Mit COnfidential Computing werden sensible Daten während der Verarbeitung (in Process) in einer geschützten CPU-Enklave isoliert. Der Inhalt der Enklave, d. h. die verarbeiteten Daten und die zu ihrer Verarbeitung verwendeten Techniken, sind nur für autorisierte Programmiercodes zugänglich. Sie sind unsichtbar und können von niemandem eingesehen werden, nicht einmal vom Cloud-Anbieter.

Im Allgemeinen müssen die Daten unverschlüsselt im Speicher liegen, bevor sie von einer Anwendung verarbeitet werden können. Dies macht die Daten vor, während und nach der Verarbeitung anfällig für Speicherabfragen, Root-User-Kompromittierung und andere bösartige Angriffe.

Confidential Computing löst dieses Cybersecurity-Problem durch den Einsatz einer hardwarebasierten vertrauenswürdigen Ausführungsumgebung (Trusted Execution Environment, TEE), die eine sichere Enklave innerhalb einer CPU darstellt. Das TEE ist mit eingebetteten Verschlüsselungsschlüsseln gesichert. Eingebettete Bestätigungsmechanismen stellen sicher, dass nur autorisierter Anwendungscode Zugriff auf die Schlüssel hat. Wenn Malware oder anderer nicht autorisierter Code versucht, auf die Schlüssel zuzugreifen, oder wenn der autorisierte Code gehackt oder in irgendeiner Weise verändert wird, verweigert das TEE den Zugriff auf die Schlüssel und bricht den Rechenprozess ab.

Auf diese Weise können sensible Daten im Speicher geschützt bleiben, bis die Anwendung das TEE anweist, die Daten zur Verarbeitung zu entschlüsseln. Während die Daten während des gesamten Berechnungsvorgangs entschlüsselt werden, sind sie für das Betriebssystem, den Hypervisor in einer virtuellen Maschine (VM), für andere Compute-Stack-Ressourcen und für den Cloud-Dienstanbieter und seine Mitarbeiter unsichtbar.