ST安全芯片TPM支持Windows Vista操作系統
——
ST的ST19WP18可信平臺模塊被微軟用于開發Windows Vista,
為Vista的BitLocker驅動器加密功能增加穩健性元素
意法半導體公布其信任平臺模塊(TPM 1.2)產品家族新增多個升級的安全芯片,新產品支持微軟即將推出的Windows Vista™操作系統的新安全功能。事實上,微軟在開發測試新安全功能時曾使用過些系統安全芯片。軟件及數據的安全性是Windows Vista平臺的核心功能,測試版的Windows Vista已經發布,正式版預計于2007年年初上市。安全芯片TPM嵌入在計算機系統主板內,用于完成平臺可靠性驗證、信任度量核心根、用戶證書管理等功能,并安全地保存關鍵的數據和密碼。
ST19WP18基于一個全功能的8位微控制器,屬于經過安全驗證的智能卡等安全領域專用的ST19W系列產品,其先進的1088位加密協處理器支持公鑰基礎設施(PKI) 功能。該微控制器現已通過“公共標準”評估保障級EAL5+ (增強版)的認證,這是ISO15408國際標準關于此類產品的最高的標準之一。
可信計算組(TCG)是由主要的軟硬件廠商組成的大聯盟,他們致力于使用安全硬件模塊和跨平臺的軟件接口,創造安全性更高的計算環境。ST19WP18于2005年中期開始量產,向后兼容早期的TCG 1.1b規范的產品。ST已銷出數百萬支TCG 1.1b 安全芯片,這些芯片被主要的計算機廠商部署到臺式機和筆記本上。
ST19WP18 TPM成功地通過了利用Microsoft® Windows Vista的本機設備驅動程序進行的安全性測試,為Vista的新BitLocker Drive Encryption™ 安全功能提供了硬件基礎。
“在微軟件提高 Windows Vista數據保護技術過程中, ST的可信平臺模塊發揮了至關重要的作用,這足以證明ST位于全球可信平臺模塊技術發展的前列,”微軟系統完整性產品部經理Peter Biddle表示,“這個TPM安全芯片為我們的Vista 平臺中的BitLocker驅動器加密功能提供了一個信任機制硬件根,ST的防篡改安全技術對我們開發這些功能有很大的幫助。我們期望進一步擴大這種開發合作項目。”
大多數新型PC平臺都在實現基于TCG規范的可信功能。除基本的可靠性驗證外,TPM安全芯片還可用于確認:硬件沒有被更換,BIOS沒有被修改,系統已經執行正確且可信的服務。“市場對可信計算技術的需求是因為個人計算機系統特別是筆記本電腦等便攜設備變得越來越復雜,越來越容易受到物理和電子形式的攻擊。”ST計算機事業部市場開發副總裁 Bill Raasch表示,“我們當然非常高興能夠支持微軟決定部署的第一批安全功能。”
Vista操作系統的支持還是ST的ST19WP18系列產品開發取得的另一個成功。ST還為用戶提供一整套Windows XP軟件棧,包括內核接口、安全服務框架、基于TPM的PC用加密支持實用工具,以及BIOS和Windows 2000及XP的驅動程序。2006年前半年, Windows XP平臺的OEM廠商共售出400多萬支ST19WP18芯片,這些芯片實現了最新的最先進的TCG 1.2規范功能。
除TCG推薦的TSSOP28封裝外,低成本的ST19WP18還為用戶提供了4.4mm TSSOP28微型封裝和VPFQFN超小封裝。預計價格大約3美元。
關于可信計算組
可信計算工作組(TCG)是一個非贏利性組織,ST是該組織140個成員中的一員,該組織的成立目標是開發和推廣通過硬件實現的信任計算和安全技術的開放標準,其中包括跨多個平臺、外設和設備的硬件模塊和軟件接口。該組織的基本目標是幫助用戶保護他們的數據、密碼和密鑰等信息資產的安全,免遭軟件攻擊和物理盜竊。
1999年由康柏、惠普、IBM、英特爾和微軟發起成立的可信計算平臺聯盟(TCPA)是這個工作組是的前身,TCG采納了現有的TCPA規范,其中包括主要規范(TPM 1.1)和PC專用實施規范。2003年9月15日TSS(TCG 軟件棧)規范正式出臺,2003年11月5日TPM 1.2規范出臺,現在又成立了服務器、存儲器和手機實施規范工作組。
評論