“白细胞”操作系统免疫平台 m o c . 5 技术白皮书 b u h t i g 北京可信华泰信息技术有限公司 2017 年 1 月 北京可信华泰信息技术有限公司 “白细胞”操作系统免疫平台技术白皮书 版本更新 编写人 日期 版本号 备注 b u m o c . 5 h t i g 北京可信华泰信息技术有限公司 1 目录 目录 第一章 公司简介 ................................................................................................. 5 第二章 前言.......................................................................................................... 7 第三章 产品概述.................................................................................................. 7 3.1 产品构成............................................................................................ 7 3.2 设计依据............................................................................................ 9 m o c . 5 第四章 功能简介.................................................................................................. 9 4.1 可信安全管理平台............................................................................ 9 4.1.1 统一管理 ..................................................................................... 9 4.1.2 策略管理 ..................................................................................... 9 b u 4.1.3 审计管理 ................................................................................... 10 4.1.4 分级管理 ................................................................................... 10 h t i g 4.1.5 三权分立 ................................................................................... 10 4.2 可信终端软件.................................................................................. 11 4.2.1 身份认证 ................................................................................... 11 4.2.2 本地白名单 ............................................................................... 11 4.2.3 静态度量 ................................................................................... 12 4.2.4 动态度量 ................................................................................... 12 4.2.5 自主访问控制 ........................................................................... 12 4.2.6 强制访问控制 ........................................................................... 13 4.2.7 异常进程上报 ........................................................................... 13 4.2.8 软件自保护 ............................................................................... 13 4.2.9 资源状态采集 ........................................................................... 14 4.2.10 可信连接 ................................................................................. 14 4.2.11 自适应的安全策略 ................................................................. 14 4.2.12 本地审计采集 ......................................................................... 14 北京可信华泰信息技术有限公司 2 4.3 可信软件库...................................................................................... 14 4.3.1 可信软件采集器 ....................................................................... 14 4.3.2 软件信息维护 ........................................................................... 15 4.3.3 证书管理维护 ........................................................................... 15 4.3.4 自保护 ....................................................................................... 15 4.3.5 审计 ........................................................................................... 15 4.4 可信芯片.......................................................................................... 16 4.4.1 密码管理 ................................................................................... 16 4.4.2 密钥管理 ................................................................................... 16 m o c . 5 4.4.3 随机数生成 ............................................................................... 16 4.4.4 资源管理 ................................................................................... 16 4.4.5 审计管理 ................................................................................... 17 4.4.6 对称、非对称加解密 ............................................................... 17 b u 4.4.7 签名认证 ................................................................................... 17 4.4.8 完整性运算 ............................................................................... 17 h t i g 第五章 安全效果................................................................................................ 17 第六章 产品优势................................................................................................ 18 第七章 产品部署................................................................................................ 19 7.1 部署环境.......