降低資料外洩風險，磁碟加密成基本保安

電腦核心系統（BIOS）廠商鳳凰科技日前宣布，該公司最新一代的韌體Trusted Core，已可支援Windows Vista的BitLocker磁碟加密技術，也讓終端設備的安全防護機制能從一開機就啟動。

從今年初迄今，在美國發生多起因為筆記型電腦遺失，導致許多個人資料因此遺失。而這些存放個人資料的硬碟，也往往不具加密功能，讓個人資料的外洩更為容易。許多IT廠商除了採用安全晶片，建立一個可以信任的安全平臺外，隨著微軟新一代作業系統Windows Vista即將上市，並將BitLocker磁碟加密列為基本功能，也有越來越多電腦廠商推出具有磁碟加密功能的產品。

鳳凰科技產品規畫管理和行銷總監白清宇表示，微軟Windows Vista在 Premium版本中，提供BitLocker磁碟加密的功能，但若要執行該功能，電腦平臺的建置，一定要從晶片和BIOS下手。他說，晶片和BIOS都必須符合TCG V1.2標準的信任平臺模組（TPM）模組，只有在這個標準下，才能以AES 128或256位元演算法進行Vista版的BitLocker磁碟加密功能。

白清宇進一步指出，Trusted Core為了配合BitLocker的執行，將SRK（Storage Root Key）儲存金鑰存放在TPM 1.2的晶片中，可以用這把SRK金鑰，對用來加、解密硬碟資料的FVEK（Full Volume Encryption Key）金鑰，存放在TPM晶片或者是獨立的USB外接式儲存裝置上；而FVEK金鑰本身則存放在電腦的系統中。因為，這是透過BIOS層級作的金鑰存放，並藉該金鑰做硬碟資料加解密，資料更安全，白清宇說。

「沒有作業系統、沒有BIOS支援，所有的TPM都是假的。」鳳凰科技亞太區總經理康迪說。他表示，BitLockerr就是TPM 1.2的應用程式，未來包含政府機關、金融單位等，只要有資安上的特殊需求，都可以利用TPM平臺進行程式的應用。文⊙黃彥棻