《可信安全体系》pp流t课件.pptVIP

体系结构Architecture TPM 移动设备Mobile 客户端PC Client 服务器Server 软件包 Software Stack 存储Storage 可信网络连接 Trusted Network Connect TCG对于可信计算平台的划分 国内背景 信安标委WG3 信安标委WG1 国家密码管理局 可信计算背景 平台组成结构 可信密码模块（TCM） TCM 服务模块（TSM） 可信计算技术 1.可信安全计算平台，利用标签标识用户、节点、网络、应用、数据敏感度和作用范围，同时也标识了相应的安全策略。数字标签的产生、存储和使用机制由信任链和TCM保证。 2.基于标签的访问控制技术主要用于系统内实现高安全级别要求的强制访问控制，保证访问控制机制不能被绕过，本身不能被篡改，抗攻击，同时足够小，可以被证明。 3.也能据此辨识应用并对不同应用的流量进行检测。根据情况选用加密算法，确保信息在可信通道传输过程中的完整性、机密性及不可篡改性。 基于标签的访问控制技术 利用安全通道技术、标签技术和密码技术在保障不同安全等级网络隔离的基础上，通过“五指定”，实现各个安全等级网络的多级安全互联互通；通过对不同安全等级的网络划分安全域的方式，和设置不同安全等级安全域之间的访问控制策略，达到了不同安全等级安全域之间安全隔离以及对指定应用数据进行交换的目的。 实现细粒度的访问