国产操作系统之殇:国产Linux CA由微软掌握
发布网友
发布时间：2024-09-27 17:35
我来回答
共1个回答
热心网友
时间：2024-09-27 18:54
在中美关系日益紧张的背景下，国产操作系统面临的一大挑战是其安全启动根证书实际掌控在美国微软之手，这一事实凸显了中国计算机产业自主可控性的脆弱。想象一下，如果邻居老王拥有你家门锁的超级钥匙，不仅能随意复制通行钥匙，还能随时吊销你的主钥匙，这无疑让人心生不安。尽管微软看似无害，但这种依赖性让人无法不担忧财产安全。
中国固件联盟大会的讨论聚焦于脱钩风险，如果与美国发生冲突，国产固件产业和计算机产业链可能会面临诸多问题。例如，如果没有了GitHub的支持，BIOS世界会怎样应对？面对可能的恶意攻击，我们的安全防护是否足够强大？
在高铁上，我意识到国产计算机的安全启动证书问题，尤其是Linux安全启动签名，是整个链条中的关键薄弱环节。为了解决这个问题，我计划撰写一系列文章，首先探讨Linux安全启动签名和对策，接着会涉及硬件可信根问题，以及关于GitHub上EDK2代码国内镜像的讨论。
今天，让我们先从Linux的安全启动签名问题说起。国内计算机普遍依赖UEFI安全启动，而国产操作系统多基于Linux，这意味着CA签名问题成为了最紧迫的挑战。下面，我们深入了解一下这个复杂的密码学概念：
安全启动依赖非对称密钥，CA机构为秘钥签名，构建信任链。UEFI的安全信任架构涉及PK（平台密钥）、KEK（密钥交换密钥）数据库，其中微软的CA占据了核心位置。尽管Linux社区起初对微软的参与有所保留，但随着安全需求增强，Linux逐渐接纳了UEFI安全启动，但微软的控制权和费用问题仍然存在。
Shim方案的出现，试图解决Linux签名依赖微软的问题，通过在中间层添加Linux发行版自己的签名，减少对微软CA的直接依赖。然而，微软CA的潜在风险仍然存在，如恶意操作可能导致国产Linux无法启动或被监控。
面对微软掌握超级钥匙的隐患，解决方案并不简单。完全关闭UEFI安全启动不可行，而依赖国内厂商管理公钥也面临挑战。理想的做法是建立国内有公信力的固件安全启动CA，统一管理国内BIOS，确保安全又可控。这就像把超级钥匙交给可信的第三方保管，以增强防护。
总的来说，尽管微软的潜在威胁让人担忧，但通过加强国内安全措施和合作，国产操作系统仍有可能应对这一挑战。对于更多系统安全的探讨，敬请关注相关文章和我的专栏。
