在當(dāng)今世界，能夠通過(guò)加密關(guān)鍵數(shù)據(jù)來(lái)保護(hù)機(jī)密靜態(tài)數(shù)據(jù)變得越來(lái)越重要，例如在機(jī)載情報(bào)、監(jiān)視和偵察 （ISR） 任務(wù)期間捕獲和存儲(chǔ)的數(shù)據(jù)。對(duì)于一些預(yù)算和時(shí)間表有限的項(xiàng)目，使用國(guó)家安全局（NSA）批準(zhǔn)的Type 1加密，最高級(jí)別的數(shù)據(jù)保護(hù)，可能被證明是不切實(shí)際的，因?yàn)槌杀靖?- 通常數(shù)百萬(wàn)美元用于新開發(fā) - 和漫長(zhǎng)的過(guò)程 - 通常需要兩到三年才能達(dá)到完全認(rèn)證。交付類型 1 加密硬件所需的成本和進(jìn)度意味著行業(yè)提供強(qiáng)大數(shù)據(jù)保護(hù)的能力遠(yuǎn)遠(yuǎn)落后于需求。

在當(dāng)今世界，能夠通過(guò)加密關(guān)鍵數(shù)據(jù)來(lái)保護(hù)機(jī)密靜態(tài)數(shù)據(jù)變得越來(lái)越重要，例如在機(jī)載情報(bào)、監(jiān)視和偵察 （ISR） 任務(wù)期間捕獲和存儲(chǔ)的數(shù)據(jù)。對(duì)于一些預(yù)算和時(shí)間表有限的項(xiàng)目，使用國(guó)家安全局（NSA）批準(zhǔn)的Type 1加密，最高級(jí)別的數(shù)據(jù)保護(hù)，可能被證明是不切實(shí)際的，因?yàn)槌杀靖?- 通常數(shù)百萬(wàn)美元用于新開發(fā) - 和漫長(zhǎng)的過(guò)程 - 通常需要兩到三年才能達(dá)到完全認(rèn)證。交付類型 1 加密硬件所需的成本和進(jìn)度意味著行業(yè)提供強(qiáng)大數(shù)據(jù)保護(hù)的能力遠(yuǎn)遠(yuǎn)落后于需求。

好消息是，為了滿足日益增長(zhǎng)的保護(hù)敏感數(shù)據(jù)的需求，NSA啟動(dòng)了一種替代方法，為不需要最高保護(hù)級(jí)別的應(yīng)用程序（例如，絕密/無(wú)人值守）提供了使用商業(yè)來(lái)源加密技術(shù)的途徑。對(duì)于這些交易，NSA/中央安全局（NSA/CSS）信息保證局（IAD）推出了機(jī)密計(jì)劃商業(yè)解決方案（CSfC）。

根據(jù)美國(guó)國(guó)家安全局的說(shuō)法，CSfC計(jì)劃“使商業(yè)產(chǎn)品能夠用于分層解決方案，以保護(hù)機(jī)密的NSS（國(guó)家安全系統(tǒng)）信息。該計(jì)劃的目標(biāo)是“提供基于商業(yè)標(biāo)準(zhǔn)的安全通信能力，解決方案可以在幾個(gè)月而不是幾年內(nèi)完成。這意味著商用現(xiàn)貨 （COTS） 供應(yīng)商現(xiàn)在可以首次顯著降低交付符合 NSA 批準(zhǔn)的數(shù)據(jù)安全解決方案所需的成本和時(shí)間。CSfC 在其“靜態(tài)數(shù)據(jù)功能包”中包括了兩層加密的定義，該定義結(jié)合了軟件全磁盤加密 （SWFDE） 和硬件全磁盤加密 （HWFDE）。

在雙層加密的一種方法中，硬件層保護(hù)由提供 AES 256 位加密的專用集成電路 （ASIC） 處理。ASIC 已通過(guò)美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院 （NIST） 標(biāo)準(zhǔn)的 FIPS140-2 規(guī)范認(rèn)證。雖然軟件加密層可以通過(guò)各種不同的方式完成 - 例如使用Linux或Windows，但對(duì)于CSfC程序，NSA定義了操作系統(tǒng)認(rèn)證版本的使用，并指向Red Hat Enterprise Linux（RHEL）。RHEL包括一個(gè)加密層dm_crypt，用于在軟件中執(zhí)行AES 256位加密。

對(duì)于希望在產(chǎn)品中使用兩層加密的 COTS 供應(yīng)商，該過(guò)程首先與 NSA 簽署協(xié)議備忘錄 （MOA） 以接受 CSfC 認(rèn)證。成功評(píng)估建議的產(chǎn)品后，將其列入 CSfC 組件列表，集成商（如主承包商）可以使用該列表來(lái)識(shí)別經(jīng)過(guò)認(rèn)證的數(shù)據(jù)保護(hù)產(chǎn)品。然后，系統(tǒng)集成商可以向 NSA 申請(qǐng)使用組件列表中包含的特定批準(zhǔn)產(chǎn)品來(lái)加密其特定程序所需的數(shù)據(jù)級(jí)別。這種方法使系統(tǒng)集成商能夠開始評(píng)估其數(shù)據(jù)安全架構(gòu)，并大大降低項(xiàng)目風(fēng)險(xiǎn)。

Curtiss-Wright 的數(shù)據(jù)傳輸系統(tǒng) 1 插槽 （DTS-1） 是一款堅(jiān)固耐用的 COTS 產(chǎn)品，旨在支持 NSA 定義的上述兩層加密方案，將 ASIC 和 Linux O/S 硬件和軟件加密方法結(jié)合在單個(gè)設(shè)備中，這是一種堅(jiān)固耐用的網(wǎng)絡(luò)連接存儲(chǔ) （NAS） 文件服務(wù)器，可提供高容量安全存儲(chǔ)。小巧的單插槽 NAS 數(shù)據(jù)傳輸系統(tǒng)提供 2 TB 的存儲(chǔ)空間，并支持兩層加密。

對(duì)于航空航天和國(guó)防 COTS 客戶來(lái)說(shuō)，CSfC 定義的兩層加密方法的優(yōu)勢(shì)和好處是顯而易見的。在產(chǎn)品被列入組件清單后，數(shù)據(jù)保護(hù)的成本基本上消失了，從幾百萬(wàn)美元下降到零，因?yàn)?COTS 供應(yīng)商已經(jīng)承擔(dān)了審批過(guò)程的所有成本。一旦系統(tǒng)集成商獲得NSA的“批準(zhǔn)”，可以在其程序中使用特定的組件列表產(chǎn)品，他們就可以簡(jiǎn)單地購(gòu)買所需的產(chǎn)品。這種方法使用商業(yè)加密技術(shù)，有望加快使用 COTS 硬件保護(hù)大量關(guān)鍵數(shù)據(jù)的速度。

審核編輯：郭婷