一级：可基于可信根对计算设备的系统引导程序、系统程序等进行可信验证，并在检测到其可信性受到破坏后进行报警

二级：可基于可信根对计算设备的系统引导程序、系统程序、重要配置参数和应用程序等进行可信验证，并在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心

三级：可基于可信根对计算设备的系统引导程序、系统程序、重要配置参数和应用程序等进行可信验证，并在应用程序执行的关键环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心

四级：可基于可信根对计算设备的系统引导程序、系统程序、重要配置参数和应用程序等进行可信验证，并在应用程序执行的所有环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心，并进行动态关联感知

二.   “可信验证”的关键概念

可信根：为系统提供信任起点和信任扩展安全性保障的部件，业界较成熟的技术规范TCM、TPCM、TPM2.0等。可信根主要由密码算法引擎、可信存储和其他功能部件组成，可以向节点提供可信度量根、可信存储根、可信报告根等服务。

系统引导程序：包括计算设备（如PC、服务器等）固件引导程序（如BIOS）、操作系统引导程序（如Grub、uboot等）。

系统程序：包括计算设备固件程序（如UEFI 驱动、服务等）、操作系统程序（如内核、系统驱动、设备驱动等）。

重要配置参数：主要指影响系统启动、运行的系统配置参数、安全配置参数等（如Linux内核配置参数、与安全相关配置的参数等）。

可信验证：基于可信根，构建信任链，一级度量一级，一级信任一级，把信任关系扩大到整个计算节点，从而确保计算节点可信的过程。其中，度量指使用杂凑算法对程序文件的内容进行杂凑运算的过程；信任是基于可信验证策略、通过度量结果与基准值比对获得。

关键环节：指可信验证对象（即系统程序、应用程序等）所处的关键环节，如系统内核的加载、启动，配置文件的访问、系统程序启动、挂起、运行等。

动态可信验证：对验证对象（文件或程序）的静态内容、运行时内存中存储的关键变量及数据、属性（如创建、修改时间、安全属性、所属用户组）等进行实时、周期性的可信判断。

三.   “可信验证”的测评对象解析

解析一：提供可信验证的设备或组件—安全计算环境中可提供“可信验证”的设备包括：计算设备（如服务器、PC等）、安全设备（如物理网关设备、物理NIPS设备、堡垒机、物理web防火墙等安全设备）、存储设备（如存储服务器等）。

解析二：提供集中审计功能的系统—主要指提供对可信验证结果进行审计的设备；主要审计内容包括可信验证主体、客体、验证时间、验证结果、主体对客体进行的操作、发起操作的用户等。

四.   “可信验证”的测评实施解析

提供可信验证的设备要有可信根

在设备启动过程中要进行可信验证

操作系统启动过程中要进行可信验证

要在应用运行期间提供动态可信验证

要提供可信验证报告到管理平台                                 

第一阶段（技术研究）：主要是对TCM相关规范及在服务器领域的应用开展初步的技术研究；

第二阶段（单机可信）：加入中关村可信计算产业联盟和中国可信云社区，重点围绕TCM、TPCM、TPM2.0相关技术规范，开展可信服务器整机及配套可信基础软件的研制工作，国内率先发布了2路和4路可信服务器；

第三阶段（云平台可信）：重点研究可信计算在虚拟化场景中应用相关问题，突破虚拟可信根、可信迁移等关键技术，并牵头编制国标GB/T 36639-2018《信息安全技术 可信计算规范 服务器可信支撑平台》，同时，还先后发布了可信云平台V1.0和V2.0版本，为可信计算在云平台的应用奠定的良好的基础。