硬盤啟用新的安全規(guī)范 3年內(nèi)有望普及應(yīng)用

    可信計算組織(Trusted Computing Group, TCG)近日發(fā)布了針對安全存儲設(shè)備規(guī)范的行業(yè)評估報告。該規(guī)范預(yù)計將成為安全硬盤驅(qū)動器的基礎(chǔ)，這種安全硬盤驅(qū)動器將在未來3年得到普及應(yīng)用。 
 
    標(biāo)準(zhǔn)草案定義了一種存儲設(shè)備能創(chuàng)建并保護密鑰的方式，以防存儲設(shè)備被未授權(quán)用戶獲取設(shè)備上的數(shù)據(jù)。它使得所謂的全驅(qū)動加密成為可能，從而保護任何丟失的存儲設(shè)備中的數(shù)據(jù)，并具有針對想重新使用存儲設(shè)備的用戶的快速擦除功能。用戶也能采用這一規(guī)范把附加的密碼保護運用到任何應(yīng)用當(dāng)中。 

    希捷公司已經(jīng)開始提供這種具有被稱為全驅(qū)動加密的硬盤，日立環(huán)球存儲科技也已發(fā)布了類似的產(chǎn)品，這兩種產(chǎn)品主要以商用筆記本電腦為對象?！拔覀儗⒈仨殞涌谥械膸讉€位進行改動，以滿足這一規(guī)范，但是[修訂后的產(chǎn)品]在功能上仍然是相同的，”希捷公司的研發(fā)總監(jiān)Michael Willett說，他也是草擬這項規(guī)范的TCG存儲委員會工作小組的副主席。 

    Willett認(rèn)為一旦目前發(fā)布的0.9版本規(guī)范得到正式批準(zhǔn)而成為1.0版本規(guī)范，大部分驅(qū)動器制造商將在6個月內(nèi)開始推出兼容的產(chǎn)品?！斑@一規(guī)范適用于各種存儲設(shè)備，” Willett說，“除了有磁帶驅(qū)動器、光驅(qū)動器和閃存驅(qū)動器的制造商外，所有的硬盤驅(qū)動器制造商已經(jīng)開始行動?！?nbsp;

    硬盤驅(qū)動器制造商把硬盤安全視為他們能迅速與他們的設(shè)備合為一體的新的價值層。三年前作為一個研究項目而開始的這一努力成果，最終有望成為所有設(shè)備的標(biāo)準(zhǔn)功能。 

    “我認(rèn)為在未來3年左右的時間內(nèi)，所有的驅(qū)動器都將會具有這種性能。這是我們內(nèi)部始終在努力的一個路線圖，”一家不愿透露名稱的驅(qū)動器制造商表示。 

    與許多TCG的安全規(guī)范不同的是，這一存儲標(biāo)準(zhǔn)不需要采用獨立的可信平臺模塊(TPM)—一種創(chuàng)建并安全地存儲密鑰的芯片。這樣的TPM目前通常被用于商用臺式電腦、筆記本電腦和一些服務(wù)器。 

    TCG預(yù)計今年將有多達1億具有TPM芯片的計算機會交付給客戶使用。針對手機安全的TCG規(guī)范實際上需要兩個TPM，一個用于保護承載器的數(shù)據(jù)，另一個用于保護用戶數(shù)據(jù)。 

    這一存儲器規(guī)范不是采用TPM，而是依賴于現(xiàn)有的存儲器控制器來創(chuàng)建和管理密鑰，該密鑰被安全地保存在傳統(tǒng)上只在存儲設(shè)備中才有的額外空間上。例如，硬盤驅(qū)動器制造商通常要訪問一個幾百兆的安全區(qū)域，從而在常見的硬盤驅(qū)動器存儲各種系統(tǒng)管理程序。 

    目前，驅(qū)動器制造商正在采用定制ASIC來執(zhí)行128或256比特AES加密算法。然而，在三年內(nèi)這一功能有望被整合到硬盤控制器中。 

    盡管AES已被采用到最初的產(chǎn)品中，這一規(guī)范能使用任何形式的加密技術(shù)。這種安全技術(shù)預(yù)計將最初用在筆記本電腦中，緊接著被用于針對服務(wù)器的驅(qū)動器，最終應(yīng)用到所有的系統(tǒng)之中。 

    這一份230頁的規(guī)范主要確定了通過創(chuàng)建安全命令安全地訪問驅(qū)動器的一種方法。該方法的核心是如表中詳細(xì)說明的基本寄存器架構(gòu)。通過某種安全訪問方法，用戶能根據(jù)在表中所處的特定區(qū)域來創(chuàng)建多種命令。 

    Willett解釋說，作為該項規(guī)范的一個部分，TCG與負(fù)責(zé)監(jiān)督SCSI和ATA命令語言的ISO T10和T13委員們一起努力，以確定安全發(fā)送和接收命令功能的多項新的命令。這些命令起著發(fā)送TCG傳輸協(xié)議的容器的作用。 

     TCG安全協(xié)議能夠被結(jié)合到Windows采用的像MS-CAPI安全應(yīng)用編程接口這樣的系統(tǒng)軟件功能中。 

    一個獨立的TCG分工作小組目前正在開發(fā)一種應(yīng)用于服務(wù)器上的密碼和密鑰管理功能的規(guī)范，這種服務(wù)器可能包含許多密鑰。Willett表示，該規(guī)范應(yīng)當(dāng)大約在6個月內(nèi)完成。