沈昌祥：可信計(jì)算讓信息系統(tǒng)國(guó)產(chǎn)化真正落地

本刊記者/楊俠　攝影/王楚天

?

沈昌祥：可信計(jì)算讓信息系統(tǒng)國(guó)產(chǎn)化真正落地

Shen Changxiang: Trusted Computing Ensure That The Information System Localization Takes Effect

本刊記者/楊俠攝影/王楚天

中國(guó)工程院院士沈昌祥（左）講述對(duì)可信計(jì)算的研究與應(yīng)用

Windows系統(tǒng)升級(jí)的背后，有著怎樣的可信計(jì)算機(jī)制較量？可信計(jì)算究竟是怎樣的一種信息安全保障模式，在自主可控信息系統(tǒng)國(guó)產(chǎn)化戰(zhàn)略中又能起到怎樣的作用？帶著這些問(wèn)題，記者特別專(zhuān)訪(fǎng)了信息安全領(lǐng)域權(quán)威專(zhuān)家、中國(guó)工程院院士沈昌祥。

《中國(guó)名牌》：對(duì)于可信計(jì)算在信息安全領(lǐng)域的主動(dòng)免疫作用怎么理解？

沈昌祥：可信計(jì)算與人體的免疫系統(tǒng)在機(jī)理上非常對(duì)應(yīng)。人體免疫有三大功能，分別是身份識(shí)別、狀態(tài)度量和生物編碼保護(hù)。可信計(jì)算也是一樣，可做身份的鑒別、狀態(tài)的度量和重要信息加密存儲(chǔ)。可信計(jì)算的密碼就相當(dāng)于人體的基因，對(duì)于“基因”的變異可用編碼原理檢驗(yàn)其有無(wú)變化?？尚庞?jì)算的免疫功能就像人體的免疫功能一樣，是一個(gè)動(dòng)態(tài)的支撐體系，可獨(dú)立成為一個(gè)循環(huán)系統(tǒng)，進(jìn)行完整性檢查。換言之，計(jì)算系統(tǒng)的軟硬件與可信系統(tǒng)的軟硬件是可以并行的，保證計(jì)算機(jī)的健康運(yùn)行不被干擾，并不是簡(jiǎn)單的為安全而安全的防護(hù)。目前我國(guó)的可信計(jì)算軟硬件的發(fā)展已基本達(dá)到體系化要求，在這方面屬于國(guó)際領(lǐng)先水平。

《中國(guó)名牌》：您曾提出“五可一有”的要求，具體指什么？為什么要有這樣的要求？

沈昌祥：“五可”是指“可知、可編、可重構(gòu)、可信、可用”，“一有”是指“有自主知識(shí)產(chǎn)權(quán)”。對(duì)于外企向中國(guó)企業(yè)的技術(shù)開(kāi)放，我們非常歡迎，在這個(gè)過(guò)程中，一定要知道合作企業(yè)究竟開(kāi)放了哪些內(nèi)容，哪些內(nèi)容是沒(méi)開(kāi)放的，沒(méi)能拿到手的部分是不是可以用其他方法自己進(jìn)行彌補(bǔ)，這就是“可知”。“可編”強(qiáng)調(diào)的是引進(jìn)以后能進(jìn)行消化，會(huì)進(jìn)行編碼再吸收?！翱芍貥?gòu)”是對(duì)引進(jìn)的內(nèi)容進(jìn)行結(jié)構(gòu)上的重構(gòu)，比如流程處理上要?jiǎng)?chuàng)新變化，而且是要?jiǎng)诱娓竦淖兓@就是自主創(chuàng)新的部分。“可信”則是指在重構(gòu)的過(guò)程中可能出現(xiàn)新問(wèn)題不被掌握，這就需要可信計(jì)算的機(jī)制進(jìn)行保障?！翱捎谩碑?dāng)然是最后強(qiáng)調(diào)國(guó)產(chǎn)化的新產(chǎn)品是適應(yīng)市場(chǎng)需求的，滿(mǎn)足使用的需要。

我國(guó)的自主創(chuàng)新是必要的，要長(zhǎng)遠(yuǎn)發(fā)展也必須要有自己的知識(shí)產(chǎn)權(quán)。但同時(shí)也要看到，國(guó)產(chǎn)化不一定安全，也可能被人利用設(shè)計(jì)缺陷進(jìn)行攻擊。畢竟我國(guó)信息系統(tǒng)在自主創(chuàng)新方面的積累還不夠多，應(yīng)承認(rèn)可能會(huì)存在缺陷更多、安全問(wèn)題更多的現(xiàn)狀，同時(shí)學(xué)會(huì)用科學(xué)的方法去保障自身的安全。就像人體的免疫系統(tǒng)也可以控制內(nèi)生的病變一樣，可信計(jì)算系統(tǒng)的免疫功能并不僅僅保護(hù)計(jì)算機(jī)不被外部侵?jǐn)_，實(shí)現(xiàn)安全交互使用，還可防止自身的漏洞及缺陷被利用，保障自主創(chuàng)新。因此可以說(shuō)，可信計(jì)算是可以讓信息系統(tǒng)國(guó)產(chǎn)化戰(zhàn)略真正落地的重要保障。

可信計(jì)算系統(tǒng)未來(lái)將在能源、交通、金融等大型項(xiàng)目中廣泛應(yīng)用

《中國(guó)名牌》：企業(yè)在落實(shí)信息系統(tǒng)國(guó)產(chǎn)化的戰(zhàn)略合作中需要注意什么？

沈昌祥：隨著信息系統(tǒng)國(guó)產(chǎn)化戰(zhàn)略的推進(jìn)，中國(guó)企業(yè)與外資企業(yè)的合作會(huì)越來(lái)越多。在這個(gè)過(guò)程中，一定要真正形成要實(shí)質(zhì)的本土化，即一定要堅(jiān)持證書(shū)、密碼和可信機(jī)制三方面的本土化。這樣的合作已不僅僅是企業(yè)集團(tuán)自身的事，不能簡(jiǎn)單地用企業(yè)利益進(jìn)行衡量，而是關(guān)乎國(guó)家信息安全，決不能掉以輕心，必須要用自主的規(guī)矩、策略和架構(gòu)進(jìn)行嚴(yán)格的可信檢查，用切實(shí)的可信計(jì)算機(jī)制保障信息的真實(shí)可控。

《中國(guó)名牌》：國(guó)外對(duì)于可信計(jì)算的研究和應(yīng)用是怎樣的？國(guó)內(nèi)外在可信體系的標(biāo)準(zhǔn)和認(rèn)證方面有何區(qū)別？

沈昌祥：目前我國(guó)成體系的可信計(jì)算機(jī)制尚未走出國(guó)門(mén)，在國(guó)際上尚未形成自己的標(biāo)準(zhǔn)，甚至在申報(bào)自己的專(zhuān)利方面還是比較滯后的。這是非?？上?，并且亟待改善的狀況。國(guó)外很早也進(jìn)行了可信計(jì)算領(lǐng)域的研究，但更多是靜態(tài)的防控，與我國(guó)可信系統(tǒng)的“免疫”機(jī)制有很大不同。可信計(jì)算機(jī)制由于關(guān)乎網(wǎng)絡(luò)空間國(guó)家主權(quán)，看不見(jiàn)硝煙的較量一直存在。

微軟公司在2006年研發(fā)的Vista系統(tǒng)就是帶可信機(jī)制的。2014年4月微軟公司停止對(duì)Windows XP的服務(wù)支持，我國(guó)約2億臺(tái)運(yùn)行XP操作系統(tǒng)的終端計(jì)算機(jī)面臨無(wú)人服務(wù)的局面。由于Windows 8和Vista是同類(lèi)架構(gòu)，升級(jí)為Windows 8不僅耗費(fèi)巨資，還會(huì)失去安全控制權(quán)和二次開(kāi)發(fā)權(quán)。

秉承開(kāi)放共贏的原則，在WTO有關(guān)尊重銷(xiāo)售國(guó)法律規(guī)定以及不能違背美國(guó)本土法律的前提下，Windows 8要進(jìn)入中國(guó)，需要遵守《電子簽名法》關(guān)于身份認(rèn)證的規(guī)定和《商業(yè)密碼管理?xiàng)l例》關(guān)于密碼批準(zhǔn)的規(guī)定。雖然微軟Windows 8最終沒(méi)能在不違背美國(guó)本土法律的情況下如愿以?xún)敚@并不意味著外國(guó)的操作系統(tǒng)不能在中國(guó)使用，應(yīng)該按照上述原則進(jìn)行本土化改造。尤其是Windows 10必須按中國(guó)的法律法規(guī)和標(biāo)準(zhǔn)本土化后才能推廣使用。

利用我國(guó)自主創(chuàng)新的可信計(jì)算機(jī)制可以有效解決該問(wèn)題。我國(guó)可信計(jì)算于1992年正式立項(xiàng)并規(guī)模應(yīng)用，已形成了可信計(jì)算平臺(tái)密碼方案、可信平臺(tái)控制模塊、可信主板、可信基礎(chǔ)支撐軟件、可信網(wǎng)絡(luò)連接等方面的自主創(chuàng)新體系，并在國(guó)家電網(wǎng)調(diào)度、央視信息系統(tǒng)等重要系統(tǒng)中得到了有效應(yīng)用。使用我國(guó)的可信計(jì)算機(jī)制對(duì)Windows 7、Windows XP進(jìn)行加固，也早就取得過(guò)很好的效果。

《中國(guó)名牌》：可信計(jì)算機(jī)制的出現(xiàn)，是否帶給計(jì)算機(jī)及網(wǎng)絡(luò)安全領(lǐng)域一種顛覆性的改變？沈昌祥：的確是整個(gè)安全理念的變化。我很早就寫(xiě)過(guò)文章，反思“老三樣”的安全模式。當(dāng)前大部分的網(wǎng)絡(luò)安全系統(tǒng)主要是由防火墻、入侵監(jiān)測(cè)和病毒防范等組成。這些消極被動(dòng)的封堵查殺，實(shí)際上治標(biāo)不治本。而可信計(jì)算能夠?qū)崿F(xiàn)的是計(jì)算機(jī)體系的主動(dòng)免疫。

特別是在云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、工業(yè)信息化系統(tǒng)等新型信息技術(shù)應(yīng)用中，可信計(jì)算的免疫體系更應(yīng)作為基礎(chǔ)支撐，保障信息交互使用安全。以云計(jì)算為例，云計(jì)算具有共享、動(dòng)態(tài)、易構(gòu)、虛擬等特點(diǎn)，是高度綠色化的信息發(fā)展方式，美國(guó)的計(jì)算中心自云計(jì)算得到推廣應(yīng)用后已大為減少，對(duì)我國(guó)來(lái)說(shuō)也是如此，只有大型的、對(duì)外完全開(kāi)放的“云”，才能實(shí)現(xiàn)“云”真正的意義。同樣，也只有可信可用，才能保障安全的信息交互，實(shí)現(xiàn)資源的分段使用、合理配置、綠色高效。

《中國(guó)名牌》：可信計(jì)算機(jī)制未來(lái)可能在能源、交通、金融等領(lǐng)域會(huì)有更廣泛的應(yīng)用，對(duì)基礎(chǔ)設(shè)施是否有要求？會(huì)遵循怎樣的思路？

沈昌祥：對(duì)于新建的大型信息系統(tǒng)，如大型工程項(xiàng)目，首先要通過(guò)網(wǎng)絡(luò)安全驗(yàn)收，要求同步規(guī)劃、同步認(rèn)證、同步建設(shè)和同步用維，即應(yīng)該設(shè)立可信計(jì)算安全機(jī)制的前置程序，不做事后諸葛亮。而對(duì)于已有的老機(jī)器，是可以通過(guò)改造加卡來(lái)實(shí)現(xiàn)可信安全維護(hù)的，這樣的好處是成本更低。