隨著(zhù)工業(yè)存儲市場(chǎng)的成長(cháng)，對安全數據存儲的需求也隨之增長(cháng)。為了跟上不斷變化的數據驅動(dòng)世界的要求，控制器技術(shù)必須迅速發(fā)展。不僅通過(guò)在閃存控制器的核心設計中實(shí)現安全功能，而且還要具有更靈活的解決方案（例如API）來(lái)實(shí)現此目標。API將閃存控制器固件內的安全生態(tài)系統發(fā)展考慮在內。

 

閃存控制器在基于NAND閃存的存儲系統中是相當重要的組件，該系統管理主機與閃存之間的數據傳輸。 這些數據傳輸的質(zhì)量可能會(huì )因閃存控制器的功能而相差很大。此外，SSD、USB閃存驅動(dòng)器和SD卡等存儲模塊的設計基于成本、質(zhì)量和獨特用例需求方面的復雜權衡。所有設計存儲系統的人都可以同意的一點(diǎn)為設計靈活性是關(guān)鍵。閃存控制器API是許多設計安全存儲系統的公司克服難題的一種方法，因為它們將客制的安全功能考慮在內，從而使標準應用程序設計脫穎而出。

 

 

雖然控制器制造商應隨時(shí)執行一系列標準的安全功能，但設計模塊的人員應掌握某些靈活性。 控制器API使公司可以評估設計中的各個(gè)折衷方案，并相應地優(yōu)化性能、耐用性和功能集。安全功能的執行以及API附帶的可能性是無(wú)限的，因為它們最終會(huì )將高端存儲解決方案的發(fā)展考慮在內。

 

閃存控制器制造商Hyperstone為其閃存控制器提供API。 該API提供設計人員強大的功能，并允許在控制器固件內進(jìn)行客戶(hù)固件擴展（CFE）。 這些擴展不必向Hyperstone披露，實(shí)際上，代碼完全由編寫(xiě)它的公司所有，而公司的附加組件和擴展只能憑借自己的創(chuàng )造力來(lái)執行。 借助Hyperstone閃存控制器和免費的API，公司可以生產(chǎn)包括一系列不同安全功能的存儲模塊，例如密鑰管理，用于安全存取的AES等其他加密技術(shù)，用于連接其他通信總線(xiàn)的附加GPIO，自加密， 安全擦除，安全TRIM和WORM（多次寫(xiě)入）功能。 這些只是初始功能，因為通過(guò)這些功能，您可以開(kāi)發(fā)獨特的安全應用程序。 在這里，我們將說(shuō)明API可能提供的一些主要安全功能。

 

AES加密

 

關(guān)于安全存儲，加密有多種類(lèi)型。 對于某些閃存控制器，Hyperstone API啟用了AES128和AES256加密，從而確保安全存取，還將自加密驅動(dòng)器的設計考慮在內。 在此應該根據加密單元處理數據所需的時(shí)間權衡決定哪個(gè)安全級別是必需的，因為這是一個(gè)重要的折衷，需要考慮到。

 

安全TRIM

 

安全TRIM不僅指刪除數據，還涉及管理一旦刪除就會(huì )留在存儲器上的標記。 根據數據的敏感程度，刪除數據后在閃存上找不到殘留是非常重要的，因為這可能會(huì )暴露可信信息。 最后，在安全的數據交易非常重要的情況下，某些工業(yè)環(huán)境中可以透過(guò)API啟用此功能。

 

Smart IC 以及另外的GPIOs

 

GPIO通過(guò)API啟用，使設計人員可以連接通信總線(xiàn)，例如ISO7816，UART，I2C和SPI。 通過(guò)使用ISO7816協(xié)議，可以與智能IC通信并實(shí)現進(jìn)一步的密鑰管理。

 

一些例如行動(dòng)支付，許可證管理，內容保護，DRM，數據隱私和具有AES數據加密功能的FIDO U2F安全密鑰（反網(wǎng)絡(luò )釣魚(yú)保護/內置智能卡）等應用程序需要專(zhuān)用的固件才能使用ISO 7816接口 ，以實(shí)現加密密鑰管理，并與主機應用程序安全可靠地進(jìn)行通信。

 

一次寫(xiě)入多次讀取

 

一次寫(xiě)入多次讀?。╓ORM）是指一種數據存儲設備，一旦寫(xiě)入，信息就無(wú)法修改。 這種寫(xiě)保護保證了數據一旦寫(xiě)入設備就不會(huì )被篡改。

這有助于確保需要被傳遞的數據內容不會(huì )被更改。 同樣地，用于許可證分發(fā)和/或包含技術(shù)服務(wù)人員密鑰的模塊也將受益于此功能。

分區

 

運用API也可以進(jìn)行分區。 這使得設計工程師可以建立隱藏的分區，這些分區可以針對存儲設備的某些部分限制存取。 最后，此功能可以在設計級別優(yōu)化存儲設備的安全功能。

 

API如何運作

 

所有Hyperstone閃存控制器均包含用于管理閃存的專(zhuān)用固件。 除了充當主機和閃存接口之間的作用橋梁之外，它還是管理閃存以提高其性能，可靠性，穩健性和耐用性的關(guān)鍵要素。

 

通過(guò)API，公司可以開(kāi)發(fā)自己的專(zhuān)屬I(mǎi)P，作為Hyperstone標準固件的擴展。 尋址特定應用程序的代碼存儲在目標設備的閃存中，稱(chēng)為客戶(hù)固件加載區。 這些擴展名可以方便地更改，并賦予公司一定程度的差異化，完全由公司在市場(chǎng)上的專(zhuān)門(mén)技術(shù)驅動(dòng)。

 

Hyperstone提供開(kāi)發(fā)和安裝固件擴展所需的工具。公司可以選擇自己的CFE身份驗證密鑰，以確保其他人不能更改，替換或更新CFE?？梢酝高^(guò)簡(jiǎn)單的數據寫(xiě)入命令來(lái)編寫(xiě)或更新公司代碼，并以供應方命令為前綴來(lái)解鎖對保留地址范圍的存取。該代碼由控制器的hyReliability數據管理維護，不必針對所使用的閃存類(lèi)型進(jìn)行定制。 每種閃存類(lèi)型的特異性都由Hyperstone固件處理。 因此，客戶(hù)只需要一個(gè)二進(jìn)制即可執行。

 

最后，可以透過(guò)高端閃存控制器實(shí)現具有安全功能的可靠存儲解決方案。 通過(guò)Hyperstone API，可以在存儲系統中實(shí)現靈活的差異化。 Hyperstone API使開(kāi)發(fā)客戶(hù)固件擴展（CFE）成為公司的專(zhuān)有IP。 要了解關(guān)于我們的API或存儲系統安全性基礎的更多信息，可以免費下載我們網(wǎng)站上每個(gè)主題的白皮書(shū)。 立即注冊以獲取白皮書(shū)，或直接與我們聯(lián)系。

 

 

推薦閱讀：

 

寬禁帶生態(tài)系統：快速開(kāi)關(guān)和顛覆性的仿真環(huán)境