我国可信计算创新与应用.pptxVIP

赵勇 可信计算北京市重点实验室;目录;可信计算是什么？;可信计算是什么？;可信计算是什么？;可信计算是什么？;Windows Bitlocker ;;为什么不能用国际可信计算技术;为什么要大力发展我国自己的可信计算;中国可信计算技术架构;可信计算 是指在运算的同时进行安全防护，使计算结果总是与预期一样，计算全程可测可控，不被干扰。 可信计算是一种运算和防护并存的主动免疫的新计算模式，具有身份识别、状态度量、保密存储等功能。 可信计算技术能够及时识别“自己”和“非己”成份，从而破坏与排斥进入机体的有害物质。;目录;国内外可信计算差异;可信平台控制模块创新点;可信主板创新点;可信软件基创新点;国内外可信计算差异;目录;可信计算保障系统主体、客体可信，构建可信框架：;身份可信 是指基于可信硬件设备TCM的安全身份鉴别机制，为用户、平台提供基于硬件的身份认证机制。;存储可信 是以可信存储根为基础，通过对称/非对称密码机制管理系统中的存储密钥或安全机制需要的敏感信息。;程序可信 是以可信第三方的黑、白名单为基准，对执行程序程序进行控制，白名单程序能够运行，黑名单程序自动删除，并告警。;配置可信 是以可信第三方的安全配置库为基准，对每一台服务器的安全配置进行实时的监控，分析程序配置是否符合程序安全配置标准，并对不符合标准的配置给予提示