可信计算标准最新进展--标准化论坛

1、可信计算标准最新进展陈静可信计算组织（TCG） 董事会副主席Copyright 2014 Trusted Computing Group 提纲 TCG简介与会员 TCG与ISO/IEC 的标准化合作 可信计算技术的应用Copyright 2014 Trusted Computing Group TCG 简介TCG是什么？Trusted Computing Group (TCG) 是一个非盈利的国际产业标准组织通过公开接口促进全球性协作，并提供满足市场需求和实现全球互操作性的技术解决方案支持在全球商业应用中采用已公布且国际公认的安全协议与加密算法充分发动各方资源，以提供一流的技术并打造全球可信计

2、算环境 在打造全球可信计算环境和体系的过程中，降低供应商、开发商和提供商的货物成本，以及用户的技术拥有成本Copyright 2014 Trusted Computing Group TCG会员 TCG会员：产业成员，包括开源社区的成员开发和推广可信计算技术 TCG联络员：提供给非盈利组织的专家、政府机构、其它标准组织参与到标准开发过程中，以增加透明度和公开性。TCG TCG 有哪些成员？有哪些成员？所有成员包括商业成员、联络成员、受邀专家和政府参与者：135 135 个以上的成员组织个以上的成员组织此处提供了完整的成员列表：http:/www.trustedcomputinggroup.or

3、g/about_tcg/tcg_members TCGTCG的区域的区域组织组织及全球推广及全球推广 0-20 21-40 41-60 61-80 81-100Sizing LegendPercent Penetration of Internet UsersNumber of Internet UsersBrazil 122mChina 765m France 58mGermany 70m India 366m Japan 109mMexico 61m Nigeria 82mRussia 95m USA 277mData visualization and design created by

4、 Column Five Media, data provided by Euromonitor Intl.; map concept derived from Geographies of the Worlds Knowledge, Graham, M., Hale, S.A. and Stephens, M. (Convoco! Edition, London, 2011).= 5M Internet Users= 10M Internet U.kr.jp.hk.tw.bd.mm.la.sg.my.ph.vn.th.id.nz.au.cd.gh.lk.cz.uy.gr.ye.np市场需求：

5、消费者及企业用户 方便使用方便使用 操作系统对TPM的支持 保护数据和隐私保护数据和隐私 TCG的技术能够满足这些要求 默认的安全默认的安全 开发者可以自由的选择TPM的部署方式 后期安全后期安全 提供后期的更新和维护 灾后恢复灾后恢复 提供基于硬件的信任根以便平台能够建立信任状态 BYOD 如果消费设备满足安全要求就可以接入企业系统 TCG标准提供各种平台实现方式以提供不同的安全特性市场需求：政府 增强大规模商用产品的安全 改进大规模商用产品的安全以实现保密性、完整性、可用性及可验证性 TCG帮助提高公共服务部门IT系统的安全级别 互操作性 与现有系统互操作的需求 TCG支持互操作 认证 政

6、府有自己的安全测评、认证要求 TCG TPM 认证项目是基于通用准则并提供安全基线以满足政府的安全测评标准TCG 对开源的支持TCG有来自各种开源社区的成员TCG成员参与贡献的可信计算开源项目:TrouSerS (TPM Software Stack for TPM 1.2)IMA (Integrity Measurement Architecture)vTPM (Virtual TPM)TPM 2.0strongSwan (HSR University of Applied Sciences Rapperswil) (IPsec implementation )Fachhochschule

7、Hannover (FHH) (suite of TNC code)Etc. TCG有广泛的针对公开的代码的许可协议以鼓励业界采用该技术及标准 (例如： TPM Software Stack 1.2) TCG 的开源资源Developer Resources Available: Open Source IF-MAP Server (omapd): /resources/open_source_ifmap_server_omapd (Developed by Asguard Networks, formerly of Bo

8、eing) strongSwan Open Source Project (HSR University of Applied Sciences Rapperswil and its ITA Institute for Internet Technologies & Applications - /resources/strongswan_open_source_project TNC FHH Open Source: /community/2010/1

9、0/fhh_open_source_support_for_trusted_computing_expands & /resources/tncfhh Open Source SDK for TNC Architecture: /community/2013/12/open_source_sdk_for_tcgs_tnc_architecture & /resources/open_s

10、ource_tnc_sdk Open Source TNC IF-MAP Projects: /resources/open_source_ifmap_projects Blog Siting Open Source Projects on TCG Blog: Open Source Trusted Computing Resources /community/2010/02/open_source_trusted_computing_resources

11、o Support for the TNC IF-MAP, or metadata access protocol, located at http:/open- o A number of projects from University of Hannover, Germany, supporting Trusted Network Connect, at rm.fh-hannover.de/ o Trusted Boot (tboot), an open source, pre- kernel/VMM module that uses Intel(R) T

12、rusted Execution Technology (Intel(R) TXT) to perform a measured and verified launch of an OS kernel/VMM o OpenTC project, http:/ a European Union-Funded Open TC Research & Development Project TCG与ISO/IEC 的合作： 11889-x:2009TCG与 ISO/IEC JTC 1 的关系TCG： 被批准为 JTC 1 PAS (Publicly Available Specification) 成

13、员并到2016年2月 被批准为 SC 27 的C类联络员 负责维护JTC 1的 ISO/IEC 11889-x:2009标准全球市场对TPM的需求Copyright 2014 Trusted Computing Group 全球恶意软件感染率的持续攀升，导致用户对安全和隐私保护的需求增加 移动互联网的快速增长，增加了对计算平台的保护需求 互联网用户的增加促进对全球化的、市场驱动的安全解决方案的需求TCG承诺维护TPM标准 TCG向JTC1承诺负责维护ISO/IEC 11889-x:2009 标准 TCG定期向JTC1提供关于 11889-x:2009标准的更新情况 在TCG内部是TPM工作组在

14、承担此任务 TCG 邀请JTC 1和 SC 27的专家免费参加TCG TPM工作组的活动Copyright 2014 Trusted Computing Group TPM 2.0 标准库的开发过程2008 TPM 2.0第一版标准库在TCG TPM WG开发成功Jul. 2011 提供草案给SC27 专家征求意见和建议Feb. 2012 提供新版草案给SC27 专家征求意见和建议Oct. 2012 TPM2.0标准库公开征求意见Mar. 2013 TPM 2.0 标准库公开发布Copyright 2014 Trusted Computing Group TPM 2.0的设计 设计原则：设计原

15、则： 算法灵活性算法灵活性 增强可控性及隐私 增强对密钥及数据的可控性 支持虚拟化 支持平台对TPM的使用 改进嵌入式系统的支持 改进部署模式及可用性 增强时钟功能Copyright 2014 Trusted Computing Group TCG共享规范的开发进程 最新的公开的TCG规范/resources/tpm_library_specificationCopyright 2014 Trusted Computing Group 可信计算技术的应用手机身份验证存储设备应用程序软件堆栈操作系统Web 服务身份验证数据保护基础结构服务器桌面机和 笔记本电脑安全硬件网络安全性打印机和 硬拷贝虚拟化平台完整的可信企业解决方案完整的可信企业解决方案云计算可信启动的架构可信启动的架构Win 8 OS LoaderUEFI BootBoot