中标软件首推支持TPM2.0的新一代高可信操作系统

　　2013 Intel信息技术峰会（IDF）于4月10-11日在北京国家会议中心隆重举行，中标软件有限公司（简称“中标软件”）展示了基于最新国际可信计算标准TPM2.0规范，结合Intel TXT/Tboot技术和中国加密算法SMx，支持国民技术可信芯片的新一代高可信操作系统---中标麒麟安全操作系统V5.0（可信版）；并实现了对云计算环境的可信支持。当今信息安全领域，在各种信息安全技术措施中，硬件的安全和操作系统的安全是基础，密码技术是关键，只有从整体上采取措施，特别是从底层采取措施，才能有效地解决信息安全问题，即：从芯片、主板硬件结构和BIOS、操作系统等底层软件做起，通过自主可控技术和产品才能有效地提升系统的安全性。只有这样，绝大多数不安全因素才能从源头上得以控制，系统安全才可能真正实现。如何构建新一代适应信息安全发展需求的可信计算环境已经成为当今我国信息科学技术领域最重要的课题之一。

　　据悉，中标麒麟安全操作系统V5.0（可信版）是目前国内首款支持国际可信计算标准TPM2.0规范的国产安全可信操作系统。TPM2.0相对于TPM1.2而言，主要特性包括：支持多种密码算法和密码算法的本地化、支持虚拟化技术应用、更加方便的秘钥管理和应用开发等。

　　中标麒麟安全操作系统V5.0（可信版）已支持TCM/TPM1.2/TPM2.0/TPCM等可信芯片，并基于可信芯片实现了信任链的建立和动态扩展，提供对系统进程动态度量和对文件的完整性保护；实现了基于TCM/TPM的身份认证、文件签名、加密文件系统、可信文件共享、可信设备管理和图形化的可信管理中心等可信功能。

　　为了解决云计算环境的安全可信问题，作为国际可信计算组织（Trusted Computing Group，TCG）和中国可信计算联盟（Chinese Trusted Computing Union，CTCU Union）的成员--中标软件有限公司，联合Intel公司、国民技术、武汉大学、华为公司、百敖软件等单位，就可信计算和可信云技术展开了长期的全方位合作和联合技术攻关。结合Intel的TXT、Tboot、UEFI等技术，在国民技术的TPM2.0芯片上中标麒麟安全操作系统V5.0（可信版）实现基于Tboot的可信引导和基于OAT的平台远程证明；通过将可信计算技术与操作系统的安全策略相结合，领先实现了云环境平台身份证明和对虚拟机中文件的度量。同时，实现对云计算环境虚拟机的安全可信管理。

　　支持TPM2.0和云计算环境的中标麒麟新一代高可信操作系统的推出，标志着可信计算技术和可信云计算技术的应用在我国步入了新的发展阶段。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友