LETOU乐投

“2023商用密码大会”在郑州国际会展中心降下帷幕，国民技术携带近40个优良安全利用案例参展，全面展示了国民技术“芯安全 新发展”成就
。初次亮相的可信推算NS350系列TCM2.0密码安全新品等可信推算有关产品与利用案例在展会上尤为受到关注
。

NS350：新一代TCM2.0尺度 （兼容TPM2.0）可信密码？榱酱瘟料

国民技术NS350系列TCM2.0密码安全新品在2023年商用密码大会上初次亮相，该产品齐全支持我国新一代TCM2.0可信密码？槌叨，并兼容TPM2.0（TPM2.0 Spec 1.59）国际尺度利用
。NS350芯片基于40nm先进工艺设计，支持I2C和SPI接口，提供QFN16/20/32和TSSOP28等多种封装大局
。芯片在技术机能和安全性方面拥有较大提升，目前已经获得商用密码产品认证安全芯片第二安全等级证书，在发展CC EAL4+安全认证，产品还将通过FIPS 140-3等资质认证
。联系国民技术可获取NS350芯片样品，产品在2023年12月起头量产供货
。
NS350的推出，是继Z32H330TC可信推算芯片之后国民技术推出的全新系列可信推算芯片，这预示这中国尺度的可信推算“双商密认证”、“双商密二级”的单芯片进入又一新时期
。

关于可信推算

1. 根基概想
可信推算旨在解决人与法式之间、人与机械之间的信息安全传递，成为信息安全发展的必由之路
？尚磐扑闶紫仍谕扑慊低持谐闪⒁桓鲂爬蹈，信赖根的可信性由物理安全、技术安全与治理安全共同确保
。从信赖根起头，到硬件平台、操作系统、以及利用，一级怀抱认证一级，一级信赖一级，由此成立起一条信赖链，从而把这种基于可信根的信赖扩大到整个推算机系统
。
可信推算拥有三大基础主题作用：
●怀抱平台齐全性，成立平台免疫力，提供一把安全怀抱的“尺子”
。
●作为平台身份唯一性标识，提供一个安全认证的“身份证”
。
●实现硬件技码学推算与密钥
；，提供一把信息安全
；さ摹笆菟 
。

2. 可信推算平台
可信推算平台（Trusted Computing Platform，TCP）是构建在推算系统中用于实现可信推算职能的支持系统
？尚磐扑忝苈胫С制教ㄊ强尚磐扑闫教ǖ某烈槌刹棵，蕴含密码算法、密钥治理、证书治理、密码和谈、密码服务等密码学职能，为可信推算平台自身的齐全性、身份可信性和数据安全性提供密码支持
？尚磐扑忝苈胫С制教ǖ牟纷刺匾⑽尚琶苈肽？椋═rusted Cryptography Module，TCM）和可信密码服务？椋═CM Service Module，TSM）
。

在可信推算平台技术架构系统下，蕴含了三大关键的密码学基础职能：

■可信汇报根(Root of Trust for Reporting，RTR)：提供密码学机造，对TCM的状态和信息进行数字署名
■可信存储根(Root of Trust for Storage，RTS)：提供密码学机造，
；CM表部存储的数据信息
■可信怀抱根(Root of Trust for Measurement，RTM)：提供密码学机造，有序怀抱平台的状态

3. 可信密码？
TCM可信密码？槭强尚磐扑闫教ǖ挠布？，为可信推算平台提供密码运算职能，拥有受
；さ拇娲⒖占
。为了支持和规范中国可信推算的钻研和利用，国度密码治理局于2006年组织造订了《可信推算平台密码技术规划》，把TCM可信密码？樽魑逃妹苈氩纷ㄏ畈方行秃偶ê椭卫
。

TCM作为系统可信安全、自主可控，并且独立于主推算设备的单独部件存在，在PC、服务器等各类推算设备主板上作为可信汇报根、可信存储根、可信怀抱根阐扬关键作用
。在TCM基础上，能够选取多种规划搭建可信推算平台
。

4. 可信安全怀抱
TCM在推算设备上作为单独的安全推算部件，选取南桥SPI或者LPC总线与主推算设备（CPU、内存、BIOS等）通讯来提供基础安全职能，其中TCM的可信怀抱职能用于可信推算系统成立过程，以及基于TCM的通讯流程、通讯数据等安全
。TCM为可信推算环境怀抱提供了怀抱算法（SM4、SHA）、怀抱了局保留（PCR存储）、怀抱了局署名算法（SM2、ECC、RSA）等基础职能
。

TCM在上电、自检后，由怀抱根起头提议怀抱，怀抱根可所以TPCM、也可所以BIOS、或者是操作系统启动法式等
？尚胖葱谢肪郴潮У牟考能够蕴含但不限于：BIOS、设备硬件配置、操作系统Loader、操作系统内核、安全利用等
。

TCM在主板上电的第一功夫同时上电，其优先级属于第一优先级，主板的EC（电源节造单元）会首先给南桥设备（蕴含TCM安全芯片、键盘等）上电
。怀抱产生在主板上电，TCM上电自检之后
。

启动怀抱时首先通过TCM GPIO拉住CPU复位，阻止PCH-CPU处于复位状态，TCM SPI主通讯线路读取BIOS SPI ROM内容，而后TCM在内部进行怀抱Hash推算
。在实现怀抱后，TCM与内部存储的预置尺度怀抱值进行对比验证，验证通过后，再通过GPIO开释CPU复位，通知CPU-PCH持续启动，启动BIOS执行
。自动怀抱模式能够怀抱SPI BIOS ROM中存储的所有法式、数据等内容
。

国民技术可信推算产品规划特点

国民技术可信推算系列产品切合TCM尺度，兼容TPM国际尺度，产品获得商用密码产品型号证书，技术机能、功耗等指标方面在国内、国际处于当先水平，同时还通过了多个第三方检测机构测试
。产品拥有如下技术优势：

●单芯片实现可信密码？椋═CM）, 兼容TPM尺度（分歧固件版本）
●基于国民技术32位安全技术架构平台
●内置TCM固件与大容量数据Flash
●集成硬件非对称加密引擎、硬件对称加密引擎、杂凑算法硬件加快器
●拥有存储加密、复位过滤、环境传感器等安全机造
●片内集成时钟产生器
●同时支持1.8V/3.3V工作电压
●支持SPI接口和I2C接口
●工作温度领域更宽，支持-20度到85度

总结

国民技术可信推算芯片在国内拥有当先职位，宽泛利用于各大主流品牌的笔记本、平板、台式机、服务器等电脑设备，用于实现防字典攻击、防中央人攻击、防沉放攻击、数据安全
；さ雀骼喟踩澳
。此表，在移动可信网关、物联网节点设备等方面也有大量利用
。
国民技术已经面向遐想、同方、长城等国内所有主流电脑厂商供货，同时也是遐想、微软、英特尔、DELL等国际厂商在华的独家可信推算芯片供给商
。