下一代可信赖计算.PDF

下一代可信赖计算 Scott Charney* 公司副总裁 可信赖计算 Microsoft Corporation 2012 年2 月28 日 版本1.01 *感谢几位审校者提供的大量建议，这对白皮书的成型提供了很大帮助。 请参阅附录A 的撰稿人列表。 1 下一代可信赖计算 目录 I. 可信赖计算— 简介 3 II. 世界再次改变 4 A. 生活在以数据为中心的世界 4 B. 政府角色 7 C. 可信赖计算组成部分 8 III. 安全性 9 A. 背景知识 9 B. 进化的威胁模型— 面临持久而坚决的对手11 C. 云和大数据12 IV. 保密性13 A. 背景知识13 B. 云和大数据14 C. 政府对数据的访问18 1. 国内调查18 2. 国际调查19 V. 可靠性22 A. 背景知识22 B. 云23 VI. 结论26 2 I. 可信赖计算— 简介 2002 年 1 月 15 日，比尔·盖茨向所有 Microsoft 员工发送了一个备忘录，宣布推出可信赖计算 (TwC) 计 1 划。 在此备忘录中，他指出了 “像供电、供水和电话服务一样可靠、安全的计算”之重要性，并提出了可信赖 2 平台的主要内容包括可用性 安全性和隐私性。他还明确指出该计划不仅是关于技术方面： “Microsoft 需要对公 司进行许多改革，旨在确保并维持客户在各方面对我们的信任，包括从软件开发方式到支持工作，再到运营和业 务惯例等。” 可信赖计算的图示由四个组成部分和早期工作流程组成。 1 请参阅盖茨备忘录：/about/twc/en/us/twcnext/default.aspx。继备忘录之后，公司发布了白皮书，其具体化了相关概念并提供 了关于公司如何开展计划的详细指导。请参阅由Mundie、de Vries、Haynes 和Corwine 主编的白皮书《可信赖计算》(Trustworthy Computing) ： /about/twc/en/us/twcnext/default.aspx。 2 备忘录还使用了 “可靠性”这一术语，并最终成为四个组成部分之一。 3 对可信赖计算的迫切需求来源于计算角色在社会中的不断演变。正如比尔·盖茨所说， “计算一直是许多 人生活中的重要组成部分。在 10 年内，它将成为我们所有事情不可或缺的一部分”，最后一点陈述再贴切不过 了。在过去 10 年中，我们见证了网民数量的迅猛增长，这些社会成员通过电子邮件、即时消息、视频通话、社 交网络、社交搜索以及众多基于 Web 和以设备为中心的应用程序彼此联系。如今，我们生活的世界中人们联系 更加密切并比以往更依赖计算技术。 在这个新世界创造巨大机遇的同时，我们也面临着各种新旧挑战。在电网、全球金融体系和其他重要基 3 础设施一直广受关注的同时， 新的威胁模型涉及持久而坚