美國國家半導體推出兩款可提升個人電腦性能的SafeKeeper Trusted I/O芯片
美國國家半導體公司 (National Semiconductor Corporation) (美國紐約證券交易所上市代號:NSM)宣布推出兩款稱為 SafeKeeper? Trusted I/O 的信息系統防護芯片。這兩款芯片可直接裝設在臺式機及筆記本電腦的主機板上,以便為系統提供更嚴密的保安。個人電腦廠商只要采用 SafeKeeper? Trusted I/O 芯片,便可加強其電腦產品的防護能力,確保黑客及電腦病毒無法入侵系統,讓客戶可以安心使用其產品。
本文引用地址:http://www.104case.com/article/3459.htmIBM 為該公司多款臺式機加設美國國家半導體的 SafeKeeper? Trusted I/O 芯片,而且是首家采用這種電腦防護技術的廠商。IBM 個人電腦部無線及系統安全規劃總監 Clain Anderson 表示:「1999 年, IBM 率先推出嵌入式的個人電腦防護技術。自此以后,我們一直致力于開發保安嚴密而又容易管理的電腦防護系統,這方面的技術更一直領先同業。IBM 的 ThinkVantage Technologies 具備系統防護、加密以及密碼管理等主要功能。這種技術的優點是設計較為簡單,方便用戶使用,而且還可降低各大、小機構的系統管理成本。我們的 IBM ThinkCentre 臺式機系列原本已配備 IBM 的嵌入式保安子系統 (Embedded Security Subsystem),而最新推出的這幾個型號更另外加設美國國家半導體的 Trusted I/O 芯片,使這幾款新產品成為目前市場上保安最嚴密的標準型號臺式機。」
美國國家半導體的 Trusted I/O 芯片與其它利用硬件執行保安功能的防護系統不同,該公司這款系統保安芯片內含可信賴平臺模塊 (TPM)、SuperI/O 及嵌入式固件,因此可以支持可靠計算組織 (TCG) 所規定的業內標準保安功能。 TPM 模塊基本上屬于微控制器,可為個人電腦及其它系統保存密碼、數字式證書及加密鍵,并確保這些資料不會外泄。這兩款芯片都符合可靠計算組織所定下的技術規格,而且可為電腦軟件如基本輸入輸出系統 (BIOS)、操作系統及應用程序提供保護,以免被非法入侵或惡意攻擊。自 1999 年以來,IBM 便一直采用 TPM 模塊。
為何利用硬件執行電腦防護功能
我們身處的這個年代,不但國家安全問題備受關注,而且每星期都有個人電腦遭受惡意攻擊的報道。目前各大、小企業及消費者基本上只利用軟件執行保安功能,以保護公司及個人的信息。可惜,這些執行保安功能的軟件并非絕對可靠,無法防止黑客及病毒的入侵。相較之下,美國國家半導體的 Trusted I/O 芯片則較為可靠。這款芯片將 TPM 模塊集成到現有的個人電腦結構 (Super I/O) 之內,以便將足以辨認機主身份的個人資料儲存在硅片之內,令外人無法找到這些重要的資料。
硬件的保安系統可為計算系統提供一個保安更為嚴密的基礎結構,比獨立式的軟件保安系統更為優勝。這個基礎結構可以嚴密保護系統儲存的加密或敏感數據,并且向其它電腦系統提供有關的核實資料,以證明主機的身份。此外,這個基礎結構也為系統建立一個可靠的操作方式,確保網絡的操作環境更為安全可靠。
主要特色及優點
美國國家半導體的 SafeKeeper 系列共有兩款 Trusted I/O 芯片,型號為 PC8374T 的一款適用于臺式機,而型號為 PC8392T 的一款則適用于筆記本電腦,兩款芯片都采用美國國家半導體的嵌入式 16 位 CompactRISC?核心技術,而且都設于低腳數 (LPC) 總線上。事實上,這是最理想的裝設位置,因為這是輸入芯片與個人電腦之間的交接點。
由于這兩款全新的 Trusted I/O 芯片無論在管腳還是軟件方面都可與美國國家半導體現有的 Super I/O 芯片兼容,因此系統設計工程師只要采用這兩款新芯片,便可輕易構思一個雙系統設計,讓系統可以自由選用新芯片還是舊芯片,而雙系統設計的優點是廠商在設計“已采用 TPM 模塊”的系統時無需加設另一空置插座,大大提高設計上的靈活性。
業界標準及技術合作
美國國家半導體開發 Trusted I/O 芯片時力求所有產品都符合可信賴計算組織 (TCG) 所制定的可信賴平臺模塊 (TPM) 1.1b 標準。可信賴計算組織與各大系統、硅片及軟件供應商攜手合作,共同制定 TPM 1.1b 的標準,以便為不同軟、硬件的功能結構層提供一個可以支持運作互通的標準接口。有了這些業內標準接口之后,美國國家半導體便可與 IBM 及 Wave Systems Corp. 等軟件保安系統開發商攜手合作,為客戶提供各種可以充分利用美國國家半導體先進硬件保安技術的軟件解決方案。
價格及供貨情況
美國國家半導體的 PC8374T 臺式機 Trusted I/O 芯片采用 PQFP-128 封裝,采購以 1,000 顆為單位,單顆價為 5 美元,已有大量現貨供應。PC8392T 筆記本電腦 Trusted I/O 芯片同樣以 1,000 顆為采購單位,單顆價為 7 美元,已定于 2004 年第四季開始有大量現貨供應。兩款芯片都有不含鉛的封裝可供選擇。如欲查詢有關各款產品的進一步資料,可瀏覽http://www.national.com/CHS/appinfo/advancedio/ 網頁。美國國家半導體的網上圖片資料室備有這兩款 Trusted I/O 芯片的高清晰度相片以供下載,該圖片資料室的網址為http://www.national.com/company/pressroom/gallery/aio.html。
評論