可信計算組織(Trusted Computing Group, TCG)近日發(fā)布了針對安全存儲設備規(guī)范的行業(yè)評估報告。該規(guī)范預計將成為安全硬盤驅(qū)動器的基礎，這種安全硬盤驅(qū)動器將在未來3年得到普及應用。 
 
    標準草案定義了一種存儲設備能創(chuàng)建并保護密鑰的方式，以防存儲設備被未授權用戶獲取設備上的數(shù)據(jù)。它使得所謂的全驅(qū)動加密成為可能，從而保護任何丟失的存儲設備中的數(shù)據(jù)，并具有針對想重新使用存儲設備的用戶的快速擦除功能。用戶也能采用這一規(guī)范把附加的密碼保護運用到任何應用當中。 

    希捷公司已經(jīng)開始提供這種具有被稱為全驅(qū)動加密的硬盤，日立環(huán)球存儲科技也已發(fā)布了類似的產(chǎn)品，這兩種產(chǎn)品主要以商用筆記本電腦為對象?！拔覀儗⒈仨殞涌谥械膸讉€位進行改動，以滿足這一規(guī)范，但是[修訂后的產(chǎn)品]在功能上仍然是相同的，”希捷公司的研發(fā)總監(jiān)Michael Willett說，他也是草擬這項規(guī)范的TCG存儲委員會工作小組的副主席。 

    Willett認為一旦目前發(fā)布的0.9版本規(guī)范得到正式批準而成為1.0版本規(guī)范，大部分驅(qū)動器制造商將在6個月內(nèi)開始推出兼容的產(chǎn)品?！斑@一規(guī)范適用于各種存儲設備，” Willett說，“除了有磁帶驅(qū)動器、光驅(qū)動器和閃存驅(qū)動器的制造商外，所有的硬盤驅(qū)動器制造商已經(jīng)開始行動?！?nbsp;

    硬盤驅(qū)動器制造商把硬盤安全視為他們能迅速與他們的設備合為一體的新的價值層。三年前作為一個研究項目而開始的這一努力成果，最終有望成為所有設備的標準功能。 

    “我認為在未來3年左右的時間內(nèi)，所有的驅(qū)動器都將會具有這種性能。這是我們內(nèi)部始終在努力的一個路線圖，”一家不愿透露名稱的驅(qū)動器制造商表示。 

    與許多TCG的安全規(guī)范不同的是，這一存儲標準不需要采用獨立的可信平臺模塊(TPM)—一種創(chuàng)建并安全地存儲密鑰的芯片。這樣的TPM目前通常被用于商用臺式電腦、筆記本電腦和一些服務器。 

    TCG預計今年將有多達1億具有TPM芯片的計算機會交付給客戶使用。針對手機安全的TCG規(guī)范實際上需要兩個TPM，一個用于保護承載器的數(shù)據(jù)，另一個用于保護用戶數(shù)據(jù)。 

    這一存儲器規(guī)范不是采用TPM，而是依賴于現(xiàn)有的存儲器控制器來創(chuàng)建和管理密鑰，該密鑰被安全地保存在傳統(tǒng)上只在存儲設備中才有的額外空間上。例如，硬盤驅(qū)動器制造商通常要訪問一個幾百兆的安全區(qū)域，從而在常見的硬盤驅(qū)動器存儲各種系統(tǒng)管理程序。 

    目前，驅(qū)動器制造商正在采用定制ASIC來執(zhí)行128或256比特AES加密算法。然而，在三年內(nèi)這一功能有望被整合到硬盤控制器中。 

    盡管AES已被采用到最初的產(chǎn)品中，這一規(guī)范能使用任何形式的加密技術。這種安全技術預計將最初用在筆記本電腦中，緊接著被用于針對服務器的驅(qū)動器，最終應用到所有的系統(tǒng)之中。 

    這一份230頁的規(guī)范主要確定了通過創(chuàng)建安全命令安全地訪問驅(qū)動器的一種方法。該方法的核心是如表中詳細說明的基本寄存器架構。通過某種安全訪問方法，用戶能根據(jù)在表中所處的特定區(qū)域來創(chuàng)建多種命令。 

    Willett解釋說，作為該項規(guī)范的一個部分，TCG與負責監(jiān)督SCSI和ATA命令語言的ISO T10和T13委員們一起努力，以確定安全發(fā)送和接收命令功能的多項新的命令。這些命令起著發(fā)送TCG傳輸協(xié)議的容器的作用。 

     TCG安全協(xié)議能夠被結合到Windows采用的像MS-CAPI安全應用編程接口這樣的系統(tǒng)軟件功能中。 

    一個獨立的TCG分工作小組目前正在開發(fā)一種應用于服務器上的密碼和密鑰管理功能的規(guī)范，這種服務器可能包含許多密鑰。Willett表示，該規(guī)范應當大約在6個月內(nèi)完成。