IDF2013：可信计算在中国的发展

　　在IDF2013第二天的技术课程中，来自英特尔的首席云安全结构设计师李彦、英特尔高级软件工程师魏刚、武汉大学高级研究员张焕国老师向大家介绍了可信计算在中国的发展。

　　云计算和虚拟化企业环境为用户和服务提供商带来了新的信任度和透明度挑战。重要的是能够确保虚拟平台的可信，以保证与管理法规和安全政策审计的合规性。可信平台模块 (TPM) 2.0 是可信计算组制定的即将推出的标准，为在中国构建可信云创造了新的机会。

　　据来自开放数据中心联盟成员的调查结果显示，企业在向云迁移过程中面临的最大挑战就是安全性问题。而可信计算正是帮助突破安全性障碍。

　　可信云计算的背景概述

　　英特尔可信执行技术(TXT)

　　开源远程认证技术（OAT）

　　中国可信云社区

▲中国可信云解决方案

 　　李彦谈到，在这里英特尔与中国合作伙伴合作，用中国的加密算法（SMx），并通过开源的技术来为中国搭建真正的中国可信云，而英特尔在这里面只是提供了最基础的TXT技术。

　　张焕国老师谈到，无论是TCG的可信计算，还是中国的可信计算，都已经历了十年的发展历程。在这十年当中，可信计算已经取得了丰硕的成果，但也存在一些问题。成果主要是在世界范围形成了可信计算的高潮、TCG和中国都制定出一系列的规范、TCG和中国都推出一系统的可信云计算产品、可信计算技术和产品已经得到广泛应用。

　　但是在TPM发展上，虽说总体上是成功的，但还存在一些问题：如只适合PC平台，不适合服务器平台和嵌入式平台，以及在密码方面存在较多的不足。在TPM2.0中逐渐解决了这些问题。目前，中国的企业已经推出了TPM2.0的芯片。