美國國家半導(dǎo)體推出兩款可提升個人電腦性能的SafeKeeper Trusted I/O芯片

美國國家半導(dǎo)體公司 (National Semiconductor Corporation) (美國紐約證券交易所上市代號：NSM)宣布推出兩款稱為 SafeKeeper? Trusted I/O 的信息系統(tǒng)防護(hù)芯片。這兩款芯片可直接裝設(shè)在臺式機(jī)及筆記本電腦的主機(jī)板上，以便為系統(tǒng)提供更嚴(yán)密的保安。個人電腦廠商只要采用 SafeKeeper? Trusted I/O 芯片，便可加強其電腦產(chǎn)品的防護(hù)能力，確保黑客及電腦病毒無法入侵系統(tǒng)，讓客戶可以安心使用其產(chǎn)品。

IBM 為該公司多款臺式機(jī)加設(shè)美國國家半導(dǎo)體的 SafeKeeper? Trusted I/O 芯片，而且是首家采用這種電腦防護(hù)技術(shù)的廠商。IBM 個人電腦部無線及系統(tǒng)安全規(guī)劃總監(jiān) Clain Anderson 表示：「1999 年， IBM 率先推出嵌入式的個人電腦防護(hù)技術(shù)。自此以后，我們一直致力于開發(fā)保安嚴(yán)密而又容易管理的電腦防護(hù)系統(tǒng)，這方面的技術(shù)更一直領(lǐng)先同業(yè)。IBM 的 ThinkVantage Technologies 具備系統(tǒng)防護(hù)、加密以及密碼管理等主要功能。這種技術(shù)的優(yōu)點是設(shè)計較為簡單，方便用戶使用，而且還可降低各大、小機(jī)構(gòu)的系統(tǒng)管理成本。我們的 IBM ThinkCentre 臺式機(jī)系列原本已配備 IBM 的嵌入式保安子系統(tǒng) (Embedded Security Subsystem)，而最新推出的這幾個型號更另外加設(shè)美國國家半導(dǎo)體的 Trusted I/O 芯片，使這幾款新產(chǎn)品成為目前市場上保安最嚴(yán)密的標(biāo)準(zhǔn)型號臺式機(jī)?！?/p>

美國國家半導(dǎo)體的 Trusted I/O 芯片與其它利用硬件執(zhí)行保安功能的防護(hù)系統(tǒng)不同，該公司這款系統(tǒng)保安芯片內(nèi)含可信賴平臺模塊 (TPM)、SuperI/O 及嵌入式固件，因此可以支持可靠計算組織 (TCG) 所規(guī)定的業(yè)內(nèi)標(biāo)準(zhǔn)保安功能。 TPM 模塊基本上屬于微控制器，可為個人電腦及其它系統(tǒng)保存密碼、數(shù)字式證書及加密鍵，并確保這些資料不會外泄。這兩款芯片都符合可靠計算組織所定下的技術(shù)規(guī)格，而且可為電腦軟件如基本輸入輸出系統(tǒng) (BIOS)、操作系統(tǒng)及應(yīng)用程序提供保護(hù)，以免被非法入侵或惡意攻擊。自 1999 年以來，IBM 便一直采用 TPM 模塊。

為何利用硬件執(zhí)行電腦防護(hù)功能

我們身處的這個年代，不但國家安全問題備受關(guān)注，而且每星期都有個人電腦遭受惡意攻擊的報道。目前各大、小企業(yè)及消費者基本上只利用軟件執(zhí)行保安功能，以保護(hù)公司及個人的信息。可惜，這些執(zhí)行保安功能的軟件并非絕對可靠，無法防止黑客及病毒的入侵。相較之下，美國國家半導(dǎo)體的 Trusted I/O 芯片則較為可靠。這款芯片將 TPM 模塊集成到現(xiàn)有的個人電腦結(jié)構(gòu) (Super I/O) 之內(nèi)，以便將足以辨認(rèn)機(jī)主身份的個人資料儲存在硅片之內(nèi)，令外人無法找到這些重要的資料。

硬件的保安系統(tǒng)可為計算系統(tǒng)提供一個保安更為嚴(yán)密的基礎(chǔ)結(jié)構(gòu)，比獨立式的軟件保安系統(tǒng)更為優(yōu)勝。這個基礎(chǔ)結(jié)構(gòu)可以嚴(yán)密保護(hù)系統(tǒng)儲存的加密或敏感數(shù)據(jù)，并且向其它電腦系統(tǒng)提供有關(guān)的核實資料，以證明主機(jī)的身份。此外，這個基礎(chǔ)結(jié)構(gòu)也為系統(tǒng)建立一個可靠的操作方式，確保網(wǎng)絡(luò)的操作環(huán)境更為安全可靠。

主要特色及優(yōu)點

美國國家半導(dǎo)體的 SafeKeeper 系列共有兩款 Trusted I/O 芯片，型號為 PC8374T 的一款適用于臺式機(jī)，而型號為 PC8392T 的一款則適用于筆記本電腦，兩款芯片都采用美國國家半導(dǎo)體的嵌入式 16 位 CompactRISC?核心技術(shù)，而且都設(shè)于低腳數(shù) (LPC) 總線上。事實上，這是最理想的裝設(shè)位置，因為這是輸入芯片與個人電腦之間的交接點。

由于這兩款全新的 Trusted I/O 芯片無論在管腳還是軟件方面都可與美國國家半導(dǎo)體現(xiàn)有的 Super I/O 芯片兼容，因此系統(tǒng)設(shè)計工程師只要采用這兩款新芯片，便可輕易構(gòu)思一個雙系統(tǒng)設(shè)計，讓系統(tǒng)可以自由選用新芯片還是舊芯片，而雙系統(tǒng)設(shè)計的優(yōu)點是廠商在設(shè)計“已采用 TPM 模塊”的系統(tǒng)時無需加設(shè)另一空置插座，大大提高設(shè)計上的靈活性。

業(yè)界標(biāo)準(zhǔn)及技術(shù)合作

美國國家半導(dǎo)體開發(fā) Trusted I/O 芯片時力求所有產(chǎn)品都符合可信賴計算組織 (TCG) 所制定的可信賴平臺模塊 (TPM) 1.1b 標(biāo)準(zhǔn)。可信賴計算組織與各大系統(tǒng)、硅片及軟件供應(yīng)商攜手合作，共同制定 TPM 1.1b 的標(biāo)準(zhǔn)，以便為不同軟、硬件的功能結(jié)構(gòu)層提供一個可以支持運作互通的標(biāo)準(zhǔn)接口。有了這些業(yè)內(nèi)標(biāo)準(zhǔn)接口之后，美國國家半導(dǎo)體便可與 IBM 及 Wave Systems Corp. 等軟件保安系統(tǒng)開發(fā)商攜手合作，為客戶提供各種可以充分利用美國國家半導(dǎo)體先進(jìn)硬件保安技術(shù)的軟件解決方案。

價格及供貨情況

美國國家半導(dǎo)體的 PC8374T 臺式機(jī) Trusted I/O 芯片采用 PQFP-128 封裝，采購以 1,000 顆為單位，單顆價為 5 美元，已有大量現(xiàn)貨供應(yīng)。PC8392T 筆記本電腦 Trusted I/O 芯片同樣以 1,000 顆為采購單位，單顆價為 7 美元，已定于 2004 年第四季開始有大量現(xiàn)貨供應(yīng)。兩款芯片都有不含鉛的封裝可供選擇。如欲查詢有關(guān)各款產(chǎn)品的進(jìn)一步資料，可瀏覽http://www.national.com/CHS/appinfo/advancedio/ 網(wǎng)頁。美國國家半導(dǎo)體的網(wǎng)上圖片資料室備有這兩款 Trusted I/O 芯片的高清晰度相片以供下載，該圖片資料室的網(wǎng)址為http://www.national.com/company/pressroom/gallery/aio.html。