可信計(jì)算組織(Trusted Computing Group, TCG)近日發(fā)布了針對(duì)安全存儲(chǔ)設(shè)備規(guī)范的行業(yè)評(píng)估報(bào)告。該規(guī)范預(yù)計(jì)將成為安全硬盤驅(qū)動(dòng)器的基礎(chǔ)，這種安全硬盤驅(qū)動(dòng)器將在未來3年得到普及應(yīng)用。 
 
    標(biāo)準(zhǔn)草案定義了一種存儲(chǔ)設(shè)備能創(chuàng)建并保護(hù)密鑰的方式，以防存儲(chǔ)設(shè)備被未授權(quán)用戶獲取設(shè)備上的數(shù)據(jù)。它使得所謂的全驅(qū)動(dòng)加密成為可能，從而保護(hù)任何丟失的存儲(chǔ)設(shè)備中的數(shù)據(jù)，并具有針對(duì)想重新使用存儲(chǔ)設(shè)備的用戶的快速擦除功能。用戶也能采用這一規(guī)范把附加的密碼保護(hù)運(yùn)用到任何應(yīng)用當(dāng)中。 

    希捷公司已經(jīng)開始提供這種具有被稱為全驅(qū)動(dòng)加密的硬盤，日立環(huán)球存儲(chǔ)科技也已發(fā)布了類似的產(chǎn)品，這兩種產(chǎn)品主要以商用筆記本電腦為對(duì)象。“我們將必須對(duì)接口中的幾個(gè)位進(jìn)行改動(dòng)，以滿足這一規(guī)范，但是[修訂后的產(chǎn)品]在功能上仍然是相同的，”希捷公司的研發(fā)總監(jiān)Michael Willett說，他也是草擬這項(xiàng)規(guī)范的TCG存儲(chǔ)委員會(huì)工作小組的副主席。 

    Willett認(rèn)為一旦目前發(fā)布的0.9版本規(guī)范得到正式批準(zhǔn)而成為1.0版本規(guī)范，大部分驅(qū)動(dòng)器制造商將在6個(gè)月內(nèi)開始推出兼容的產(chǎn)品?！斑@一規(guī)范適用于各種存儲(chǔ)設(shè)備，” Willett說，“除了有磁帶驅(qū)動(dòng)器、光驅(qū)動(dòng)器和閃存驅(qū)動(dòng)器的制造商外，所有的硬盤驅(qū)動(dòng)器制造商已經(jīng)開始行動(dòng)?！?nbsp;

    硬盤驅(qū)動(dòng)器制造商把硬盤安全視為他們能迅速與他們的設(shè)備合為一體的新的價(jià)值層。三年前作為一個(gè)研究項(xiàng)目而開始的這一努力成果，最終有望成為所有設(shè)備的標(biāo)準(zhǔn)功能。 

    “我認(rèn)為在未來3年左右的時(shí)間內(nèi)，所有的驅(qū)動(dòng)器都將會(huì)具有這種性能。這是我們內(nèi)部始終在努力的一個(gè)路線圖，”一家不愿透露名稱的驅(qū)動(dòng)器制造商表示。 

    與許多TCG的安全規(guī)范不同的是，這一存儲(chǔ)標(biāo)準(zhǔn)不需要采用獨(dú)立的可信平臺(tái)模塊(TPM)—一種創(chuàng)建并安全地存儲(chǔ)密鑰的芯片。這樣的TPM目前通常被用于商用臺(tái)式電腦、筆記本電腦和一些服務(wù)器。 

    TCG預(yù)計(jì)今年將有多達(dá)1億具有TPM芯片的計(jì)算機(jī)會(huì)交付給客戶使用。針對(duì)手機(jī)安全的TCG規(guī)范實(shí)際上需要兩個(gè)TPM，一個(gè)用于保護(hù)承載器的數(shù)據(jù)，另一個(gè)用于保護(hù)用戶數(shù)據(jù)。 

    這一存儲(chǔ)器規(guī)范不是采用TPM，而是依賴于現(xiàn)有的存儲(chǔ)器控制器來創(chuàng)建和管理密鑰，該密鑰被安全地保存在傳統(tǒng)上只在存儲(chǔ)設(shè)備中才有的額外空間上。例如，硬盤驅(qū)動(dòng)器制造商通常要訪問一個(gè)幾百兆的安全區(qū)域，從而在常見的硬盤驅(qū)動(dòng)器存儲(chǔ)各種系統(tǒng)管理程序。 

    目前，驅(qū)動(dòng)器制造商正在采用定制ASIC來執(zhí)行128或256比特AES加密算法。然而，在三年內(nèi)這一功能有望被整合到硬盤控制器中。 

    盡管AES已被采用到最初的產(chǎn)品中，這一規(guī)范能使用任何形式的加密技術(shù)。這種安全技術(shù)預(yù)計(jì)將最初用在筆記本電腦中，緊接著被用于針對(duì)服務(wù)器的驅(qū)動(dòng)器，最終應(yīng)用到所有的系統(tǒng)之中。 

    這一份230頁的規(guī)范主要確定了通過創(chuàng)建安全命令安全地訪問驅(qū)動(dòng)器的一種方法。該方法的核心是如表中詳細(xì)說明的基本寄存器架構(gòu)。通過某種安全訪問方法，用戶能根據(jù)在表中所處的特定區(qū)域來創(chuàng)建多種命令。 

    Willett解釋說，作為該項(xiàng)規(guī)范的一個(gè)部分，TCG與負(fù)責(zé)監(jiān)督SCSI和ATA命令語言的ISO T10和T13委員們一起努力，以確定安全發(fā)送和接收命令功能的多項(xiàng)新的命令。這些命令起著發(fā)送TCG傳輸協(xié)議的容器的作用。 

     TCG安全協(xié)議能夠被結(jié)合到Windows采用的像MS-CAPI安全應(yīng)用編程接口這樣的系統(tǒng)軟件功能中。 

    一個(gè)獨(dú)立的TCG分工作小組目前正在開發(fā)一種應(yīng)用于服務(wù)器上的密碼和密鑰管理功能的規(guī)范，這種服務(wù)器可能包含許多密鑰。Willett表示，該規(guī)范應(yīng)當(dāng)大約在6個(gè)月內(nèi)完成。