微软在可信领域发力，推出个人电脑可信安全芯片“ Pluton”

微软周二发布安全芯片Pluton，一种用于Windows PC的新型安全芯片，微软通过与英特尔、AMD和高通公司的合作来开发提供该芯片。

微软表示，其目标是将安全性内置到CPU中，以更加紧密地集成硬件和软件安全性，并最终消除整个攻击媒介。支持Pluton的技术已被Xbox和Azure Sphere IoT安全解决方案所采用，该技术被公司称为“芯片设计到云安全技术” ，微软现在希望将其引入Windows PC。

PC当前使用可信平台模块（TPM）来存储确保系统完整性所需的加密密钥和数据，在通过TPM和CPU之间的通信通道时，尤其是在攻击者通过时，该数据仍然容易受到攻击，如可以通过物理访问目标系统。

Pluton旨在通过在处理器内存储加密密钥和其他敏感数据来解决此问题，从而消除了该通信通道的暴露，并提供了防范推测性执行和其他类型攻击的保护。

使用Pluton架构将首先模拟TPM与现有的TPM规范和API的作品，使客户能够立即依赖像BitLocker和系统保护TPM的Windows功能的Windows PC增强安全优势。装有Pluton的Windows设备将使用Pluton安全处理器来保护凭据、用户身份、加密密钥和个人数据。即使攻击者安装了恶意软件或完全拥有PC，也无法从Pluton删除所有这些信息。这一点，个人理解还是与我们提到的可信3.0有异曲同工之妙，或者说就是可信3.0的实现的一种形式。

该技术将被集成到Intel、AMD和Qualcomm的未来CPU中，但尚不清楚何时将新处理器提供给最终用户。微软表示，目前不在时间表或路线图上共享任何特定信息。

AMD方面表示， Pluton 安全处理器将“紧密集成”到未来的客户端CPU和加速处理单元（APU）中，其中还将包括AMD自己的安全处理器。

AMD安全处理器（ASP）和Microsoft Pluton有助于保护用户的机密和个人数据，无论他们是在移动中还是连接到企业网络，即使他们的笔记本电脑丢失或被盗也是如此。集成设计为攻击者提供了更好的保护，这些攻击者试图将恶意代码隐藏在系统中，或者试图使用复杂的物理攻击来窃取凭据或加密密钥。

从这篇报道，我们看到其实该技术还是我国现在推行的可信3.0的一种实现，在可信领域我国从跟跑到现在与世界上该领域的先进国家不分伯仲，甚至有个可能弯道超车。可信技术，是网络安全的至关重要的一环，相信我国的研究也将很快可以商用，届时我们做测评又要多学一些可信的知识了。期待……