驱动器自动加锁:保护数字家庭中的数字内容存储安全
出处:hschina 发布于:2007-06-15 17:29:53
外部硬盘驱动器是一种为许多电子产品扩展数字存储的简便易行的方法。因此,它们深受消费者青睐,在2005年与2010年间市场增长预期将超过263%1。一方面,外部驱动器非常有用,而另一方面,在主机设备之外存储数据还给用户、公司与政府机构带来了一系列问题。外部硬盘驱动器的便携性会产生安全风险,而且,规模不断增长的驱动器以及可将用户所有重要数据拷贝到外部硬盘驱动器上的备份程序还会使这种风险大大加剧。此外,当外部硬盘驱动器在消费电子产品领域开始流行时,它们的便携性也为制造商们带来了潜在的新问题,这些厂商不得不在为消费者提供可扩展的存储与内容提供商的需求之间进行平衡,那些提供商想实现一个确保收费服务内容按预期方式使用的数字版权管理方案。
存储处理器的驱动器自动加锁机制使用访问控制方法来为基于硬盘驱动器的存储器提供内容安全。它使用一个隐藏完好的密码来将驱动器锁定到存储处理器
基于磁盘的存储器向新的方向扩展
外部硬盘驱动器开始是作为增加存储或者从计算机备份数据的一种简便方法。对便携式电脑来说尤其如此,因为其内部扩展能力通常会受到限制。实际上,许多外部驱动器都带有按一下按钮就能操作的实用备份工具。近,外部驱动器已经开始成为成熟的消费电子产品,为数字录像机与高清晰度电视/个人录像机扩展容量,并为视频、音乐与图片存储提供更大空间。甚至连电子游戏控制台也迅速流行开来;PlayStation®3配有一个内置式硬盘驱动器,而Xbox 360™则包括添加一块外部硬盘驱动器的选项。附加存储器允许用户直接将游戏、电影预告片以及其他收费服务内容到他们的游戏控制台上。
外部硬盘驱动器的物理安全
日益普及的外部驱动器系统备份带来了另外一个安全风险。系统备份在外部驱动器上创建了系统所有数据的一个拷贝。这种设备可以帮助用户避免由于系统或者驱动器故障而丢失数据,与此同时,由于外部驱动器没有安全机制,实际上,系统备份使得数据或者身份窃取变得更为容易。由于外部硬盘驱动器规模的提升,并用来收集更为全面而且是历史性的个人信息,窃取的后果也随之变得更加严重。
在近期闹的沸沸扬扬的2006年5月退伍军人事务部数据窃取案件中,被窃物当中包括含有2650万现役与退役军人记录资料的一个便携式电脑与外部硬盘驱动器,这个案件明白无晰地凸显了未加保护的外部存储太过危险。(2)
在退伍军人事务部事件之后,美国众议院政府改革委员会要求各政府机构提供它们部门的数据窃取案件的详细信息。这次调查的一个主要结论就是“数据的物理安全”是基本的问题。给该委员会的数据安全问题只有一小部分是由电脑黑客在线侵入计算机系统所引起的。而绝大多数的数据丢失则是来自便携式计算机、驱动器与磁盘的物理窃取,或者是来自员工对于数据的未授权使用。”3 [斜体字为添加]
消费电子产品制造商也应该关心保护内容安全的方法。在数字摄像机等消费电子产品中配置连接外部驱动器的端口的做法已经变得非常普遍。如果存储于那些驱动器上的不全是"收费服务内容",这种情况则更甚之。这些内容受到版权保护,而且它在何时何地播
总之,外部硬盘驱动器相对较弱的物理安全意味着存储其上的数据是脆弱的,而且这些数据类型也使它们成为吸引人的目标。这个问题对重视自己内容的所有各方都有影响,从希望去保存它们的个人录像、照片、纳税申报单与银行帐户等私密信息的家庭,到希望去保护敏感的与秘密的数据的公司与政府部门等。消费电子产品制造商也对使用访问控制作为保护具有版权内容的整体策略的一部分来保护外部设备安全很感兴趣。这些是困扰行业的真正问题,而且,它们需要一个有助于通过提供访问控制级别的保护来保护一个外部驱动器的解决方案。来自Silicon Image公司的存储处理器上驱动器自动加锁就是满足这种需求的一种完整、自动而且易用的解决方案。
推出驱动器自动加锁功能
保护外部存储数据的物理安全主

图1 驱动器加锁
上述所有方法提供某些级别的保护,并且这些技术是相互补充,而不是相互竞争。同时协调使用这三种技术将为驱动器上存储的数据提供的安全。
工作原理
SteelVine®
当一个ATA兼容驱动器被连接到具有驱动器自动加锁功能的存储处理器上,而且给预备写入的驱动器发送枚举命令时,可以使用一个的128位密码激活安全模式,该密码在生产时被烧入存储处理器ROM。由于某些SteelVine存储处理器可以支持多个级别的驱动器(容量扩展),所以,指出这一点非常重要:连接到存储处理器的所有驱动器,包括层叠级驱动器,都是使用这一个密码来锁定的。
一旦激活安全模式,在每次驱动器重启或者热插拔时,驱动器将自动锁定并在给出正确密码前不允许进行数据访问。因为在这种情况下,密码是存储于存储处理器内部的一个串,所以只有存储处理器才能够解锁驱动器。如果将驱动器移到其他主机上,即便是另

&n
对于安全的益处
访问控制方法对于安全的益处就是未经授权不会暴露任何数据。连接到存储处理器的驱动器被设定为上电或者模式改变时自动加锁,并仅在提供正确的密码时才能解锁。这样就可以防止数据流被截取以及在未连接到正确的存储处理器上被读取的任何可能性。
128位强度的密码不易被蛮力攻击攻破,而且它被以主机设备无法访问的方式存储于内部处理器ROM当中。这可以防止通过系统或者可编程只读存储器(PROM)阅读器进行的任何攻击。只有存储处理器才能够取回密码,而且它从未被暴露给主机。
烧入128位钥匙也比依赖勤奋的用户提供难猜密码的人工密码加锁与加密方法更为安全。因为驱动器上的数据是由存储处理器不需要用户干预而自身自动锁定的,所以驱动器自动加锁不是依赖用户提供一个安全的密码来锁定,也不依赖用户记住该密码来访问。
易于使用
几乎所有的消费驱动器都可以使用驱动器自动加锁功能,同时市场上大多数硬盘驱动器都将ATA安全模式列为一个标准功能。通过添加的嵌入式128位密码与安全模式全部自动管理功能,带有驱动器自动加锁功能的存储处理器将会使消费者更为方便地享受到驱动器加锁的这种益处,而不需要进行麻烦的安装或者管理工作。
安全机制
为用户提供安全的部分工作就是采取合理的步骤来确保用户不会因所用的安全机制而产生障碍。它在工厂中就需要进行验证,以确保每个被烧入存储处理器的128位密码都是的。此外,还在加锁机制中加入一个延迟,该机制在驱动器被枚举之前(为次写入做准备)请求用户确认。
驱动器自动加锁与数字版权管理 (DRM)
驱动器自动加锁不是一种数字版权管理技术。作为一种块级别的设备,存储处理器并不提供权利管理功能(它需要文件系统通知机制)。取而代之的是,它对连接到存储处理器的硬盘驱动器的访问进行控制。它通过确保外部存储的数据只能够由锁定它的单个
存储处理器与驱动器自动加锁– 应用与益处
存储处理器的优势之一就是能够使用它的产品范围很广。存储处理器独立于主机运行,它接管了与它连接的硬盘驱动器,而且对主机来说只显示为单个虚拟驱动器。这就意味着,可以在需要基于硬盘驱动器的存储器的任何地方使用该存储处理器,例如,从外部硬盘驱动器到嵌入式应用,从消费电子产品到个人计算机等。不过,由于驱动器自动加锁功能是为将驱动器锁定到一个主机设备上而设计的,包括驱动器自动加锁功能的存储处理器特别设计用于安装在主机设备的母板之上。如果在外部设备或者移动卡上使用该功能,其安全性益处将大大降低。

驱动器自动加锁自身可以提供安全保护,但是它也是对确保物理安全的其他方法的补充,其中包括数据加密与相关场所设备的物理安全方法等。通过在主机设备和外部驱动器之间建立一个安全连接,该驱动器自动加锁功能生效,并使得外部硬盘驱动器成为主机的一部分,从而将该主机的‘安全保护罩’扩展到了外部驱动器之上。
驱动器自动加锁对于任何关注其数据安全的各方都是有用的。将其数据备份到一个外部硬盘驱动器上的用户能够更为容易地知道驱动器上的数据如果被偷将不能被访问。公司与政府机构能够确保即使在媒介被窃取的情况下,也会保持外部硬盘驱动器上敏感信息的安全。个人摄像机与数字摄像机制造商可以添加另外一个工具,来帮助它们确保收费服务内容保持同将内容写入驱动器的数字摄像机/个人摄像机之间的连接。
对外部驱动器附加安全的迫切需求意味着驱动器自动加锁的益处可以在这些应用场景中为方便地实现。同时,在内部驱动器上使用这种解决方案也会带来安全上的益处。内部驱动器仅仅是比外部驱动器难攻击一些,因为打开主机设备接触到物理驱动器需要一定的时间,这意味着它们通常不会遭到偶然的恶意偷窃。不过,决意要窃取数据的人还是能够轻易地拿到内部硬盘驱动器。驱动器自动加锁能够在内部驱动器上被方便地激活,就像在外部驱动器上被激活一样,二者的应用可以都提供同样的内容安全。
结束语
1资料,2006年至2010年硬盘驱动器市场预测及分析:刷新纪录的一年即将来临,Doc #201478,2006年5月。
2 资料://www. securityfocus.com/news/11393。
3 资料,2003年1月1日以来的员工考评局数据泄露;2006年10月13日。
Silicon Image公司
1060 E. Arques Avenue
Sunnyvale,CA 94085(美国加利福亚州桑尼维尔)
T 408.616.4000 F 4
上一篇:容量扩展:增加数字家庭的存储容量
下一篇:串行连接SCSI(SAS)
版权与免责声明
凡本网注明“出处:维库电子市场网”的所有作品,版权均属于维库电子市场网,转载请必须注明维库电子市场网,https://www.dzsc.com,违反者本网将追究相关法律责任。
本网转载并注明自其它出处的作品,目的在于传递更多信息,并不代表本网赞同其观点或证实其内容的真实性,不承担此类作品侵权行为的直接责任及连带责任。其他媒体、网站或个人从本网转载时,必须保留本网注明的作品出处,并自负版权等法律责任。
如涉及作品内容、版权等问题,请在作品发表之日起一周内与本网联系,否则视为放弃相关权利。
- 什么是氢氧燃料电池,氢氧燃料电池的知识介绍2025/8/29 16:58:56
- SQL核心知识点总结2025/8/11 16:51:36
- 等电位端子箱是什么_等电位端子箱的作用2025/8/1 11:36:41
- 基于PID控制和重复控制的复合控制策略2025/7/29 16:58:24
- 什么是树莓派?一文快速了解树莓派基础知识2025/6/18 16:30:52









