ЖУРНАЛ СТА 3/2019

Широко применяемый симметрич- ный алгоритм блочного шифрования AES (Advanced Encryption Standard, так- же известный как Rijndael) надёжен и при достаточной длине ключа делает практически невозможным его вычис- ление или подбор с использованием лю- бой известной компьютерной техноло- гии. Однако программные решения для шифрования могут иметь недостатки. Некоторые из них перечислены далее. ● Поскольку всё шифрование и де- шифрование выполняется на ЦП, производительность системы при за- писи или чтении данных понижается. ● Программная реализация потенци- ально более уязвима: само по себе программное шифрование является таким же надёжным, как и аппарат- ная система, но уязвимость может крыться в недоработках и ошибках в используемой ОС. Кроме того, ПО естественно подвержено атакам виру- сов и вредоносных программ, а так- же воздействию человеческого фак- тора. Например, в результате измене- ния параметров или отключения пользователем шифрования неза- шифрованными могут оказаться дан- ные в отдельных разделах, скрытых файлах и т.п. ● Программное обеспечение для шиф- рования зависит от ОС, что огра- ничивает его выбор. Твердотельные накопители (SSD) с аппаратным шифрованием AES, также называемые накопителями с самошиф- рованием (SED), обеспечивают прове- ренный и надёжный метод шифрова- ния хранимых данных. Соответствие спецификации TCG OPAL 2.0 является гарантией безопасности и даёт расши- ренные возможности управления поль- зователями. В рамках технологии Hard- ware-based AES данные в накопителях Innodisk SSD шифруются по алгоритму AES с 256-битным ключом. Теоретиче- ски взлом этого шифра возможен, но на практике (при современном развитии компьютерной техники) на подбор ключа будут потрачены миллиарды лет. В данном случае ядро шифрования – это аппаратно встроенный в контрол- лер SSD алгоритм. Другими словами, процесс шифрования/дешифрования становится прозрачным для пользова- тельского ПО и не потребляет ресурсов ЦП. Аппаратное шифрование также означает, что процесс абсолютно неза- висим от ОС, так как полностью сосре- доточен внутри SSD. П РИМЕРЫ ИЗ ЖИЗНИ Военная связь Военным требуется высоконадёж- ное коммуникационное оборудование (рис. 3). Один из производителей обо- рудования для мобильной связи воен- ного назначения столкнулся с пробле- мой хранения данных и обратился в Innodisk с просьбой разработать SSD- накопитель, который бы удовлетворял специальным требованиям к форм- фактору, условиям эксплуатации, защи- те данных и продолжительности срока службы. Чтобы избежать внесения до- рогостоящих изменений в проект, раз- рабатываемый твердотельный накопи- тель (SSD) должен быть совместим с уже существующей платформой. По- скольку данные, хранящиеся на устрой- стве, могут быть конфиденциальными, функция гарантированного уничтоже- ния данных также была включена в предъявляемые условия. Кроме того, заказчик потребовал испытаний изде- лия, позволяющих подтвердить работо- ОБ ЗОР / АППА РАТ НЫЕ С Р Е ДС Т В А СТА 3/2019 37 www.cta.ru ОФИЦИАЛЬНЫЙ ДИСТРИБЬЮТОР УЗНАТЬ БОЛЬШЕ