TPM规范 - 中国信息安全测评中心.PPT

2005-8-6 中国计算机学会西宁会议 2005-3-29 TCG members meeting, San Diego, USA Sihan Qing 报告提纲 第一部分 基本情况 1. 可信计算组织（TCG）简介 2. 我国现状 第二部分 挑战与机遇 第三部分 今后工作基本设想 第一部分 基本情况 1. 可信计算组织（TCG）简介 TCG发展历程 1999年10月由HP、IBM、Intel和Microsoft等公司牵头组织 TCPA( Trusted Computing Platform Alliance)，发展成员约200家，遍布全球各大洲主力厂商 TCPA专注于从计算平台体系结构上增强其安全性，2001年1月发布了TPM主规范（v1.1） 2003年3月改组为TCG (Trusted Computing Group)，发展成员约100家 2003年10月发布了TPM主规范（v1.2） 其目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台，以提高整体的安全性。 Intel 的 LaGrande计划 微软公司的“LongHorn”计划 具有TPM功能的PC机已经上市（IBM、HP、Intel等） TCG 规范族 TCG主规范系列： 包括主规范、TPM规范。 平台设计规范系列： 个人电脑（ PC Platform ） 个人数字助理（ PDA Platform ） 无线移动通讯设备（cellular Platform ）等 作为可信计算平台的设计规范 TCG软件栈规范系列： 主要规定了可信计算平台从固件到应用程序的完整的软件栈 TCG 规范族 TCG主规范 ：TCG main Spec v1.1 可信计算平台的普适性规范，支持多平台：PC / PDA TCG PC规范：TCG PC Spec v1.1 可信计算平台的 PC规范 TPM Main Spec v1.2系列 可信计算平台的信任根可信计算模块规范 TSS （TCG Software Stack）v1.1 操作系统上的可信软件接口规范 TCG工作组 TPM－芯片 TSS－软件 体系结构； PC－客户端 Server－服务器 没有密码工作组 Mobile, Network－移动；网络 Storage－存储 Peripheral－外设 TCG的工作方式 管理方式－董事会（9个成员） 常务董事－7家（发起者） 非常务董事－2家（贡献者中选出） 目前是：Verisign, Seagate 主席－Jim Ward（IBM） 秘书－Mark Schiller（HP） 司库－Nicholas Szeto（SONY） TCG工作方式 付费制 多数表决制 专利处理问题 知识产权保护问题 注重规范 视频会议 第一线人员制定标准与规范 第一部分 基本情况 2. 我国现状 我国可信计算工作小组成立 在曲维枝主任的亲自关怀下，在吕诚昭副主任、林宁秘书长等领导的具体指导下，全国信息安全技术标准化委员会成立我国可信计算工作小组。 2005年1月19日，我国可信计算工作小组成立大会在北京福建大厦召开，会期1天，到会代表120人。 我国可信计算工作小组成立 吕诚昭副主任；林宁秘书长；贾颖禾、吴志刚副秘书长；沈昌祥院士、蔡吉人院士、周仲义院士；相关主管部门、科研机构、高等院校、测评单位、企业的专家与主管参加了会议。 吕诚昭 、林宁在会上作了重要发言。吴志刚介绍了小组成立的背景。贾颖禾主持会议。卿斯汉作了简短发言。 我国可信计算工作小组成立 沈昌祥院士作了主报告。他强调：“我国可信计算工作小组的成立，是我国信息安全领域中的一件政治上的大事。” 大会发言包括：北大陈钟教授；中科院吕述望研究员；武汉大学张焕国教授。公安部景乾元处长、国家信息安全产品测评认证中心李守鹏副主任。公司老总：联想韦卫、启明星辰严望佳、上海三零卫士张建军、天融信贺卫东、山东浪潮张远明、中安科技李大东、武汉瑞达刘义等。 我国可信计算工作小组成立 有关主管部门重视：国信办、信安标委、公安部、安全部、国家保密局、国密办、信息产业部、…… 用户感到重要性：中航一集团 企业高度重视：联想、浪潮、华为、方正、神州数码等著名IT企业；启明星辰、天融信、三零卫士等著名信息安全专业企业；中安科技、深圳兆日、武汉瑞达等专业企业。 最新进展 中科院操作系统 联想芯片 兆日、瑞达芯片 企业联盟 我国目前安全等级最高的安全操作系统通过鉴定验收 2005年2月5日，中国科学院在北京组织召开了由中国科学院软件研究所研制的“结构化保护级安全操作系统”成果鉴定会。该成果是在中国科学院