慧荣科技出席威刚工控存储安全技术研讨会，将持续打造更安全的固态硬盘

在高度发达的物联网时代和工业4.0改革的浪潮推进下，万物互联虽然带来了前所未有的便利，但也带来了安全忧患。物联网时代中，众多信息存储在设备中，不完善的数据保护措施，导致出现了许多资料损失或者隐私外泄的问题。

慧荣科技产品企划部协理黄士德(Stanley Huang)

为确保众多工业领域中数据安全，全球工业嵌入式存储品牌威刚科技（ADATA Technology Co., Ltd.）于8月30日在台北举办了《存储安全技术研討会》，慧荣科技作为全球最大的NAND闪存主控芯片供货商和SSD主控芯片的市场领导者，受邀参与了本次会议。慧荣科技协理黄士德Stanley Huang先生作为受邀讲师，分享了《SSD加密技术的发展与应用》相关信息。

Password密码保护

首先是密码保护，每天有无数的人都在输入密码，但是你在设备中是无法找到你输入密码的这几个字符，其原因在于我们输入的密码字符需要经过HASH计算，变成一段更为复杂密文，只有当密文完全符合时，才能进入这个设备。

慧荣提供的数据加密，不仅仅是对密码进行加密，对加密所使用的Key也同样经过了加密，有着双重保护。并且HASH本身具有不可逆还原，固定长度digest，及一对一等特性，安全性更高。此外，慧荣科技SSD主控遵循NIST SP800-108规范，来确保密码安全。

TCG OPAL安全协定

TCG OPAL安全协定可定义多个使用者，并对他们的权限进行对应的控制。每个用户有着自己单独的Key，可以用来管理自己那部分的数据，在这之上还有一个全局管理的Key（Global Key），可以管理每个用户的Key，并且对每个用户的权限和密码进行控制，能够在银行、公司或者需要多人使用的场景下提供各种不同等级防读写与密码保护。

为多样化的使用场景，慧荣科技使用了多种软件来确保TCG Opal的兼容性。

Firmware认证机制

在硬件的固件中，留有一个更新的通道，这个通道也往往是攻击者的重要目标之一。慧荣科技针对于硬件固件更新使用了公钥和私钥相互搭配进行数字验证，通过HASH计算和私钥之后，会获得一个固件的数字验证，在用户需要进行固件更新时，公钥和系统原本密钥会分别生成一个HASH值，当这两个HASH值都匹配之后，固件更新才会启动。