可信計算發(fā)展概括
早在20世紀60年代,為了提高硬件設(shè)備的安全性,人們設(shè)計了具有高可靠性的可信電路,可信的概念開始萌芽。到20世紀70年代初期,Anderson提出來了可信系統(tǒng)的概念,為美國后續(xù)的TCSEC(彩虹系列),可信計算機、可信計算基(TCB)、可信網(wǎng)絡(luò)、可信數(shù)據(jù)庫等的提出奠定了基礎(chǔ)。彩虹系列是早的一套可信計算技術(shù)文件,標(biāo)志著可信計算的出現(xiàn),也使系統(tǒng)的可信不斷豐富可信的內(nèi)涵,可信計算的理念和標(biāo)準初具雛形。
可信計算平臺
目前主要的可信平臺模塊主要有三種,分別是TCG的TPM、中國的TCM和TPCM,本小節(jié)只介紹TCG的TPM。
可信平臺模塊是可信計算平臺的信任根(RTS、RTR),它本身是一個SOC芯片,可信安全,由CPU、存儲器、I/O、密碼協(xié)處理器、隨機數(shù)產(chǎn)生器和嵌入式操作系統(tǒng)等部件組成,主要用于可信度量的存儲、可信度量的報告、密鑰產(chǎn)生、加密和簽名、數(shù)據(jù)安全存儲等功能。
TCG先后發(fā)布過多個版本的TPM標(biāo)準,其中,TPM 1.2使用較為廣泛,可信安全報價,但隨著信息計算機技術(shù)的不斷發(fā)展,TPM 1.2無法滿足新技術(shù)下的需求,2014 TCG發(fā)布了TPM 2.0,相較于TPM1.2,TPM 2.0有如下改進:①吸收原有TPM(TPM1.2)和中國TCM的優(yōu)點;②改進原TPM在密碼算法靈活方面存在的問題;③使之成為一個,解決不同***的本地需求,并保持較好的兼容性。
可信計算原理介紹
傳統(tǒng)信息安全廠商的做法有點像醫(yī)生給,***了給其治***,受傷了給其治傷。信息安全廠商的做法是,你的操作系統(tǒng)也漏洞,我給你打上補丁。你的操作系統(tǒng)上病毒了,我通毒軟件給你清除病毒。病毒也是通特征碼的方式來實現(xiàn),可信安全公司,即毒廠商先捕獲了這個病毒,分析這個病毒的特征碼,加上病毒庫,這樣毒軟件才能查某個病毒。如果毒軟件沒有及時更新病毒庫,可信安全哪家好,則無法查殺這個新的病毒了。這也是為什么傳統(tǒng)殺毒軟件只要我們一開機就讓我們更新的原因。以上的方法,更存在一定的滯后性。而可信計算使用一種新的思路實現(xiàn)信息安全,即從操作系統(tǒng)底層入手,應(yīng)用程序想在操作系統(tǒng)上運行,必須經(jīng)信計算基的認證,只有經(jīng)認證的程序才可以在操作系統(tǒng)上運行,未經(jīng)認證的程序不能運行
可信安全哪家好-國泰網(wǎng)信(在線咨詢)-可信安全由北京國泰網(wǎng)信科技有限公司提供。北京國泰網(wǎng)信科技有限公司位于北京市海淀區(qū)昆明湖南路51號中關(guān)村科學(xué)城四季科創(chuàng)中心B座3層303。在市場經(jīng)濟的浪潮中拼博和發(fā)展,目前國泰網(wǎng)信在***設(shè)備中享有良好的聲譽。國泰網(wǎng)信取得全網(wǎng)商盟認證,標(biāo)志著我們的服務(wù)和管理水平達到了一個新的高度。國泰網(wǎng)信全體員工愿與各界有識之士共同發(fā)展,共創(chuàng)美好未來。