隨著工業存儲市場的增長，對安全數據存儲的需求和要求也在增長。為了跟上我們不斷變化的數據驅動世界，控制器技術必須迅速發展。這不僅是通過在閃存控制器的核心設計中實施安全功能，而且通過啟用更靈活的解決方案（如 API）來實現的。API 允許在閃存控制器的固件中開發安全生態系統。

閃存控制器是基于 NAND 閃存的存儲系統中的重要組件，用于管理主機和閃存之間的數據傳輸。根據閃存控制器的功能，這些數據傳輸的質量可能會有很大差異。此外，SSD、USB 閃存驅動器和 SD 卡等存儲模塊的設計基于成本、質量和獨特用例要求方面的復雜權衡。所有設計存儲系統的人都同意的一個方面是設計靈活性是關鍵。閃存控制器 API 是克服許多設計安全存儲系統的公司所面臨的困難障礙的一種方法，因為它們允許定制的安全功能，將標準應用程序設計提升到其競爭對手之上。

雖然控制器制造商應始終實施一系列標準安全功能，但應將某些靈活性留給模塊設計人員。控制器 API 允許公司評估其設計中的各個權衡，并相應地優化性能、耐用性和功能集。安全功能的實現和 API 帶來的可能性是無窮無盡的，因為它們最終允許開發高端存儲解決方案。

閃存控制器制造商 Hyperstone 為其閃存控制器提供 API。API 為設計人員提供動力，并允許在控制器固件中進行客戶固件擴展 (CFE)。這些擴展不必向 Hyperstone 披露；事實上，代碼完全由編寫它的公司所有，而公司可以實施的附加組件和擴展只能以他們的創造力結束。借助 Hyperstone 閃存控制器和補充 API，公司可以生產包含一系列不同安全功能的存儲模塊，例如密鑰管理、用于安全訪問的 AES 等附加加密、用于連接其他通信總線的附加 GPIO、自加密、安全擦除、安全 TRIM 和一次寫入多次讀取 (WORM) 功能。這些功能只是開始，因為通過這些功能，您可以開發出獨特的安全應用程序。在這里，我們將解釋 API 可能實現的一些主要安全功能。

AES 加密

在安全存儲方面有許多類型的加密。對于某些閃存控制器，Hyperstone API 支持 AES128 和 AES256 加密，從而確保安全訪問并允許設計自加密驅動器。在此，應根據加密單元處理數據所需的時間來權衡需要哪種安全級別的決定，因為這是需要考慮的重要權衡。

安全修剪

Secure TRIM 不僅僅指刪除數據；它也指一旦擦除它在內存上留下的標記的管理。根據數據的敏感程度，刪除后不會在閃存上留下殘留物非常重要，因為這可能會暴露受信任的信息。最終，API 在安全數據交易非常重要的某些工業環境中啟用了此功能。

智能 IC 和額外的 GPIO

GPIO 通過 API 啟用，允許設計人員連接 ISO7816、UART、I2C 和 SPI 等通信總線。通過使用 ISO7816 協議，可以與智能 IC 進行通信并實現進一步的密鑰管理。

某些應用程序，例如移動支付、許可證管理、內容保護、DRM、數據隱私和具有 AES 數據加密的 FIDO U2F 安全密鑰（反網絡釣魚保護/內置智能卡），需要專用的專有固件才能使用 ISO 7816 接口，用于實現加密密鑰管理，并與主機應用程序進行安全可靠的通信。

蟲

一次寫入多次讀取描述了一種數據存儲設備，其中的信息一旦寫入就無法修改。這種寫保護確保數據一旦寫入設備就不會被篡改。

這對于需要傳遞的數據非常有用，因此必須確保內容不會被更改。用于許可證分發和/或包含服務技術人員密鑰的模塊也受益于這種功能。

分區

使用 API 也可以進行分區。這允許設計工程師創建隱藏分區，這些分區可以限制訪問存儲設備的某些部分。最終，此功能在設計級別優化了存儲設備的安全功能。

API 是如何工作的？

所有 Hyperstone 閃存控制器都包含一個專用固件來管理閃存。除了作為主機和閃存接口之間的橋梁外，它還是管理閃存以提高其性能、可靠性、穩健性和耐用性的關鍵要素。

通過 API，公司可以開發自己的專有 IP 作為 Hyperstone 標準固件的擴展。尋址特定應用程序的代碼存儲在目標設備的閃存中，稱為客戶固件加載區。可以方便地更改這些擴展，并為公司提供僅由公司在市場上的專業知識驅動的差異化水平。

Hyperstone 提供了開發和安裝固件擴展所需的工具。公司可以選擇自己的 CFE 身份驗證密鑰，以確保 CFE 不能被其他人更改、替換或更新。公司代碼可以通過簡單的數據寫入命令進行寫入或更新，以供應商命令為前綴，解鎖對保留地址范圍的訪問。該代碼由控制器的 hyReliability 數據管理維護，不必針對所使用的閃存類型進行定制。每種閃存類型的特殊性由 Hyperstone 固件處理。因此，客戶只需要一個二進制文件即可實現。

最終，可以通過高端閃存控制器實現具有安全功能的可靠存儲解決方案。通過 Hyperstone API，可以在存儲系統中實現靈活的差異化。Hyperstone API 允許開發成為公司專有 IP 的 CFE。要了解有關我們的 API 和/或存儲系統安全基礎知識的更多信息，我們在網站上提供了關于每個主題的免費下載白皮書。要么注冊以訪問白皮書，要么立即直接與我們聯系。

審核編輯：湯梓紅