52、可信计算技术：保障云计算安全的基石

可信计算技术：保障云计算安全的基石

1. 云计算安全标准化组织

在云计算领域，有两个重要的组织致力于推动安全标准化工作，分别是云安全联盟（CSA）和开放数据中心联盟（ODCA）。

1.1 云安全联盟（CSA）

CSA多年来一直致力于为云服务提供商制定安全最佳实践。它与行业专业人士和合作伙伴合作，构建了一个涵盖数据分离和计算池等不同准则的矩阵，使服务提供商能够实现标准化。这个矩阵包含多个领域，如应用和接口安全、人力资源安全、身份和访问管理等，共涉及136个控制项（CCM v3.0）和133个控制项（CCM v3.0.1）。通过这个矩阵，每个云提供商可以根据特定的建设情况，了解能够提供哪些托管安全服务。

1.2 开放数据中心联盟（ODCA）

ODCA的目标是通过根据云服务提供商提供的云服务增加服务级别，进一步实现云计算的标准化。它为云订阅者提供了一个机会，使其能够根据不同的标准对每个提供商进行评级。ODCA会根据不同的云服务（如基础设施即服务（IaaS）、平台即服务（PaaS）或云安全服务）发布不同的使用模型。

2. 可信计算组（TCG）与可信平台模块（TPM）

2.1 可信计算组（TCG）

TCG是一个致力于标准化基于硬件的信任根的组织。它帮助开发了一种名为可信平台模块（TPM）的小芯片组。TPM允许在硬件上执行可信的加密序列，并将测量结果存储在该芯片上。

2.2 可信平台模块（TPM）

TPM模块主要用于报告某些可测量的平台行为，能够确定即使物理上不同但包含相同组件的平台是否具有相同的测量值。它通过识别其所部署平台的硬件和