密码混合的密钥算法，经典椭圆曲线密钥交换算法（X25519）提供成熟、高效的经典密码学保护，抗量子加密算法（ML-KEM-768）用于抵御量子计算对传统公钥密码体系的威胁，预防先截获、后解密的长周期攻击。
机密计算 TEE 内存加密：由处理器内置的内存加密引擎对 TEE 内的代码与数据进行透明加密，数据在内存中仅以密文形式存在。
密钥与运行环境安全
密钥安全管理：会话密钥统一由密钥管理系统（Key Management System，KMS）进行硬件级管控，覆盖密钥的生成、存储、分发、使用与销毁等全生命周期。
自带密钥（Bring Your Own Key，BYOK）：支持使用您提供的密钥材料，密钥由您自行管理，平台侧不以明文形式持有。
多重隔离：对推理镜像进行安全改造，实现对网络通信、登录访问、磁盘读写等行为的管控约束，使推理节点保持密文进、密文出。
安全启动：基于推理节点的硬件信任根实现可信启动，保证推理环境从启动阶段即具备可验证的身份与状态。
可信证明
远程证明推理：推理节点运行时，由 Agent 采集推理节点的网络状态、登录状态、可信度量等安全状态，用于证明其数据完整性与不可篡改，并在运行期间持续监控。
安全证明报告：证明范围覆盖端侧采集、远程证明、密钥、容器、模型调用至运维的完整链路。远程证明逐项校验各项环境度量指标（当前覆盖 13 项以上），未通过校验时链路不通；提供哈希摘要锚定至芯片级硬件签名证明。环境发生篡改时，可由下游校验发现。可以导出报告，对推理节点做独立安全审计。
接入方式
客户端双通道灵活接入：支持安全代理（AICC-Proxy）接入与软件开发工具包（Software Development Kit，SDK）接入两种方式，两者均兼容 OpenAI 与 Anthropic 标准协议。安全代理适用于不便修改业务代码的存量应用；SDK 适用于需要在客户端集成端到端加密能力的新建应用。
模型支持
支持大模型：当前支持腾讯混元、DeepSeek、Kimi、智谱 GLM、通义千问等多款大模型。由于模型迭代较快，完整的支持清单请以实际开通展示为准。TC-AICC 作为可信推理底座能力，与模型本身解耦，新模型的适配将随平台模型的上线节奏同步推进。
