基于TPCM可信根的可信網絡連接設計與實現
信息技術與網絡安全
夏 攀
(北京可信華泰信息技術有限公司，北京100195)
摘要： 可信連接作為可信計算理論的重要組成部分，是實現信任在網絡上傳遞的核心技術，在不同的產品和應用場景中有不同的實現方案。設計并實現了一種基于TPCM可信根的可信連接技術架構，通過TPCM在系統運行過程中對系統環境進行主動度量，實現平臺的基礎可信環境，并將度量結果報告進行簽名，標識平臺當前環境的可信狀態，由此實現對通信雙方身份的識別和可信驗證，減少非法網絡連接，使整個系統具備主動免疫防御能力，實現對未知威脅的有效防護。
中圖分類號： TP393.08
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2021.04.002
引用格式： 夏攀. 基于TPCM可信根的可信網絡連接設計與實現[J].信息技術與網絡安全，2021，40(4)：7-13，19.
文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2021.04.002
引用格式： 夏攀. 基于TPCM可信根的可信網絡連接設計與實現[J].信息技術與網絡安全，2021，40(4)：7-13，19.
Design and implementation of trusted network connection based on trusted root of TPCM
Xia Pan
(Beijing Huatech Trusted Computing Information Technology Co.，Ltd.，Beijing 100195，China)
Abstract： As an important part of the theory of trusted computing, trusted connection is the core technology to realize trust transmission over the network. There are different implementation schemes in different products and application scenarios. This paper designs and realizes a trusted connection technique architecture based on TPCM trusted root. TPCM actively measures the system environment during system operation, realizes the basic trusted environment of the platform, and signs the measurement result report to identify the trustworthy status of the current environment of the platform, thereby realizing the identification and trustworthiness of the identities of the communicating parties, reducing illegal network connections, enabling the entire system with active immune defense capabilities, and realizing effective protection against unknown threats.
Key words : network security；trusted computing 3.0；trusted platform control module；trusted network connection；active immune defense
0 引言
新版國家網絡安全等級保護標準《GB/T 22239-2019信息安全技術 網絡安全等級保護基本要求》《GB/T 25070-2019信息安全技術 網絡安全等級保護安全設計技術要求》《GB/T 28448-2019信息安全技術 網絡安全等級保護測評要求》于2019年12月正式發布并實施，在基本要求中對計算環境安全、物聯網安全、云安全、網絡通信的“可信驗證”要求進行了明確的描述[1-3]。可信連接作為可信計算的重要組成部分，其設計與實現也成為熱門討論的話題。從事可信計算的各個研究組織或機構都提出了各自的可信計算標準[4-7]，在標準中針對可信連接也提出了不同的要求[8-9]。
本文詳細內容請下載：http://www.cowatch.cn/resource/share/2000003471
作者信息：
夏 攀
(北京可信華泰信息技術有限公司，北京100195)
此內容為AET網站原創，未經授權禁止轉載。