國(guó)芯TCM可信密碼模塊CCT01和CCT02分别基于CUni360S和CCM3310S-H芯片設計，模塊接口符合GM/T 0012-2012《可信計算 可信密碼模塊接口規範》，芯片符合GM/T 0028-2014 《密碼模塊安全技術要求》和GM/T0008-2012《安全芯片密碼檢測準則》。芯片采用國(guó)芯32位自主可控C*Core CPU 安全内核CS0 進(jìn)行設計，具有低功耗、高性能(néng)、多功能(néng)及高安全性等特點。芯片内置高等級安全特性的硬件算法協處理器，支持國(guó)家商用密碼算法及國(guó)際标準算法，同時芯片包含多種(zhǒng)接口類型，最大限度地滿足可信計算模塊的應用需求。該芯片支持工業級溫度範圍（-40℃～85℃），适用于苛刻的工業環境。

天津國(guó)芯推出的可信計算方案，滿足GB/T 22239-2019《信息安全技術網絡安全等級保護基本要求》一級到四級的要求。

嵌入式可信平台解決方案框圖

天津國(guó)芯推出的嵌入式可信平台解決方案具備如下優勢：

1．在可信根内部實現核心密鑰存儲且不可導出，主機受保護數據離開(kāi)環境無法解密。

2．通過(guò)逐級信任度量構建主機從固件到OS 再到應用的信任鏈，抵禦已知/未知惡意代碼攻擊。

3．基于可信計算技術，結合可信根确保系統運行程序可信、防止平台身份假冒、密封數據防盜竊。

4．通過(guò)訪問控制技術，确保系統資源訪問、進(jìn)程運行在安全策略控制範圍之内，防止越權操作與資源破壞。

5．構建主機内核級信任鏈，對(duì)所有加載運行的程序代碼進(jìn)行完整性度量，确保系統運行的所有程序代碼及配置都(dōu)處于可信狀态。

6．實現對(duì)隐藏于合法程序中的惡意代碼的感知并阻止其運行，實現對(duì)已知/未知惡意代碼主動免疫。

7．支持主機應用、腳本、插件等白名單設置，系統隻允許運行白名單中的程序，阻止未授權安裝的軟件/惡意軟件/病毒等程序進(jìn)入内存運行。

指标參數

封裝形式