淺談可信計算芯片標注TCM與TPM

申請免費試用、咨詢電話：400-8352-114

TPM 

說到可信計算，就不能不提TPM安全芯片。所謂TPM安全芯片，是指符合TPM標準的安全芯片，它能有效地保護PC，防止非法用戶訪問。TPM標準由可信賴計算組織(Trusted Computing Group，TCG)制定。TCG的前身是多家IT巨頭聯(lián)合發(fā)起成立的可信賴運算平臺聯(lián)盟(TCPA)，在2003年3月，TCPA改組為可信賴計算組織。 

TCG是專門致力于制定可信計算標準的非營利性機構，它從安全的BIOS、安全的硬件、安全的操作系統(tǒng)、安全的網(wǎng)絡連接等PC平臺的各個方面入手來重新構建一個可信的計算機平臺標準，作為安全產業(yè)基礎的TCG標準將滲透到IT各個領域，包括：PC平臺(臺式和筆記本)、手機平臺、可信網(wǎng)絡接入及應用中間件、服務器平臺、存儲系統(tǒng)、應用軟件等所有環(huán)節(jié)。 

TCG提出了TPM標準，目前最新版本為1.2。符合TPM標準的芯片首先必須具有產生加解密密匙的功能，此外還必須能夠進行高速的資料加密和解密，以及充當保護BIOS和操作系統(tǒng)不被修改的輔助處理器。 

盡管TCG是非營利性機構，TPM的技術也是開放的，但由于掌握核心技術的仍是Microsoft、Intel、IBM等國際巨頭，因此采用TPM標準的安全設備會使國家信息安全面臨巨大威脅。 

TCM 

從安全戰(zhàn)略方面分析，如果采用國外的TPM技術，我國的安全體系就會控制在別人手上，中國將來的標準計算機上產生的所有信息對外國人來說將不存在秘密，這樣安全技術的主導權、產業(yè)的主導權就更談不上了。另外我們肯定要為該專利買單。因此，國內產業(yè)界、學術界發(fā)出共同的心聲：必須要建立獨立自主的可信計算技術體系和標準。只有我們擁有獨立自主的可信計算技術體系，為國家信息安全基礎建設打下堅實基礎，才能保證未來我們有能力、有辦法保護秘密，保護主權。只有掌握這些關鍵技術，才能提升我國信息安全核心競爭力。 

雖然我國的信息化技術同國際先進技術相比，存在一定的差距。但是，中國和國際上其他組織幾乎是同步在進行可信計算平臺的研究和部署工作。其中，部署可信計算體系中，密碼技術是最重要的核心技術。具體的方案是以密碼算法為突破口，依據(jù)嵌入芯片技術，完全采用我國自主研發(fā)的密碼算法和引擎，來構建一個安全芯片，我們稱之為可信密碼模塊(Trusted Cryptography Module，TCM)。 

這是按照我國密碼算法自主研制的具有完全自主知識產權的可信計算標準產品。有業(yè)內人士表示，中國錯過了發(fā)展具有自主知識產權的CPU和操作系統(tǒng)的機會，TCM是我國信息安全最后的防線。 

TCM由長城、中興、聯(lián)想、同方、方正、兆日等十二家廠商聯(lián)合推出，得到國家密碼管理局的大力支持，TCM安全芯片在系統(tǒng)平臺中的作用是為系統(tǒng)平臺和軟件提供基礎的安全服務，建立更為安全可靠的系統(tǒng)平臺環(huán)境。(網(wǎng)界網(wǎng))