(高清版)GB∕T 38638-2020 信息安全技術 可信計算 可信計算體系結構

信息安全技術可信計算Architectureoftrusted2020-04-28發(fā)布2020-11-01實施國家標準化管理委員會國家市場監(jiān)督管理總局發(fā)布國家標準化管理委員會 ２規(guī)范性引用文件 ３術語和定義 ５可信計算的體系結構 ６可信部件及完整性度量模式 可信部件 完整性度量模式 ７可信計算節(jié)點類型 可信計算節(jié)點（終端） 可信計算節(jié)點（服務） Ⅰ本標準按照GB/T1.1—2009給出的規(guī)則起草。請注意本文件的某些內容可能涉及專利。本文件的發(fā)布機構不承擔識別這些專利的責任。本標準由全國信息安全標準化技術委員會(SAC/TC260)提出并歸口。本標準起草單位：全球能源互聯(lián)網(wǎng)研究院有限公司、北京可信華泰信息技術有限公司、北京工業(yè)大學、北京新云東方系統(tǒng)科技有限責任公司、中國電子技術標準化研究院、中標軟件有限公司、中電科技（北京）有限公司、北京旋極信息技術股份有限公司、國民技術股份有限公司、華大半導體有限公司、北京華勝天成信息技術發(fā)展有限公司、上海兆芯集成電路有限公司、浪潮（北京）電子信息產業(yè)有限公司、南京百敖軟件有限公司、中國船舶重工集團公司第七九研究所、北京得安信息技術有限公司等。本標準主要起草人：高昆侖、趙保華、安寧鈺、楊建軍、孫煒、張建標、于癉、寧振虎、董軍平、胡俊、王惠蒞、梁瀟、王冠、韓兆剛、劉鑫、孫瑜、劉賢剛、陳小春、王志皓、孫亮、王薪達、施光源、吳保錫、趙江、1信息安全技術可信計算可信計算體系結構本標準規(guī)定了可信計算的體系結構、可信部件及完整性度量模式以及可信計算節(jié)點類型。本標準適用于可信計算體系的設計、開發(fā)和應用。2規(guī)范性引用文件下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T信息安全技術可信計算規(guī)范可信平臺主板功能接口GB/T信息安全技術可信計算規(guī)范可信連接架構GB/T信息安全技術可信計算密碼支撐平臺功能與接口規(guī)范GB/T信息安全技術可信計算規(guī)范服務器可信支撐平臺GB/T信息安全技術可信計算規(guī)范可信軟件基3術語和定義2019界定的以及下列術語和定義適用于本文件。為了便于使用，以下重復列出了GB/T29827—2013、GB/T29829—2013、GB/T37935—2019中的某些術語和定義。3.1由可信部件和計算部件共同構成、具備計算和防護并行特征的計算節(jié)點。3.2可信計算平臺的硬件模塊，為可信計算平臺提供密碼運算功能，具有受保護的存儲空間。[GB/T29829—2013,定義3.1.7]3.3一種集成在可信計算中，用于建立和保障信任源點的硬件核心模塊，為可信計算提供完整性度量、安全存儲、可信報告及密碼服務等功能。[GB/T29827—2013,定義3.20]3.4可信平臺主板由可信平臺控制模塊和其他通用部件組成，可實現(xiàn)從開機到操作系統(tǒng)內核加載前的平臺可信2可信計算節(jié)點(終端)可信計算節(jié)點(終端)可信計算節(jié)點(管理服務)可信計算節(jié)點(服務)可信計算節(jié)點(網(wǎng)絡/邊界服務)34可信平臺主板組成結構及功能接口應符合GB/T29827—2013。TSB組成結構及功能接口應符合GB/T37935—2019。可信部件的裁決度量模式如圖3所示，參與部件應包括TCM/TPM、TPCM、可信平臺主板用TCM/TPM或其他的密碼算法和完整性度量功能對BIOS、宿主基礎在宿主基礎軟件及中間件層，TPCM向上層提供使用TPCM基礎資源的支撐，TSB通過調用TPCM的相關接口對應用軟