返回信息流1 可信计算
1.1 可信计算的简介 ：
可信计算的研究从Anderson首次提出可信系统（Trusted System）到TCG 的可信计算（Trusted Computing）已有30余年的历史，其研究重点也从早期的容错计算，故障检测和冗余备份技术发展到今天的可信硬件平台、可信软件系统、可信网络接入。随着全球信息化时代的到来，网格计算与WEB 服务等分布式计算将成为未来的主流计算模式，同时，无线网络的迅速发展与广泛应用使得其必将成为今后的主流网络形式。因此，未来的可信计算研究将面向在分布式与无线网络环境下的安全与可信。按照ISO/IEC 15408 标准，所谓可信计算是：参与计算的组件，操作或过程在任意的条件下是可预测的，并能够抵御病毒和物理干扰。根据此定义，可信计算将成为无限可信的概念。事实上完全的、绝对的可信是不可能实现的，也是没有必要的。因此，计算中的可信标准，可信等级，可信区间及可信度的定义将成为可信计算工程实现的关键内容。同时，可信计算(Trusted Computing)从一个新的视点解决计算的安全问题，不同于传统的安全的概念，它具有双向安全的含义，即：
(1)保证计算机系统用户本身的利益；
(2)维护外来应用的运行。
一个典型的例子是数字版权管理(Distal Rights Management，DRM)。此时，平台必须确保内容提供者所施加的版权保护策略能够有效贯彻：同时，又要防范用户的利益被不正当地侵害(如外部提供者滥用DRM策略收集用户隐私信息)。这两个要求是相矛盾的：如果增强用户的利益维护，就必须赋予用户更强的控制；如果维护外来应用的利益，就必须排斥用户对相关策略实施过程的干扰。它又体现出很强的互补性：如维护外来应用的前提是该外来应用必须能够证明自己是可信赖的，一个病毒无法提供必要的信赖证明而无法在可信计算平台中运行；再如，所提供的安全数据通道既可以保护用户数据，又可以避免外来应用的内容被用户不正当地窃取。因此，这是一个复杂的问题，必须在计算机系统的各个方面取得 一 个恰当的平衡。相对应地，用于实现可信计算的平台组成结构和执行机制，也必须具备不同于传统计算机系统的特征。
1.2 可信计算组织简介： 当前，可信计算中居于领先地位的是由可信计算平台联盟(Trusted Computing Platforill Alliance，TCPA)发展而成的可信计算组织(Trusted Computing Group，TCG)以及微软所提出的下一代安全计算基(Next-Generation Secure Computing Base，NGSCB)。
在TCG 的可信计算平台标准实施规范中，可信计算包括以下三个属性与功能：
(1)确保用户身份的惟一性，用户工作空间的完整性与私有性；
(2)确保硬件环境配置、OS 内核、服务及应用程序的完整性；
(3)确保存储、处理、传输的信息的机密性/ 完整性。
微软的可信计算（Trustworthy Computing）白皮书，从目标、策略、手段和实施四个层面对可信计算进行了概要性的阐述，其目标与TCG 的功能定义一致，包括安全性、私密性、可靠性与完整性。同时，微软对可信计算策略的定义则包含了以下原则：
(1)安全开发原则在可信计算产品开发的每个阶段（设计，仿真，调试，发布与维护）确保数据与系统的私密性，可靠性与完整性；
(2)信息平等原则未经授权，不得收集或共享他人信息;
(3)可用性原则在任何情况下系统都能立即响应用户的需求；
(4)可管理性原则系统要易于安装与管理，同时在设计时须考虑到扩展性，效率与性价比；
(5)准确性原则系统应能正确执行其功能，保证计算结果无差错，数据无丢失和损坏；
(6)实用性原则系统易于使用，便于维护；
(7)责任追究原则对系统出现的问题建立责任追究制度，并采取措施来解决，且为用户提供计算、安装和操作帮助；
(8)透明性原则在与用户交互过程中应使其正确了解系统采取各项措施的目的。
这是一条镜像帖。来源：北邮人论坛 / security / #15399同步于 2008/1/7
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Security机器人发帖
介绍一下可信计算
kangkai810
2008/1/7镜像同步3 回复
订阅后，新回复会通过你的通知中心匿名送达。
3 条回复
国家信息安全技术化标准委员会WG1组组长吴世忠
国家信息化专家咨询委员会委员沈昌祥院士
国家密码管理局副局长王长喜
国家信息安全技术标准化委员会可信计算小组组长卿斯汉
中国信息产业商会信息安全产业分会常务副理事长屈延文
北京大学软件学院院长陈钟
武汉大学计算机学院院长张焕国
卿斯汉：当前TCG的进展发生了重大变化，这些变化足以显示国际大公司的野心是很大的，他们的触角越伸越长，几乎包括了我们所能考虑到的所有东西，目的是要垄断这个市场。目前TCG的工作重心已经向建立可信的生态环境转移。TCG的目标不是解决机密性的问题，而是解决完整性的问题，我们不能小看跨国公司的力量。
屈延文：“可信”包括的含义非常广泛，不能简单地把它理解为可信计算，这是非常不正确的，根据安全产业分会的定义，它是一个包括19个平台的“可信网络世界”。
吴世忠：“可信”的内涵、外延都太丰富了，千万不要把“可信”随便贴在某个人、某个组织、某个产业的身上，如果非要贴标签的话，我建议贴“中国信息化发展的实际需求”这个标签。
沈昌祥：可信计算已经从前几年的大造舆论、广泛宣传，转入到实质性的实现阶段。国家可信计算标准工作小组已经成立，“十一五”期间，可信计算列入了国家发改委的信息安全专项，“863计划”也正在启动可信计算专项，国家自然科学基金也有对可信计算的支持，这都说明可信计算已经有了实质性进展。
吴世忠：我国是信息化欠发达国家，所以过去我们搞标准都是在等同等效的情况下优先采用国际标准，但是在信息安全的标准里面，我们应当贯彻这样思想：要密切关注和跟踪国际标准，等同等效情况下国内标准优先。企业是创新的主体，我们和企业一起摸爬滚打这么多年，有很深的体会，做标准要坚持不懈，要有质的飞跃，一定要和企业一起做。实践是检验标准的唯一方法，标准好不好，要由实践去检验。标准漂不漂亮、引起国际社会多大反响，都不重要，但它也要和国际社会相联系，让国际社会也能够接受，这样就做到位了。我们不急于推出一个标准，没有实力的标准是没有杀伤力的。
沈昌祥：目前我国信息安全建设正处于一个关键时期，发展可信计算战略具有非凡意义，我们必须把握住正确的研究方向，制定相应的发展战略，走符合我国国情的发展道路，加强联合、自主创新。TCG搞了很多标准，专利有几百甚至上千项。在可信计算方面我们现在要做的事情很多，应该抓住重点。高性能的可信计算芯片是提高竞争力的核心。可信计算核心TPM芯片以密码技术为基础，这是根，这是体现国家主权与控制的聚焦点，是竞争能力的源动力。
陈钟：可信计算不单纯是个技术的问题，更涉及到主体的人、机构，还有相关联的一些管理上的规范，这些方面也是非常值得进一步探讨和推动的。未来的网络是多元化的，随时随地接入网络的时代已经到来，这关系到技术的发展与法律法规的建设，市场准入和监管等也应该同步发展。
王长喜：信息安全问题由于其特殊性受到国家的重视，这正好给了它一个发展的契机，可信计算也是这样。我们要做自己的可信计算，搞自己的东西就要有创新，要讲联合，不要单打独斗。现在可信计算很关键的一个问题涉及到密码的问题。可信计算如果发展不起来，说明密码这方面没有提供好的服务。从国家的密码政策和国家信息安全的角度来讲，密码这一块的东西应该由我们自己来做。可信计算不仅是密码，在操作系统、应用软件的开发等方面都要拿出一整套东西来，这才是完整的可信计算。希望大家把眼光放得长远一点，要坚持不懈。如果可信计算面向社会的应用先推行的话，那么政府的应用也是关键的部分，因为解决安全问题，最迫切的还不是个人，而是政府的相关部门。
张焕国：最早开始可信计算研究的是武汉瑞达公司，1999年前，这家公司还只是个名不见经传的小企业，几年后已成为国内首个正式获得国家密码管理局商用密码办公室安全生产销售许可的企业，靠的是信念和武汉大学技术力量的支持。2000年6月武汉瑞达公司和武汉大学合作，开始研制安全计算机，同TCG的思路非常相似。瑞达的成果获得2006年国家密码科技进步二等奖，目前已在政府、银行、军队等领域得到实际应用。
吴世忠：技术界、产业界和应用界的共同需求就是两个字———可信，这是一个终极的目标。可信计算为我们描述了一个美妙的图景，理想与现实之间似乎只有一步之遥，但这一步的迈出却非常不容易。
屈延文：可信计算已经展现了明确的发展趋势，我们希望尽快地制定标准，推动企业创新，使我国的信息安全产业从百亿元规模扩大到千亿元规模。这块“大蛋糕”的基础正是建立在可信计算之上。