可信计算应用领域前景广阔

清华同方电脑总工程师   刘锋

随着信息技术快速发展，可信计算的应用领域愈加广泛。目前进入应用阶段的包括数字版权管理、身份盗用保护、防止在线游戏作弊、保护系统不受间谍软件和病毒侵害、保护生物识别身份验证数据、核查远程网格计算的计算结果。

在上述应用领域中，与政府采购联系最为密切的是核查远程网格计算的计算结果。具体表现是，可信计算可确保网格计算系统的参与者返回的结果不是伪造的。这样，大型模拟运算（例如天气系统模拟）就无需用繁重冗余的运算确保结果不被伪造，从而得到正确结论。

对此我国政府相关部门对可信计算给予了极大关注，近来对可信计算提供了大量的经费支持。国家密码管理委员会组织制定可信密码模块标准，在其官方网站提供部分标准。科技部863计划开展可信计算技术的项目专题研究。自然基金委开展可信软件的重大专项研究计划支持。

在可信计算技术研发过程中，可信计算芯片是核心，可同时解决三方面问题：一是可信计算芯片是计算机的身份证，含有一个不可更改的标识，可使计算机身份得到确认。二是可信计算芯片可为系统提供信任链机制，检查硬件配置的有效性、预装载的第一个程序代码的有效性，由此一层层检查，直到确保最后检查系统所执行的所有应用程序有效。三是可信计算芯片内置加解密运算法引擎和密码生成工具以及安全的存储空间，确保密钥的生成、比对和存储都在同一芯片里。为了让可信计算能更广泛地应用到我国的经济建设、国防安全等涉密领域，我国相关部门组织科研机构制定了一套可信计算标准，与国外相比，原理接近、功能类似，但具体的实现方式有所差异，最大的优点是自主可控。

不可忽略的是，我国自主制定的可信计算标准有其自身缺陷。首先，芯片自身功能相对较弱，只负责发号施令，而具体操作交给CPU完成。其次，可信计算芯片是旁路设备，而不是关键路径设备，所以，可信计算芯片在工作过程中仍要依赖CPU和软件。

实际上，这反映了我国信息安全产业体系现状。在该产业链里，我国话语权很有限。在遇到安全隐患时该如何应对呢？目前，只能靠一些非技术手段解决，诸如建设电磁屏蔽室、隔离物理专网以及制定相应的管理保密条例等。(梁爽)