相關(guān)關(guān)鍵詞：可信計算技術(shù)　可信計算平臺　可信計算產(chǎn)品　可信計算機　什么是可信計算　tcm可信計算

特點

◆ 身份認(rèn)證
實現(xiàn)認(rèn)證平臺、用戶、操作系統(tǒng)和應(yīng)用的身份。平臺的身份由TCM標(biāo)識，用戶、操作系統(tǒng)和應(yīng)用由TCM簽發(fā)身份證書。
◆ 安全開機
通過安全加強啟動引導(dǎo)，支持用戶智能卡開機，智能卡作為用戶身份通過TCM驗證身份開機。
◆ 完整性保護(hù)
以TCM模塊作為可信根，從系統(tǒng)加電開始由TCM模塊校驗啟動引導(dǎo)程序、啟動引導(dǎo)程序校驗系統(tǒng)啟動過程中加載的各種程序，直至整個系統(tǒng)啟動完畢。從而確定加載的系統(tǒng)文件真實完整、未被破壞。
◆ 數(shù)據(jù)安全存儲
對敏感數(shù)據(jù)進(jìn)行加密保護(hù)，可與計算機軟硬件環(huán)境綁定，加密密鑰受到TCM模塊保護(hù)，離開加密環(huán)境，文件無法解密。
◆ 文件加密
支持對文件的加密和解密，只有本終端才能讀寫加密的文件，加密文件即使被拷貝到另外一個終端，也無法被讀取。
◆ 文件備份和恢復(fù)
支持系統(tǒng)重要的文件備份和恢復(fù)，嵌入式可信計算終端一旦發(fā)生意外的數(shù)據(jù)丟失或者系統(tǒng)損壞，可以通過備份文件進(jìn)行恢復(fù)。備份文件以加密的形式存放在移動載體上，備份文件只能在當(dāng)前終端可以恢復(fù)，在別的終端或者一般計算機將無法讀取備份文件。
◆ 訪問授權(quán)
對計算機系統(tǒng)的訪問授權(quán)給某個人及某些組織、部門等，系統(tǒng)中的數(shù)據(jù)只能被有權(quán)限的人訪問，未經(jīng)授權(quán)的人則無法訪問。
◆ 可信網(wǎng)絡(luò)連接
根據(jù)系統(tǒng)設(shè)定的安全策略，在系統(tǒng)接入網(wǎng)絡(luò)之前，對用戶進(jìn)行身份認(rèn)證或只允許系統(tǒng)接入到指定的隔離網(wǎng)絡(luò)；在使用網(wǎng)絡(luò)過程中，可以屏蔽惡意程序的攻擊，以保證系統(tǒng)的安全性。
◆ 支持二次開發(fā)
通過TCM應(yīng)用接口為應(yīng)用程序提供了豐富的、面向?qū)ο蟮慕涌�，使各行業(yè)的用戶可以方便的開發(fā)各種可信計算應(yīng)用功

應(yīng)用領(lǐng)域

◆ 政府行業(yè)移動執(zhí)法
◆ 金融行業(yè)可信支付終端
◆ 商務(wù)人士重要數(shù)據(jù)保密
◆ 個人隱私數(shù)據(jù)加密
◆ 安全身份認(rèn)證系統(tǒng)
◆ 商用密碼服務(wù)