Спецификация хранения опала

Спецификация безопасности устройства хранения данных

Спецификация Opal Storage представляет собой набор спецификаций для функций устройств хранения данных (таких как жесткие диски и твердотельные накопители), которые повышают их безопасность. Например, она определяет способ шифрования хранимых данных, чтобы несанкционированное лицо, получившее устройство, не могло их увидеть. То есть это спецификация для самошифрующихся дисков (SED).

Спецификация опубликована рабочей группой Trusted Computing Group Storage.

Обзор

Opal SSC (класс подсистемы безопасности) — это профиль реализации для устройств хранения данных, созданный для:

Защитите конфиденциальность хранимых пользовательских данных от несанкционированного доступа после того, как они выходят из-под контроля владельца (включая выключение и включение питания с последующей деаутентификацией).
Обеспечить взаимодействие между несколькими поставщиками SD. ^[1]

Функции

Opal SSC выполняет следующие функции:

Поддержка поставщика услуг безопасности
Протокол связи интерфейса
Криптографические особенности
Аутентификация
Управление таблицами
Контроль доступа и персонализация
Выдача
открытие SSC

Функции

Поддержка протокола безопасности 1
Поддержка протокола безопасности 2
Коммуникации
Команды сброса стека протоколов

Безопасность

Исследователи из Университета Радбауда в ноябре 2018 года указали, что некоторые твердотельные накопители с аппаратным шифрованием, включая некоторые реализации Opal, имеют уязвимости безопасности. ^[2]

Реализаторы SSC

Компании-производители устройств

Хитачи
Корпорация Intel ^[3]
Кингстон Текнолоджи ^[4]
Леново ^[5]
Технология Микрон ^[6]
Самсунг ^[7]
СанДиск ^[8]
Seagate Technology ^[9]^[10] как «Seagate Secure»
Тошиба ^[11]^[12]^[13]

Компании-контроллеры хранения данных

Марвелл ^[14]^[15]
Флэш-контроллеры Avago/LSI SandForce ^[16]

Компании-разработчики программного обеспечения

Абсолютное программное обеспечение ^[17]
Технологии программного обеспечения Check Point ^[18]
Защита данных Dell ^[19]
Криптомилл ^[20]
Макафи ^[21]
Секуде ^[22]
Софтекс Инкорпорейтед ^[23]
Софос ^[24]
Symantec ^[25] (Symantec поддерживает диски OPAL, но не поддерживает аппаратное шифрование.) ^[26]
Тренд Микро ^[27]
ВинМагик ^[28]
OpalLock ^[29] (OpalLock поддерживает SSD и HDD с функцией самошифрования. Разработано Fidelity Height LLC)

Производители компьютеров

Ссылки

^ Класс подсистемы безопасности хранения TCG: спецификация Opal версии 2.01 редакции 1.00 . Trusted Computing Group, Incorporated. 05 августа 2015 г. Получено 22 ноября 2019 г.
^ Мейер, Карло; ван Гастель, Бернард (19–23 мая 2019 г.). Самошифрующийся обман: слабые места в шифровании твердотельных накопителей . Симпозиум IEEE 2019 по безопасности и конфиденциальности (SP). Сан-Франциско, Калифорния, США: IEEE. стр. 72–87 . doi : 10.1109/SP.2019.00088 . hdl : 2066/207837 . ISBN 978-1-5386-6660-9. ISSN 2375-1207.
^ "Intel® SSD Pro 1500 Series (M.2): Характеристики". Intel.com . Получено 2017-05-03 .
^ "Твердотельные жесткие диски для бизнеса". Kingston.com . 2017-03-05 . Получено 2017-05-03 .
^ Клейн Андерсон (2011-02-16). «Опал — больше, чем полудрагоценный камень | Lenovo». Blog.lenovo.com . Получено 2017-05-03 .
^ "Micron Technology, Inc. - Полный каталог деталей SSD". Micron.com . Получено 2017-05-03 .
^ "Samsung V-NAND SSD". Samsung.com . Получено 2017-05-03 .
^ "SanDisk's X300s Solid State Drive". Архивировано из оригинала 2014-08-03 . Получено 2014-08-02 .
^ "Новости". Seagate . Получено 2017-05-03 .
^ "Программное обеспечение для полного шифрования диска, жесткие диски, твердотельные накопители и весь диск". WinMagic . Получено 03.05.2017 .
^ "Fujitsu разрабатывает технологию безопасности жестких дисков на основе стандартов Opal SSC - Fujitsu Global". Fujitsu.com . Получено 2017-05-03 .
^ "Специализация | Компания TOSHIBA Storage & Electronic Devices Solutions Company | Америка". Storage.toshiba.com . Получено 2017-05-03 .
^ "Специализация | Компания TOSHIBA Storage & Electronic Devices Solutions Company | Америка". Storage.toshiba.com . Получено 2017-05-03 .
^ "Marvell Technology Group Ltd". Marvell.com . Получено 2017-05-03 .
^ "Сотрудничество Marvell и Kingston оказалось успешным: отгружено более шести миллионов SSD-накопителей". Kingston Technology . Получено 30 декабря 2021 г.
^ "SandForce Flash Storage Processor SSD Controllers". Архивировано из оригинала 2013-08-08 . Получено 2013-08-01 .
^ "Self-Healing Endpoint Security". Absolute . Получено 2017-05-03 .
^ «Лидирующая в отрасли кибербезопасность позволяет сетям, центрам обработки данных, мобильным устройствам и конечным точкам быть на шаг впереди | Check Point Software». Checkpoint.com . Получено 03.05.2017 .
^ "Безопасность данных | Dell United States". Dell.com . 2017-04-26 . Получено 2017-05-03 .
^ "CryptoMill :: Products & services". Архивировано из оригинала 2012-02-09 . Получено 2012-01-14 .
^ "McAfee Corporate KB - KB75045". Kc.mcafee.com . Получено 2017-05-03 .
^ "FinallySecure™ Enterprise - SECUDE AG". Архивировано из оригинала 2012-01-26 . Получено 2012-01-14 .
^ "Комплексные решения по шифрованию и защите данных - SecureDrive". Softexinc.com . 2014-06-20 . Получено 2017-05-03 .
^ "Полное шифрование диска | Постоянное многоплатформенное корпоративное шифрование синхронизирует устройства, жесткие диски, съемные носители, BitLocker и защиту облачного хранилища в режиме реального времени". Sophos.com . Получено 03.05.2017 .
^ "Endpoint Encryption Powered by PGP Technology". Symantec.com . Получено 2017-05-03 .
^ "Архивная копия". Архивировано из оригинала 2017-09-25 . Получено 2016-02-03 .{{cite web}}: CS1 maint: archived copy as title (link)
^ "Защита данных – Конечные точки и шлюзовые пакеты | Trend Micro". Us.trendmicro.com . Получено 2017-05-03 .
^ "Программное обеспечение для полного шифрования диска, жесткие диски, твердотельные накопители и весь диск". WinMagic . Получено 03.05.2017 .
^ «Программное обеспечение для управления самошифрующимися дисками TCG». Fidelity Height LLC.
^ "Официальный сайт Dell | Dell United States". Dell.com . 2017-04-26 . Получено 2017-05-03 .
^ "Ноутбуки, настольные компьютеры, принтеры и многое другое | Официальный сайт HP®". Hp.com . Получено 2017-05-03 .
^ [1] Архивировано 28 августа 2008 г. на Wayback Machine.
^ "Обновления новостей Fujitsu - Fujitsu UK". Fujitsu.com . Получено 2017-05-03 .
^ "Panasonic Toughpad | Защищенный планшет | Toughpad". Panasonic.com . 2015-10-27 . Получено 2017-05-03 .
^ "Защищенные ноутбуки, планшеты, карманные компьютеры и лэптопы от". Getac.com . Получено 2017-05-03 .

Внешние ссылки

Класс подсистемы безопасности хранения рабочей группы: Opal

[1] Класс подсистемы безопасности хранения TCG: спецификация Opal версии 2.01 редакции 1.00 . Trusted Computing Group, Incorporated. 05 августа 2015 г. Получено 22 ноября 2019 г.

[2] Мейер, Карло; ван Гастель, Бернард (19–23 мая 2019 г.). Самошифрующийся обман: слабые места в шифровании твердотельных накопителей . Симпозиум IEEE 2019 по безопасности и конфиденциальности (SP). Сан-Франциско, Калифорния, США: IEEE. стр. 72–87 . doi : 10.1109/SP.2019.00088 . hdl : 2066/207837 . ISBN 978-1-5386-6660-9. ISSN 2375-1207.

[3] "Intel® SSD Pro 1500 Series (M.2): Характеристики". Intel.com . Получено 2017-05-03 .

[4] "Твердотельные жесткие диски для бизнеса". Kingston.com . 2017-03-05 . Получено 2017-05-03 .

[5] Клейн Андерсон (2011-02-16). «Опал — больше, чем полудрагоценный камень | Lenovo». Blog.lenovo.com . Получено 2017-05-03 .

[6] "Micron Technology, Inc. - Полный каталог деталей SSD". Micron.com . Получено 2017-05-03 .

[7] "Samsung V-NAND SSD". Samsung.com . Получено 2017-05-03 .

[8] "SanDisk's X300s Solid State Drive". Архивировано из оригинала 2014-08-03 . Получено 2014-08-02 .

[9] "Новости". Seagate . Получено 2017-05-03 .

[10] "Программное обеспечение для полного шифрования диска, жесткие диски, твердотельные накопители и весь диск". WinMagic . Получено 03.05.2017 .

[11] "Fujitsu разрабатывает технологию безопасности жестких дисков на основе стандартов Opal SSC - Fujitsu Global". Fujitsu.com . Получено 2017-05-03 .

[12] "Специализация | Компания TOSHIBA Storage & Electronic Devices Solutions Company | Америка". Storage.toshiba.com . Получено 2017-05-03 .

[13] "Специализация | Компания TOSHIBA Storage & Electronic Devices Solutions Company | Америка". Storage.toshiba.com . Получено 2017-05-03 .

[14] "Marvell Technology Group Ltd". Marvell.com . Получено 2017-05-03 .

[15] "Сотрудничество Marvell и Kingston оказалось успешным: отгружено более шести миллионов SSD-накопителей". Kingston Technology . Получено 30 декабря 2021 г.

[16] "SandForce Flash Storage Processor SSD Controllers". Архивировано из оригинала 2013-08-08 . Получено 2013-08-01 .

[17] "Self-Healing Endpoint Security". Absolute . Получено 2017-05-03 .

[18] «Лидирующая в отрасли кибербезопасность позволяет сетям, центрам обработки данных, мобильным устройствам и конечным точкам быть на шаг впереди | Check Point Software». Checkpoint.com . Получено 03.05.2017 .

[19] "Безопасность данных | Dell United States". Dell.com . 2017-04-26 . Получено 2017-05-03 .

[20] "CryptoMill :: Products & services". Архивировано из оригинала 2012-02-09 . Получено 2012-01-14 .

[21] "McAfee Corporate KB - KB75045". Kc.mcafee.com . Получено 2017-05-03 .

[22] "FinallySecure™ Enterprise - SECUDE AG". Архивировано из оригинала 2012-01-26 . Получено 2012-01-14 .

[23] "Комплексные решения по шифрованию и защите данных - SecureDrive". Softexinc.com . 2014-06-20 . Получено 2017-05-03 .

[24] "Полное шифрование диска | Постоянное многоплатформенное корпоративное шифрование синхронизирует устройства, жесткие диски, съемные носители, BitLocker и защиту облачного хранилища в режиме реального времени". Sophos.com . Получено 03.05.2017 .

[25] "Endpoint Encryption Powered by PGP Technology". Symantec.com . Получено 2017-05-03 .

[26] "Архивная копия". Архивировано из оригинала 2017-09-25 . Получено 2016-02-03 .{{cite web}}: CS1 maint: archived copy as title (link)

[27] "Защита данных – Конечные точки и шлюзовые пакеты | Trend Micro". Us.trendmicro.com . Получено 2017-05-03 .

[28] "Программное обеспечение для полного шифрования диска, жесткие диски, твердотельные накопители и весь диск". WinMagic . Получено 03.05.2017 .

[29] «Программное обеспечение для управления самошифрующимися дисками TCG». Fidelity Height LLC.

[30] "Официальный сайт Dell | Dell United States". Dell.com . 2017-04-26 . Получено 2017-05-03 .

[31] "Ноутбуки, настольные компьютеры, принтеры и многое другое | Официальный сайт HP®". Hp.com . Получено 2017-05-03 .

[32] [1] Архивировано 28 августа 2008 г. на Wayback Machine.

[33] "Обновления новостей Fujitsu - Fujitsu UK". Fujitsu.com . Получено 2017-05-03 .

[34] "Panasonic Toughpad | Защищенный планшет | Toughpad". Panasonic.com . 2015-10-27 . Получено 2017-05-03 .

[35] "Защищенные ноутбуки, планшеты, карманные компьютеры и лэптопы от". Getac.com . Получено 2017-05-03 .