Allion Labs / Blake Chu

近年來資安問題頻傳，越來越多裝置（個人計算機，行動裝置等） 透過云端物聯(lián)網(wǎng)（IoT）與云端儲存相互鏈接，數(shù)據(jù)的開放性衍生出許多資安問題和惡意攻擊。除了一般常見的防病毒軟件，以軟件層面來防堵之外，硬件層面部分尤其是儲存裝置的防護，會以硬件加密為主，例如常見的「ASE 256bit」加密技術(shù)，便是透過儲存裝置內(nèi)建支持硬件加密的控制器單元，對儲存裝置進行完整磁盤加密。硬件加密的安全性較高，要將數(shù)據(jù)從硬盤竊取幾乎是不可能的任務(wù)。

擁有加密技術(shù)的儲存裝置越來越多，但該如何確保其加密功能是真正安全符合規(guī)范？TCG組織（Trusted Computing Group）便規(guī)劃了「Opal儲存裝置安全規(guī)范（Opal Storage Specification）」，符合TCG Opal規(guī)范的儲存裝置，可于裝置內(nèi)執(zhí)行加密，在效能、安全和管理方面，皆較軟件的加密系統(tǒng)更具數(shù)據(jù)保密之優(yōu)勢；也更不影響主機系統(tǒng)作業(yè)且不占用資源，不需要額外的主機加密組件，所有加密皆于裝置內(nèi)部進行完成。

為了驗證是否符合TCG Opal規(guī)范，我們與知名測試驗證工具開發(fā)商ULINK Technology合作，利用其開發(fā)的測試工具與對應(yīng)的TCG測試腳本，提供相關(guān)TCG Opal Certification Test以及TCG Opal Protocol Test驗證其產(chǎn)品是否能通過測試。我們利用通過TCG組織通過認(rèn)可的測試工具來對儲存裝置（SATA/NVMe）進行驗證。以下為兩個測試相關(guān)介紹。

1. TCG Opal Certification Test:

為了驗證TCG儲存裝置是否正常符合TCG規(guī)范（TCG Storage Architecture Core Specification, Version 2.01; TCG Storage OPAL Family Test Cases Specification, Version 1.00），利用Certification Test針對儲存裝置進行TCG functional check，確認(rèn)回傳值是否符合spec規(guī)范。TCG Opal Certification Test測試項目如下：

2. TCG Opal Protocol Test:

接下來驗證其Opal Protocol test是否符合TCG規(guī)范（TCG Storage Architecture Core Specification, Version 2.01; TCG Storage OPAL Test Cases Specification, Version 1.00）,利用Opal Protocol Test針對儲存裝置進行functional check，確認(rèn)回傳值是否符合spec規(guī)范。TCG Opal Protocol Test測試項目如下：

這邊舉一個實際案例與大家分享。符合TCG儲存裝置有個「shadow MBR」功能，用戶開啟此裝置時，會先進入一個稱為shadow MBR模擬空間進行pre-boot的身份驗證動作；通過驗證后，才會進入真正的開機程序，與裝置鏈接。在「UCT-10 Enable MBR Shadowing」這個item中，我們可以看到該裝置因在「subcase 2: Set on ACE_MBRControl_Set_DoneToDOR to include User1 and User8; Set Response: Pass」這個地方無法正?；貍鲗?yīng)值，無法取得認(rèn)證，故此item便判定為Fail。

除了提供TCG Opal Certification Test & TCG Opal Protocol Test驗證報告以外，百佳泰也可以針對產(chǎn)品無法通過驗證的測項進行結(jié)果分析，協(xié)助廠商解決并通過驗證。相信透過這兩大項測試層層把關(guān)，通過嚴(yán)苛考驗的產(chǎn)品能在市面上帶給客戶信任感。