|
新聞中心
當前位置：網(wǎng)站首頁 > 新聞中心
我國“虛擬信任根安全要求”立項為國際標準，推動“云”環(huán)境安全
云計算是一種提供資源的新方式、一種新的服務(wù)交付模式，通過使用虛擬化技術(shù)、并行計算等方式，將計算設(shè)備虛擬化、透明化，為用戶提供一個可伸縮的、高可靠的、統(tǒng)一接口的云計算系統(tǒng)平臺。用戶可以通過云服務(wù)商提供的操作界面，按照數(shù)量來購買服務(wù)，比如云主機、云空間、云開發(fā)、云測試和綜合類產(chǎn)品等。
使用云計算服務(wù)，“云”會替我們做存儲和計算的工作。人們只要一臺能上網(wǎng)的手機或電腦，可以在任何地點用手機或電腦快速地找到我們需要的資料并進行處理，數(shù)據(jù)存儲在云計算平臺上，也不用擔心資料丟失。
云計算平臺大量使用虛擬化技術(shù)，雖然提高了資源利用效率，節(jié)省了云服務(wù)商的運營成本，便于運營商根據(jù)需要自行調(diào)整網(wǎng)絡(luò)拓撲和備份虛擬服務(wù)等，但也帶來了云服務(wù)用戶對其數(shù)據(jù)控制權(quán)減弱、個人信息保護等多個安全問題。缺乏可信的虛擬環(huán)境構(gòu)建與可信性證明機制，已經(jīng)成為困擾云計算服務(wù)發(fā)展的主要原因之一?？尚庞嬎慵夹g(shù)基于硬件安全芯片，通過建立從底層硬件到上層應(yīng)用程序的信任鏈，并利用可信度量與遠程證明機制為外部提供信任證明，為用戶平臺構(gòu)建可信運行環(huán)境。利用可信計算技術(shù)構(gòu)建可信虛擬平臺，是解決云計算環(huán)境中安全問題的一個有效解決方案。
目前，國內(nèi)外可信計算技術(shù)使用的硬件信任根基本上為采用TPM、TPCM和TCM三種，這三種硬件信任根都可通過構(gòu)建虛擬信任根的方式應(yīng)用在云計算中。在標準方面，ISO/IEC?JTC1?SC27國際標準化組織已經(jīng)制定并發(fā)布了可信平臺模塊相關(guān)國際標準，但還沒有在研的虛擬信任根相關(guān)標準，TCG已經(jīng)制定了VTPM系列團體標準，但是其標準是在TPM芯片基礎(chǔ)上制定，并不完全適用于TPCM和TCM芯片。因此，產(chǎn)業(yè)界迫切希望，在國際層面建立適合于產(chǎn)業(yè)界通用可信芯片的虛擬信任根安全要求相關(guān)標準。
2018年4月16日，ISO/IEC?27070《信息技術(shù)?安全技術(shù)?虛擬信任根安全要求》國際標準研討會在武漢召開，我國專家和盧森堡專家主持會議。據(jù)悉，該國際標準在2017年立項后形成了第一版WD，本次會議召開前，也征集到了來自美國、新加坡、中國、TCG等多個國家和組織的修改建議。會上，國內(nèi)專家與來自美國、盧森堡、法國、德國、日本等國網(wǎng)絡(luò)安全專家共同對修改建議進行了處理，并決議推進形成第二版WD。
該標準提出了云計算環(huán)境下虛擬信任根的技術(shù)架構(gòu)體系，提出了在物理信任根基礎(chǔ)上，在虛擬化環(huán)境中使用虛擬信任根，保障數(shù)據(jù)和服務(wù)安全可信的要求。不但能指導(dǎo)企業(yè)與研究機構(gòu)增強云服務(wù)基礎(chǔ)設(shè)施的安全性，大幅度提升用戶信心，也可以規(guī)范企業(yè)安全增強開發(fā)的技術(shù)架構(gòu)、協(xié)議、接口，促進不同企業(yè)間的互聯(lián)互通以及行業(yè)的規(guī)范化發(fā)展。
|
