《GB/T38638-2020信息安全技術(shù)

可信計(jì)算

可信計(jì)算體系結(jié)構(gòu)》

專題研究報(bào)告目錄01在數(shù)字化風(fēng)險(xiǎn)加劇的當(dāng)下,《GB/T38638-2020》如何構(gòu)建可信計(jì)算體系以應(yīng)對(duì)信息安全挑戰(zhàn)?專家視角解讀標(biāo)準(zhǔn)出臺(tái)背景與核心目標(biāo)03標(biāo)準(zhǔn)中可信根的分類與作用機(jī)制是什么?為何它被視為可信計(jì)算體系的

“信任基石”?專家詳解其技術(shù)原理與安全保障邏輯05可信計(jì)算體系中的身份認(rèn)證與訪問控制機(jī)制有何創(chuàng)新?對(duì)比傳統(tǒng)安全方案,解讀標(biāo)準(zhǔn)如何提升權(quán)限管理的安全性與靈活性07《GB/T38638-2020》與其他信息安全國(guó)家標(biāo)準(zhǔn)如何協(xié)同?專家視角分析其與《GB/T22239》等標(biāo)準(zhǔn)的關(guān)聯(lián)與互補(bǔ)性09未來可信計(jì)算技術(shù)將向哪些方向發(fā)展?基于標(biāo)準(zhǔn)內(nèi)容預(yù)測(cè)5年內(nèi)可信計(jì)算與人工智能

、

區(qū)塊鏈融合的趨勢(shì)與應(yīng)用場(chǎng)景0204060810可信計(jì)算體系結(jié)構(gòu)的核心框架有哪些關(guān)鍵組成部分?深度剖析標(biāo)準(zhǔn)中定義的硬件

、軟件及協(xié)議層架構(gòu)設(shè)計(jì)要點(diǎn)從終端到云端,《GB/T38638-2020》如何實(shí)現(xiàn)不同場(chǎng)景下的可信延伸?結(jié)合未來3年行業(yè)趨勢(shì)分析體系的場(chǎng)景適配能力標(biāo)準(zhǔn)中針對(duì)數(shù)據(jù)可信傳輸與存儲(chǔ)的技術(shù)要求有哪些?深度剖析其如何保障數(shù)據(jù)全生命周期的完整性與機(jī)密性企業(yè)落地可信計(jì)算體系時(shí)可能面臨哪些難點(diǎn)?結(jié)合標(biāo)準(zhǔn)要求,提供硬件升級(jí)

、軟件適配及人員培訓(xùn)的實(shí)操指導(dǎo)方案如何評(píng)估可信計(jì)算體系的安全有效性?解讀標(biāo)準(zhǔn)中規(guī)定的評(píng)估指標(biāo)與方法,為企業(yè)開展合規(guī)性檢測(cè)提供專業(yè)指引、在數(shù)字化風(fēng)險(xiǎn)加劇的當(dāng)下，《GB/T38638-2020》如何構(gòu)建可信計(jì)算體系以應(yīng)對(duì)信息安全挑戰(zhàn)？專家視角解讀標(biāo)準(zhǔn)出臺(tái)背景與核心目標(biāo)當(dāng)前數(shù)字化環(huán)境下信息安全面臨哪些突出風(fēng)險(xiǎn)？為何亟需可信計(jì)算體系提供保障？01當(dāng)前，數(shù)字化轉(zhuǎn)型加速，數(shù)據(jù)泄露、勒索攻擊、供應(yīng)鏈攻擊等安全事件頻發(fā)。據(jù)統(tǒng)計(jì)，2024年全球企業(yè)數(shù)據(jù)泄露平均成本達(dá)540萬美元，傳統(tǒng)安全方案難以抵御高級(jí)持續(xù)性威脅?？尚庞?jì)算通過“硬件可信根+全鏈路信任傳遞”，可從源頭防范風(fēng)險(xiǎn)，成為應(yīng)對(duì)復(fù)雜安全挑戰(zhàn)的關(guān)鍵技術(shù)方向，這也是標(biāo)準(zhǔn)出臺(tái)的現(xiàn)實(shí)動(dòng)因。02《GB/T38638-2020》的制定歷程與參與單位有哪些？體現(xiàn)了怎樣的行業(yè)共識(shí)？該標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)（SAC/TC260）歸口，中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院牽頭，聯(lián)合華為、聯(lián)想、360等企業(yè)及科研機(jī)構(gòu)共同制定，歷經(jīng)3年調(diào)研與論證。其出臺(tái)體現(xiàn)了“硬件為基、軟件協(xié)同、全?？尚拧钡男袠I(yè)共識(shí)，旨在統(tǒng)一可信計(jì)算體系架構(gòu)標(biāo)準(zhǔn)，推動(dòng)技術(shù)落地與產(chǎn)業(yè)協(xié)同。標(biāo)準(zhǔn)的核心目標(biāo)是什么？如何平衡技術(shù)安全性、兼容性與行業(yè)應(yīng)用需求？01標(biāo)準(zhǔn)核心目標(biāo)是定義可信計(jì)算體系的通用架構(gòu)，規(guī)范可信根、信任鏈、可信平臺(tái)等關(guān)鍵組件要求。在安全性上，強(qiáng)調(diào)硬件級(jí)信任根基；兼容性上，支持與現(xiàn)有IT架構(gòu)適配；應(yīng)用需求上，兼顧終端、服務(wù)器、物聯(lián)網(wǎng)等多場(chǎng)景，為不同行業(yè)提供靈活的可信解決方案，實(shí)現(xiàn)“安全與應(yīng)用”的雙重保障。02、可信計(jì)算體系結(jié)構(gòu)的核心框架有哪些關(guān)鍵組成部分？深度剖析標(biāo)準(zhǔn)中定義的硬件、軟件及協(xié)議層架構(gòu)設(shè)計(jì)要點(diǎn)可信計(jì)算體系的硬件層包含哪些核心組件？標(biāo)準(zhǔn)對(duì)其安全功能有何具體要求？A硬件層核心組件包括可信平臺(tái)模塊（TPM）、可信執(zhí)行環(huán)境（TEE）及可信處理器。標(biāo)準(zhǔn)要求TPM需具備密鑰生成與存儲(chǔ)、完整性度量等功能，TEE需提供隔離執(zhí)行環(huán)境，可信處理器需支持硬件級(jí)安全啟動(dòng)，確保從硬件源頭阻斷惡意代碼入侵，為上層信任鏈構(gòu)建奠定基礎(chǔ)。B軟件層在可信計(jì)算體系中承擔(dān)何種角色？標(biāo)準(zhǔn)如何規(guī)范操作系統(tǒng)、應(yīng)用程序的可信設(shè)計(jì)？軟件層是信任傳遞的關(guān)鍵環(huán)節(jié)，承擔(dān)“信任鏈延伸”與“應(yīng)用可信賦能”角色。標(biāo)準(zhǔn)要求操作系統(tǒng)需支持可信啟動(dòng)，驗(yàn)證內(nèi)核與驅(qū)動(dòng)完整性；應(yīng)用程序需集成可信接口，實(shí)現(xiàn)運(yùn)行狀態(tài)度量與報(bào)告。同時(shí)，軟件層需與硬件層協(xié)同，確保信任從硬件可信根無縫傳遞至應(yīng)用層，避免信任斷裂。協(xié)議層的主要功能是什么？標(biāo)準(zhǔn)定義了哪些關(guān)鍵協(xié)議以保障跨層、跨設(shè)備的可信交互？01協(xié)議層主要功能是實(shí)現(xiàn)“跨層信任驗(yàn)證”與“跨設(shè)備可信通信”。標(biāo)準(zhǔn)定義了可信度量報(bào)告協(xié)議、可信身份認(rèn)證協(xié)議及可信數(shù)據(jù)傳輸協(xié)議。其中，度量報(bào)告協(xié)議規(guī)范完整性數(shù)據(jù)格式與傳輸規(guī)則，身份認(rèn)證協(xié)議確保設(shè)備間身份可信，數(shù)據(jù)傳輸協(xié)議保障交互數(shù)據(jù)機(jī)密性，三者協(xié)同實(shí)現(xiàn)體系內(nèi)可信交互。02、標(biāo)準(zhǔn)中可信根的分類與作用機(jī)制是什么？為何它被視為可信計(jì)算體系的“信任基石”？專家詳解其技術(shù)原理與安全保障邏輯可信根分為哪幾類？不同類型可信根的應(yīng)用場(chǎng)景與核心功能有何差異？可信根分為平臺(tái)可信根、數(shù)據(jù)可信根與身份可信根。平臺(tái)可信根用于保障設(shè)備硬件與軟件完整性，應(yīng)用于終端、服務(wù)器等設(shè)備啟動(dòng)場(chǎng)景；數(shù)據(jù)可信根用于保障數(shù)據(jù)生成、傳輸、存儲(chǔ)的可信性，應(yīng)用于數(shù)據(jù)全生命周期管理；身份可信根用于標(biāo)識(shí)設(shè)備與用戶可信身份，應(yīng)用于身份認(rèn)證場(chǎng)景，三類可信根覆蓋不同安全需求。12可信根的作用機(jī)制是怎樣的？如何實(shí)現(xiàn)“從根到葉”的信任鏈傳遞？其技術(shù)原理是什么？可信根通過“度量-驗(yàn)證-傳遞”機(jī)制實(shí)現(xiàn)信任鏈延伸。啟動(dòng)時(shí)，可信根先度量自身完整性，再度量下一級(jí)組件（如BIOS），驗(yàn)證通過后將信任傳遞給BIOS；BIOS再度量操作系統(tǒng)內(nèi)核，依次類推，直至應(yīng)用層。技術(shù)原理基于“哈希度量”與“數(shù)字簽名”，通過哈希算法生成組件完整性值，用可信根密鑰簽名，確保度量結(jié)果不可篡改，實(shí)現(xiàn)信任有序傳遞。為何可信根是可信計(jì)算體系的“信任基石”？其安全保障邏輯如何抵御惡意篡改與繞過攻擊？可信根本身具備“硬件固化”與“不可篡改”特性，是體系中唯一無需外部驗(yàn)證的信任源，因此成為“信任基石”。安全保障邏輯上，可信根采用硬件隔離設(shè)計(jì)，與普通計(jì)算資源物理或邏輯隔離，避免被惡意代碼訪問；同時(shí)，其密鑰存儲(chǔ)與運(yùn)算在硬件內(nèi)部完成，防止密鑰泄露。即使上層組件被篡改，可信根仍能通過度量發(fā)現(xiàn)異常，阻斷信任傳遞，保障體系安全。、從終端到云端，《GB/T38638-2020》如何實(shí)現(xiàn)不同場(chǎng)景下的可信延伸？結(jié)合未來3年行業(yè)趨1勢(shì)分析體系的場(chǎng)景適配能力2在終端設(shè)備場(chǎng)景（如PC、移動(dòng)終端）中，標(biāo)準(zhǔn)如何實(shí)現(xiàn)可信延伸？有哪些具體技術(shù)方案？終端場(chǎng)景中，標(biāo)準(zhǔn)通過“TPM/TEE+可信啟動(dòng)+應(yīng)用可信驗(yàn)證”實(shí)現(xiàn)延伸。PC端，TPM度量BIOS、操作系統(tǒng)，TEE隔離敏感應(yīng)用；移動(dòng)端，TEE保障支付、指紋識(shí)別等功能可信。具體方案包括終端可信身份標(biāo)識(shí)、運(yùn)行態(tài)完整性監(jiān)控，確保終端從啟動(dòng)到應(yīng)用運(yùn)行全流程可信，適配個(gè)人設(shè)備與企業(yè)辦公終端需求。12針對(duì)服務(wù)器與數(shù)據(jù)中心場(chǎng)景，標(biāo)準(zhǔn)的可信延伸機(jī)制有何特點(diǎn)？如何保障多服務(wù)器集群的可信協(xié)同？1服務(wù)器場(chǎng)景中，可信延伸突出“集群協(xié)同”與“遠(yuǎn)程驗(yàn)證”特點(diǎn)。標(biāo)準(zhǔn)要求服務(wù)器具備遠(yuǎn)程可信證明能力，數(shù)據(jù)中心管理平臺(tái)可驗(yàn)證各服務(wù)器可信狀態(tài)；同時(shí)，通過集群可信協(xié)議，實(shí)現(xiàn)服務(wù)器間身份互認(rèn)與數(shù)據(jù)可信共享。此外，支持虛擬化環(huán)境下的可信延伸，保障虛擬機(jī)與宿主機(jī)的雙重可信，適配大規(guī)模數(shù)據(jù)中心需求。2未來3年物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)等新興場(chǎng)景對(duì)可信延伸有何需求？標(biāo)準(zhǔn)如何適配這些趨勢(shì)？01未來3年，新興場(chǎng)景需“輕量化”“低功耗”“分布式”可信延伸。標(biāo)準(zhǔn)預(yù)留輕量化可信根接口，適配物聯(lián)網(wǎng)終端資源約束；定義工業(yè)場(chǎng)景專用可信度量規(guī)則，保障設(shè)備控制指令可信；支持分布式可信驗(yàn)證，適配邊緣計(jì)算架構(gòu)。通過模塊化設(shè)計(jì)，標(biāo)準(zhǔn)可靈活融入新興場(chǎng)景，為其提供定制化可信保障。02、可信計(jì)算體系中的身份認(rèn)證與訪問控制機(jī)制有何創(chuàng)新？對(duì)比傳統(tǒng)安全方案，解讀標(biāo)準(zhǔn)如何提升0102權(quán)限管理的安全性與靈活性標(biāo)準(zhǔn)中的身份認(rèn)證機(jī)制與傳統(tǒng)密碼認(rèn)證相比，有哪些技術(shù)創(chuàng)新？如何保障身份標(biāo)識(shí)的唯一性與不可偽造性？傳統(tǒng)認(rèn)證依賴密碼，易泄露或被破解；標(biāo)準(zhǔn)采用“硬件可信根+多因子認(rèn)證”創(chuàng)新機(jī)制。身份標(biāo)識(shí)與可信根綁定，由硬件生成唯一可信身份證書，結(jié)合生物特征、動(dòng)態(tài)令牌等多因子驗(yàn)證。可信根保障證書私鑰不泄露，多因子驗(yàn)證降低單一認(rèn)證風(fēng)險(xiǎn)，實(shí)現(xiàn)身份標(biāo)識(shí)“不可偽造、不可篡改”，提升認(rèn)證安全性。在訪問控制方面，標(biāo)準(zhǔn)提出了何種新型模型？與傳統(tǒng)RBAC（基于角色的訪問控制）模型相比，優(yōu)勢(shì)何在？標(biāo)準(zhǔn)提出“可信屬性基訪問控制（T-ABAC）”模型。傳統(tǒng)RBAC僅基于角色授權(quán)，靈活性不足；T-ABAC在角色基礎(chǔ)上，增加“主體可信狀態(tài)”“客體可信等級(jí)”等屬性。例如，僅當(dāng)用戶設(shè)備可信、用戶角色匹配、操作環(huán)境安全時(shí)，才授予訪問權(quán)限。該模型可動(dòng)態(tài)調(diào)整授權(quán)策略，適配復(fù)雜權(quán)限管理場(chǎng)景，提升靈活性。12標(biāo)準(zhǔn)如何實(shí)現(xiàn)訪問控制的動(dòng)態(tài)調(diào)整與細(xì)粒度管理？對(duì)企業(yè)權(quán)限治理有何實(shí)際指導(dǎo)意義？01標(biāo)準(zhǔn)通過“可信狀態(tài)實(shí)時(shí)度量+動(dòng)態(tài)授權(quán)協(xié)議”實(shí)現(xiàn)動(dòng)態(tài)調(diào)整，實(shí)時(shí)監(jiān)控主體與客體可信狀態(tài)，狀態(tài)異常時(shí)自動(dòng)收回權(quán)限；支持按數(shù)據(jù)敏感度、操作類型劃分權(quán)限粒度，如僅允許讀取可信設(shè)備上的低敏感數(shù)據(jù)。對(duì)企業(yè)而言，可規(guī)范權(quán)限分配流程，減少越權(quán)訪問風(fēng)險(xiǎn)，同時(shí)降低權(quán)限管理成本，提升治理效率。02、標(biāo)準(zhǔn)中針對(duì)數(shù)據(jù)可信傳輸與存儲(chǔ)的技術(shù)要求有哪些？深度剖析其如何保障數(shù)據(jù)全生命周期的完整性與機(jī)密性在數(shù)據(jù)傳輸環(huán)節(jié)，標(biāo)準(zhǔn)規(guī)定了哪些可信技術(shù)要求？如何防止傳輸過程中數(shù)據(jù)被竊取、篡改或重放？01傳輸環(huán)節(jié)，標(biāo)準(zhǔn)要求“可信通道+端到端加密+完整性校驗(yàn)”?？尚磐ǖ劳ㄟ^TLS協(xié)議與可信身份認(rèn)證構(gòu)建，確保通信雙方身份可信；采用AES-256等高強(qiáng)度加密算法對(duì)數(shù)據(jù)加密，防止竊?。惶砑踊诠５耐暾孕ｒ?yàn)值，結(jié)合時(shí)間戳，防止數(shù)據(jù)篡改與重放攻擊。同時(shí)，傳輸過程需記錄可信日志，便于追溯異常。02數(shù)據(jù)存儲(chǔ)階段，標(biāo)準(zhǔn)對(duì)存儲(chǔ)介質(zhì)、存儲(chǔ)格式及訪問控制有何具體要求？如何保障靜態(tài)數(shù)據(jù)的安全？存儲(chǔ)階段，標(biāo)準(zhǔn)要求存儲(chǔ)介質(zhì)需支持可信度量（如硬盤TPM），存儲(chǔ)格式需包含可信元數(shù)據(jù)（如數(shù)據(jù)完整性值、所有者身份）；訪問控制需與T-ABAC模型結(jié)合，僅可信主體可訪問對(duì)應(yīng)等級(jí)數(shù)據(jù)。此外，支持?jǐn)?shù)據(jù)加密存儲(chǔ)與密鑰分層管理，敏感數(shù)據(jù)需加密后存儲(chǔ)，密鑰由可信根保護(hù)，防止靜態(tài)數(shù)據(jù)被非法獲取。標(biāo)準(zhǔn)如何覆蓋數(shù)據(jù)生成、使用、銷毀等全生命周期環(huán)節(jié)？其技術(shù)要求如何形成“全鏈條”可信保障？1標(biāo)準(zhǔn)對(duì)數(shù)據(jù)全生命周期各環(huán)節(jié)提出針對(duì)性要求：生成時(shí)，綁定數(shù)據(jù)所有者可信身份與生成環(huán)境可信狀態(tài)；使用時(shí)，驗(yàn)證使用者可信性與數(shù)據(jù)完整性；銷毀時(shí)，要求可信刪除，確保數(shù)據(jù)無法恢復(fù)。各環(huán)節(jié)通過可信日志串聯(lián)，形成“生成-傳輸-存儲(chǔ)-使用-銷毀”的全鏈條可信記錄與驗(yàn)證機(jī)制，無死角保障數(shù)據(jù)安全。2、《GB/T38638-2020》與其他信息安全國(guó)家標(biāo)準(zhǔn)如何協(xié)同？專家視角分析其與《GB/T22239》等標(biāo)準(zhǔn)的關(guān)聯(lián)與互補(bǔ)性《GB/T38638-2020》與《GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》有何關(guān)聯(lián)？如何協(xié)同支撐等保合規(guī)？《GB/T22239》規(guī)定網(wǎng)絡(luò)安全等級(jí)保護(hù)通用要求，《GB/T38638-2020》為可信計(jì)算提供技術(shù)架構(gòu)支撐。二者協(xié)同體現(xiàn)在：等保要求的“可信驗(yàn)證”可通過本標(biāo)準(zhǔn)的可信根、信任鏈實(shí)現(xiàn)；本標(biāo)準(zhǔn)的可信機(jī)制可滿足等保不同等級(jí)（如三級(jí)以上）對(duì)硬件安全、數(shù)據(jù)完整性的特殊要求，共同為企業(yè)等保合規(guī)提供技術(shù)路徑。與《GB/T35273-2020信息安全技術(shù)個(gè)人信息安全規(guī)范》相比，本標(biāo)準(zhǔn)在數(shù)據(jù)安全保障上有何側(cè)重與互補(bǔ)？《GB/T35273》側(cè)重個(gè)人信息收集、使用的合規(guī)性，本標(biāo)準(zhǔn)側(cè)重?cái)?shù)據(jù)全生命周期的技術(shù)可信保障?；パa(bǔ)性體現(xiàn)在：本標(biāo)準(zhǔn)的可信傳輸、存儲(chǔ)技術(shù)可支撐《GB/T35273》對(duì)個(gè)人信息機(jī)密性、完整性的要求；《GB/T35273》的合規(guī)要求可指導(dǎo)本標(biāo)準(zhǔn)在個(gè)人信息場(chǎng)景的技術(shù)落地，形成“合規(guī)+技術(shù)”雙重保障。專家視角：未來信息安全標(biāo)準(zhǔn)體系將如何進(jìn)一步整合？本標(biāo)準(zhǔn)在其中將扮演何種角色？01專家認(rèn)為，未來標(biāo)準(zhǔn)體系將向“協(xié)同化、場(chǎng)景化”發(fā)展。本標(biāo)準(zhǔn)作為可信計(jì)算領(lǐng)域的核心架構(gòu)標(biāo)準(zhǔn)，將成為連接硬件安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全標(biāo)準(zhǔn)的“紐帶”——向上支撐等保、數(shù)據(jù)安全等標(biāo)準(zhǔn)的技術(shù)落地，向下規(guī)范硬件可信根、TEE等組件的技術(shù)要求，推動(dòng)形成“全領(lǐng)域覆蓋、各層級(jí)協(xié)同”的信息安全標(biāo)準(zhǔn)生態(tài)。02、企業(yè)落地可信計(jì)算體系時(shí)可能面臨哪些難點(diǎn)？結(jié)合標(biāo)準(zhǔn)要求，提供硬件升級(jí)、軟件適配及人員培訓(xùn)的實(shí)操指導(dǎo)方案企業(yè)落地可信計(jì)算常見的難點(diǎn)有哪些？如何評(píng)估自身現(xiàn)有架構(gòu)與標(biāo)準(zhǔn)要求的差距？01常見難點(diǎn)包括：現(xiàn)有硬件無可信根組件、legacy軟件無法適配可信接口、跨部門協(xié)同推進(jìn)難。評(píng)估差距可通過“三步法”：對(duì)照標(biāo)準(zhǔn)梳理硬件是否具備TPM/TEE、軟件是否支持可信啟動(dòng)與度量、現(xiàn)有安全流程是否覆蓋可信驗(yàn)證；采用差距分析表，量化硬件升級(jí)、軟件改造的具體需求，明確落地優(yōu)先級(jí)。02硬件升級(jí)方面，企業(yè)應(yīng)如何選擇可信硬件組件？有哪些成本可控的升級(jí)路徑？01選擇可信硬件需遵循“適配場(chǎng)景+合規(guī)認(rèn)證”原則：終端設(shè)備優(yōu)先選集成TPM2.0的機(jī)型，服務(wù)器可選支持TEE的處理器，物聯(lián)網(wǎng)設(shè)備選輕量化可信模塊。成本可控路徑包括：新采購設(shè)備強(qiáng)制要求可信組件，舊設(shè)備優(yōu)先對(duì)核心業(yè)務(wù)終端（如財(cái)務(wù)、研發(fā)）升級(jí)，采用“分批替換”降低一次性投入，同時(shí)利用廠商優(yōu)惠政策（如批量采購折扣）控制成本。02軟件適配與人員培訓(xùn)的實(shí)操方案是什么？如何確保落地后體系的有效運(yùn)行？01軟件適配方案：優(yōu)先改造核心業(yè)務(wù)系統(tǒng)，集成標(biāo)準(zhǔn)定義的可信接口；采用中間件技術(shù)，降低legacy軟件改造難度；聯(lián)合軟件廠商開發(fā)適配插件。02人員培訓(xùn)方案：針對(duì)IT團(tuán)隊(duì)開展可信技術(shù)培訓(xùn)（如TPM配置、可信日志分析），針對(duì)管理層培訓(xùn)標(biāo)準(zhǔn)合規(guī)價(jià)值；建立“技術(shù)+管理”雙團(tuán)隊(duì)，定期開展可信體系巡檢，確保運(yùn)行有效性。03、未來可信計(jì)算技術(shù)將向哪些方向發(fā)展？基于標(biāo)準(zhǔn)內(nèi)容預(yù)測(cè)5年內(nèi)可信計(jì)算與人工智能、區(qū)塊鏈融合的趨勢(shì)與應(yīng)用