《可信計算技術最 佳實踐白皮書》釋出，龍蜥助力可信計算技術應用推廣（可下載）

可信計算技術已成為增強資訊系統內生安全能力的關鍵技術之一，但是可信計算技術的應用與推廣過程中面臨著學習成本高、客戶感知差的困境。基於此，龍蜥社群將可信計算 SIG 技術和案例的沉澱做了整理彙總，挑選其中精華的內容形成了《龍蜥社群-可信計算技術最 佳實踐白皮書》（以下簡稱“白皮書”），並於 2023 雲棲大會龍蜥作業系統專場上重磅釋出，助力可信計算技術應用推廣。該白皮書從標準化、社群、技術、案例等維度全方位介紹了可信計算技術生態和最新動態，為可信計算技術落地實踐貢獻龍蜥力量。

大會上，龍蜥社群可信計算SIG Owner、浪潮資訊 OS 安全專家吳保錫對《龍蜥社群-可信計算技術最 佳實踐白皮書》進行了解讀，並介紹了可信計算 SIG 成立的背景、願景及近期目標。他們指出，在當前可信技術應用與推廣的關鍵所在是如何基於開源社群聯動上下游生態實現統一易用的可信基礎軟體以及挖掘使用者可感知的可信計算解決方案。同時，在國內背景下，全棧國密可信計算解決方案亟待完善。

內容概覽

《白皮書》歷經數月精心編寫，旨在為了幫助客戶及生態夥伴深化對可信計算技術的認知、降低可信計算學習成本，共分為四大章節，下載方式詳見文章末尾處。

主要內容

《白皮書》涵蓋可信計算基礎知識、標準化進展、龍蜥作業系統實踐指南及可信計算最 佳實踐等內容。

01 可信計算基礎知識

可信計算技術的應用及發展現狀、可信計算關鍵技術與術語以及可信計算技術當前面臨的挑戰與未來趨勢，幫助讀者快速瞭解可信計算技術基礎知識及前沿動態。

02 可信計算標準

標準是技術產業化應用成熟的標誌、也是技術廣泛應用的保障。經過 20 多年的探索發展，可信計算技術已形成成熟的標準體系。主要介紹以 TCG 為代表的國際可信計算標準體系和國內可信計算標準體系，幫助使用者快速瞭解可信計算標準化動態。

03 龍蜥作業系統可信計算實踐指南

主要介紹龍蜥作業系統可信基礎軟體構成（模擬可信根、可信軟體棧、可信工具集、可信增強服務等）及適用指南，幫助使用者瞭解如何更好的使用這些可信基礎元件實現安全目標。

04 可信計算最 佳實踐及解決方案

可信計算技術作為一種系統級安全增強技術，例如系統可信驗證、系統全盤加密增強、可信叢集構建等，應用得當可以極大的提升作業系統安全能力。主要選編了基於處理器內建可信根服務的可信計算解決方案、基於 keylime 的輕量級可信叢集構建實踐探索、基於可信根的全盤加密安全增強最 佳實踐等內容，幫助使用者快速感知可信計算安全價值。

未來展望

未來，浪潮資訊龍蜥聯合實驗室將與生態夥伴緊密合作，持續最佳化伺服器作業系統的可信基礎軟體能力，並致力於探索更易用、更高效的可信計算解決方案，敬請期待！

歡迎關注龍蜥社群公眾號【OpenAnolis 龍蜥】，後臺回覆關鍵字“白皮書”，即可獲得龍蜥社群系列白皮書下載連結。

—— 完 ——