在當(dāng)今世界，能夠通過加密關(guān)鍵數(shù)據(jù)來保護(hù)機(jī)密靜態(tài)數(shù)據(jù)變得越來越重要，例如在機(jī)載情報、監(jiān)視和偵察 （ISR） 任務(wù)期間捕獲和存儲的數(shù)據(jù)。對于一些預(yù)算和時間表有限的項目，使用國家安全局（NSA）批準(zhǔn)的Type 1加密，最高級別的數(shù)據(jù)保護(hù)，可能被證明是不切實際的，因為成本高 - 通常數(shù)百萬美元用于新開發(fā) - 和漫長的過程 - 通常需要兩到三年才能達(dá)到完全認(rèn)證。交付類型 1 加密硬件所需的成本和進(jìn)度意味著行業(yè)提供強(qiáng)大數(shù)據(jù)保護(hù)的能力遠(yuǎn)遠(yuǎn)落后于需求。

在當(dāng)今世界，能夠通過加密關(guān)鍵數(shù)據(jù)來保護(hù)機(jī)密靜態(tài)數(shù)據(jù)變得越來越重要，例如在機(jī)載情報、監(jiān)視和偵察 （ISR） 任務(wù)期間捕獲和存儲的數(shù)據(jù)。對于一些預(yù)算和時間表有限的項目，使用國家安全局（NSA）批準(zhǔn)的Type 1加密，最高級別的數(shù)據(jù)保護(hù)，可能被證明是不切實際的，因為成本高 - 通常數(shù)百萬美元用于新開發(fā) - 和漫長的過程 - 通常需要兩到三年才能達(dá)到完全認(rèn)證。交付類型 1 加密硬件所需的成本和進(jìn)度意味著行業(yè)提供強(qiáng)大數(shù)據(jù)保護(hù)的能力遠(yuǎn)遠(yuǎn)落后于需求。

好消息是，為了滿足日益增長的保護(hù)敏感數(shù)據(jù)的需求，NSA啟動了一種替代方法，為不需要最高保護(hù)級別的應(yīng)用程序（例如，絕密/無人值守）提供了使用商業(yè)來源加密技術(shù)的途徑。對于這些交易，NSA/中央安全局（NSA/CSS）信息保證局（IAD）推出了機(jī)密計劃商業(yè)解決方案（CSfC）。

根據(jù)美國國家安全局的說法，CSfC計劃“使商業(yè)產(chǎn)品能夠用于分層解決方案，以保護(hù)機(jī)密的NSS（國家安全系統(tǒng)）信息。該計劃的目標(biāo)是“提供基于商業(yè)標(biāo)準(zhǔn)的安全通信能力，解決方案可以在幾個月而不是幾年內(nèi)完成。這意味著商用現(xiàn)貨 （COTS） 供應(yīng)商現(xiàn)在可以首次顯著降低交付符合 NSA 批準(zhǔn)的數(shù)據(jù)安全解決方案所需的成本和時間。CSfC 在其“靜態(tài)數(shù)據(jù)功能包”中包括了兩層加密的定義，該定義結(jié)合了軟件全磁盤加密 （SWFDE） 和硬件全磁盤加密 （HWFDE）。

在雙層加密的一種方法中，硬件層保護(hù)由提供 AES 256 位加密的專用集成電路 （ASIC） 處理。ASIC 已通過美國國家標(biāo)準(zhǔn)與技術(shù)研究院 （NIST） 標(biāo)準(zhǔn)的 FIPS140-2 規(guī)范認(rèn)證。雖然軟件加密層可以通過各種不同的方式完成 - 例如使用Linux或Windows，但對于CSfC程序，NSA定義了操作系統(tǒng)認(rèn)證版本的使用，并指向Red Hat Enterprise Linux（RHEL）。RHEL包括一個加密層dm_crypt，用于在軟件中執(zhí)行AES 256位加密。

對于希望在產(chǎn)品中使用兩層加密的 COTS 供應(yīng)商，該過程首先與 NSA 簽署協(xié)議備忘錄 （MOA） 以接受 CSfC 認(rèn)證。成功評估建議的產(chǎn)品后，將其列入 CSfC 組件列表，集成商（如主承包商）可以使用該列表來識別經(jīng)過認(rèn)證的數(shù)據(jù)保護(hù)產(chǎn)品。然后，系統(tǒng)集成商可以向 NSA 申請使用組件列表中包含的特定批準(zhǔn)產(chǎn)品來加密其特定程序所需的數(shù)據(jù)級別。這種方法使系統(tǒng)集成商能夠開始評估其數(shù)據(jù)安全架構(gòu)，并大大降低項目風(fēng)險。

Curtiss-Wright 的數(shù)據(jù)傳輸系統(tǒng) 1 插槽 （DTS-1） 是一款堅固耐用的 COTS 產(chǎn)品，旨在支持 NSA 定義的上述兩層加密方案，將 ASIC 和 Linux O/S 硬件和軟件加密方法結(jié)合在單個設(shè)備中，這是一種堅固耐用的網(wǎng)絡(luò)連接存儲 （NAS） 文件服務(wù)器，可提供高容量安全存儲。小巧的單插槽 NAS 數(shù)據(jù)傳輸系統(tǒng)提供 2 TB 的存儲空間，并支持兩層加密。

對于航空航天和國防 COTS 客戶來說，CSfC 定義的兩層加密方法的優(yōu)勢和好處是顯而易見的。在產(chǎn)品被列入組件清單后，數(shù)據(jù)保護(hù)的成本基本上消失了，從幾百萬美元下降到零，因為 COTS 供應(yīng)商已經(jīng)承擔(dān)了審批過程的所有成本。一旦系統(tǒng)集成商獲得NSA的“批準(zhǔn)”，可以在其程序中使用特定的組件列表產(chǎn)品，他們就可以簡單地購買所需的產(chǎn)品。這種方法使用商業(yè)加密技術(shù)，有望加快使用 COTS 硬件保護(hù)大量關(guān)鍵數(shù)據(jù)的速度。

審核編輯：郭婷