可信计算工作日-中国信息安全测评中心.ppt

2005-8-20 中国信息协会银川会议 2005-8-20 中国信息协会银川会议报告 卿斯汉 报告提纲 第一部分 基本情况 1. 可信计算组织（TCG）简介 2. 我国现状 第二部分 挑战与机遇 第三部分 今后工作基本设想 第一部分 基本情况 1. 可信计算组织（TCG）简介 TCG发展历程 1999年10月由HP、IBM、Intel和Microsoft等公司牵头组织 TCPA( Trusted Computing Platform Alliance)，发展成员约200家，遍布全球各大洲主力厂商 TCPA专注于从计算平台体系结构上增强其安全性，2001年1月发布了TPM主规范（v1.1） 2003年3月改组为TCG (Trusted Computing Group)，发展成员约100家 2003年10月发布了TPM主规范（v1.2） 其目的是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台，以提高整体的安全性。 Intel 的 LaGrande计划 微软公司的“LongHorn”计划 具有TPM功能的PC机已经上市（IBM、HP、Intel等） TCG 规范族 TCG主规范 ：TCG main Spec v1.1 可信计算平台的普适性规范，支持多平台：PC / PDA TCG PC规范：TCG PC Spec v1.1 可信计算平台的 PC规范 TPM Main Spec v1.2系列 可信计算平台的信任根可信计算模块规范 TSS （TCG Software Stack）v1.1 操作系统上的可信软件接口规范 TCG工作组 TPM－芯片 TSS－软件 体系结构； PC－客户端 Server－服务器 没有密码工作组 Mobile, Network－移动；网络 Storage－存储 Peripheral－外设 TCG的工作方式 管理方式－董事会（9个成员） 常务董事－7家（发起者） 非常务董事－2家（贡献者中选出） 目前是：Verisign, Seagate 主席－Jim Ward（IBM） 秘书－Mark Schiller（HP） 司库－Nicholas Szeto（SONY） 第一部分 基本情况 2. 我国现状 我国可信计算工作小组成立 在曲维枝主任的亲自关怀下，在吕诚昭副主任、林宁秘书长等领导的具体指导下，全国信息安全技术标准化委员会成立我国可信计算工作小组。 2005年1月19日，我国可信计算工作小组成立大会在北京福建大厦召开，会期1天，到会代表120人。 我国可信计算工作小组成立 吕诚昭副主任；林宁秘书长；贾颖禾、吴志刚副秘书长；沈昌祥院士、蔡吉人院士、周仲义院士；相关主管部门、科研机构、高等院校、测评单位、企业的专家与主管参加了会议。 吕诚昭 、林宁在会上作了重要发言。吴志刚介绍了小组成立的背景。贾颖禾主持会议。组长卿斯汉作了简短发言。 我国可信计算工作小组成立 沈昌祥院士作了主报告。他强调：“我国可信计算工作小组的成立，是我国信息安全领域中的一件政治上的大事。” 大会发言包括：北大陈钟教授；中科院吕述望研究员；武汉大学张焕国教授。公安部景乾元处长、国家信息安全产品测评认证中心李守鹏副主任。公司老总：联想韦卫、启明星辰严望佳、上海三零卫士张建军、天融信贺卫东、山东浪潮张远明、中安科技李大东、武汉瑞达刘义等。 我国可信计算工作小组成立 有关主管部门重视：国信办、信安标委、公安部、安全部、国家必威体育官网网址局、国密办、信息产业部、…… 用户感到重要性：中航一集团 企业高度重视：联想、浪潮、华为、方正、神州数码等著名IT企业；启明星辰、天融信、三零卫士等著名信息安全专业企业；中安科技、深圳兆日、武汉瑞达等专业企业。 必威体育精装版进展 中科院操作系统 联想芯片 兆日、瑞达芯片 企业联盟 我国目前安全等级最高的安全操作系统通过鉴定验收 2005年2月5日，中国科学院在北京组织召开了由中国科学院软件研究所研制的“结构化保护级安全操作系统”成果鉴定会。该成果是在中国科学院知识创新工程重要方向项目（KGCX2-SW-104）支持下完成的 鉴定委员会 鉴定委员会由权威专家组成。张效祥院士为鉴定委员会主任；沈昌祥院士、蔡吉人院士为副主任；周仲义院士、何新贵院士、曲成义、崔书昆等资深专家为委员。中科院高技术局桂文庄局长主持验收。 项目首席科学家：卿斯汉 测试小组 测试小组由我国最具权威的专家组成。组长：国家必威体育官网网址技术研究所所长杜虹研究员。组员由各测评中心的评测主任担任。公安部朱建平、安全部李守鹏、国家必威体育官网网址局马朝斌、解放军钟力、北京市刘海峰 鉴定意见 鉴定委员会认为，该项目总体设