中国可信计算联盟成立

　　中国可信计算联盟的成立，将促进可信计算标准出台，是我国企业发展机遇。

　　以密码技术为支持，以安全操作系统为核心的可信计算技术，目前已成为国家信息安全领域的发展重点。为确保可信计算技术发展，由企事业单位、科研单位、相关用户和个人组成的中国可信计算联盟于4月底成立。据国家信息中心常务副主任王长胜介绍，对于金融、政府、军队、通信等重要部门以及广大用户来说，可信计算产品的应用将为解决目前的安全难题打下坚实基础。中国可信计算联盟的成立，对构建我国自主知识产权的可信计算平台必将起到巨大的推动作用。

　　联盟协调产业链 促进标准出台

　　目前，发生信息安全事故的技术原因主要是现在的计算机软、硬件结构简化，从而导致资源非法使用。为了解决计算机结构上的不安全问题，可信计算从提高终端自身防护能力着手，从源头解决信息安全问题。

　　可信计算技术体现的是整体安全的思想，这一概念最早是在1999年由微软、英特尔、惠普、IBM等国际大公司提出的，其主要思路是利用可信计算技术构建一个通用的终端硬件平台，增强现有PC终端体系结构的安全性。

　　目前英特尔及微软两大巨头在全世界力推TPM(可信赖平台模块)规范，微软的Vsita操作系统已经支持这一规范。与之对应的中国拥有自主知识产权的可信计算规范被称为TCM。

　　从目前中国市场来看，成立可信计算联盟也是经济发展需要。中国用户使用国外软硬件产品会支付巨额版权费，这样就遏制了中国软硬件技术和产品的发展，而且中国软硬件产品开发商还需要向TCG(可信赖计算组织)支付巨额可信授权和评估费用。TPM将是未来信息全技术创新的基础，允许国外TPM进入我国市场，将使我国又一次失去掌控核心技术的机会。可信计算以密码技术为基础，而密码属于国家主权，为了保障国家信息安全，掌握信息安全的主动权，就必须发展基于我国自主密码的可信计算。因此，可信计算技术在中国的发展势在必行。

　　国家信息化专家咨询委员会委员、中国工程院院士沈昌祥在接受《中国电子报》记者采访时表示，我国应制定相应的对策，从国家的角度讲应该对信息安全产品和技术实行专门管理，对相关职能部门归口管理；大力扶持信息安全技术的国产化，推进相关国家标准的制定。从行业的角度讲应发展中国自己的TCP，制定中国自己的TCP标准和可信授权、评估体系。

　　我国对可信技术的研发从一开始就和发达国家站在同一起跑线上，在某些方面甚至处于领先地位。但是，国际TCG成员组织中的主要企业均为资金实力雄厚的跨国公司。从微软、英特尔、IBM到惠普，可信操作系统、芯片和主机均由不同的厂商参与，在产业链的迅速构建上，TCG有其独到的优势。

　　我国的IT企业规模偏小，实力不足，因此，打造可信计算平台产业链需要走一条联合发展的道路，可信计算联盟的成立可以起到协调产业链的作用。一个产业成熟的标志，在于是否形成了完备的产业链，产业链上各个环节是否结成了稳定的分工协作关系，分工越明确、职责越清晰，就越能做深做专。

　　可信计算联盟标准工作组组长张兴对《中国电子报》记者表示，联盟的成立必将进一步推动可信计算标准的研究、制定、推广工作，反过来，标准的形成必然会促进可信计算产业的形成和发展，保护联盟成员利益。

　　沈昌祥表示，标准是我国发展可信计算的一个关键问题。目前TCG所提出的规范还不是国际标准化组织的标准，必须形成中国的可信计算标准，并在国际标准中占一席之地。

　　加强合作 国内厂商大有可为

　　从技术层面上看，高安全等级的操作系统是可信计算平台的基石。如何将可信计算技术与操作系统技术很好地融和起来，构造高等级的安全操作系统，是今后亟待解决的关键问题。

　　据记者了解，目前在软硬件配合方面，不论是国内还是国外，做的都不是很好。有信息安全专家对《中国电子报》记者表示，目前某些厂商推出的TPM产品缺乏软件支持，有些计算机连驱动程序都没有，只能是个样子，起不到任何作用。要等到可信计算真正广泛应用还要假以时日。

　　目前国外的可信计算研究从某种程度上来说依然是雷声大、雨点小，其原因主要是TCG成员国组织松散、各怀心事，在争夺话语权上各打各的算盘。正是因为国外的软件厂商在可信计算技术软件方面的欠缺，才给了我国企业更多的机遇。

　　硬件厂商和软件厂商之间的沟通、合作，还要依靠联盟理顺产业链，提供协作平台。只有切实解决了软硬件的配合问题，可信计算平台才可能被广泛应用，其产业化规模才能扩大。