text: 浅议可信计算的研究与发展(精选)
  本文介绍和分析了可信计算的基本概念以及可信计算的发展现状，展望了可信计算的发展趋势。
  可信计算;可信计算平台;可信计算平台模块TPM1.前言 随着计算机技术和网络的迅猛发展，信息安全 问题日趋复杂，系统安全问题层出不穷，信任危机制约着信息化的发展进程。
  2.可信计算相关概念 1999年，微软、英特尔、IBM、惠普等国际大厂商发起成立了可信计算联盟(Trusted Computing Platform Alliance,TCPA)，并提出可信计算的概念。
  2003年，这个组织改名为可信计算集团(Trusted Computing Group,TCG)。
  TCG 致力于联合成员企业共同制定一个可信计算的开放标准，为基于不同标准 的供应商的产品提供互用性和兼容性。
  可信计算可以从以下几个方面来理解: 平台软硬件配置的正确性:体现使用者对平台运行环境的信任 应用程序的完整性和合法性:体现了应用程序运行的可信 平台之间的可验证性:指网络环境下平台之间的相互信任 2.2 可信计算平台 可信计算平台是能够提供可信计算服务的计算机软硬件实体，它能够提供可信系统的可靠性、 可用性和行为的安全性。
  该标准通过在计算机系统中嵌入一个可抵制篡改的独立计算引擎，使非法用户无 应用技术研究 法对内部数据进行修改，从而确保身份认证和数据 加密的安全性。
  图1是PC平台上嵌有TCG的可信平台 模块(TPM)。
  TPM 芯片 是可信计算终端的信任根，可信计算平台的核心， TPM 的性能决定了可信平台的性能。
  目前国际上占据可信计算技术领导地位的仍然是国际计算机软硬件领域的IT 行业巨头。
  2003 月17日，Intel 正式推出了支持 Palladium 的LaGrande技术，用于保护敏感信息的硬件架构，简称LT技术。
  LT 技术与TCG 推出的PC 规范有所不同，它扩展了TCG 定义的可信计算的范围和功能。
  其核心机制是在原来硬件的基础上增加 一层可信机制，用来保护计算机可能遭受的基于软硬件的攻击。
  微软在2002年提出“Palladium”计划，提出了今后十年可信计算战略的目标、措施和策略，该 计划是在计算机硬件中增加安全芯片，同时在 Windows 操作系统核心中增加新的安全模块，以构建相对安全的计算机。
  2003年，微软将Palladium 改为NGSCB(Next Generation SecureComputing Base)，目的是构造基于硬件的新一代安全计算平台。
  微软计划在下一代代号为“longhorn”的操作 系统中采用该技术。
  2005年，微软宣称Windows Vista操作系统支持基于TPM硬件安全功能。
  ESS依靠安全子系统保存的密钥进行数据保护，只有通过身份认证，例如输入密码或通过 认证设备的用户才可以解密文件。
  3.2 国内可信计算的研究和发展状况 我国在可信计算的研究方面，起步较早，水平 不低。
  产品开发方面，2004 月，武汉瑞达公司推出了国内首款自主研发的具有TPM 功能的 SQY14 嵌入密码型计算机，并于同年10 月通过了 国家密码管委会主持的技术鉴定。
  该可信安全计算 机是基于SSP02 芯片，采用瑞达嵌入式安全模块 ESM，运用硬件的系统底层设计，结合瑞达安全增强的Linux操作系统，它极大提升了PC 机的安全性，主要安全功能包括平台身份识别、平台完整性 校验和芯片级的安全。
  2005年4月联想推出了“恒 智”安全芯片，联想成为继ATLEM 之后全球第二个 符合TPM 1.2 标准安全芯片的厂商。
  同年，兆日科技基于可信计算技术的PC 安全芯片(TPM)安全产品也正式推出。
  这些产品也通过了国家密码管委会 的鉴定。
  此后不久，采用联想 “恒智”安全芯片的联想开天M400S 以及采用兆日TPM安全芯片 (SSX35)的清华同方超翔S4800、长城世恒A S系列安全PC产品纷纷面世。
  4.可信计算发展的几点思考 4.1 标准亟待制定 只有制定国家可信计算平台标准,这样才能掌 RAM CPU 控制器 显示器 BOOTRA TPM嵌入设备 含有TPM 的PC 平台 应用技术研究 握产业发展的主动权。
  制定我国的标准同时要与国际TCG组织的标准兼容,我们在起步时就要参与国际标准的制定工作,实现与国际的兼容,在技术上 不过于追求标新立异。
  因为可信计算将牵动未来IT 产业的调整与发展,只有这样才能保证国内学术界 与工业界的竞争优势并在未来新的市场竞争中占有一席之地。
  4.2 可信操作系统的研究 可信操作系统是可信计算平台的基石。
  可信计算平台与可信操作系统是相互配合的，可信计算平台的发展必然带动拥有自主知识产权的国产操作 系统产业的大力发展，并努力打破目前计算机中广泛被采用的国外的不安全的操作系统的局面。
  在安全需求较高的环境，如政府、军队、金融等部门， 急需我国自主知识产权的高可信的安全操作系统。
  构建基于可信计算平台的高可信操作系统是当前 和今后一段时期内可信计算技术的研究重点。
  4.3 提高企业、用户意识 在国外对于可信计算的研究和产品推广有一定的深度和广度,而我国对于可信计算的研究才起步,同时国家对于可信计算的标准期待建立和完善, 而在国内,大企业的创新意识相对落后,步入可信 计算这一领域则刚刚起步,任何一个新技术进入市场需要一个被用户理解、接受的过程,而这个过程 并不容易。
  结束语可信计算技术致力于增强终端体系结构的安全性，从源头上解决系统的安全问题，正在成为信息安全新的热点研究方向。