标准号:T/GCC 1005-2025
标准名称:机密计算平台技术要求与测评方法
团体名称:全球计算联盟
发布日期:2025年10月17日
实施日期:2025年10月17日
概述:
机密计算平台框架应符合GB/T45230的规定,见图1,包含以下三个层次:
a)可信硬件层基于硬件隔离实现受保护的硬件资源不被非授权任务访问,并为机密计算环境提供可信的硬件资源,可采用硬件隔离或内存加密机制保护数据机密性;
b)系统软件层为机密计算环境提供基于逻辑的隔离机制,必要的软件资源和调度机制,可支持用户方直接部署机密计算应用或基于可信虚拟化能力,在机密虚拟机或容器中部署机密计算应用;
c)系统服务层基于可信硬件与系统软件,提供必要的机密计算服务,包括隔离计算、安全启动和可信度量等。
起草单位:中国电子技术标准化研究院、华为技术有限公司、安谋科技(中国)有限公司、 南湖实验室、中国工商银行股份有限公司软件开发中心、北京国家金融科技认证中心、南方科技大学、 超聚变数字技术有限公司、国家信息技术安全研究中心、武汉大学、飞腾信息技术有限公司、希奥端计 算技术有线公司、麒麟软件有限公司、杭州安恒信息技术股份有限公司、杭州锘崴信息科技有限公司、 河南昆仑技术有限公司
起草人:姚相振、王惠莅、羡喻杰、庞婷、于攀、金意儿、惠静、张瑞、胡科开、卢孝 新、杨臻、王骏超、张殷乾、杨喜乐、何佳、张磊、严志超、陈凌潇、黄司辉、冉佳欣、李博文、黄江、 严敏瑞、马浩诚、许祥益、赵宇航、姜柯、谢秋华、武海龙、王娟、王杰、姜德隆、颜秉泽、谭琳、肖 军、吴涛、梁少峰、张大朋、于博、董靓、陶立峰、王吾冰、张振永、李帜、孙琪、李艳、张洵