可信计算产业发展上新阶 - 信息化频道专题

首页 | 资讯

独家分析专题人物科技 |

资源

　信息化方案案例 CIO文库周报全文企业中心职场电子杂志社区联盟

互动

　创业 Wiki 博客社区视频直播 |

产品

　服务器商用软件存储安全网络通信智能手机笔记本台式机芯片办公

两会 Win7 卫星小灵通电脑下乡 CMMB TD iPhone 地震 CCBN CIO ERP Vista 智能手机工信部 N95 P2P IT两会互联网年会

　　自2006年11月正式成立中国可信计算工作组联盟（TCMU）至今，我国的可信计算在标准制定和技术研究方面都取得了可喜的成果。如今工作组已经包括了19家成员，他们涉及芯片、PC系统、网络接入、系统/应用软件、CA证书等多个领域，这也使得“可信计算”的产业链发展初具规模。中国可信计算工作组（TCMU）组长、中国科学院软件研究所副总工程师冯登国更是将2008年称为“中国可信计算元年”。

可信计算，产业发展上新阶

　　在IT产业迅速发展、互联网广泛应用和渗透的今天，各种各样的威胁模式也不断涌现。信息领域犯罪的隐蔽性、跨域性、快速变化性和爆发性给信息安全带来了严峻的挑战。面对信息化领域中计算核心的脆弱性，如体系结构的不健全、行为可信度差、认证力度弱……
　　信息安全的防护正在由边界防控向源头与信任键的防控转移，这正是可信计算出台的背景。如何提供可信的信息安全服务，如何确保用户得到可预期的安全，这些都成为业界……[阅读全文]

> 最新动态

关于可信计算

什么是可信计算技术？

　　可信计算是指在PC硬件平台引入安全芯片架构，通过其提供的安全特性来提高终端系统的安全性，从而在根本上实现了对各种不安全因素的主动防御。

可信计算产品展示

TCM （Trusted Cryptography Module）芯片是指符合《可信计算密码支撑平台功能与接口规范》的安全芯片，是可信计算密码平台的关键基础部件，能够提供独立的密码算法支撑。	· 中兴集成可信计算解决方案(Z8－TC) Z8-TC 是一套符合中国政府标准的可信计算安全解决方案，主要应用于PC领域，包含以下几部分： SSX44可信密码模块安全芯片；SSX44设备驱动程序； SQY46可信计算支撑平台中间件软件； Z8-TC测试和应用工具 ·中兴SSX44可信密码模块安全芯片
凡是基于TCM构建了可信计算密码支撑平台的计算机，称之为可信计算机。包括可信台式机、可信笔记本、可信服务器、可信加固机等	·联想开天M800S 联想昭阳K43 联想昭阳R2000加固笔记本 ·同方超扬系列同方理财电脑 ·方正君逸M580 方正君逸M530 ·麒麟天机存储服务器 ·长城世恒S系列安全电脑二代
基于可信计算机的各类安全应用，实现本机数据保护、身份鉴别、访问控制等功能，为用户提供一些新的应用体验。	·联想数据盾牌联想数据盾牌产品为政府和国有企事业单位安全敏感部门量身定制，解决用户在企业环境内的数据加解密安全、机密数据文件存储、移动数据安全问题。 ·卫士通基于TCM和USBKey的操作系统安全防护系统 ·吉大正元可信应用支撑系统 ·同方TST安全平台
可信操作系统（Trusted OperatingSystem）指的是能够在平台中按照预定行为执行的操作系统，其中平台是包括可信计算硬件（信任根）的计算机。可信操作系统必须能够保证平台身份的可鉴别性、用户数据的完整性和私有性。	·麒麟可信操作系统麒麟可信操作系统(Trusted KYLIN)采用银河麒麟KACF强制访问控制框架和RBA角色权限管理机制，支持以模块化方式实现安全策略，提供多种访问控制策略的统一平台，是一款真正“多权分立”的可信操作系统产品。

可信计算的传统应用

　　信息安全技术日新月异，防火墙越砌越高，入侵检测越做越复杂，病毒库也越来越庞大……然而，信息安全的防线并未因此而固若金汤。恶意攻击层出不穷，病毒种类花样翻新，一些驻存于电脑硬盘中恶意程序向网络上肆意传播更让人防不胜防。

　　以“安全芯片”为基础的“可信计算”可以从几个方面来理解：用户的身份认证，这是对使用者的信任；平台软硬件配置的正确性，这体现了使用者对平台运行环境的信任；应用程序的完整性和合法性，体现了应用程序运行的可信；以及平台之间的可验证性，指网络环境下平台之间的相互信任。
　　具体来说：以“安全芯片”为基础的“可信计算”有哪些常用的常规应用场景呢？……[阅读全文]

可信芯片的基本功能

“度量的标尺”

　　可信芯片的另一功能是平台完整性度量。目标就是对BIOS、固件、硬件、操作系统和应用程序的完整性进行度量，来验证BIOS、固件、硬件、操作系统和应用程序的可靠性、安全性，从而保证平台 …[阅读全文]

“计算机的护照”

　　可信芯片内部生成一对表征唯一性的E K(Endorsement Key，背书密钥)，其中EK公钥部分通过CA机构制作成公钥证书(X.509)，EK私钥部分永远不出可信芯片。基于平台或用户隐私性安全需求考虑 …[阅读全文]

“加密金刚”

　　可信芯片提供了安全的密钥生成和存储机制。用户可以将数据和存储密钥的授权信息发送给可信芯片，可信芯片利用保存在芯片内部的存储密钥以及当前的平台完整性度量值对数据进行加密，形成…[阅读全文]

中国可信计算工作组(TCMU)简介

　　随着我国信息化的进一步深入发展，信息安全问题越来越重要，密码的作用也就越来越突出。充分发挥好密码在信息安全中的核心保障作用，推动商用密码深入发展和更广泛应用，支持我国可信计算产业的健康发展，从国家层面构建可信计算密码应用技术体系是至关重要的。经国家密码管理局批准,2006年成立可信计算密码专项组，任命信息安全专家冯登国为工作组组长。
　　随着可信计算产业的发展和更多的企业加入，在有关政府部门的认可和支持下…[阅读全文]

TCMU工作组成员