可信计算概述

可信计算概念早可以追溯到美国部颁布的TCSEC准则。1983年，美国部制定了世界上个《可信计算机系统评价标准》，次提出了可信计算机和可信计算基的概念，并把TCB作为系统系统安全的基础。

化***与国际电子技术ISO/IEC在其发布的目录服务系列标准中基于行为预期性定义了可信性：如果第2个实体完全按照个实体的预期行动时，则个实体认为第2个实体 是可信的。

可信计算

早在2000年伊始，我国就开始关注可信计算，并进行了立项、研究，和国外不同，我国在可信计算上走的是先引进技术后自主研发、先产品化后标准化的跨越式发展。2004 年，武汉瑞达生产了款TPM，之后联想、长城等基于TPM生产了可信PC。2005年1月，信息安全标准化技术成立了可信计算工作小组（WGI），先后研制制定了可信密码模块（TCM）、可信主板、可信网络联接等多项标准规范。2005年，***出台“十一五”规划和“863”计划，把“可信计算”列入***支持项目，我国出现了一系列的可信计算产品。

可信计算原理介绍

传统信息安全厂商的做法有点像医生给，***了给其治***，受伤了给其治伤。信息安全厂商的做法是，你的操作系统也漏洞，我给你打上补丁。你的操作系统上病毒了，我通毒软件给你清除病毒。病毒也是通特征码的方式来实现，即毒厂商先捕获了这个病毒，分析这个病毒的特征码，加上病毒库，这样毒软件才能查某个病毒。如果毒软件没有及时更新病毒库，则无法查杀这个新的病毒了。这也是为什么传统杀毒软件只要我们一开机就让我们更新的原因。以上的方法，更存在一定的滞后性。而可信计算使用一种新的思路实现信息安全，即从操作系统底层入手，应用程序想在操作系统上运行，必须经信计算基的认证，只有经认证的程序才可以在操作系统上运行，未经认证的程序不能运行

操作系统安全升级，如防范UEFI中插入rootkit、防范OS中插入rootkit、以及防范病毒和攻击驱动注入等。应用完整性保障，如防范在应用中插入木马。安全策略强制实现，如防范安全策略被绕过/篡改、强制应用只能在某个计算机上用、强制数据只能有某几种操作等。可见，可信计算则相当于重构一套系统，原理是这样的：我的地盘我做主，不管什么应用程序，只要想在开启了可信计算的操作系统上运行，就必须经过我的允许。这个允许的过程就是将这个可执行文件的哈希度量值存储到可信计算基当中。理论上，开启了可信计算的操作系统，任何病毒、木马都无法在其上运行的。***去年底推出的《信息安全技术网络安全等级保护基本要求》（等保2.0）也强化了对可信计算的要求。