GB/T 37935-2019信息安全技术可信计算规范可信软件基

ICS35040

L80.

中华人民共和国国家标准

GB/T37935—2019

信息安全技术可信计算规范

可信软件基

Informationsecuritytechnology—Trustedcomputingspecification—

Trustedsoftwarebase

2019-08-30发布2020-03-01实施

国家市场监督管理总局发布

中国国家标准化管理委员会

GB/T37935—2019

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

总体结构

5…………………2

功能模块

6…………………3

基本信任基

6.1…………………………3

控制机制

6.2……………3

度量机制

6.3……………4

判定机制

6.4……………4

可信基准库

6.5…………………………4

支撑机制

6.6……………4

协作机制

6.7……………5

交互接口

7…………………5

内部交互接口

7.1………………………5

外部交互接口

7.2………………………6

工作流程

8…………………7

系统启动过程中的工作流程

8.1………………………7

系统运行过程中的工作流程

8.2………………………8

自身安全要求

9……………9

交互接口的安全性

9.1TSB……………9

可信根实体对的保障

9.2TSB…………9

附录资料性附录可信策略管理中心

A()………………10

附录资料性附录内部交互接口设计示例

B()…………11

基础定义

B.1……………11

度量结果数据结构

B.1.1……………11

基准值数据结构

B.1.2………………11

度量结果返回值定义

B.1.3…………11

基准库返回值定义

B.1.4……………12

判定结果返回值定义

B.1.5…………12

控制模式定义

B.1.6…………………12

控制策略返回值定义

B.1.7…………12

可信软件基上下文数据结构

B.1.8…………………13

各功能机制提供的接口

B.2……………16

Ⅰ

GB/T37935—2019

度量机制提供的交互接口

B.2.1……………………16

判定机制提供的交互接口

B.2.2……………………17

可信基准库提供的交互接口

B.2.3…………………17

控制机制提供交互接口

B.2.4………………………20

参考文献

……………………21

Ⅱ

GB/T37935—2019

前言

本标准按照给出的规则起草

GB/T1.1—2009。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

。。

本标准由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本标准起草单位北京可信华泰信息技术有限公司北京工业大学中标软件有限公司全球能源互

:、、、

联网研究院有限公司中国人民大学中国船舶重工集团公司第七〇九研究所北京新云东方系统科技

、、、

有限责任公司华大半导体有限公司北京得安信息技术有限公司浪潮北京电子信息产业有限公司

、、、()。

本标准主要起草人孙瑜宁振虎胡俊赵保华董军平沈楚楚吴欣黄坚会洪宇张建标王涛

:、、、、、、、、、、、

梁鹏宋元周晓刚宗栋瑞田健生王志皓徐宁马洪富杨紫东王昱波徐明迪张敏健王振宇

、、、、、、、、、、、、、

黄磊王大海夏攀

、、。

Ⅲ

GB/T37935—2019

信息安全技术可信计算规范

可信软件基

1范围

本标准规定了可信软件基的功能结构工作流程保障要求和交互接口规范

、、。

本标准适用于可信软件基的设计生产和测评

、。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

信息安全技术可信计算规范可信平台主板功能接口

GB/T29827—2013

信息安全技术可信计算规范可信连接架构

GB/T29828—2013

信息安全技术可信计算密码支撑平台功能与接口规范

GB/T29829—2013

网络终端评估概述和要求

IETFRFC5209:[NetworkEndpointAssessment(NEA):Overview

andRequirements]

3术语和定义

界定的以及下列术语和定义适用于

GB/T29827—2013、GB/T29828—2013、GB/T29829—2013

本文件为了便于使用以下重复列出了中的一些术语和定义

。,GB/T29829—2013。

31

.

可信计算平台trustedcomputingplatform

构建在计算系统中用于实现可信计算功能的支撑系统

,。