專業技術

Trusted Computing Group - Opal Storage Specification

儲存裝置安全標準

TCG是一個發展制定工業標準的非營利國際組織，TCG Opal是TCG組織制定的儲存裝置安全標準。符合TCG Opal標準的SSD有幾項特色：

• 加/解密均在裝置內自動執行(Self Encrypting Drive, SED)，不透過Host端處理，金鑰也保存於裝置內，常用AES-128或AES-256進階加密標準。
• 開機前要先經過驗證，用戶要先進入一個Shadow MBR模擬空間進行身份確認，驗證通過後，才進入真正的開機程式。

• 分區分權設定功能，管理者可對儲存裝置建立邏輯區塊位址(Logical Block Address, LBA)，針對不同的LBA設定不同的許可權，有相對應金鑰者才可進入該分區，進行許可權內的作業。