安全域实例

1、定义

安全域实例，可以理解为一个由数据拥有方“亲手锁上”的安全计算空间。它不是普通的文件夹或硬盘，而是一个内核级防护、全盘加密、全程监控的沙箱环境。这个实例由拥有方授权启动、审批规则，使用方只能在这个“安全操作室”内按规则使用数据——看得见、算得着，但带不走、改不了。

2、核心特征

特征维度	说明
具体性	它是一个实际存在的、分配了特定计算与存储资源的虚拟环境，有唯一的实例ID、创建时间、运行状态（运行中/已停止/已销毁）等。
状态性	实例包含实际的数据（已导入的加密数据）、运行中的进程（正在执行的分析任务）、产生的中间结果等动态内容。
生命周期	从创建、运行、暂停到最终销毁，每个实例都有完整且可追溯的生命周期。
隔离性	不同安全域实例之间在逻辑上完全隔离，一个实例内的数据、操作和结果不会泄露到另一个实例。

3、实例的生命周期

• 创建：基于某个“安全域”的相关配置，生成实例。
• 运行：实例处于可用状态，可导入数据、执行操作、导出授权结果。此阶段持续产生计费。
• 删除：实例被永久删除，释放资源，其中的数据被安全清除。删除后不可恢复。

4、实例是“可信执行环境”的载体

技术要素	说明
配置由拥有方定义	使用策略、导出审批规则等关键配置，由数据拥有方在创建实例时审批。
密钥由拥有方掌控	实例包含实际的数据（已导入的加密数据）、运行中的进程（正在执行的分析任务）、产生的中间结果等动态内容。
审计日志归拥有方所有	从创建、运行、到最终删除，每个实例都有完整且可追溯的生命周期。

5、实例保障数据拥有方权益

数据交易中一个常见痛点是“尾款难收”——使用方以各种理由拖欠尾款，而拥有方缺乏有效的制衡手段。
通过让安全域实例由拥有方的授权触发、并受其控制，可以实现：

• 先付费，后授权：拥有方可以要求使用方支付尾款后，才授权导出计算结果。
• 按量计费的执行保障：实例的创建、扩容、续期都可以与支付状态挂钩，未付费则实例被冻结。
• 防止转卖：由于原始数据始终在受控的安全域实例内，使用方无法将其打包转卖给第三方，保护了拥有方的数据资产价值。