加密硬件可确保非易失性存储器安全

即使切断电源，存储内容也不会消失仍继续保持，这种性质称为非易失性。诸如相变存储器等非易失性存储器拥有巨大的潜力，可以取代目前计算机主存内使用的动态随机存取存储器（DRAM）。非易失性主存储器会大大减少计算机的开机时间，提升存储能力。不过，NVMM也面临着安全问题。

使用传统DRAM主存的计算机在关闭后无法存储数据，这意味着，在线交易完成后，主存并不会保留用户的信用卡账号和密码。然而，NVMM在计算机关闭数年后仍会在主存内保留所有用过的数据。这种特性给了犯罪分子可趁之机，他们可从盗取的手提电脑主存内获取用户的私人信息或其他数据。而且，因为NVMM内的数据被存储在主存中，无法使用软件对其加密。

北卡罗莱纳州立大学的科学家研发出了一种名为i-NVMM的硬件加密系统，解决了这个问题。领导该研究的电气和计算机工程系副教授严?索利希恩表示，新硬件可以加密所有数据，但因为它需要经常不断地对数据进行加密和解密，这样会使系统的运行速度变慢。我们研发出一种新算法，可以探测出处理器可能不需要的数据，每次操作只加密约78%的主存数据，这样系统的运行速度只减少了3.7%。

这套i-NVMM工具还有另外两个额外的优势：首先，该算法也会自动探测出某个操作进行当中没有使用的数据（比如信用卡卡号等），并对其自动加密。这使i-NVMM的安全性比DRAM更高。另外，计算机使用时只对78%的主存加密，剩下22%的主存会在计算机关闭时被加密。索利希恩说，除非在你使用计算机时，有人潜伏进来，否则，所有的数据都会受到保护。

而且，i-NVMM系统基于一个配套齐全的加密引擎，这个引擎可以在不改变计算机的处理器情况下被整合进计算机，这意味着，它可以用在不同的处理器和不同的系统中。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友