华为联合解决方案

华为联合解决方案

华为联合解决方案

可信计算3.0双体系架构

图1 联合方案中的可信计算3.0双体系架构

双体系架构

可信计算3.0采用“计算部件+防护部件”双体系架构，计算部件承载业务运行，防护部件并行运行、资源隔离，独立提供安全防护能力，不改变业务系统的原有运行方式。

防护部件以TPCM（可信平台控制模块）为信任源点，联合方案中均基于BMC模块内置可信根实现。

可信华泰可信计算3.0双体系架构如图1所示。
TSB及TSB Agent介绍

TSB与TSB Agent共同构成可信华泰“白细胞”主动免疫防御体系的两大核心软件产品，与硬件可信根TPCM、TCM（可信密码模块）协同，是可信计算3.0防护体系的核心软件组成，让计算平台从启动到运行全程具备主动免疫能力。

两大产品协同联动，形成完整的主动免疫防线：

TSB（可信软件基）

“白细胞”主动免疫防御信任系统的核心软件基座，系统由TSB、TPCM、TCM共同组成，承上启下：向下对接TPCM、TCM，向上支撑可信软件基代理，为整个防护体系筑牢信任根基。

TSB Agent（可信软件基代理）

“白细胞”主动免疫防御系统，部署于上层操作系统，将主动免疫防护落实到运行实处，守护系统全生命周期安全。TSB Agent协同TPCM与TSB，完成从BIOS到操作系统、再到应用与AI模型的逐级度量与控制，实现计算平台全栈可信、全程可控。

关键技术

主动免疫

通过主动免疫识别“自己”与“非己”，排斥有害物质，使计算环境具备抵御未知恶意程序攻击的能力。
可信双体系架构

计算部件承载业务运行，防护部件并行运行、资源隔离，以TPCM为硬件可信根建立完整信任链——任务计算与免疫防护同步进行，防护机制独立于计算体系，自身不被旁路。
全链路静态度量

从TPCM硬件可信根出发，BMC→BIOS→引导→内核→应用逐级链式验证；任一环节被篡改信任链即断裂，非可信环境无法启动或运行。
运行时动态度量

防护体系独立于计算体系运行，持续度量进程代码与内存行为，实时发现注入、内存级攻击等异常活动并即时阻断，为安全处置提供告警与证据。
国产密码技术

基于TCM提供国密算法支撑与受保护的安全存储空间，密钥由硬件可信根托管，符合GM/T 0012规范，为可信验证、数据加密与身份认证提供合规密码能力。
基于BMC的TPCM内生安全

华为平台系列产品通过基于BMC的TPCM（依据T/ZTCIA 005-2025《基于BMC的TPCM技术规范》）实现零额外硬件的内生安全，提供上电即度量的可信根能力。

典型解决方案及应用案例

图2 关键痛点诉求

客户需求

重点关注设备安全标准高、需保障基础设施稳定运行的客户的数据中心、私有云平台底座，包括金融、运营商、电力、能源等行业。
图3 基于鲲鹏天池架构的可信计算3.0联合解决方案

基于鲲鹏天池架构的可信计算3.0联合解决方案

联合方案依托可信计算3.0技术，赋予服务器双体系架构主动免疫防御能力，抵御已知与未知威胁。服务器BMC内置符合GB/T 40650-2021、GB/T 37935-2019的“白细胞”主动免疫防御信任系统，提供可信支撑；底层硬件自带安全芯片，上电起全程校验防护，主动拦截勒索病毒、0day未知漏洞等传统杀毒难以阻断的底层攻击，适用于金融、运营商、电力、能源等行业，可赋能AI、智算、云等应用场景。
图4 可信AI一体机方案应用

可信AI一体机

可信AI一体机是可信华泰基于可信计算3.0主动免疫体系打造的软硬一体安全产品，利用BMC可信根为模型与知识库提供全生命周期可信防护，实现“可用不可见”的安全效果。围绕模型及知识库构建“密钥管理—加密流转—验证解密—授权使用”安全闭环。模型和文件经AI资源可信分发系统加密，通过硬件级可信验证后自动解密载入内存，非所有者无法获取模型权重及核心知识。一体机已在政务、金融、能源、工业控制等场景落地应用。
图5 采用基于鲲鹏天池架构的可信计算3.0解决方案的某运营商案例

某运营商案例

案例依托鲲鹏天池架构可信计算3.0方案构建“可信双体系主动免疫防御系统”，实现软硬一体化全链路防护，主动阻断异常行为、抵御高级持续性攻击。该案例依托可信计算3.0技术打造端云协同的可信执行环境，确保用户明文数据全程不出域，实现数据安全可控。

2023年，方案率先进入某运营商试点验证；
2024年，部署案例2000+，解决勒索病毒等问题；
2025年，部署案例突破3000个，应用范围持续拓展。
图6 端云互信可信计算防护架构图

互联网企业端云互信案例

联合方案依托硬件可信根与可信执行环境，构建“防篡改、防窃取”安全能力，赋能企业模型安全与数据隐私保护。

业务场景：提供底层可信计算底座，构建云到端安全执行环境，保障AI Agent可信可控；
远程证明：基于昇腾BMC内置可信根生成信任链证明，支撑交互与数据流转；
密钥管理：BMC内置可信根默认证书，支持密钥全生命周期管理，满足数据加密需求；
启动度量：对CPU、NIC、NPU等硬件及虚拟机进行可信验证。