ST安全芯片TPM支持Windows Vista操作系統(tǒng)
——
ST的ST19WP18可信平臺(tái)模塊被微軟用于開(kāi)發(fā)Windows Vista,
為Vista的BitLocker驅(qū)動(dòng)器加密功能增加穩(wěn)健性元素
意法半導(dǎo)體公布其信任平臺(tái)模塊(TPM 1.2)產(chǎn)品家族新增多個(gè)升級(jí)的安全芯片,新產(chǎn)品支持微軟即將推出的Windows Vista™操作系統(tǒng)的新安全功能。事實(shí)上,微軟在開(kāi)發(fā)測(cè)試新安全功能時(shí)曾使用過(guò)些系統(tǒng)安全芯片。軟件及數(shù)據(jù)的安全性是Windows Vista平臺(tái)的核心功能,測(cè)試版的Windows Vista已經(jīng)發(fā)布,正式版預(yù)計(jì)于2007年年初上市。安全芯片TPM嵌入在計(jì)算機(jī)系統(tǒng)主板內(nèi),用于完成平臺(tái)可靠性驗(yàn)證、信任度量核心根、用戶(hù)證書(shū)管理等功能,并安全地保存關(guān)鍵的數(shù)據(jù)和密碼。
ST19WP18基于一個(gè)全功能的8位微控制器,屬于經(jīng)過(guò)安全驗(yàn)證的智能卡等安全領(lǐng)域?qū)S玫腟T19W系列產(chǎn)品,其先進(jìn)的1088位加密協(xié)處理器支持公鑰基礎(chǔ)設(shè)施(PKI) 功能。該微控制器現(xiàn)已通過(guò)“公共標(biāo)準(zhǔn)”評(píng)估保障級(jí)EAL5+ (增強(qiáng)版)的認(rèn)證,這是ISO15408國(guó)際標(biāo)準(zhǔn)關(guān)于此類(lèi)產(chǎn)品的最高的標(biāo)準(zhǔn)之一。
可信計(jì)算組(TCG)是由主要的軟硬件廠商組成的大聯(lián)盟,他們致力于使用安全硬件模塊和跨平臺(tái)的軟件接口,創(chuàng)造安全性更高的計(jì)算環(huán)境。ST19WP18于2005年中期開(kāi)始量產(chǎn),向后兼容早期的TCG 1.1b規(guī)范的產(chǎn)品。ST已銷(xiāo)出數(shù)百萬(wàn)支TCG 1.1b 安全芯片,這些芯片被主要的計(jì)算機(jī)廠商部署到臺(tái)式機(jī)和筆記本上。
ST19WP18 TPM成功地通過(guò)了利用Microsoft® Windows Vista的本機(jī)設(shè)備驅(qū)動(dòng)程序進(jìn)行的安全性測(cè)試,為Vista的新BitLocker Drive Encryption™ 安全功能提供了硬件基礎(chǔ)。
“在微軟件提高 Windows Vista數(shù)據(jù)保護(hù)技術(shù)過(guò)程中, ST的可信平臺(tái)模塊發(fā)揮了至關(guān)重要的作用,這足以證明ST位于全球可信平臺(tái)模塊技術(shù)發(fā)展的前列,”微軟系統(tǒng)完整性產(chǎn)品部經(jīng)理Peter Biddle表示,“這個(gè)TPM安全芯片為我們的Vista 平臺(tái)中的BitLocker驅(qū)動(dòng)器加密功能提供了一個(gè)信任機(jī)制硬件根,ST的防篡改安全技術(shù)對(duì)我們開(kāi)發(fā)這些功能有很大的幫助。我們期望進(jìn)一步擴(kuò)大這種開(kāi)發(fā)合作項(xiàng)目。”
大多數(shù)新型PC平臺(tái)都在實(shí)現(xiàn)基于TCG規(guī)范的可信功能。除基本的可靠性驗(yàn)證外,TPM安全芯片還可用于確認(rèn):硬件沒(méi)有被更換,BIOS沒(méi)有被修改,系統(tǒng)已經(jīng)執(zhí)行正確且可信的服務(wù)?!笆袌?chǎng)對(duì)可信計(jì)算技術(shù)的需求是因?yàn)閭€(gè)人計(jì)算機(jī)系統(tǒng)特別是筆記本電腦等便攜設(shè)備變得越來(lái)越復(fù)雜,越來(lái)越容易受到物理和電子形式的攻擊。”ST計(jì)算機(jī)事業(yè)部市場(chǎng)開(kāi)發(fā)副總裁 Bill Raasch表示,“我們當(dāng)然非常高興能夠支持微軟決定部署的第一批安全功能?!?nbsp;
Vista操作系統(tǒng)的支持還是ST的ST19WP18系列產(chǎn)品開(kāi)發(fā)取得的另一個(gè)成功。ST還為用戶(hù)提供一整套Windows XP軟件棧,包括內(nèi)核接口、安全服務(wù)框架、基于TPM的PC用加密支持實(shí)用工具,以及BIOS和Windows 2000及XP的驅(qū)動(dòng)程序。2006年前半年, Windows XP平臺(tái)的OEM廠商共售出400多萬(wàn)支ST19WP18芯片,這些芯片實(shí)現(xiàn)了最新的最先進(jìn)的TCG 1.2規(guī)范功能。
除TCG推薦的TSSOP28封裝外,低成本的ST19WP18還為用戶(hù)提供了4.4mm TSSOP28微型封裝和VPFQFN超小封裝。預(yù)計(jì)價(jià)格大約3美元。
關(guān)于可信計(jì)算組
可信計(jì)算工作組(TCG)是一個(gè)非贏利性組織,ST是該組織140個(gè)成員中的一員,該組織的成立目標(biāo)是開(kāi)發(fā)和推廣通過(guò)硬件實(shí)現(xiàn)的信任計(jì)算和安全技術(shù)的開(kāi)放標(biāo)準(zhǔn),其中包括跨多個(gè)平臺(tái)、外設(shè)和設(shè)備的硬件模塊和軟件接口。該組織的基本目標(biāo)是幫助用戶(hù)保護(hù)他們的數(shù)據(jù)、密碼和密鑰等信息資產(chǎn)的安全,免遭軟件攻擊和物理盜竊。
1999年由康柏、惠普、IBM、英特爾和微軟發(fā)起成立的可信計(jì)算平臺(tái)聯(lián)盟(TCPA)是這個(gè)工作組是的前身,TCG采納了現(xiàn)有的TCPA規(guī)范,其中包括主要規(guī)范(TPM 1.1)和PC專(zhuān)用實(shí)施規(guī)范。2003年9月15日TSS(TCG 軟件棧)規(guī)范正式出臺(tái),2003年11月5日TPM 1.2規(guī)范出臺(tái),現(xiàn)在又成立了服務(wù)器、存儲(chǔ)器和手機(jī)實(shí)施規(guī)范工作組。
評(píng)論