专业技术

Trusted Computing Group - Opal Storage Specification

储存装置安全标准

TCG是一个发展制定工业标准的非营利国际组织，TCG Opal是TCG组织制定的储存装置安全标准。符合TCG Opal标准的SSD有几项特色：

• 加/解密均在装置内自动执行(Self Encrypting Drive, SED)，不通过Host端处理，密钥也保存于装置内，常用AES-128或AES-256进阶加密标准。
• 开机前要先经过验证，用户要先进入一个Shadow MBR模拟空间进行身份确认，验证通过后，才进入真正的开机程序。

• 分区分权设定功能，管理者可对储存装置建立逻辑区块地址(Logical Block Address, LBA)，针对不同的LBA设定不同的权限，有相对应密钥者才可进入该分区，进行权限内的作业。