管芯微安全可信系统

管芯微安全可信系统是一套按照GB29829-2022完整性度量要求设计的软硬件一体化安全解决方案。系统包含基于 BMC 子卡的可信根硬件模块、一套完整的安全启动固件集以及在主机上安装的可信管理软件。该系统能够使主机在启动过程中建立一套符合可信3.0标准的信任链体系。

基于BMC子卡的可信根硬件模块

模块的形态为接口260pin的金手指DDR4 SODIMM，子卡尺寸为69.6mm X 48mm，子卡的信号接口符合《飞腾平台BMC 硬件接口规范》。如果您的系统尚未开发或者没有使用BMC子卡也没有关系，我们开源了可信根模块的硬件设计，您可以根据参考设计改造您的主板电路或BMC子卡。按照要求改造后的硬件同样可以与管芯微安全可信系统兼容。

安全启动固件集

系统包含了一整套安全固件，这些固件用于在系统启动时与可信根通信并建立可信信任链。具体来说，固件集包含了主机主板CPLD 固件、主机UEFI可信固件、GRUB可信固件及操作系统内核可信固件。如果您的系统不是经典服务器架构，没有UEFI/GRUB类似的启动过程，您也不需要担心。我们提供了建立信任链流程的开发手册并开源了示例代码，您可以按照这些示例，开发符合您实际架构的可信信任链体系。

主机可信管理软件

安装在主机上的可信管理软件主要用于查看主机的可信信任链状态、对安全系统进行各类参数设置以及对主机进行安全审计。可信管理软件支持Windows 及各类Linux 发行版，对操作系统的内核类型和版本无硬性要求。