完成人

主要贡献

1

冯登国

1)制定项目总体研究规划，指导平台关键技术研究，为形成自主创新的可信计算安全支撑平台发挥了重要作用。

2)创新点一贡献：积极推动可信计算平台关键技术攻关，对传统可信计算平台技术方案的安全性进行改进，形成了自主可信计算安全支撑平台的技术优势；

3)创新点二贡献：建立了可信计算平台有限状态自动机检测模型，从方法论层面指导可信计算平台自动化测评技术研究，促进测评系统在各个测评机构的推广应用；

4)创新点三贡献：基于TPM/TCM安全芯片提出了具有前向安全性的匿名证明方案，增强了直接匿名证明的安全功能。

2

贺志强

1)负责技术应用推广，把握产品设计、生产和市场推广的总体方案，使得可信计算安全支撑平台在联想产品应用中取得了良好的经济效益和社会效益。

2)创新点一贡献，设计可信计算安全支撑平台的体系架构和功能规格，完成基于可信计算安全支撑平台的安全主机M400S、M4000t等的硬件选型。

3)创新点四贡献，开展信任链系统在昭阳K43等系列笔记本的应用研究，协调和组织信任链系统的生产、市场推广和售后服务工作，为信任链系统的规模化生产作出了重要贡献。

3

韦卫

1)负责推进可信计算关键技术的应用研究和产品开发工作，并负责管理项目实施的总体过程。

2)创新点一贡献，参与了可信计算安全支撑平台的体系架构和功能规格定义，完成了安全主机系统M400S、M4000t、M8000t的需求分析、功能规格设计和总体技术路线设计；

3)创新点四贡献，提出了全信任链概念和全信任链技术架构，并基于该架构完成了信任链系统的功能设计、产品规格设计；

4)创新点五贡献，提出了一种实现网络接入认证的方法，完成了可信网络连接中间件系统方案设计。

4

徐震

1)参与可信计算安全支撑平台架构设计，组织了可信引导、可信网络连接等的研发工作，积极推进可信计算安全支撑平台在同方等企业的应用。

2)创新点二贡献：在可信计算平台测评系统研制过程中，设计了检测平台的架构，参与了检测方法论的制定，牵头起草了3个可信计算平台检测规范。

3)创新点三贡献：设计远程证明系统体系结构，指导远程证明系统的研发。

5

秦宇

1)参与可信计算安全支撑平台总体架构设计，承担平台主要关键技术研发。

2)创新点一贡献：负责可信计算安全支撑平台中系统安全支撑软件的研制工作，承担了可信引导、信任链构建等系统的设计和开发工作。

3)创新点三贡献：在远程证明方法研究中，提出了基于属性的细粒度远程证明方案，采用双线性对将匿名证明和属性证明结合，提高了远程证明的效率。

6

吴秋新

1)创新点一贡献：参与了可信计算安全支撑平台架构设计，根据支撑平台的功能架构需求，提出了可信计算安全协议栈模块的功能形态与层次化结构化设计，并完成了可信计算安全协议栈模块的软件开发。

2)创新点四贡献：参与了信任链系统的产品开发与设计，攻克许多技术难题，完成了其中关键模块--智能修复模块的设计与开发。

7

王京旭

1)本项目的产品生产和市场推广方面的负责人之一，协调、推进本项目所开发的安全主机系统、信任链系统向联想台式产品线、笔记本产品线进行链接的工作。

2)创新点一贡献：完成开天M400S/M800S、ThinkCenterM8000t/M4000t的产品方案设计，并推进其生产和市场销售工作。完成昭阳E660、昭阳R2000安全加固笔记本的产品方案设计，并推进其生产和市场销售工作。

3)创新点四贡献：完成信任链系统在联想主要产品线如ThinkPad X系列、昭阳K43系列、IdeaPad全系列等实现装配的产品方案设计，并推进其生产和市场销售工作，为创新点四作出了贡献。

8

张振峰

1)参与可信安全支撑平台协议方案的研究，协助完成远程证明系统方案设计。

2)创新点三贡献：发展了匿名认证协议的设计新理论，建立了无证书签名协议的安全模型，提出了一般性的构造理论和具体设计方案，对无证书密码协议提出了新的分析方法，并基于这些方法进行了可信计算匿名证明和远程证明协议的设计和安全性分析。

9

刘韧

1)参与了安全主机系统的体系架构设计，完成了安全主机系统的软件平台工程化的创新设计。

2)创新点四贡献：负责安全笔记本产品线定义，完成了昭阳E660、昭阳K43系列的集成开发与测试。完成了昭阳E660、昭阳K43系列、昭阳R2000安全加固笔记本的市场推广方案设计与实施，为创新点四做出了贡献。

10

张敏

1)参与可信计算安全支撑平台体系结构设计，指导可信软件服务栈的研发。

2)创新点二贡献：参与了自主TCM安全芯片的测试用例自动生成方法研究，编写TCM芯片保护轮廓规范草案，促进可信计算平台测评系统的推广应用。

11

汪丹

1)参与了构建可信计算安全支撑平台以及研制可信计算平台测评系统的研发工作。

2)创新点二贡献：参与了TCM安全芯片的测试用例设计与开发工作。

3)创新点五贡献：参与了可信引导关键技术的研究及可信引导系统的设计与开发工作，构建了可信计算安全支撑平台启动阶段的信任链。

12

宁晓魁

1)参与了可信计算安全支撑平台的体系架构设计，解决了可信计算安全支撑平台实现中的众多关键技术问题，完成了其软硬件平台的总体设计工作。

2)创新点一贡献：组织完成了安全主机M400S主板的硬件设计与安全BIOS开发，以及安全主机的应用层安全系统的规格定义与设计开发。

13

于爱民

1)参与完成了基于可信计算平台的完整性度量以及信任链构建关键技术的研发。

2)创新点五贡献：参与完成了基于平台终端完整性的可信网络连接系统的研发工作；

14

胡民

1)根据用户需求，构建了领先的安全应用功能体系，参与完成了安全主机的安全应用系统设计与开发。

2)创新点一贡献：参与了安全主机M400S的安全体系架构设计，负责安全主机系统的台式产品线定义，参与完成了台式安全主板的硬件设计与安全BIOS开发。

15

李昊

1)参与了TCM安全芯片测试子系统的详细设计、开发，以及测试用例的编写。

2)创新点二贡献：参与了TCM符合性测试方法研究，提出了基于扩展有限状态机模型及测试向量的测试用例生成方法，提高了测试效率。