关于可信计算的工业控制安全体系架构研究_张向宏.pdfVIP

专家之声 � Expert Opinion 基于可信计算的工业控制 安全体系架构研究 张向宏 耿贵宁 / 中国信息安全研究院 张向宏 经济学博士，高级工程师、高级经济师，现任中国信息安全研究院副院 长，享受国务院政府特殊津贴。历任中国电子信息产业发展研究院副院长、中国 软件评测中心常务副主任等职。兼任北京化工大学兼职教授、中国软件行业协会 过程改进分会副理事长、全国信息技术标准化技术委员会SOA标准工作组副组 长、科技部国家文化科技创新支撑计划总体组专家、数字北京专家组委员等。 随着工业信息化进程的快速推进，工业控制系 对“信任链”上的转换节点进行“信任度量”。即 统脆弱的安全状况以及日益严重的攻击威胁，已经 从初始的“信任根”出发，在平台环境进行每一次 引起了世界各国的高度重视，尤其是2010年网络超 转换时，这种信任都可以通过“信任链”传递的方 级武器“震网（Stuxnet ）”病毒的出现，更促使各 式保持下去不被破坏，那么平台计算环境就始终是 国将保证关键基础设施安全作为国家安全的重要议 可信的。如可信PC 就是以TPM 为信任根，建立了 题，许多国家甚至将工业控制安全提升到“国家安 BIOS Boot Block BIOS OS Loader OS 的信任链， 全战略”的高度，并在政策、标准、技术、方案等 将信任传递给了操作系统。而可信网络就是将这种 方面展开了积极应对。我国政府也对工业控制系统 信任传递到网络系统，一级认证一级，一级信任一 安全高度重视， 年 月工信部印发通知，要求 级，从而把信任扩展到整个网络环境。 2011 10 各级政府和国有大型企业切实加强工业控制系统的 可信计算平台通常具有认证功能、度量功能、 信息安全管理。公安部负责开展的《信息安全等级 证明功能三项基本功能。认证功能采用硬件随机 保护》工作，国内重要行业的工业控制系统普遍被 数产生器在芯片内产生密钥对，以及公钥签名、 定为三级以上保护级。科技部、发改委等国家主管 验证、加密和解密等方法，通过在芯片中生成私 部门在政策和科研层面上也在积极部署工业控制系 钥，并在其要传送至芯片外部时进行加密等方法， 统的安全保障工作。 TPM可以保证恶意软件不能访问密钥。度量功能是 指完整性度量，在可信引导过程中，引导序列中配 一、可信计算概述 置信息的散列值被存储到芯片中的平台配置寄存器 （ ）中，平台启动后，如果病毒在 中留有后 PCR OS （一）可信计算的原理和功能 门，由于PCR值无法匹配，则不能解封，从而保证 可信计算的核心思想，就是构造“信任链”和 数据不被恶意代码访问。证明功能是指收集提交给 4 |必威体育官网网址科学技术| 2014年8月 Expert Opinion � 专家之声 PCR 的所有软件度量的列表，然后用只有TPM知道 固产品。同方公司研制了支持完整TCM信任链校验 的私钥进行签名，这样，一个可信的客户端就可以 的EFI 固件，提供对