終端信息安全保護培訓

熱烈歡送

國家密碼管理局領(lǐng)導蒞臨公司指導工作！

深圳市中電智慧信息平安技術(shù)2021年9月22日

公司研究成果管理團隊生產(chǎn)及銷售產(chǎn)品及解決方案研發(fā)團隊

研發(fā)能力開展歷程及目標研發(fā)環(huán)境

公司研究成果管理團隊公司介紹生產(chǎn)及銷售產(chǎn)品及解決方案研發(fā)團隊

研發(fā)環(huán)境

目錄第一局部公司概述01第二局部產(chǎn)品介紹02第三局部研發(fā)03第四局部總結(jié)04深圳市中電智慧信息平安技術(shù)成立于2021年，專注信息技術(shù)效勞、軟件產(chǎn)品研發(fā)、信息平安技術(shù)開發(fā)、咨詢與維護，物聯(lián)網(wǎng)、云計算機、互聯(lián)網(wǎng)設(shè)備等銷售；可信計算軟硬件系統(tǒng)及通信保密、信息網(wǎng)絡(luò)終端的開發(fā)、生產(chǎn)與銷售的信息平安公司。第一局部公司概述中電智慧成立以來，秉承“執(zhí)著、創(chuàng)新、奮進、卓越〞的企業(yè)精神，公司在信息平安及以信息平安為支撐的應(yīng)用領(lǐng)域居領(lǐng)先地位。已有十余項產(chǎn)品獲得“軟件著作權(quán)認證〞和“創(chuàng)造專利認證〞，ISO9001質(zhì)量管理體系認證。在可信加密存儲、身份認證、平安芯片研制等技術(shù)領(lǐng)域具有很強的技術(shù)實力，處于世界先進、國內(nèi)領(lǐng)先水平，在物聯(lián)網(wǎng)、云計算、互聯(lián)網(wǎng)等方面具有多項技術(shù)創(chuàng)新。第一局部公司概述營業(yè)執(zhí)照注冊號：440301108614332公司性質(zhì)：有限責任公司注冊資本：500萬元法人代表：陳德元成立時間：2021年1月2日住所：深圳市龍崗區(qū)寶龍工業(yè)區(qū)寶清路8號龍崗雙環(huán)新一代信息技術(shù)產(chǎn)業(yè)園C棟4樓股東名稱出資額出資比例深圳市華威世紀科技股份500.0000100.0000%1、開展歷程及目標2021年2021年2021年力爭做全國領(lǐng)先的信息平安行業(yè)軟硬件產(chǎn)品及效勞供給商和運營商；力爭做全國領(lǐng)先的可信產(chǎn)品運營商；成為深圳市商用密碼行業(yè)協(xié)會會員單位；專注開發(fā)可信終端、可信密碼效勞等產(chǎn)品；專注信息平安行業(yè)；2、公司資質(zhì)部分著作權(quán)3、產(chǎn)品資質(zhì)4、辦公環(huán)境第二局部產(chǎn)品介紹可信產(chǎn)品：1、中電智慧嵌入式可信計算終端2、中電智慧可信密碼效勞中間件3、可信平安系統(tǒng)軟件產(chǎn)品：1、中電智慧安監(jiān)信息化系統(tǒng)軟件2、中電智慧城管信息化系統(tǒng)軟件3、中電智慧街道信息化系統(tǒng)軟件4、中電智慧社區(qū)信息化系統(tǒng)軟件中電智慧嵌入式可信計算終端是依據(jù)國家密碼管理局發(fā)布的?可信計算可信密碼支撐平臺功能與接口標準?〔GM/T0011-2021，以下簡稱TCM標準〕進行設(shè)計，采用國家通用的可信密碼模塊〔TCM〕，是一種集CPU、操作系統(tǒng)、應(yīng)用可信軟件以及網(wǎng)絡(luò)設(shè)備于一體的可信計算專用設(shè)備，通過可信計算平臺的完整性度量、存儲和報告，實現(xiàn)了平安開機、平安審計、病毒防護、文件加密、硬盤保護、智能修復、數(shù)據(jù)備份與恢復、加密文件共享等平安功能。1、可信計算終端1、中電智慧嵌入式可信計算終端實現(xiàn)鑒別平臺、用戶、操作系統(tǒng)和應(yīng)用的身份。平臺的身份由TCM標識，用戶、操作系統(tǒng)和應(yīng)用由TCM簽發(fā)身份證書。對用戶和程序的操作進行平安審計，跟蹤并記錄操作過程，確保用戶身份無法抵賴，操作過程可被追查。以TCM模塊作為可信根，從系統(tǒng)加電開始由TCM模塊校驗BIOS、BIOS校驗主引導程序、主引導程序校驗系統(tǒng)啟動過程中加載的各種程序，直至整個系統(tǒng)啟動完畢。從而確定加載的系統(tǒng)文件真實完整、未被破壞。對敏感數(shù)據(jù)進行加密保護，可與計算機軟硬件環(huán)境綁定，加密密鑰受到TCM模塊保護，離開加密環(huán)境，文件無法解密。身份鑒別平安審計完整性保護數(shù)據(jù)平安存儲通過平安加強BIOS，支持用戶智能卡開機，智能卡作為用戶身份在BIOS層通過TCM驗證身份開機。平安開機實現(xiàn)對應(yīng)用程序的平安授權(quán)管理，未經(jīng)授權(quán)的程序禁止啟動，保護程序不受攻擊和篡改。病毒防護〔1〕主要功能文件加密支持對文件的加密和解密，只有本終端才能讀寫加密的文件，加密文件即使被拷貝到另外一個終端，也無法被讀取。2、終端功能、優(yōu)點介紹1)整體平安架構(gòu)：該終端是和TCM、BIOS和平安增強型操作系統(tǒng)三者軟硬件相結(jié)合的計算機平安支撐平臺。從硬件底層上采取措施，系統(tǒng)地解決終端設(shè)備平安問題的計算平臺，采用一套獨立的平安控制系統(tǒng)來實現(xiàn)對計算機主系統(tǒng)的平安控制，既可保證主機系統(tǒng)的開放性、兼容性，又可以大大加強系統(tǒng)的平安性。2)信任鏈傳遞模式：該終端從用戶、BIOS、操作系統(tǒng)、中間件、應(yīng)用軟件到網(wǎng)絡(luò)效勞創(chuàng)立了一條完整的信任鏈關(guān)系。在信任傳遞的作用下，使平安機制的整體性得到了提高，確保各環(huán)節(jié)的可信，從而保證了整個系統(tǒng)可信。

3)平安增強設(shè)計的可信應(yīng)用系統(tǒng)：該終端通過TCM、操作系統(tǒng)和可信中間件的緊密結(jié)合，強制性對硬件和軟件系統(tǒng)進行權(quán)限和身份驗證，驗證通過后才允許進行操作。一旦檢測到破壞行為，立即終止執(zhí)行。4)為嵌入式設(shè)備提供實施平安策略、實現(xiàn)平安效勞的統(tǒng)一架構(gòu)：產(chǎn)品面向嵌入式可信終端設(shè)備開發(fā)，屏蔽平安技術(shù)的復雜性，使設(shè)計開發(fā)人員無須具備專業(yè)的平安知識背景就能夠構(gòu)造出高平安性的應(yīng)用，在平安生產(chǎn)監(jiān)管領(lǐng)域具有較強的使用價值，對于拓展其他行業(yè)信息終端的市場也非常有意義。該終端擴展了用戶在開發(fā)、集成和應(yīng)用的選擇范圍，并且預留了第三方接口，提升了該終端產(chǎn)品的兼容性和接口的標準性。優(yōu)

〔2〕優(yōu)勢特點2、終端功能、優(yōu)點介紹3、終端整體設(shè)計架構(gòu)〔1〕整體設(shè)計框架圖該終端由硬件層、操作系統(tǒng)、效勞層及應(yīng)用層四層組成，相對于普通的平板終端，進行了一次大范圍，大深度的全面平安性改造。3、終端整體設(shè)計架構(gòu)〔2〕整體設(shè)計框架1〕在硬件層嵌入TCM2〕修改系統(tǒng)Uboot啟動程序，并在系統(tǒng)啟動局部中參加完整性度量程序3〕Android操作系統(tǒng)加固4〕添加TCM系統(tǒng)驅(qū)動5〕在效勞層中建立TSM效勞6〕在應(yīng)用層，開發(fā)適合安監(jiān)生產(chǎn)使用的隱患排查系統(tǒng)與移動執(zhí)法系統(tǒng)。該終端的BIOS程序、文件系統(tǒng)、操作系統(tǒng)引導程序和操作系統(tǒng)、驅(qū)動程序、TSM、平安加固組件和管理工具、平安隱患排查和移動執(zhí)法系統(tǒng)軟件，構(gòu)建平安可信的環(huán)境。3、終端整體設(shè)計架構(gòu)〔3〕終端硬件結(jié)構(gòu)圖產(chǎn)品硬件的總體結(jié)構(gòu)包括CPU、TCM、3G、WIFI、GPS、藍牙模塊、串口和外圍設(shè)備等部件，構(gòu)建低耗、小巧和穩(wěn)定的可信計算終端硬件結(jié)構(gòu)體系。2、終端整體設(shè)計架構(gòu)〔4〕TCM芯片嵌入式可信計算終端選擇的TCM芯片為北京同方微電子的SSX0908。這款TCM芯片可以為可信計算終端提供完整性度量、存儲和報告〔可信平臺證明〕、身份認證、數(shù)據(jù)加密、訪問授權(quán)、平安管理機制等效勞。SSX0908是LQFP48封裝，具有8位CPU內(nèi)核，指令集兼容標準8051，芯片內(nèi)程序與數(shù)據(jù)均加密存儲，支持國產(chǎn)密碼算法SM2/SM3/SMS4。支持WindowsXP/Vista/Win7/Linux操作系統(tǒng)，支持LowPinCount〔LPC〕和I2C接口。2、終端整體設(shè)計架構(gòu)〔5〕TCM模塊體系結(jié)構(gòu)

TCM是可信平臺的可信根源，從硬件底層來提供對于終端設(shè)備的保護。TCM是一個含有密碼運算部件和存儲部件的小型芯片。2、終端整體設(shè)計架構(gòu)〔6〕效勞層TSM中間件TSM是系統(tǒng)層與應(yīng)用層之間的效勞橋梁，為應(yīng)用程序軟件提供了一個可以訪問可信密碼模塊功能命令的API。2、終端整體設(shè)計架構(gòu)〔7〕效勞層TSM中間件模塊功能〔1〕TSM效勞提供層〔TSP〕：該模塊為應(yīng)用程序提供TCG效勞，即提供TCG給應(yīng)用的API函數(shù)，負責在應(yīng)用程序中運行TCM提供的可信計算的功能。該模塊駐留在應(yīng)用程序一樣的進程地址空間。一個TSP對應(yīng)一個應(yīng)用程序。在一個多線程的操作系統(tǒng)上，可能會有多個TSP例如運行在平臺上。〔2〕TSM核心效勞〔TCS〕：TCS駐留在用戶模式，為一個平臺上的所有TSP提供一系列通用效勞，TCS作為系統(tǒng)效勞執(zhí)行，多個TSP可以共享一個TCS。TCS提供四個核心效勞：上下文管理，管理軟件協(xié)議棧中的資源；證書和密鑰管理，存儲與管理平臺中的證書和密鑰；度量時間管理，管理時間日志的寫入和相應(yīng)PCR存放器的訪問：參數(shù)塊的產(chǎn)生，負責對TCM命令序列化、同步化和處理?！?〕TCG設(shè)備驅(qū)動庫〔TDDL〕：TDDL是用戶態(tài)和內(nèi)核態(tài)的過渡，提供一個用戶態(tài)接口。由于TCM不是多線程的，一個平臺只有一個TDDL實例，從而只允許單線程訪問TCM?！?〕TPM設(shè)備驅(qū)動〔TDD〕：TDD是內(nèi)核模式的組件，執(zhí)行在內(nèi)核模式。它接收來自TDDL的字節(jié)流，并把他們發(fā)向TCM，最后將結(jié)果返回給TDDL。3、終端關(guān)鍵技術(shù)〔1〕可信開機平臺啟動過程中，PCR會議摘要值逐級迭代的方式記錄啟動節(jié)點的度量值，如果發(fā)現(xiàn)與預期值不符，那么說明啟動過程中某些代碼或者數(shù)據(jù)發(fā)生了篡改。信任鏈從用于可信度量的可信根核〔CRTM，CoreRootofTrustforMeasurement〕開始，將度量的散列值存入TPM的PCR中，并將度量時間參加內(nèi)存的日志中；然后CRTM度量Uboot的完整性，存儲度量結(jié)果〔包括存儲散列值和度量事件〕；然后Uboot程序加載，度量OSLOADER〔操作系統(tǒng)加載程序〕，存儲度量結(jié)果；然后OSLOADER加載，度量操作系統(tǒng)，存儲度量結(jié)果；最后系統(tǒng)獲得控制權(quán)，在應(yīng)用程序運行前，也要對其進行度量，并存儲度量結(jié)果。3、終端關(guān)鍵技術(shù)〔2〕可信軟件度量、存儲和報告機制可信軟件度量、存儲和報告機制保證應(yīng)用軟件在整個運行期間的可信性?？尚艖?yīng)用度量、存儲和報告機制負責實時采集應(yīng)用當前可信相關(guān)信息，根據(jù)這些信息通過預定義的可信度計算公式計算應(yīng)用軟件運行時的可信度值，并將其存于可信存儲區(qū)，并根據(jù)系統(tǒng)的需要和用戶要求實時進行應(yīng)用軟件可信性報告。3、終端關(guān)鍵技術(shù)〔3〕密鑰機制在TCM芯片中建立存儲根密鑰，移不出、打不開。利用TCM的平安機制保護密鑰，從而保證整個系統(tǒng)的平安。密鑰在TCM外部是以一種樹形結(jié)構(gòu)來進行存儲和管理的，形成一種保護存儲的密鑰層次。1)基于可信計算的導引程序：應(yīng)用可信計算技術(shù)對操作系統(tǒng)的導引程序進行平安改造，導引程序在引導操作系統(tǒng)前對操作系統(tǒng)進行完整性度量，能確保操作系統(tǒng)沒有經(jīng)過黑客修改，實現(xiàn)操作系統(tǒng)的平安啟動。

2)基于可信計算的操作系統(tǒng)：通過對現(xiàn)有的操作系統(tǒng)系統(tǒng)進行加固。在保證現(xiàn)有功能和易用性同時，提高現(xiàn)有操作系統(tǒng)的平安級別?；诳尚庞嬎愕牟僮飨到y(tǒng)實現(xiàn)對應(yīng)用程序的完整性度量，阻止非法程序的運行，從而保證系統(tǒng)平安性和穩(wěn)定性。 3)TSM效勞：為應(yīng)用程序調(diào)用TCM平安保護功能提供接口，提供對TCM的同步訪問，向應(yīng)用程序隱藏TCM所建立的功能命令，管理TCM資源。并提供SM2、SM3及SMS4國密算法，具備簽名認證、數(shù)據(jù)摘要、加密解密等功能。4)基于可信計算的平安組件：通過平安組件，進一步提高軟件平臺的平安性，實現(xiàn)文件加密、加密文件網(wǎng)絡(luò)共享，數(shù)據(jù)平安備份和恢復等功能。5)文件加解密軟件：利用國密算法實現(xiàn)對各種類型的文件進行高速加解密，同時具備完善的登錄認證、密鑰管理、用戶管理功能；圖片視頻加解密軟件可對本地圖片視頻加密，并將文件隱藏，提供加密圖片預覽功能；加密拍照軟件可對拍照文件進行及時加密存儲處理。優(yōu)

〔1〕技術(shù)指標4、終端技術(shù)指標優(yōu)

〔1〕實施步驟5、終端實施步驟階段時間進度里程碑12014年1月－2014年4月可信計算技術(shù)前期研究，方案論證及TCM芯片選型22014年4月－2014年5月TCM實驗小板制版，驅(qū)動開發(fā)32014年6月－2014年10月嵌入式可信終端畫板、制版、貼片與調(diào)試42014年11月－2015年1月安卓系統(tǒng)引導程序開發(fā)，完整性檢測建立52015年2月－2015年4月服務(wù)層TSM搭建62015年5月－2015年7月應(yīng)用開發(fā)6、終端參數(shù)規(guī)格〔1〕終端硬件參數(shù)規(guī)格類別規(guī)格CPUA31S四核操作系統(tǒng)Android4.2.2運行內(nèi)存（RAM）1GDDR3存儲容量（ROM）8GEMMC網(wǎng)絡(luò)模式Wi-Fi802.11b/g/n，WCDMA導航GPS導航擴展支持TF卡TF卡擴展容量32GB屏幕尺寸7.0英寸觸摸屏電容屏分辨率800*480攝像頭前200萬，后500萬USB支持USBHOST和USBOTG顯示接口集成HDMI1.41080P@60fps7、終端參數(shù)規(guī)格〔2〕終端性能指標序號參數(shù)說

明1國密算法隨機數(shù)發(fā)生器（TRNG）：

128位真隨機數(shù)，速率達0.69Mbytes/S并且通過FIPS140-2標準測試；橢圓曲線公鑰密碼算法（SM2）：密鑰長度256，產(chǎn)生密鑰對0.023秒/次

簽名30次/秒；密碼雜湊算法（SM3）：運算速度1.6M（Bytes/s）。密碼服務(wù)中間件：SM2簽名超過300次/秒；SM3雜湊速度14.4M/s；SM4加解密速度3.60M/s。2密鑰管理增加4MFlash，支持敏感數(shù)據(jù)、密鑰、授權(quán)值等存儲完善的密鑰管理、訪問及授權(quán)機制。3操作系統(tǒng)可信加固Android4.2.24完整性保護應(yīng)用可信計算技術(shù)對操作系統(tǒng)的導引程序進行安全改造，導引程序在引導操作系統(tǒng)前對操作系統(tǒng)進行完整性度量，能確保操作系統(tǒng)的沒有經(jīng)過黑客修改，實現(xiàn)操作系統(tǒng)的安全啟動。復旦大學

1、中間件介紹可信密碼效勞中間件是深圳市中電智慧信息平安技術(shù)獨立研發(fā)的密碼效勞平安產(chǎn)品，是“平安生產(chǎn)移動執(zhí)法系統(tǒng)〞等軟件的組成部份和底層平安支持，具備簽名驗證、數(shù)據(jù)摘要、加密解密三個主要功能，滿足用戶對軟件內(nèi)部和底層的平安需求。2、中電智慧可信密碼效勞中間件2、中間件功能介紹非對稱加密算法需要兩個密鑰：公開密鑰〔publickey〕和私有密鑰〔privatekey〕。公開密鑰與私有密鑰是一對，如果用公開密鑰對數(shù)據(jù)進行加密，只有用對應(yīng)的私有密鑰才能解密；如果用私有密鑰對數(shù)據(jù)進行加密，那么只有用對應(yīng)的公開密鑰才能解密。故甲方可以使用乙方的公鑰對機密信息進行簽名后再發(fā)送給乙方。乙方再用自己的私匙對數(shù)據(jù)進行驗簽，從而驗證身份。雜湊算法將任意長度的二進制值映射為較短的固定長度的二進制值，這個小的二進制值稱為雜湊值。雜湊值是一段數(shù)據(jù)唯一且極其緊湊的數(shù)值表示形式。如果散列一段明文或者只更改該段落的一個字母，隨后的雜湊都將產(chǎn)生不同的值。要找到散列為同一個值的兩個不同的輸入，在計算上是不可能的，所以數(shù)據(jù)的雜湊值可以檢驗數(shù)據(jù)的完整性，作為數(shù)據(jù)摘要。發(fā)送和接收數(shù)據(jù)的雙方必使用相同或不同的密鑰對明文進行加密和解密運算。保證數(shù)據(jù)傳輸平安，不被竊取。或用于加密保存本地文件。簽名驗證數(shù)據(jù)摘要加密解密〔1〕主要功能2、中間件整體框架〔1〕中間件整體框架圖可信密碼效勞中間件由上層接口處理、算法模塊、密鑰管理模塊、授權(quán)管理模塊、硬件接口處理組成?？尚琶艽a效勞中間件向上提供接口，上層應(yīng)用使用其密碼效勞。3、中間件調(diào)用流程〔1〕中間件接口調(diào)用豐富的密鑰算法調(diào)用接口一覽。4、中間件實施步驟〔1〕實施步驟階段時間進度里程碑12014年5月－2014年6月中間件需求分析、功能定義及算法選擇22014年7月－2014年8月

接口設(shè)計與總體設(shè)計32014年9月－2014年10月參照國密算法規(guī)范，在linux平臺實現(xiàn)算法，并不斷測試42014年11月－2015年1月實現(xiàn)android平臺中間件，提供標準接口52015年2月－2015年4月中間臨時密鑰管理，與授權(quán)管理實現(xiàn)5、技術(shù)指標〔1〕性能指標SM2：加密速度解密速度32字節(jié)摘要簽名速度：3323次/S32字節(jié)摘要驗證速度：2245次/SSM3：雜湊處理速度SMS4：加密速度解密速度測試環(huán)境：CPU：InterCorei3-21303.4Ghz*2 RAM：〔可用〕 OS：Ubuntu12.0464位5、技術(shù)指標〔2〕功能指標1〕支持“國密〞的SM2非對稱密鑰算法；2〕支持“國密〞的SM3雜湊密碼算法；3〕支持“國密〞的SM4對稱密鑰算法；4〕支持隨機數(shù)生成；5〕支持HMAC算法；6〕加解密、校驗數(shù)據(jù)文件。1、可信平安系統(tǒng)介紹3、可信平安系統(tǒng)可信平安系統(tǒng)將結(jié)合不同的硬件軟件特性，采取分層分工思想，不同的組件發(fā)揮各自的特長，讓產(chǎn)品同時具備平安性、靈活性、高效性。1〕設(shè)計開發(fā)一個可信密碼USBKey，提供登錄認證，密鑰生成，密鑰存儲及權(quán)限管理等；2〕由中間件提供密碼算法功能，充分利用終端的計算能力，提供比硬件加密更快的速度，更好地用戶體驗；3〕移動終端可以用掃一掃功能下載相配套的密碼效勞軟件，對用戶提供包括通話、短信、圖片、視頻、文件的平安保護。第三局部研發(fā)公司擁有信息平安行業(yè)頂尖的信息化研發(fā)力量和完善的產(chǎn)品籌劃、研發(fā)、實驗、測試和質(zhì)量控制系統(tǒng)。公司產(chǎn)品實行自主研發(fā)設(shè)計、外協(xié)加工調(diào)試與企業(yè)自主組裝集成相結(jié)合的生產(chǎn)模式。1、研發(fā)環(huán)境〔1〕研發(fā)投入：最近兩年，研發(fā)費用在銷售收入中占比接近20%；〔2〕教育培訓制度：完善平安培訓教育制度，加強市場拓展人員、系統(tǒng)開發(fā)人員、公司管理人員培訓管理工作，豐富平安生產(chǎn)監(jiān)管相關(guān)業(yè)務(wù)知識，提升業(yè)務(wù)能力?！?〕研發(fā)場地：公司設(shè)在深圳市龍崗區(qū)寶龍工業(yè)區(qū)寶清路8號龍崗雙環(huán)新一代信息技術(shù)產(chǎn)業(yè)園C棟4樓辦公場地根底條件良好、配套設(shè)施齊全，擁有行政部、財務(wù)部、軟、硬件技術(shù)部、市場部、生產(chǎn)部組成。3、研發(fā)團隊公司現(xiàn)有員工50多人，其中，專職研發(fā)人員40人，占公司總?cè)藬?shù)的近80%。包括高級職稱和博士3人，中級職稱和碩士15人,平均年齡28歲。主要技術(shù)人員簡介：陳磊男博士專業(yè)特長：〔1〕熟悉通信、光電、電子、激光測量、光纖通信、光纖的加工與測量、光學鏡面的設(shè)計。〔2〕有兩年多數(shù)據(jù)庫開發(fā)經(jīng)驗