本刊记者/杨侠　摄影/王楚天



沈昌祥：可信计算让信息系统国产化真正落地

Shen Changxiang: Trusted Computing Ensure That The Information System Localization Takes Effect

本刊记者/杨侠摄影/王楚天

中国工程院院士沈昌祥（左）讲述对可信计算的研究与应用

Windows系统升级的背后，有着怎样的可信计算机制较量？可信计算究竟是怎样的一种信息安全保障模式，在自主可控信息系统国产化战略中又能起到怎样的作用？带着这些问题，记者特别专访了信息安全领域权威专家、中国工程院院士沈昌祥。

《中国名牌》：对于可信计算在信息安全领域的主动免疫作用怎么理解？

沈昌祥：可信计算与人体的免疫系统在机理上非常对应。人体免疫有三大功能，分别是身份识别、状态度量和生物编码保护。可信计算也是一样，可做身份的鉴别、状态的度量和重要信息加密存储。可信计算的密码就相当于人体的基因，对于“基因”的变异可用编码原理检验其有无变化。可信计算的免疫功能就像人体的免疫功能一样，是一个动态的支撑体系，可独立成为一个循环系统，进行完整性检查。换言之，计算系统的软硬件与可信系统的软硬件是可以并行的，保证计算机的健康运行不被干扰，并不是简单的为安全而安全的防护。目前我国的可信计算软硬件的发展已基本达到体系化要求，在这方面属于国际领先水平。

《中国名牌》：您曾提出“五可一有”的要求，具体指什么？为什么要有这样的要求？

沈昌祥：“五可”是指“可知、可编、可重构、可信、可用”，“一有”是指“有自主知识产权”。……