美国国家半导体推出两款可提升个人电脑性能的SafeKeeperTrustedI/O芯片
美国国家半导体公司 (National Semiconductor Corporation) (美国纽约证券交易所上市代号：NSM)宣布推出两款称为 SafeKeeper? Trusted I/O 的信息系统防护芯片。这两款芯片可直接装设在台式机及笔记本电脑的主机板上,以便为系统提供更严密的保安。个人电脑厂商只要采用 SafeKeeper? Trusted I/O 芯片,便可加强其电脑产品的防护能力,确保黑客及电脑病毒无法入侵系统,让客户可以安心使用其产品。
IBM为该公司多款台式机加设美国国家半导体的 SafeKeeper? Trusted I/O 芯片,而且是首家采用这种电脑防护技术的厂商。IBM 个人电脑部无线及系统安全规划总监 Clain Anderson 表示：「1999 年, IBM 率先推出嵌入式的个人电脑防护技术。自此以后,我们一直致力于开发保安严密而又容易管理的电脑防护系统,这方面的技术更一直领先同业。IBM 的 ThinkVantage Technologies 具备系统防护、加密以及密码管理等主要功能。这种技术的优点是设计较为简单,方便用户使用,而且还可降低各大、小机构的系统管理成本。我们的 IBM ThinkCentre 台式机系列原本已配备 IBM 的嵌入式保安子系统 (Embedded Security Subsystem),而最新推出的这几个型号更另外加设美国国家半导体的 Trusted I/O 芯片,使这几款新产品成为目前市场上保安最严密的标准型号台式机。」
美国国家半导体的 Trusted I/O 芯片与其它利用硬件执行保安功能的防护系统不同,该公司这款系统保安芯片内含可信赖平台模块(TPM)、SuperI/O 及嵌入式固件,因此可以支持可靠计算组织 (TCG) 所规定的业内标准保安功能。 TPM 模块基本上属于微控制器,可为个人电脑及其它系统保存密码、数字式**及加密键,并确保这些资料不会外泄。这两款芯片都符合可靠计算组织所定下的技术规格,而且可为电脑软件如基本输入输出系统 (BIOS)、操作系统及应用程序提供保护,以免被非法入侵或恶意攻击。自 1999 年以来,IBM 便一直采用 TPM 模块。
为何利用硬件执行电脑防护功能
我们身处的这个年代,不但国家安全问题备受关注,而且每星期都有个人电脑遭受恶意攻击的报道。目前各大、小企业及消费者基本上只利用软件执行保安功能,以保护公司及个人的信息。可惜,这些执行保安功能的软件并非绝对可靠,无法防止黑客及病毒的入侵。相较之下,美国国家半导体的 Trusted I/O 芯片则较为可靠。这款芯片将 TPM 模块集成到现有的个人电脑结构 (Super I/O) 之内,以便将足以辨认机主身份的个人资料储存在硅片之内,令外人无法找到这些重要的资料。
硬件的保安系统可为计算系统提供一个保安更为严密的基础结构,比独立式的软件保安系统更为优胜。这个基础结构可以严密保护系统储存的加密或敏感数据,并且向其它电脑系统提供有关的核实资料,以证明主机的身份。此外,这个基础结构也为系统建立一个可靠的操作方式,确保网络的操作环境更为安全可靠。
主要特色及优点
美国国家半导体的 SafeKeeper 系列共有两款 Trusted I/O 芯片,型号为 PC8374T 的一款适用于台式机,而型号为 PC8392T 的一款则适用于笔记本电脑,两款芯片都采用美国国家半导体的嵌入式 16 位 CompactRISC?核心技术,而且都设于低脚数 (LPC) 总线上。事实上,这是最理想的装设位置,因为这是输入芯片与个人电脑之间的交接点。
由于这两款全新的 Trusted I/O 芯片无论在管脚还是软件方面都可与美国国家半导体现有的 Super I/O 芯片兼容,因此系统设计工程师只要采用这两款新芯片,便可轻易构思一个双系统设计,让系统可以自由选用新芯片还是旧芯片,而双系统设计的优点是厂商在设计“已采用 TPM 模块”的系统时无需加设另一空置插座,大大提高设计上的灵活性。
业界标准及技术合作
