面向TPCM可信根的双体系动态安全可信网络架构

来源：计算机工程与应用杂志2026年第15期北京时间：

作者：黄坚会, 沈昌祥, 张建标

单位：1.北京工业大学 计算机学院，北京 100124；2.可信计算北京市重点实验室，北京 100124；3.上海算石科技有限公司，上海 201203；

摘要：当前网络架构由于时代局限性未能考虑到现代安全风险，缺少独立动态可信验证功能。基于中国国家标准GB/T 40650─2021可信平台控制模块（TPCM）可信根的并行双体系动态安全可信网络架构被提出。该架构可信网络的构建从平台基础设施出发，基于可信根解决网络节点执行环境、平台身份、平台执行代码及端口的静态和动态独立认证问题，特别是动态可信验证核心安全问题。该方法确保节点设备含有TPCM可信根，被测平台先完成对平台自身执行环境可信确认，通过网络节点与管理服务间的TPCM进行相互验证后受控接入网络。在网络工作全程动态确认可信节点的硬件、固件、基础软件、配置参数、应用软件的持续性可信可靠。若可信管理平台系统动态检测到恶意篡改、替换或运行非授权软件，则根据预先设定在可信管理平台的安全策略控制节点计算机进入受控非可信工作模式，或通过节点TPCM关闭设备端口甚至电源。同时，由TPCM结合可信动态度量数据生成可信密钥进行网络安全传输。该方法可以在确保节点设备本体安全可信基础上安全可信接入网络，可靠可信地进行网络数据传输和应用，保障网络数据和网络空间安全。

关键词：国标GB/T 40650─2021,可信平台控制模块,可信根,双体系结构,可信管理,可信网络

基金资助：北京市自然科学基金（M21039）。