GEIS210DTURH1A(IS200DTURH1A)IS210DTURH1A(IS200DTURH1A)IS210DTURH1A(IS200DTURH1A)保护外部存储数据的物理安全主要有三种方式。***种方式是使用某种设备来防止驱动器被偷窃，比如使用一个金仕顿（Kensington）锁来从物理上保证驱动器在其位置上不被偷窃。第二种方式就是去加密数据流，或者是在主机传输之前加密，或者在某些情况下由硬盘驱动器自行加密。随后，用户必须提供正确的认证钥来***数据。第三种方式是对驱动器实行控制访问。当与一个隐藏完好的密码结合使用时，访问控制是一种特别强的安全形式。与加密机制不同，访问控制方法在正确的密码被提供之前不允许进行数据传输。因此，如果没有密码，数据就不可能被***和***。驱动器自动加锁利用一个烧入存储处理器隐藏保护区的***128位密码，来达到这种安全级别。上述所有方法提供某些级别的保护，并且这些技术是相互补充，而不是相互竞争。同时协调使用这三种技术将为驱动器上存储的数据提供***大的安全。工作原理SteelVine®存储处理器上的驱动器自动加锁使用第三种方法，即访问控制，来锁定驱动器。所有现代消费硬盘驱动器的运行都是基于ATA标准的，它规定了存储设备如何连接到主机系统。这个标准包括了一个***大安全模式的定义，当这种模式被***时，它将硬盘驱动器锁定直到接收到正确的密码为止。当一个ATA兼容驱动器被连接到具有驱动器自动加锁功能的存储处理器上，而且给预备写入的驱动器发送枚举命令时，可以使用一个***的128位密码******大安全模式，该密码在生产时被烧入存储处理器ROM。由于某些SteelVine存储处理器可以支持多个级别的驱动器(容量扩展)，所以，指出这一点非常重要：连接到存储处理器的所有驱动器，包括层叠级驱动器，都是使用这一个密码来锁定的。一旦***安全模式，在每次驱动器重启或者热插拔时，驱动器将自动锁定并在给出正确密码前不允许进行数据访问。因为在这种情况下，密码是存储于存储处理器内部的一个***串，所以只有存储处理器才能够***驱动器。如果将驱动器移到其他主机上，即便是另外一个配有支持驱动器自动加锁存储处理器的主机，驱动器仍将保持锁定，同时该数据也将不可访问。对于在***次连接时驱动器加锁以及在它们重启时***驱动器的管理，无需任何用户干预便可自动完成。图2驱动器加锁工作原理对于安全的益处访问控制方法对于安全的益处就是未经***认证不会暴露任何数据。连接到存储处理器的驱动器被设定为上电或者模式改变时自动加锁，并仅在提供正确的密码时才能***。这样就可以防止数据流被截取以及在未连接到正确的存储处理器上被读取的任何可能性。128位强度的密码不易被蛮力攻击攻破，而且它被以主机设备无法访问的方式存储于内部处理器ROM当中。这可以防止通过系统或者可编程只读存储器（PROM）阅读器进行的任何攻击。只有存储处理器才能够取回密码，而且它从未被暴露给主机。烧入128位钥匙也比依赖勤奋的用户提供难猜密码的人工密码加锁与加密方法更为安全。因为驱动器上的数据是由存储处理器不需要用户干预而自身自动锁定的，所以驱动器自动加锁不是依赖用户提供一个安全的密码来锁定，也不依赖用户记住该密码来访问。易于使用几乎所有的消费驱动器都可以使用驱动器自动加锁功能，同时市场上大多数硬盘驱动器都将ATA***大安全模式列为一个标准功能。通过添加***的嵌入式128位密码与安全模式全部自动管理功能，带有驱动器自动加锁功能的存储处理器将会使消费者更为方便地享受到驱动器加锁的这种益处，而不需要进行麻烦的安装或者管理工作。安全机制为用户提供安全的部分工作就是采取合理的步骤来确保用户不会因所用的安全机制而产生障碍。它在工厂中就需要进行验证，以确保每个被烧入存储处理器的128位密码都是***的。此外，还在加锁机制中加入一个延迟，该机制在驱动器被枚举之前(为***次写入做准备)请求用户确认。***后，如果用户意外地锁定了一个硬盘驱动器，在SiliconImageSteelVine处理器内部实施的ATA安全模式可以提供两种***方法。安全擦除（SecureErase）主密码将擦除被锁定硬盘驱动器上的所有数据，然后再***该驱动器。这种工具是在更换或者淘汰主机设备时重新使用一个驱动器的理想选择。作为一种替代方案，SteelVine处理器给出的服务中心索引号（ServiceCenterIndex）将允许用户把驱动器返给制造商进行***，而不需擦除该驱动器上的数据。这将通过一直保护该驱动器上密码的一个服务中心索引号来完成。5370-CVIM1794-TB31203-CN11756-IB16I1794-IB161794-ACNR151794-ASB1747-L5141771-OBN1756-IF161756-A101756-A171756-L55M121756-OW16I1794-OB161746-OV321746-P41747-L5411756-IM16I1785-L30B1746-A101756-A71771-IVN1747-L5241756-L55M221771-NC65370-CVIM1746-A71746-HSRV1746-IA161746-OB16E1756-DHRIO1756-L55M231756-L55M241771-OZ1783-MS10T1794-IR81771-IAN1746-HSCE21746-P31756-OA161336-BDB-SP3901746-NIO4V1746-ox81747-L5531756-A131770-KFD1771-IBN1771-P6S1772-LG1785-LT1794-IF4I1794-PS32711-B6C12801-N221785-V40L1336F-BRF30-AA-EN1336-MOD-L21394-AM041394-SJT10-C-RL1492-IFM40D241494V-FS4001494V-H21738-EP24DC1746-IB81746-OA161746-OA81746-OB161746-OW161747-FC1747-L5111747-L5321747-L5411756-BATM1756-CN21756-M08SE1762-L24BWA1769-L32E1769-L35E1770-FF1771-IR1771-IXHR1771-NIS1771-OVN1771-OZL1783-EMS08T1784-PCM5B+1784-PCMK/B1784-U2CN1785-ENET1785-L60L1785-L80B1785-L80E1785-V80B2094-BL0220-VB006012711E-T14C62711E-T14C6X2711-NM152711-T10C152711-T10C82711-T5A8L12801-NC18A56AMXN/B6155R-14PXPH6186-M15ALTRSST-PFB-SLC)