国民技术可信计算芯片及其解决方案

国民技术作为中国可信计算芯片技术和产业的开拓者，早在2006年即开始参与国际与中国的可信计算标准的制定，是中国自主可信密码模块TCM、可信密码支撑平台等系列技术标准的核心参与者，并且大力推动中国商用密码算法应用于国际行业标准TPM2.0中，使中国商用密码算法成为ISO/IEC 11889国际标准中被应用的密码算法，这是中国商用密码算法在ISO国际标准中首次成体系的应用。目前，国民技术股份有限公司作为中国大陆唯一一家可信计算芯片设计制造商，面向全球市场提供一致化的可信计算芯片和解决方案。

 

产业深度合作，全面支持主流平台系统

基于深度产业耕耘，国民技术先后推出了全球第一款可信密码模块（TCM）密码安全芯片Z8H172T，第一款中国设计制造的可信平台模块2.0（TPM2.0）安全芯片Z32H320TC。如今，第三代可信计算芯片Z32H330TC，以高性能、高安全性、兼容国际和中国标准为核心竞争力，在全球一体化的产业链中被广泛应用，与主流的CPU平台，如x86，AMD64，ARM，龙芯，申威、RISC-V兼容，并得到了国内外主流BIOS代码库的支持，与全球主要的计算机操作系统，如Windows、Linux、中国统信、中国麒麟、中国方德等操作系统无缝集成。

 

 

 

Z32H330TC可信密码模块产品

可信密码模块（TCM）为主机提供可信计算功能，用于赋予信息终端唯一可信身份,确保其内部运行程序合法性,确立互联网终端节点可信；从技术上保障信息终端内部软硬件环境不被非法篡改或利用,有效预防底层固件的蠕虫攻击；提供数据加密服务,使云端存储、云端数据交换等服务成为可信任的安全应用。

 

除了提供符合国际和中国可信计算标准的可信计算安全芯片，国民技术目前还提供基于Z32H330TC芯片实现的PCIe、USB两种接口的可信密码模块，产品支持SM2、SM3、SM4密码算法，并符合以下可信计算标准：

● GB/T29829-2022 信息安全技术可信计算密码支撑平台功能与接口规范

● GM/T0011-2012 可信计算可信密码支撑平台功能与接口规范

● GM/T0012-2020 可信计算可信密码模块接口规范 

● GM/T0013-2012 可信计算可信密码模块符合性检测规范

 

PCIe可信密码模块：

PCIe属于高速串行点对点双通道高带宽传输，所连接的设备分配独享通道带宽，不共享总线带宽，主要支持主动电源管理，错误报告，端对端的可靠性传输，热插拔以及服务质量(QOS)等功能。PCIExpress2.0接口的TCM模块为主机提供便捷、内置化的高集成TCM密码模块，在工程实施的便利性上具有独特的优势，模块使用国民技术Z32H330TC可信密码模块安全芯片。

 

PCIe可信密码模块框图
 

PCIe可信密码模块上有两颗芯片，一颗芯片为AX99100，对外提供PCIe接口，一颗为Z32H330TC可信计算芯片。AX99100与Z32H330TC之间使用SPI接口透传数据。

 

USB可信密码模块：

USB接口的TCM模块为主机提供便捷、高集成的TCM密码模块，在工程实施的便利性上具有独特的优势，模块使用国民技术Z32H330TC可信密码模块安全芯片。

 

USB可信密码模块框图

USB可信密码模块上有两颗芯片，一颗芯片为FTDI，对外提供USB接口，一颗为Z32H330TC可信计算芯片。FTDI与Z32H330TC之间使用SPI接口透传数据。

 

 

 

国民技术可信计算芯片及产品解决方案，主要应用于终端计算机、服务器、网络通信设备、嵌入式系统等领域，成为中国技术全球化应用的典范。我们的产品出货全球数百家OEM/ODM客户，并以过硬的产品质量和优质的服务得到客户的一致好评。