IBM 公司的研究人員已經提出了一種在微處理器中植入硬件加密技術的方式,提供了一種更安全的數據加密方法。
本周一,IBM 宣布將在市場上推出代號為“Secure Blue ”的這項新技術。IBM 設想它的這一技術將被廣泛應用在數字媒體播放器、手機、計算機,以及政府部門、醫療、金融行業的設備中。
據IBM 稱,使用“Secure Blue ”技術時,數據在微處理器中處理時才會被加、解密,數據在設備的內存中時是加密的。
在接受采訪時,IBM 負責安全和隱私業務的經理帕默表示,人們非常擔心數據泄露問題。如果提出一種信息一直處于加密狀態的設計,保護數據安全的能力將得到大幅度提高。
IBM 表示,“Secure Blue ”技術要求在微處理器芯片中增添一些電路,通常會占到微處理器所集成晶體管數量的幾個百分點。加、解密是動態完成的,不會降低微處理器的性能。
除了能夠防止數據泄露外,“Secure Blue ”還能夠被內容提供商用在數字版權管理(DRM )系統中。
帕默說,這是一種能夠解決許多問題的技術,例如DRM 、系統管理,能夠被用來保護存儲在黑莓設備上的數據。
利用硬件技術實現安全并非什么新概念。數以百萬計的筆記本電腦已經包含了一種名為TPM 的芯片,提供對密碼、密鑰、數字證書的保護性存儲。
TPM 技術正在被應用在服務器或手機中。帕默說,TPM 是在正確方向上邁出的一步,但它并非一種非常重要的加密技術。
IBM 已經開發了在其PowerPC 微處理器上采用“Secure Blue ”技術的原型產品。但是,“Secure Blue ”技術適用于任何微處理器,其中包括英特爾、AMD 的X86 芯片。
IBM 還沒有與英特爾、AMD 進行有關集成“Secure Blue ”技術的談判。