GB/T 29827-2013信息安全技術(shù)可信計算規(guī)范可信平臺主板功能接口

ICS35080

L40.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T29827—2013

信息安全技術(shù)可信計算規(guī)范

可信平臺主板功能接口

Informationsecuritytechnology—Trustedcomputingspecification—

Motherboardfunctionandinterfaceoftrustedplatform

2013-11-12發(fā)布2014-02-01實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

GB/T29827—2013

目次

前言…………………………

Ⅰ

范圍………………………

11

規(guī)范性引用文件…………………………

21

術(shù)語和定義………………

31

縮略語……………………

43

組成結(jié)構(gòu)…………………

54

信任鏈傳遞………………

65

完整性度量………………

76

初始度量…………………

89

傳統(tǒng)完整性度量…………………

9BIOS11

完整性度量………………

10UEFIBIOS14

可信平臺主板功能接口………………

1117

GB/T29827—2013

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)主要起草單位北京工業(yè)大學(xué)中國長城計算機深圳股份有限公司南京百敖軟件股份有限

:、、

公司航天科工集團二院七〇六所武漢大學(xué)中國電子科技集團公司信息化工程總體研究中心北京龍

、、、、

芯中科技術(shù)服務(wù)中心有限公司江南計算技術(shù)研究所瑞達信息安全產(chǎn)業(yè)股份有限公司中安科技集團

、、、

有限公司中船重工集團所北京中科院軟件研究中心北京華大恒泰科技有限責(zé)任公司北京超毅

、707、、、

世紀(jì)網(wǎng)絡(luò)技術(shù)股份有限公司華為技術(shù)有限公司桂林長?？萍加邢挢?zé)任公司中國電子技術(shù)標(biāo)準(zhǔn)化研

、、、

究所

。

本標(biāo)準(zhǔn)主要起草人沈昌祥韓永飛張興王冠林詩達徐明迪王正鵬蔣志翔趙麗娜周藝華

:、、、、、、、、、、

石明張斌孔雷張煥國汪文杰胡明昌吳新軍陳林李大東王然張向陽艾方童廣勝徐庶桓

、、、、、、、、、、、、、、

李晨賈兵杜中平杜暉謝乾趙波張超吳勇石良軍馬銀生郭景川魏靖宋洋高瞻曲新春

、、、、、、、、、、、、、、、

余發(fā)江陳小春蔡曄袁愛東莊琭曾穎明孫永泉段麗娟宋靖朱賀新郭靈兒劉智君滕志剛

、、、、、、、、、、、、、

靳浡郭毅肖祎孫圣超劉軍陳瑩鄒娜

、、、、,,。

Ⅰ

GB/T29827—2013

信息安全技術(shù)可信計算規(guī)范

可信平臺主板功能接口

1范圍

本標(biāo)準(zhǔn)規(guī)定了可信平臺主板的組成結(jié)構(gòu)信任鏈構(gòu)建流程功能接口

、、。

本標(biāo)準(zhǔn)適用于基于可信平臺控制模塊的可信平臺主板的設(shè)計生產(chǎn)和使用

、。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)可信計算密碼支撐平臺功能與接口規(guī)范

GB/T29829—2013

統(tǒng)一可擴展固件接口規(guī)范

UEFIV2.1(UnifiedExtensibleFirmwareInterfaceSpecification)

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

可信根rootoftrust

對應(yīng)模塊

TPCM。

32

.

可信度量根rootoftrustformeasurement

一個能夠可靠進行完整性度量的計算引擎是信任傳遞鏈的起始點

,。

33

.

可信存儲根rootoftrustforstorage

一個能夠可靠進行安全存儲的計算引擎

。

34

.

可信報告根rootoftrustforreporting

一個能夠可靠報告可信存儲根所保存信息的計算引擎