2025年可信计算技术综述 .pdfVIP

其身正，不令而行；其身不正，虽令不从。——《论语》

可信计算技术综述

摘要：可信计算技术通过硬件隔离出一块可信执行环境来保护关键代码及

数据的机密性与完整性。硬件隔离从微机源头做起，绝大多数不安全因素将从终

端源头被控制，硬件安全是信息系统安全的基础，密码、网络安全等技术是关键

技术。只有从信息系统的硬件和软件的底层采取安全措施，从信息系统的整体采

取措施，才能比较有效地确保信息系统的安全。

关键词：可信计算机；分析

一、引言

可信计算平台是提供可信计算服务的计算机软硬件实体，它能够提供系统的

可靠性、可用性、信息和行为的安全性，一个可信计算机系统由可信硬件平台、

可信操作系统和可信应用组成。可信计算平台的基本思路是：首先构建一个可信

根，再建立一条信任链，从可信根开始到硬件平台、到操作系统、再到应用，一

级认证一级，一级信任一级，从而把这种信任扩展到整个计算机系统。可信计算

技术包括TPM、TPCM、SGX、TrustZone等硬件技术，本文将从这四种硬件技术进

行分析。

二、可信计算技术

（一）基于TPM技术

TPM安全芯片是基于硬件层面的安全措施，从BIOS源头确保计算环境安全，

TPM芯片作为一个含有密码运算部件和存储部件的小型片上系统，通过对用户身

份、应用环境、网络环境等不同底层认证，防止恶意盗取信息和病毒侵害。

TPM是一块嵌入在PC主板上的系统级安全芯片，以独立模块的形式挂在计算

机主板上，集成了数字签名、身份认证、信息加密、内部资源的授权访问、信任

链的建立和完整性度量、直接匿名访问机制、证书和密钥管理等一系列安全计算

所必需的基础模块。工作原理是将BIOS引导块作为完整性度量的信任根，TPM作

子曰:“知者不惑，仁者不忧，勇者不惧。”——《论语》

为完整性报告的信任根，对BIOS、操作系统依次进行完整性度量，保证计算环境

的可信任。

（二）基于TPCM技术

由于TPM缺乏主动度量和控制机制，TCG现有标准中TCG公钥密码算法只采

用RSA，杂凑算法只支持SHA1系列，未使用对称密码，导致密钥管理、密钥迁移

和授权协议的复杂化，直接威胁密码安全。TPM芯片作为外部设备挂在外总线，

软件上可信软件栈TSS是TPM的子程序库，被动调用，无法动态主动度量。

TPCM是我国自主研发的可信双系统结构，构建宿主软件系统+可信软件基双

系统体系结构。TPCM是集成在可信平台的硬件模块，使用对称密码与非对称密

码相结合，采用TPCM作为可信根，作为自主可控的可信根，植入可信源根，在

TCM基础上加入信任根控制功能，实现密码与控制相结合以TPCM为根的主动控制

和度量功能。TPCM集成密码算法模块、主动度量单元和总线控制仲裁器。工作原

理是TPCM先于CPU启动，对BIOS进行验证，将可信平台模块作为主动控制节点，

实现TPCM对整个平台的主动控制，TPCM主动对BootROM进行度量，提高系统

安全性，信任链在“上电第一时刻”开始建立，利用多度量代理EMM建立信任链，

从可信度量根RTM开始，逐级向上度量软件系统引导程序、系统软件和应用程序

的完整性。

（三）基于SGX技术

在当前互联网环境中，一些热门网络服务存在安全问题，例如云计算服务和

数据处理外包服务，由于云计算和数据处理外包服务使用的计算资源设施完全由

不可信第三方管理，用户在选择使用此类服务时，存在数据隐私和服务安全性问

题，这些安全问题的本质是无法提供远程可信计算。英特尔