草庐IT

NVMe TCG安全数据存储简介

NVMe(非易失性内存主机控制器接口规范)与TCG(可信计算组)的集成主要体现在数据安全、固件验证和硬件信任根等方面,以确保存储设备的数据保护能力和安全性。TCGOpal定义了一套针对自加密硬盘(SED,Self-EncryptingDrives)的标准化安全子系统类(SSC,SecuritySubsystemClass),用于实现对存储设备上数据的透明加密和访问控制。以下是在TCGOpal规范下加密流程的基本概述:初始化和密钥管理:在设备出厂时,会生成一个全局唯一标识符(GUID)和主密钥(MasterKey)。Opal标准支持多个密钥层级,包括管理员SP(AdminSP)、用户锁SP(Lo

linux - QEMU 调试::警告:TCG 不支持请求的功能:CPUID.01H:ECX

我想使用QEMU在Ubuntu16.04.3LTS上调试我编译的内核linux-4.13.4我遵循以下步骤:1安装qemusudoapt-getinstallqemu2运行qemuqemu-system-x86_64-s-S-kernel/home/wxf/kernelSources/linux-4.13.4/arch/x86_64/boot/bzImage-initrd/boot/initrd.img-4.13.4注意:-sshorthandfor-gdbtcp::1234-SfreezeCPUatstartup(use'c'tostartexecution)但我收到以下警告:war

linux - QEMU 调试::警告:TCG 不支持请求的功能:CPUID.01H:ECX

我想使用QEMU在Ubuntu16.04.3LTS上调试我编译的内核linux-4.13.4我遵循以下步骤:1安装qemusudoapt-getinstallqemu2运行qemuqemu-system-x86_64-s-S-kernel/home/wxf/kernelSources/linux-4.13.4/arch/x86_64/boot/bzImage-initrd/boot/initrd.img-4.13.4注意:-sshorthandfor-gdbtcp::1234-SfreezeCPUatstartup(use'c'tostartexecution)但我收到以下警告:war

再谈数据安全:TCG Opal介绍

在之前发表的《拥有AES-XTS256位硬加密和秘钥删除,企业数据安全性会怎样?》一文中,我们详细介绍了AES高级加密标准算法和AES-XTS全盘自加密的工作原理。它是目前政府、企业广泛采用的数据加密方式,也是PBlaze系列企业级SSD在数据安全方面的重要功能之一。在此之外,我们也会在一些SSD的规格介绍中,在数据安全一栏看到TCGOpal的身影。它和AES有何关系?又能起到怎样的数据安全防护效果?本文将给出解答。TCGOpal是什么TCG全称TrustedComputingGroup(可信计算工作组),它是一家非盈利性组织,致力于开发、定义和推广数据安全防护技术和规范标准,保护企业敏感数据