在可信計(jì)算領(lǐng)域,我國(guó)長(zhǎng)期自主創(chuàng)新形成了主動(dòng)免疫可信體系,起草制定了完整的體系標(biāo)準(zhǔn),采用安全可信策略管控下的運(yùn)算和防護(hù)并存的主動(dòng)免疫的新計(jì)算體系結(jié)構(gòu),以密碼為基因?qū)嵤┥矸葑R(shí)別、狀態(tài)度量、保密存儲(chǔ)等功能,及時(shí)識(shí)別"自己"和"非己"成分,進(jìn)而破壞與排斥進(jìn)入機(jī)體的有害物質(zhì)。從而為云計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)等網(wǎng)絡(luò)信息系統(tǒng)建立了免疫體系。主動(dòng)免疫可信計(jì)算是繼圖靈和馮·諾依曼之后計(jì)算機(jī)領(lǐng)域的重大變革,其創(chuàng)新成果已在中央電視臺(tái)、國(guó)家電網(wǎng)調(diào)度系統(tǒng)等關(guān)鍵核心信息基礎(chǔ)設(shè)施得到了規(guī)�；瘧�(yīng)用,為構(gòu)建積極防御的國(guó)家網(wǎng)絡(luò)空間保障體系作出了重大貢獻(xiàn)。目前,我國(guó)主動(dòng)免疫可信計(jì)算的專利保護(hù)亟待加強(qiáng),努力形成與可信計(jì)算技術(shù)一樣強(qiáng)壯的知識(shí)產(chǎn)權(quán)保護(hù)體系。 

【文章來源】：中國(guó)發(fā)明與專利. 2019,16(12)

【文章頁(yè)數(shù)】：6 頁(yè)

【部分圖文】：

云中心組成架構(gòu)

云計(jì)算可信安全架構(gòu)是在安全管理中心支撐下的可信計(jì)算環(huán)境、可信接入邊界、可信通信網(wǎng)絡(luò)三重防護(hù)架構(gòu)，如圖2所示�？尚旁朴�(jì)算環(huán)境，可信鏈傳遞從基礎(chǔ)設(shè)施可信根出發(fā)，度量基礎(chǔ)設(shè)施、計(jì)算平臺(tái)，驗(yàn)證虛擬計(jì)算資源可信，支持應(yīng)用服務(wù)的可信，確保計(jì)算環(huán)境可信。業(yè)務(wù)信息安全應(yīng)由用戶確定主體/客體關(guān)系，制定訪問控制策略，實(shí)現(xiàn)控制流程安全。系統(tǒng)服務(wù)安全由中心負(fù)責(zé)計(jì)算資源可信保障，還要對(duì)訪問實(shí)體和操作環(huán)境進(jìn)行可信驗(yàn)證，確保服務(wù)安全可信[4]。

以下重點(diǎn)說明可信云計(jì)算所需的有關(guān)資源及相互連接關(guān)系，如圖3所示。云計(jì)算環(huán)境由大量的云計(jì)算環(huán)境節(jié)點(diǎn)（即宿主機(jī)節(jié)點(diǎn)）組成計(jì)算資源。為了充分發(fā)揮基礎(chǔ)軟硬件資源效率，基于虛擬化資源調(diào)度管理，虛擬機(jī)管理器（VMM）即時(shí)按照用戶服務(wù)的需求，分配必要的計(jì)算資源，創(chuàng)建、就緒、運(yùn)行虛擬機(jī)（VM）（虛擬計(jì)算節(jié)點(diǎn)），當(dāng)服務(wù)完成后終止虛擬機(jī)，回收資源，再分配給其他服務(wù)的虛擬機(jī)使用。這樣形成了任意多個(gè)動(dòng)態(tài)的虛擬機(jī)映射使用宿主機(jī)群物理計(jì)算資源的體系架構(gòu)�？尚旁瓶蚣芗纫ＷC基礎(chǔ)計(jì)算資源的可信，也要保證虛擬機(jī)資源和運(yùn)行的可信，因此提供了虛擬可信根和虛擬機(jī)安全可信機(jī)制，支持和保護(hù)虛擬機(jī)資源。虛擬可信根的可信性源于物理可信芯片中的可信根。另外，虛擬機(jī)安全可信機(jī)制基于虛擬可信根，并根據(jù)安全管理中心制訂的策略進(jìn)行具體的安全控制[1]。

【參考文獻(xiàn)】：
期刊論文
[1]用可信計(jì)算3.0筑牢網(wǎng)絡(luò)安全防線[J]. 沈昌祥.  信息通信技術(shù). 2017(03)
[2]基于國(guó)產(chǎn)密碼體系的可信計(jì)算體系框架[J]. 沈昌祥,公備.  密碼學(xué)報(bào). 2015(05)
[3]基于可信計(jì)算構(gòu)建縱深防御的信息安全保障體系[J]. 沈昌祥,陳興蜀.  四川大學(xué)學(xué)報(bào)(工程科學(xué)版). 2014(01)
[4]可信計(jì)算的研究與發(fā)展[J]. 沈昌祥,張煥國(guó),王懷民,王戟,趙波,嚴(yán)飛,余發(fā)江,張立強(qiáng),徐明迪.  中國(guó)科學(xué):信息科學(xué). 2010(02)



本文編號(hào)：3389076