一种新型安全计算机.pdfVIP

第50卷第Sl期 武汉大学学报(理学版) V01．50No．S1 2004年10月 J．WuhanUniv．(Nat．Sci．Ed．) OcL 2004．001～006 文章编号：1671—8836(2004)S1—0001—06 一种新型安全计算机 张焕国1，毋国庆1，覃中平1，刘玉珍1，刘毅2，彭 涛2，韩永桥2 (1．武汉大学计算机学院，湖北武汉430072； 2．武汉瑞达信息安全产业股份有限公司，湖北武汉430072) 摘要：在可信计算平台的概念和技术的基础上．介绍了我国自主研制的一种新型安全计算机．这种安全计算 机在系统结构和主要技术路线上与美国可信计算组织TCG(TrustedComputingGroup)的可信PC规范是一致的． 并在技术上有所创新，采用了信任链机制、基于呤和智能卡的用户身份认证、嵌人式安全模块、两级日志、灵活的 I／O端口控制等新技术．它适用于电子攻务、电子商务及其他对安全性要求高的微机环境，而且以它为平台可以开 发出许多信息安全产品． 关键词t计算机}信息安全I可信计算‘安全计算机 309 中国分类号：TP 文献标识码：A 为“可信计算会议”，标志着可信计算成为学术界新 0引言 的研究热点．2000年12月11日以美国卡内基梅农 大学与美国国家宇航局的Ames研究中心牵头， 21世纪是信息的时代．一方面，信息技术和产 IBM、HP、Intel、微软等著名企业参加，成立了可信 业高速发展，呈现出空前繁荣的景象．另一方面，危 PlatformA1一 计算联盟TCPA(TrustedComputing 害信息安全的事件不断发生，形势是严峻的．信息安 liance)．可信计算联盟的成立，标志着可信计算从学 全事关国家安全、事关社会稳定和经济发展．因此， 术界进入产业界．2003年TCPA改组为可信计算组 必须采取措施确保我国的信息安全． 织TCG，标志着可信计算技术和应用领域的进一步 可信计算机是信息安全的基础性产品．因此，研 扩大．TcPA和TCG的出现形成了可信计算的新 究可信计算机平台技术是十分重要的． 高潮． TCG从行为角度来定义可信性；一个实体是可 1 可信计算平台的概念 信的．如果它的行为总是以所期望的方式，朝着预期 的目标．所谓平台是一种能向用户发布信息或从用 在各种信息安全技术措施中，硬件结构的安全 户那里接收信息的实体．可信计算平台是能够提供 和操作系统的安全是基础，密码等其他技术是关键 可信计算服务的计算机软硬件实体，它能够提供系 技术．而且只有从整体上采取措施，特别是从底层采 统的可靠性、可用性和信息的安全性． 取措施，才能比较有效的解决信息安全问题[1。]．