揭秘TPM安全芯片技術(shù)及加密應(yīng)用

從2003年開(kāi)始，重要數(shù)據(jù)丟失已經(jīng)成為嚴(yán)重的信息安全問(wèn)題。盡管企業(yè)、機(jī)構(gòu)和個(gè)人均不同程度地部署了保密措施，但泄密案例還是層出不窮。從近年來(lái)國(guó)內(nèi)外公開(kāi)發(fā)布的失泄密案件資料中，我們選擇了以下幾個(gè)經(jīng)典案例。

2010年阿桑奇和他的“維基解密”幾乎成為所有政府和企業(yè)的夢(mèng)魘。各種“爆料”猶如一個(gè)個(gè)重磅炸彈，以致于整個(gè)世界引起軒然大波, 美國(guó)的安全防范級(jí)別幾乎是世界范圍內(nèi)密集程度和技術(shù)含量最高的，但阿桑奇卻用實(shí)際行動(dòng)證明其并非見(jiàn)不可破!由此可見(jiàn)，數(shù)據(jù)泄密是沒(méi)有真空領(lǐng)域的。

2011年12月21日上午，黑客在網(wǎng)上公開(kāi)CSDN網(wǎng)站的用戶(hù)數(shù)據(jù)庫(kù)，導(dǎo)致600余萬(wàn)個(gè)注冊(cè)賬號(hào)泄露，之后網(wǎng)上曝出人人網(wǎng)、天涯、開(kāi)心網(wǎng)、多玩、世紀(jì)佳緣、珍愛(ài)網(wǎng)、美空網(wǎng)、百合網(wǎng)等知名網(wǎng)站的用戶(hù)稱(chēng)密碼遭網(wǎng)上公開(kāi)泄露。最新監(jiān)測(cè)數(shù)據(jù)發(fā)現(xiàn)，目前網(wǎng)上公開(kāi)暴露的網(wǎng)絡(luò)賬戶(hù)密碼超過(guò)1億個(gè)。因此，“泄密門(mén)”為我們敲響網(wǎng)絡(luò)安全警鐘。

一、安全芯片發(fā)展現(xiàn)狀

隨著安全形勢(shì)的越來(lái)越嚴(yán)峻，目前國(guó)內(nèi)外越來(lái)越重視安全芯片的研制，主要分為國(guó)外的TPM和國(guó)內(nèi)的TCM兩大陣營(yíng)，TPM(Trusted Platform Module)標(biāo)準(zhǔn)的芯片從要求上首先必須具有產(chǎn)生加、解密密鑰功能，還必須能夠進(jìn)行高速的資料加、解密。在我國(guó)為避免影響國(guó)家戰(zhàn)略安全的核心技術(shù)控制在某些國(guó)家手中，我國(guó)也在同步進(jìn)行可信計(jì)算平臺(tái)的研究和部署工作。其中，部署可信計(jì)算體系中，密碼技術(shù)是最重要的核心技術(shù)。

二、TPM安全芯片

傳統(tǒng)的系統(tǒng)中，密鑰和授權(quán)信息等存儲(chǔ)在磁盤(pán)中，這樣非常不安全，而在帶TPM安全芯片的系統(tǒng)中，難度加大了很多，這時(shí)攻擊者只有攻破TPM才有可能攻破系統(tǒng)的防護(hù)。這樣，這樣以來(lái)TPM成為系統(tǒng)可信的最低層次，它提供了整個(gè)系統(tǒng)可信的基礎(chǔ)。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]