[00111855]LIT区块链可信计算平台V3.0

①课题来源与背景 立项目的：目前市面上的个人计算机、服务器及其它嵌入式计算设备软硬件结构比较简化,大部分信息安全系统主要是由防火墙、入侵检测和病毒防范组成,可能导致资源被任意使用,尤其是执行代码可修改,恶意程序可以被植入。可信计算技术是一种更为安全的一种性质有效的信息安全技术,是从被动防御向主动防御的转变,已逐渐成为世界信息安全领域的一个新潮流和新热点。目前国内计算机设备可信计算芯片的普及率并不高,市场空间非常巨大。组织实施方式：项目采用独立自主研发的方式,同时联合合作企业进行试用,企业自筹资金,成立项目负责人全权负责项目的研发运行,公司对研发成果进行验收考核,主要检验系统的稳定性和可操作性。最后由公司组织评审、验收。 ②技术原理及性能指标 LIT区块链可信计算平台V3.0及私有TCM签注密钥,具备增强型硬盘保护技术、网络控制、系统快速恢复、桌面虚拟化、数据可监控管理功能,数据采用自主DSC协议扇区流传输;硬盘存储数据或U盘存储数据经场地认证后可读取,未经场地认证则不可读取或破译;可对操作系统、办公软件盗版排斥、删除;可选自带行为监控、数据监控功能。LIT区块链可信计算平台V3.0实现了利泰技术创新的跨越式发展,既能实现静态安全,也能实现动态安全,攻破了业界“不能确保软件动态可信”的技术难题,弥补了可信计算细分市场空白点。动态安全——自主可控的集中安全管控 LIT区块链可信计算平台V3.0设置有集中安全管控功能,每个用户单位均可通过平台自主集中管控本单位所有接入平台的服务端和终端、移动设备等,包括操作系统、虚拟化系统等应用层的安全（系统级安全管控）。管控方式是动态安全管控,实时地校验扇区链块,一旦底层扇链区校验不一致,磁盘数据即被擦除。静态安全——可控读取的数据安全保密 LIT区块链可信计算平台V3.0是介于最底层的DOS和应用层操作系统之间的一个不可替代或缺失的中间层,改变并管控了磁盘、移动存储等载体的格式化,改变了数据的存储与读取方式,同时可自主设定监控所有开放使用之客户端的全部操作。 ③技术的创造性与先进性 a、可控的集中安全管控每个用户单位均可通过平台自主集中管控本单位所有接入平台的服务端和终端、移动设备等,包括操作系统、虚拟化系统等应用层的安全（系统级安全管控）。 b、可控读取的数据安全保密可信计算管理平台通过特殊硬盘格式对硬盘扇区进行加密,并以缓存形式储存于终端硬盘上,磁盘对外显示为未分区格式隐藏客户磁盘内的数据文件必须通过可信计算管理平台解密才能正常读取磁盘数据。确保客户终端设备数据的安全性。 c、可远程的系统修复终端设备通过可信计算管理平台内建与服务器IP互联,达到服务器端在经由终端授权后可以对终端进行系统修复的功能。只需确保终端与服务器网络互联正常,不管系统出现任何故障或受到病毒木马攻击都可以通过授权修复并重启系统完成修复。最大程度减少了等待技术员上门、重新安装操作系统的时间。 ④技术的成熟程度,适用范围和安全性 研发过程中通过在企业间的示范测试,目前平台技术研发已经成熟,可以进行产业化。本平台适用范围广泛,只要是涉及使用电脑的任何企事业单位或者个人都适用,该平台在国家机要部门、国家安全部门,在公安、军队机要、通讯、作战指挥系统中,在国家电子政务系统的建设中,在电信、电力、金融等国家重要的经济领域中具有迫切的市场需求和广泛的市前景。 ⑤应用情况及存在的问题 目前有很多企事业单位已经购买和适用该平台,暂无存在问题。 ⑥取得的阶段性成果 2016年6月-9月,完成需求分析和系统设计的工作;2016年10月-2017年10月,完成系统的编码工作;2017年10月-2018年4月,完成软件的测试及完善工作;2018年5月-8月,完成与合作单位的试用工作;该项目为自主研发,已获得一项软件著作权,软件名称：一种交互式互动显示屏 登记号：2018SR600882 获得日期：2018年7月31日