星綻（Asterinas）是由中關村實驗室、螞蟻集團、北京大學、南方科技大學等機構聯合開發的開源系統軟體棧，聚焦安全可信底層技術，於2024年10月22日向全球開發者開源。該系統包含星綻OS與星綻機密計算兩大核心項目，其中星綻OS採用Rust語言開發並首創框核心架構，支持x86/RISC-V架構及Linux兼容特性，計畫於2025年套用於雲計算場景；星綻機密計算基於可信執行環境構建全鏈路數據安全保障，已在政務、金融等領域實現產業落地，支撐反詐聯盟可信協作網路及"農戶秒貸"項目完成數千萬條數據安全共享與600萬農戶金融服務。
2025年10月，星綻OS在高可擴展記憶體管理方面的研究論文《CortenMM: Efficient Memory Management with Strong Correctness Guarantees》斬獲全球計算機系統領域頂級學術會議SOSP 2025最佳論文獎。該論文提出創新技術CortenMM，實現"單層抽象"系統架構，使應用程式能直接與經過硬體強化的接口互動，性能最高可達Linux的26倍，並通過Rust語言安全特性及形式化驗證工具保障並發代碼正確性。
該項目採用MPL開源協定，代碼託管於GitHub平台並獲逾3600顆Star，同時獲得2025年OS2ATC大會"最具影響力開源創新貢獻獎"。
基本介紹
- 中文名：星綻
- 開發者：中關村實驗室、螞蟻集團等
- 程式語言：Rust
- 開源協定：MPL
- 核心項目：星綻OS、星綻機密計算
- 發布時間：2024年10月22日
- 套用場景：雲計算、數據流通、人工智慧
技術架構,核心組件,星綻OS,星綻機密計算,開源生態,套用場景,發展計畫,
技術架構
採用Rust程式語言開發，通過記憶體安全保障機制降低系統漏洞風險
首創框核心架構設計，將核心劃分為特權OS框架與非特權OS服務兩部分，最小化非安全代碼範圍
在LMbench性能測試中達到與主流Linux系統對齊的水平，支持x86-64虛擬機環境
核心組件
星綻OS
面向通用執行環境的工業級作業系統核心，兼容Linux系統調用接口並支持Web服務套用
支持x86和RISC-V雙架構體系，已實現超過170個系統調用接口
計畫2025年在數據中心場景完成工業級部署
星綻機密計算
構建包含HyperEnclave、Occlum、TrustFlow等技術模組的可信執行環境
通過硬體級安全防護確保數據在CPU和記憶體中的機密性與完整性
密態計算成本控制在明文計算的2-10倍區間，支持跨機構數據可信協作
開源生態
代碼託管於GitHub平台，採用MPL開源協定實現商業化友好授權
中關村實驗室、螞蟻集團、北京大學、南方科技大學等高校參與產學研協同開發
套用場景
在反詐聯盟可信協作網路中實現數千萬條黑產數據的安全共享
支撐'農戶秒貸'項目完成600萬農戶的時空數據融合與金融服務
為政務醫療數據流通、雲服務商機密計算提供技術底座
發展計畫
2025年內實現星綻OS生產環境可用性
2025年重點拓展雲計算與數據中心場景套用
通過開源社區建設推動可信計算技術標準演進
