2020年3月7日,“中国网络安全与信息产业金智奖”评选活动圆满落幕。国民技术“PCIe可信密码模块解决方案”荣获2019年年度解决方案奖。
图1:年度解决方案奖
“中国网络安全与信息产业金智奖”是由信息安全与通信保密杂志社、中国网络空间安全网主办,北京商用密码行业协会、中关村可信计算产业联盟、中关村智能终端操作系统产业联盟协办,已举办三届,得到了业界的高度关注和认可。
█关于PCIe可信密码模块解决方案
可信计算密码芯片作为可信计算平台的核心,建立平台信任根基,提供各种密码算法支撑和密钥管理,实现基于硬件隔离的安全密码算法服务、平台完整性保护、平台远程身份认证等可信应用。“网络安全等级保护基本要求”(等保2.0)中在“安全通信网络”、“安全区域边界”、“安全计算环境”中增加了可信验证控制点,明确了计算环境可信、网络可信和接入可信的安全管理框架。
国民技术是中国市场上最大的可信计算芯片供应商。本次获奖的“PCIe可信密码模块解决方案”采用PCI Express 2.0接口的可信计算密码芯片为主机提供便捷、内置化、高集成的可信计算服务,不需改变基础产品现有硬件结构,即可落地“网络安全等级保护基本要求”(等保2.0)中可信计算技术使用要求,方案具有极好的设备兼容性与适配性。
图2:PCIe可信密码模块解决方案
“PCIe可信密码模块解决方案”集成了国民技术Z32H330TC可信密码模块安全芯片,Z32H330TC已经取得了国家密码管理局颁发的商用密码产品型号证书(二级),同时该产品也是国际可信计算产业中首个加载中国密码算法和国际密码算法的双算法可信计算核心产品。完整支持微软Windows操作系统下的可信应用,与Intel硬件平台可信启动无缝配合。支持津逮、兆芯、龙芯、飞腾、海光、申威、Intel、AMD、高通等多个国内外计算平台应用。
国民技术“PCIe可信密码模块解决方案”已批量上市,应用于计算设备如PC、服务器以及其他具有PCIe接口的终端设备。目前该解决方案已在电子政务内网得到广泛应用,并进一步拓展到电子政务外网、云计算、区块链、工业互联网、物联网等应用领域,为应用环境中的安全计算环境、安全通信网络、安全区域边界进行可信验证,从而为构建可信的业务系统执行环境提供了有效、便捷、可快速部署的硬件级解决方案。