《T_CIITA 101-2021 PKS体系 参考架构.docx》由会员分享，可在线阅读，更多相关《T_CIITA 101-2021 PKS体系 参考架构.docx（9页珍藏版）》请在金锄头文库上搜索。
1、ICS35.020CCSL60团体标准T/CIITA1012021代替T/CIITA1012020PKS体系参考架构PKSsystemReferencearchitecture2021-12-20发布2022-02-01实施中国信息产业商会发布T/CIITA101-2021目次前言.III1范围.12规范性引用文件.13术语和定义.14缩略语.35参考架构.4IT/CIITA101-2021前言本文件按照GB/T1.1-2020标准化工作导则第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件代替T/CIITA101-
2、2020中央处理器/操作系统体系（PK体系）参考架构，与T/CIITA101-2020相比，除结构调整和编辑性改动外，主要技术变化如下：a)更改了标准名称为“PKS体系参考架构”；b)增加了规范性引用文件“GB/T35295-2017信息技术大数据术语”、“T/CIITA100-2021PKS体系术语”、“T/CIITA105-2021PKS体系UEFI固件内置可信启动技术要求”、“T/CIITA107-2021PKS体系可信网络架构要求”、“T/CIITA104-2021PKS体系操作系统安全可信技术要求”、“T/CIITA110-2021PKS体系生态软件可信安全认证分发流程”（见第2章）
3、；c)增加了术语和定义“大数据”、“安全内存模组”（见3.11和3.12）；d)删除了术语和定义“标准体系”、“标准体系表”（见第3章）；e)增加了缩略语“SDN”、“AI”、“IoT”、“PSPA”、“JEDEC”、“UEFI”“CA”、“LSM”、“eBPF”（见第4章）；f)更改了“PKS体系参考架构”图及概述（见5.1）；g)增加了领域开发框架，包括对大数据、人工智能、物联网和移动网络等开发的支持（见5.4）；h)增加了应用层的描述（见5.5）；i)修改了对PKS体系中安全体系组成和内容的描述（见5.6）。本文件由中国信息产业商会团体标准委员会提出并归口。本文件起草单位：中电（海南）联
4、合创新研究院有限公司、中软信息系统工程有限公司、中国电子信息产业集团有限公司。本文件主要起草人：王定健、陈锡明、孙迎新、符兴斌、黄明、胡春玲、张衷阁、赵丽爽、邓子畏、李景龙、焦峰、郑新华、李锁在、鲁振、郑世普、王昊。本文件及其所代替文件历次版本发布情况为：2020年首次发布为T/CIITA101-2020；本次为第一次修订。IIIT/CIITA101-2021PKS体系参考架构1范围本文件确立了PKS体系参考架构的构成，规定了基本功能。本文件适用于PKS体系的研发、制造和应用。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的
5、版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T35295-2017信息技术大数据术语T/CIITA100-2021PKS体系术语T/CIITA113-2021PKS体系操作系统安全可信技术要求T/CIITA114-2021PKS体系UEFI固件内置可信启动技术要求T/CIITA115-2021PKS体系可信网络架构要求T/CIITA118-2021PKS体系生态软件可信安全认证分发流程3术语和定义T/CIITA100-2021界定的以及下列术语和定义适用于本文件。3.1PK体系Phytium/KylinsystemPKsystem以飞腾（Phytiu
6、m）中央处理器（CPU）和麒麟（Kylin）操作系统（OS）为基础的产品、技术、管理、服务、生态、方案和应用的集成系统。来源：T/CIITA100-2021，3.1.13.2PKS架构Phytium/Kylin/securityarchitecturePKSarchitecture基于飞腾（Phytium）中央处理器（CPU）和麒麟（Kylin）操作系统（OS），具有双体系防护结构，具备内生内置安全能力的自主安全体系架构。来源：T/CIITA100-2021，3.1.21T/CIITA101-20213.3PKS体系Phytium/Kylin/securitysystemPKSsystem基于
7、PKS架构（3.2）的PK体系（3.1）。来源：T/CIITA100-2021，3.1.33.4安全内存模组securitymemorymodule具有数据保护功能的内存模组。3.5参考板referenceboard某类芯片或某种硬件解决方案的参考设计板卡，用于指导开发人员开展相关的硬件设计及固件与软件的适配工作。来源：T/CIITA100-2021，3.1.43.6操作系统operatingsystem用于管理硬件资源、控制程序运行、提供人机界面，并为应用软件提供支持的一种系统软件产品。来源：T/CIITA100-2021，3.2.23.7大数据bigdata具有体量巨大、来源多样、生成极快
8、、且多变的等特征并且难以用传统数据体系结构有效处理的包含大量数据集的数据。来源：GB/T35295-2017,2.13.8开发运行框架developingandrunningframework在CPU和操作系统之上，为各种开发语言开发的应用程序提供开发调试的包、库、头文件、驱动、接口的集合。3.9容器container一种内核轻量级的操作系统层虚拟化技术。3.10生态服务平台ecologicalserviceplatform为PKS体系生态软件提供包格式、接口和管理等运行环境支撑及共性服务的系统。3.11微服务microservice一种如下软件组织方式：应用程序被构建为多个不同的小型服务的集
9、合，可以同时运行多个独立的应用程序，每个程序可以使用不同的编码或不同的编程语言创建。来源：T/CIITA100-2021，3.2.142T/CIITA101-20213.12虚拟机virtualmachineVM一种虚拟的如下计算机系统：看起来是在某个特定用户的独占使用下，但其功能是通过共享真实计算机系统的各种资源得以实现的。来源：T/CIITA100-2021，3.2.143.13云计算平台cloudcomputerplatform云服务商提供的云计算基础设施及其上的服务软件的集合。来源：T/CIITA100-2021，3.2.183.14中央处理器centralprocessingunit
10、CPU由运算器、控制器、寄存器和实现它们之间联系的各类总线，以及包含在同一产品内的其他功能模块组成的集成电路。来源：T/CIITA100-2021，3.1.233.15PK体系Phytium/KylinsystemPKsystem以飞腾（Phytium）中央处理器（CPU）和麒麟（Kylin）操作系统（OS）为基础的产品、技术、管理、服务、生态、方案和应用的集成系统。来源：T/CIITA100-2021，3.1.14缩略语下列缩略语适用于本文件。AI人工智能（artificialintelligence）B/S浏览器/服务器（browser/server）CA证书认证机构（certificat
11、ionauthority）C/S客户端/服务器（client/server）CPU中央处理器（centralprocessingunit）eBPF扩展伯克利包过滤器（extendedberkeleypacketfilter）IoT物联网（Internetofthings）JEDEC联合电子设备工程委员会(jointelectrondeviceengineeringcouncil)LSMLinux安全模块（Linuxsecuritymodules）OS操作系统（operationsystem）PSPA飞腾安全平台架构（Phytiumsecurityplatformarchitecture）SDN软件定义网络（softwaredefinednerwork）UEFI统一可扩展固件接口（unifiedextensiblefirmwareinterface）3T/CIITA101-20215参考架构5.1概述PKS体系参考架构面向办公及事务处理、复杂信息系统、数字化应用及AI应用，适合B/S和C/S等应用模式，由六部分组成：基础硬件层、基础运行层、开发框架层、应用层及安全体系和工程服务体系组成。基础硬件层是PKS体系的硬件基础，包括
