美国国家半导体公司 (National Semiconductor Corporation) (美国纽约证券交易所上市代号：NSM)宣布推出两款称为 SafeKeeper? Trusted I/O 的信息系统防护芯片。这两款芯片可直接装设在台式机及笔记本电脑的主机板上,以便为系统提供更严密的保安。个人电脑厂商只要采用 SafeKeeper? Trusted I/O 芯片,便可加强其电脑产品的防护能力,确保黑客及电脑病毒无法入侵系统,让客户可以安心使用其产品。

IBM 为该公司多款台式机加设美国国家半导体的 SafeKeeper? Trusted I/O 芯片,而且是首家采用这种电脑防护技术的厂商。IBM 个人电脑部无线及系统安全规划总监 Clain Anderson 表示：「1999 年, IBM 率先推出嵌入式的个人电脑防护技术。自此以后,我们一直致力于开发保安严密而又容易管理的电脑防护系统,这方面的技术更一直领先同业。IBM 的 ThinkVantage Technologies 具备系统防护、加密以及密码管理等主要功能。这种技术的优点是设计较为简单,方便用户使用,而且还可降低各大、小机构的系统管理成本。我们的 IBM ThinkCentre 台式机系列原本已配备 IBM 的嵌入式保安子系统 (Embedded Security Subsystem),而最新推出的这几个型号更另外加设美国国家半导体的 Trusted I/O 芯片,使这几款新产品成为目前市场上保安最严密的标准型号台式机。」

美国国家半导体的 Trusted I/O 芯片与其它利用硬件执行保安功能的防护系统不同,该公司这款系统保安芯片内含可信赖平台模块 (TPM)、SuperI/O 及嵌入式固件,因此可以支持可靠计算组织 (TCG) 所规定的业内标准保安功能。 TPM 模块基本上属于微控制器,可为个人电脑及其它系统保存密码、数字式证书及加密键,并确保这些资料不会外泄。这两款芯片都符合可靠计算组织所定下的技术规格,而且可为电脑软件如基本输入输出系统 (BIOS)、操作系统及应用程序提供保护,以免被非法入侵或恶意攻击。自 1999 年以来,IBM 便一直采用 TPM 模块。

为何利用硬件执行电脑防护功能

我们身处的这个年代,不但国家安全问题备受关注,而且每星期都有个人电脑遭受恶意攻击的报道。目前各大、小企业及消费者基本上只利用软件执行保安功能,以保护公司及个人的信息。可惜,这些执行保安功能的软件并非绝对可靠,无法防止黑客及病毒的入侵。相较之下,美国国家半导体的 Trusted I/O 芯片则较为可靠。这款芯片将 TPM 模块集成到现有的个人电脑结构 (Super I/O) 之内,以便将足以辨认机主身份的个人资料储存在硅片之内,令外人无法找到这些重要的资料。

硬件的保安系统可为计算系统提供一个保安更为严密的基础结构,比独立式的软件保安系统更为优胜。这个基础结构可以严密保护系统储存的加密或敏感数据,并且向其它电脑系统提供有关的核实资料,以证明主机的身份。此外,这个基础结构也为系统建立一个可靠的操作方式,确保网络的操作环境更为安全可靠。

主要特色及优点

美国国家半导体的 SafeKeeper 系列共有两款 Trusted I/O 芯片,型号为 PC8374T 的一款适用于台式机,而型号为 PC8392T 的一款则适用于笔记本电脑,两款芯片都采用美国国家半导体的嵌入式 16 位 CompactRISC?核心技术,而且都设于低脚数 (LPC) 总线上。事实上,这是最理想的装设位置,因为这是输入芯片与个人电脑之间的交接点。

由于这两款全新的 Trusted I/O 芯片无论在管脚还是软件方面都可与美国国家半导体现有的 Super I/O 芯片兼容,因此系统设计工程师只要采用这两款新芯片,便可轻易构思一个双系统设计,让系统可以自由选用新芯片还是旧芯片,而双系统设计的优点是厂商在设计“已采用 TPM 模块”的系统时无需加设另一空置插座,大大提高设计上的灵活性。

业界标准及技术合作

美国国家半导体开发 Trusted I/O 芯片时力求所有产品都符合可信赖计算组织 (TCG) 所制定的可信赖平台模块 (TPM) 1.1b 标准。可信赖计算组织与各大系统、硅片及软件供应商携手合作,共同制定 TPM 1.1b 的标准,以便为不同软、硬件的功能结构层提供一个可以支持运作互通的标准接口。有了这些业内标准接口之后,美国国家半导体便可与 IBM 及 Wave Systems Corp. 等软件保安系统开发商携手合作,为客户提供各种可以充分利用美国国家半导体先进硬件保安技术的软件解决方案。

价格及供货情况

美国国家半导体的 PC8374T 台式机 Trusted I/O 芯片采用 PQFP-128 封装,采购以 1,000 颗为单位,单颗价为 5 美元,已有大量现货供应。PC8392T 笔记本电脑 Trusted I/O 芯片同样以 1,000 颗为采购单位,单颗价为 7 美元,已定于 2004 年第四季开始有大量现货供应。两款芯片都有不含铅的封装可供选择。如欲查询有关各款产品的进一步资料,可浏览http://www.national.com/CHS/appinfo/advancedio/ 网页。美国国家半导体的网上图片资料室备有这两款 Trusted I/O 芯片的高清晰度相片以供下载,该图片资料室的网址为http://www.national.com/company/pressroom/gallery/aio.html。