可信
TCG的定义：如果网络中的行为与结果总是预期和可控的，那么网络是可信的。香港会议的定义：一个系统所提供的服务可以论证其是可信赖的。
可信计算
法国的Jean-Claude Laprie 和美国Algirdas Avizienis1995年提出可信计算（Dependable Computing）的概念。其思路是：在PC机硬件平台上引入安全芯片架构，通过提供的安全特性来提高终端系统的安全性，简单地说就是可靠性加安全性。可信计算平台基于可信平台模块（TPM)，以密码技术为支持、安全操作系统为核心，涉及到身份认证、软硬件配置、应用程序、平台间验证和管理等内容。
国内国外求同图变
2004年，可信计算的热潮此起彼伏，以蔚然翘楚之姿君临安全之门，给整个业界带来了强劲的冲击波。
自1999年IEEE太平洋沿岸国家容错系统会议改名为“可信计算会议”，并由IBM、HP、Intel、微软等着名企业于2000年12月11日成立可估计算联盟TCPA（2003年改组为可信计算组织 TCG)以来，可信计算从学术界一步步走向产业界，全球丌行业几乎所有的著名公司都加入了TCG这一组织。
在我国，虽然从事可信计算技术研发的单位不算多，但效果却相当显著。除瑞达、联想、浪潮等厂商先后跻身TCG，积极参与国际交流以外，研发方面也有不逊色于国外的突出表现： 2004年10月瑞达公司研制的、专注于终端安全的国内首款可信计算平台 (TCP)。通过了国密办的技术鉴定；12月，天融信公司推出了致力于可信网络平台(TNP)的可信安全管理平台和可信安全系统平台；联想方面也宣称已在可信主机、可信网络和可信管理系统三个方面取得了关键性的突破：基于可信计算安全芯片的安全终端及安全应用系统，基于LeadSec安全协议族的可信管理系统框架，以及基于安全芯片的访问控制，高速内容检测与过滤技术，3A网关技术构成的安全网络设备核心技术等。
翻开2004年我国信息安全的长卷，我们可以看到关于可信计算的论述日渐增多；“21世纪的计算”国际研讨会，“中国首届TCP论坛”。“第一届中国可信计算学术会议”。“中国首届可信网络架构高层研讨会”，包括国信办在京组织的可信计算专题会议相继召开。中国信息产业商会信息安全产业分会还于12月在五洲酒店发出了一则倡议，呼吁安全厂商参与该分会两年前提出。时下正式发布的可信网络平台的建设和发展工作。
2005年1月19日．全国信息安全标准化技术委员会在北京福建大厦召开了TC260可信计算小组（WG1）成立大会，国信办网络与信息安全组领导，有关专家院士，联想，瑞达，天融信、兆日，启明星辰，浪潮、三0 卫士等公司主管在会上热情发言，大谈可信计算面临的发展机遇和前景。气氛十分热烈。北京大学软件学院院长陈钟甚至指出，沈昌祥院士的发言大有“老夫聊发少年狂”的气概．
据新成立的可信计算小组组长卿斯汉教授透露，在可信计算领域我国有关方面和国际上的交流非常密切。 2004年，他曾拜访英国的可信计算实验室，和TCG的技术委员会主席进行了三次交流，另外也同英特尔公司的主要设计师进行了三次交流，这些外国同行都很愿意和中国交流，非常看好中国的大市场。定于2005年11月在国内召开的一个国际性的安全学术会议也拟将可信计算作为主题。
周期汉教授介绍说，可估计算小组汇集了方方面面的力量，不但包括企业，也包括科研院所，而且还包括了方方面面的机关领导。这个工作组去年9月就拟成立的，后来因为种种原因拖了近半年才成立，一些企业如联想就一再催促说为什么还不成立。国内企业在这个工作组的筹建过程中表现出了很高的积极性，他们清楚地看到这一有待开发的领域具有巨大的潜力。
可信计算这一热点的形成，既有历史发展的必然，也有现实需求的牵动，更有人们谋图安全新思维的变革之机。
信息安全“最后的晚餐”
在可信计算小组成立会上，沈昌祥院土为何慨而系之，在于他着力推进的可信计算不仅前景看好，而且在国内取得了实质性进展。在谈及我国在可信计算平台上取得的成果时，沈院士说：“现在已经不是说我们自己研制的东西是不是比外国人好的问题了，而是好很多，目前我们了解世界上以HP为代表的TPM芯片可能只有8位，而我们做的是16位的。 32位的马上就会出来。目前我国关键信息产品大多�**獠罚畔⒉钒踩竺牌毡榇嬖冢琁T基础产业薄弱制约了信息安全技术的发展，很多信息安全尖端技术，如操作系统、BIOS、芯片等都掌握在外国公司手中，而在可信计算这个领域我们却有着可以突破的空间，也容易突破。
在沈院士看来．发展可信计算技术是涉及国家安全和国家利益的一件大事，因为TCG发展的TCP会成为未来信息战的工具，TCG认为可信的CPU、BIOS、OS对中国来说不一定可信，而且中国的软硬件产品开发商需要向TCG支付巨额可信授权和评估费用。
业界专家认为，可信计算技术作为信息安全发展的前沿一支，适用于电子政务、电子商务及其它对安全性要求高的微机环境。传统计算机在体系设计上存在着许多的漏洞，缺乏很好的硬件防御措施，在用户面临的风险与威胁进一步复杂化．传统的安全解决方案难尽其善的情况下，从终端，从芯片、主板等硬件结构和BIOS、操作系统等底层软件做起，综合采取措施来有效地提高微机系统的安全性，这样的技术路线正在被越来越多的有识之士所看重。其基本思路是建立一个信任根，信任根的可信性由物理安全和管理安全来确保；再建立一条信任链，从信任根开始到硬件平台。到操作系统、再到应用，一级认证一级，一级信任一级，从而把这种信任扩展到整个计算机系统，以达到增强安全性和可靠性的目的。
TCG预期，未来通过可信平台模块 TPM提供的硬件安全应用类别繁多，比如：由TPM提供密钥保护的文件及文件夹的加密；基于客户的单一登录方式：信息知识库的防护(如借助TPM封装能力，保护诸如信用卡、账户等敏感信息)；E--maiI集成；数字签名；基于TPM鉴权的企业登录；远程接入；增强型PKI (利用TPM对保护和管理策略进行认证授权)等。因而TCG确定的任务就是发展、定义并推广开放的硬件可信计算和安全技术标准，并涵盖硬件模块、软件界面、跨平台、外围及各种装置。目前TCG成立了多个工作小组，试图将其制订的规范推广到大量相关装置领域．包括移动通信终端、服务器、基础架构及系统。
所以说，可信计算不单是一个安全技术，甚至包括了盯的方方面面，是一个很大的体系架构，因此沈院士说它不但是涉及国家安全的大事，不但是技术上的机遇，也是经济上的一大机遇。
联想研究院的韦卫博士对此感悟良深．在可信计算小组成立会上，他指出：可信计算将来肯定是全球下一代计算机的发展方向，大势所趋，不可阻挡。据预测，到2008年以后，TPM芯片计算机将达到计算机总数的50％，到2010年时会达到90％。以后TPM芯片将成为计算机的标配部件，没有TPM芯片的计算机就不能叫计算机，就像现在没有鼠标就不能叫计算机一样。目前国内计算机厂商受国外厂商挤压非常大，如果在可信计算上中国厂商再跟不上的话，这个差距将会继续扩大。现在的可信计算产品都不成系统，比如说信任链这一块，没有一家做出来，包括建构可信网络、各种电子支付等。从芯片、部件到主板。到BIOS、 OS，到整个系统，在产业链上对中国厂商确实是个机会，能和国外厂商拼一拼。去年联想并购了IBM的笔记本PC业务， IBM在可信计算研究和TCG的十项重要专利也都转给了联想，这使联想在专利上具有一定的优势，在TCG组织也有较大的发言权。
借可信计算小组成立之机，从可信计算机的终端开始，到网络的接入，再到应用的安全，到整个系统的可管理性，可监控性，可预期性，使信息安全进入了一个新的境界，使我国信息安全获得一个质的跃进——天融信董事长贺卫东的一席话可能代表着信息安全行业的共同期盼。
也许我们有理由把可信计算比作信息安全的一道丰盛的“最后晚餐”。沈昌祥院士告诉我们，在可信计算技术上我国起步不晚。目前的技术状况也是比较良好的，我们应该抓住这个很好的机遇．肯定能够形成一个大的气候，带动我�**倚畔踩寮际跛降奶岣摺�
可信计算水深路远
就像是运动场上的角逐一样，在可信计算的开发研制过程中，国内厂家与国外厂家也正在进行着同样的竞争。所幸这次角逐，国内厂商与国外厂商的起点相近，某些地方甚至超出了国外。
比如TPM芯片，目前只有四五家厂商能够生产；而可信计算机目前只有HP、 IBM和瑞达三家研制出来。据专家对比测试，瑞达生产的可信计算机明显好于国外。在可信网络平台方面，去年12月，天融信推出了支撑可信网络架构的管理平台和系统平台，贺卫东说，今年1月， CISCO也同样把它的NAC推出来了，并且还联合了国内一些信息安全厂商。
在标准方面，TCPA于2001年1月30曰发布了基于硬件系统的“可信计算平台规范”1 .O版标准,2003年9月TCG又推出可信PC的新规范V1.2。国内的瑞达公司也已制定出了安全计算机的一个技术规范框架．同时制定完成了一个产品生产的企业标准。据国信安标委的有关人士透露，我国的可信计算标准将很快出台。专业人士指出，事实上我们的CTCP标准可能98％与国际的标准兼容，只有2％涉及到国家安全的部分是中国独有的。
当此之时，沈院士告诫大家应当明确自己的目标：一是我们一定要抓紧制定自己的标准。目前还没有世界性的完整的标准，有了产业支持以后就很难办了，这是非常重要的机遇，也是非常重要的时刻。政府要旗帜鲜明地支持这件事情．抓住机遇。国际上为什么不能用我们的标准，我们那么大的市场，那么大的产业。二是要有产业联盟，要面向市场。没有产业的支持，没有市场支撑，再好的标准也都没有用。
对于沈院士的上述观点，国内厂商十分认同。各方都反复强调指出，TCG实际上是一个有着强烈商业目的的利益共同体，为此结成我们自己的产业联盟就显得尤为重要。相比较国外那种比较松散的联盟，我们反而具有独特的优势。
关于下一步的工作，武汉大学的张焕国教授作了几点归纳：第一，目前可信计算，美国包括我们主要是集中在硬件平台，尚没有操作系统和应用软件，这是不够完整的，所以下一步关于可信操作系统和应用软件应该是一个研究的重点。沈院士领导的小组正在做这件事。另外一个�**赜诳尚偶扑憷砺鄣难芯浚诿拦臀颐嵌际羌际醭坝诶砺郏砸忧坷砺鄣难芯浚蛭猅CPA定义可信计算是从软件行为定义的，软件行为学可以给予可信计算理论以支持。第三是在下一步的基础上推出下一代的可信计算机。它有几个推进，一个是现有的三家推出可信计算机的厂商都没有完全实现TCPA的规范，其中信任链大家都没有完全实现。下一步要实现一个完整意义的可信计算机，而且要支持BCG的算法，支持我�**业拿苈氡曜家约坝τ帽曜肌�
北大软件学院陈钟院长也提出了一些需要注意的事项。他说，信任管理的问题在世界上实际上并没有完全解决， TPM其实只是找到了一个起点，这里面有太多可以做的事情。我建议在这件事上，大家一定要把眼界放开一点，要放在全球的角度来考虑问题，TCG本身就是一个开放的体系。我们要善于掌握产业发展的主动权，要善于利用别人的东西，去深化它，要用零点一的贡献，去拿到百分之百的主权，把最核心的东西抓住，把有限的钱花在最根本的地方。我们要看到我们手上到底有什么牌，哪些东西能够转化成技术的支点和自己的专利，选好切入点。在今后的工作中，还有一些不在 TCG视线里的事情，也希望能够引起我们的重视。在研究的很多方面，比如可信开发的工具和开发方法也非常值得研究。同时。我们应该掌握奸商业规则，学会用商业的理性把深奥的东西变成一个平民化的东西，我们要研究一下软件行为学，要把它和应用结合起来，解决好法律的依从性问题。最后，我们还要吸收大量企业的参与，在标准框架之下，大力推动技术创新。陈钟指出，新成立的可信计算小组如果有一个正确的思想，它肯定会有前途，但如果把握不好，那我们就可能不堪一击。
其实陈钟教授的担忧并非没有道理，毕竟实现这一过程的道路充满艰辛和各种不确定的因素，从技术的开发到标准的制定，再到实际的应用和产业化，自非一言而过的事情。天融信董事长贺卫东为过渡的过程给出了一个形象的比喻，他用了旅顺、大连、长春、鞍山四个地名来表明希望：
希望通过可信计算，使产学研用真正理顺关系，旅途顺利；希望大的厂商牵头结成联盟，实现真正意义上的联合；希望我们的信息安全长春不衰，持续发展，晕后确保国家的信息安全江山安定。
原作者：崔光耀
来 源：信息安全与通信保密
转自：http://hi.baidu.com/flys99/blog/item/c40f5088ba500892a4c272a4.html
