ICS35.040 L80 中关村可信计算产业联盟团体标准 T/ZTCIA006—2025 开放式数控系统安全可信体系结构规范 OpenCNCsystemsecurityandtrustedarchitecturespecification 2025-10-27发布 2026-01-27实施 中关村可信计算产业联盟发布 全国团体标准信息平台 I目  次 前  言....................................................................II 1范围.......................................................................1 2规范性引用文件.............................................................1 3术语和定义.................................................................1 4开放式数控系统可信计算双体系结构...........................................3 5开放式数控系统可信计算双体系结构部件及其交互...............................4 5.1开放式数控系统可信计算双体系结构中的计算部件...........................4 5.1.1概述...............................................................4 5.1.2硬件平台...........................................................4 5.1.3软件平台...........................................................5 5.1.4应用软件...........................................................5 5.2开放式数控系统可信计算双体系结构中的可信部件...........................5 5.2.1概述...............................................................5 5.2.2可信密码模块.......................................................5 5.2.3可信平台控制模块...................................................6 5.2.4可信平台主板.......................................................6 5.2.5可信连接...........................................................6 5.2.6可信软件基.........................................................6 5.3计算部件的交互.........................................................6 5.3.1硬件平台内的交互...................................................6 5.3.2软件平台内的交互...................................................6 5.3.3应用软件、软件平台与硬件平台之间的交互.............................6 5.4可信部件的交互.........................................................7 5.5可信部件与计算部件的交互...............................................7 6开放式数控系统安全可信.....................................................7 6.1开放式数控系统本体安全可信.............................................7 6.1.1本体可信...........................................................8 6.1.2本体安全...........................................................9 6.2开放式数控系统互联互通安全可信.........................................9 6.2.1互联互通可信.......................................................9 6.2.2互联互通安全......................................................10 全国团体标准信息平台 前  言 本标准按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》 的规定起草。 本文件由中关村可信计算产业联盟提出。 本文件由中关村可信计算产业联盟归口。 本文件起草单位：华中科技大学、武汉华中数控股份有限公司、北京可信华泰信息技术 有限公司、工业和信息化部电子第五研究所、中国科学院沈阳自动化研究所、湖北三江航天 红峰控制有限公司、泉州华中科技大学智能制造研究院、沈阳中科技术股份有限公司、智能 云科信息科技有限公司、长春禹衡光学有限公司、广州数控设备有限公司、内蒙古第一机械 集团股份有限公司、中国科学院信息工程研究所、武汉辰亚科技有限公司、中关村可信计算 产业联盟、武汉大学、中国电子科技网络信息安全有限公司、南京搜文信息技术有限公司。 本标准主要起草人：路松峰、秦元庆、代超仁、汤学明、赵剑明、路直、晏嫚、黄仁杰、 韩汶君、王祎、金健、张航军、胡璇、杜君、王杨、孙利民、叶昌楠、王平江、何平、张晓、 刘洋、马春玲、陈剑飞、王贵勇、刘家沛、兰坤、张宇光、余鹏飞、张立强。 全国团体标准信息平台 11范围 本标准规定了开放式数控系统本体的安全可信双体系结构及开放式数控系统间的互联 互通的安全可信，目的在于为开放式数控系统安全可信双体系架构的设计、开发和应用提供 参考框架，确保开放式数控系统满足安全开放和可信共融的要求。 本标准适用于开放式数控系统安全可信双体系结构的设计、开发和应用。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适 用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T37955-2019信息安全技术数控网络安全技术要求 T/CMTBA1008.6数控装备工业互联通讯协议第6部分：安全性 GB/T22239-2019信息安全技术网络安全等级保护基本要求 GB/T37935-2019信息安全技术可信计算规范可信软件基 GB/T38638-2020信息安全技术可信计算可信计算体系结构 GB/T29828-2013信息安全技术可信计算规范可信连接架构 GB/T29827-2013信息安全技术可信计算规范可信平台主板功能接口 GB/T40650-2021信息安全技术可信计算规范可信平台控制模块 GB/T29829-2013信息安全技术可信计算密码支撑平台功能与接口规范 GB/T18759.1-2002机械电气设备开放式数控系统第1部分：总则 GB/T18759.4-2014机械电气设备开放式数控系统第4部分：硬件平台 GB/T18759.5-2016机械电气设备开放式数控系统第6部分：软件平台 3术语和定义 下列术语和定义适用于本文件。 3.1 开放式数控系统opennumericalcontrolsystem 应用软件构筑于遵循公开性、可扩展性、兼容性原则的系统平台之上的数控系统，使应 用软件具有可移植性、互操作性、人机界面的一致性。 [GB/T18759.1-2002,3.1] 3.2 开放式数控系统可信计算双体系结构opennumericalcontrolsystemtrustedcomputing dualarchitecture 硬件上计算部件和可信部件并接，软件上可信部件对开放式数控系统进行度量，构成计 算与防护并行的开放式数控系统双体系结构。 3.3 计算部件computingcomponents 全国团体标准信息平台 2开放式数控系统双体系结构中用于执行计算功能的硬件集合。 3.4 可信部件trustedcomponents 开放式数控系统双体系结构中用于执行可信功能的硬件集合。 3.5 硬件平台hardwareplatform 开放式数控系统中软件平台和应用软件运行的基础部件，处于基本体系结构的最底层。 [GB/T18759.1—2002,3.4] 3.6 软件平台softwareplatform 应用软件运行的基础部件，处于基本体系结构的硬件平台和应用软件之间。 [GB/T18759.1—2002,3.5] 3.7 应用软件applicationsoftware 为解决专门领域内的