基于固件的固态盘安全技术研究

• 作 者: 朱宁太
• 机 构: 航天科工集团第二研究院
• 出 处: 中国航天第二研究院 航天科工集团第二研究院
• 发表日期: 2009年期

固态盘以其体积小、可靠性高、速度快、功耗小等优点受到人们的关注,各领域的应用越来越普遍,但针对固态盘的安全保护技术研究却很少,还没有成熟的应用解决方案,急需开展固态盘数据安全保护机制的研究。最近几年,针对存储安全应用提出的可信存储技术,从可信计算的角度解决存储设备的安全问题,是存储安全技术研究的新方向。而固态盘作为我国可以自主设计的存储设备,是实施可信存储的良好载体,有必要基于可信存储技术,研究固态盘安全技术,实现对固态盘的安全保护。　　
为此,本文首先对可信存储技术进行了研究,分析了利用可信计算对外围存储设备实施安全保护的基本框架。基于现有的固态盘硬件平台,本文提出针对固态盘的三种安全保护功能具体方案,即固态盘与主机的双向认证、存储安全访问控制和数据加密及其管理。本文针对固态盘的固件程序进行重点研究设计,在可信计算和安全命令集基础上,通过加入专用的ATA安全命令和相应的安全命令处理程序,实现固态盘的三种安全保护功能。　　
最后,本文通过构建固态盘和可信主机仿真环境,对固态盘的安全功能进行了验证。仿真验证结果表明,本文的设计能很好地实现固态盘的三种安全保护功能,对固态盘进行安全保护控制,增强了固态盘的安全性。