https://blog.qife122.com/tags/%E7%A1%AC%E4%BB%B6%E5%8A%A0%E5%AF%86/ Recent content in 硬件加密 on 办公AI智能小助手 Hugo zh-cn qife Mon, 08 Dec 2025 22:23:48 +0800 https://blog.qife122.com/p/%E7%A1%AC%E4%BB%B6%E5%8A%A0%E5%AF%86%E5%AD%98%E5%82%A8%E6%96%B0%E9%80%89%E6%8B%A9io-data%E5%8F%91%E5%B8%83%E5%A4%96%E7%BD%AE%E7%A1%AC%E7%9B%98hdja-sutc%E7%B3%BB%E5%88%97/ Mon, 08 Dec 2025 22:23:48 +0800 https://blog.qife122.com/p/%E7%A1%AC%E4%BB%B6%E5%8A%A0%E5%AF%86%E5%AD%98%E5%82%A8%E6%96%B0%E9%80%89%E6%8B%A9io-data%E5%8F%91%E5%B8%83%E5%A4%96%E7%BD%AE%E7%A1%AC%E7%9B%98hdja-sutc%E7%B3%BB%E5%88%97/ <h1 id="アイオーハードウェア暗号化機能を持つ外付けhddhdja-sutcシリーズ発売">アイ・オー、ハードウェア暗号化機能を持つ外付けHDD「HDJA-SUTC」シリーズ発売</h1> <p>株式会社アイ・オー・データ機器は、法人向け外付けHDD「BizDAS」シリーズとして、ハードウェア暗号化機能を搭載した「HDJA-SUTC」シリーズを発売する。12月下旬の出荷予定で、ラインアップ（容量）と価格は、1TBが2万3100円、2TBが2万8050円、4TBが3万7840円、6TBが4万7630円、8TBが5万7530円。</p> https://blog.qife122.com/p/%E7%A6%BB%E7%BA%BF%E6%9A%B4%E5%8A%9B%E7%A0%B4%E8%A7%A3%E6%BC%8F%E6%B4%9Everbatim-keypad-secure%E5%8A%A0%E5%AF%86u%E7%9B%98%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90/ Sun, 02 Nov 2025 06:50:56 +0800 https://blog.qife122.com/p/%E7%A6%BB%E7%BA%BF%E6%9A%B4%E5%8A%9B%E7%A0%B4%E8%A7%A3%E6%BC%8F%E6%B4%9Everbatim-keypad-secure%E5%8A%A0%E5%AF%86u%E7%9B%98%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90/ <h1 id="syss-2025-015verbatim-keypad-secure安全更新v1006--离线暴力破解攻击">[SYSS-2025-015]：Verbatim Keypad Secure（安全更新v1.0.0.6）- 离线暴力破解攻击</h1> <p><strong>顾问ID：</strong> SYSS-2025-015 <strong>产品：</strong> Keypad Secure USB 3.2 Gen 1 驱动器 <strong>制造商：</strong> Verbatim <strong>受影响版本：</strong> 部件编号 #49427 (GDMSLK03A-IN3637 VER1.0) 部件编号 #49428 (GDMSLK03A-IN3637 VER1.0) <strong>测试版本：</strong> 部件编号 #49427 (GDMSLK03A-IN3637 VER1.0) 部件编号 #49428 (GDMSLK03A-IN3637 VER1.0) <strong>漏洞类型：</strong> 使用具有风险实现的加密原语（CWE-1240） <strong>风险等级：</strong> 高 <strong>解决方案状态：</strong> 未解决 <strong>制造商通知：</strong> 2025-02-21 <strong>解决方案日期：</strong> - <strong>公开披露：</strong> 2025-10-20 <strong>CVE参考：</strong> 尚未分配 <strong>顾问作者：</strong> Matthias Deeg, SySS GmbH</p> https://blog.qife122.com/p/%E8%BF%81%E7%A7%BB%E9%87%87%E7%94%A8opal%E5%8A%A0%E5%AF%86-%E5%AE%89%E5%85%A8%E5%90%AF%E5%8A%A8-tpmpcr7%E7%9A%84linux%E7%B3%BB%E7%BB%9F%E5%88%B0%E6%96%B0ssd%E7%9A%84%E6%8A%80%E6%9C%AF%E6%8C%87%E5%8D%97/ Tue, 14 Oct 2025 21:16:10 +0800 https://blog.qife122.com/p/%E8%BF%81%E7%A7%BB%E9%87%87%E7%94%A8opal%E5%8A%A0%E5%AF%86-%E5%AE%89%E5%85%A8%E5%90%AF%E5%8A%A8-tpmpcr7%E7%9A%84linux%E7%B3%BB%E7%BB%9F%E5%88%B0%E6%96%B0ssd%E7%9A%84%E6%8A%80%E6%9C%AF%E6%8C%87%E5%8D%97/ <h1 id="迁移采用opal加密安全启动tpmpcr7的linux系统到新ssd">迁移采用OPAL加密+安全启动+TPM(PCR7)的Linux系统到新SSD</h1> <h2 id="问题描述">问题描述</h2> <p>用户eduwill在将Linux系统迁移到新SSD时遇到了启动失败的问题。当前系统配置包括：</p> <ul> <li>OPAL（自加密驱动器）硬件加密</li> <li>安全启动已启用</li> <li>密钥通过PCR7测量值与TPM绑定</li> </ul> <p>系统在原始SSD上运行正常，但在克隆到新SSD后无法启动。根据分析，这是由于TPM绑定和PCR7测量值不再匹配，导致TPM拒绝释放加密密钥。</p> https://blog.qife122.com/p/%E6%9C%BA%E5%AF%86%E8%AE%A1%E7%AE%97%E8%AF%A6%E8%A7%A3%E5%B7%A5%E4%BD%9C%E5%8E%9F%E7%90%86%E4%B8%8E%E6%8A%80%E6%9C%AF%E5%AE%9E%E7%8E%B0/ Sat, 11 Oct 2025 15:42:04 +0800 https://blog.qife122.com/p/%E6%9C%BA%E5%AF%86%E8%AE%A1%E7%AE%97%E8%AF%A6%E8%A7%A3%E5%B7%A5%E4%BD%9C%E5%8E%9F%E7%90%86%E4%B8%8E%E6%8A%80%E6%9C%AF%E5%AE%9E%E7%8E%B0/ <h2 id="机密计算详解工作原理与技术实现">机密计算详解：工作原理与技术实现</h2> <p>现代IT系统的安全架构基于基础信任模型：数据在存储（Data at Rest）和传输（Data in Transit）时始终处于加密状态。但在处理过程中，数据会以未加密形式存在于内存中，可能通过侧信道攻击等方式被读取。</p> https://blog.qife122.com/p/%E8%BF%81%E7%A7%BB%E9%87%87%E7%94%A8opal%E5%8A%A0%E5%AF%86-%E5%AE%89%E5%85%A8%E5%90%AF%E5%8A%A8-tpmpcr7%E7%9A%84linux%E7%B3%BB%E7%BB%9F%E5%88%B0%E6%96%B0ssd%E7%9A%84%E6%8A%80%E6%9C%AF%E6%8C%87%E5%8D%97/ Tue, 30 Sep 2025 00:14:29 +0800 https://blog.qife122.com/p/%E8%BF%81%E7%A7%BB%E9%87%87%E7%94%A8opal%E5%8A%A0%E5%AF%86-%E5%AE%89%E5%85%A8%E5%90%AF%E5%8A%A8-tpmpcr7%E7%9A%84linux%E7%B3%BB%E7%BB%9F%E5%88%B0%E6%96%B0ssd%E7%9A%84%E6%8A%80%E6%9C%AF%E6%8C%87%E5%8D%97/ <h1 id="迁移采用opal加密安全启动tpmpcr7的linux系统到新ssd">迁移采用OPAL加密+安全启动+TPM(PCR7)的Linux系统到新SSD</h1> <h2 id="问题描述">问题描述</h2> <p>用户eduwill在将现有Linux系统迁移到新SSD时遇到启动失败问题。当前系统配置包含：</p> <ul> <li><strong>OPAL（自加密驱动器）</strong>：用于硬件加密</li> <li><strong>安全启动</strong>：已启用</li> <li><strong>TPM绑定</strong>：密钥通过PCR7测量值绑定</li> </ul> <p>系统在原SSD上运行正常，但在克隆到新SSD后无法启动。问题根源在于TPM绑定和PCR7测量值不再匹配，导致TPM拒绝释放加密密钥。</p> https://blog.qife122.com/p/%E6%95%B0%E5%AD%97%E6%97%B6%E4%BB%A3%E7%9A%84%E7%AE%80%E6%98%93%E5%AE%89%E5%85%A8%E4%B8%8E%E7%90%86%E6%99%BA%E5%AF%BB%E6%89%BE%E4%BB%8Ebash%E6%8A%80%E5%B7%A7%E5%88%B0%E5%85%83%E6%95%B0%E6%8D%AE%E6%B8%85%E7%90%86/ Sat, 20 Sep 2025 01:26:49 +0800 https://blog.qife122.com/p/%E6%95%B0%E5%AD%97%E6%97%B6%E4%BB%A3%E7%9A%84%E7%AE%80%E6%98%93%E5%AE%89%E5%85%A8%E4%B8%8E%E7%90%86%E6%99%BA%E5%AF%BB%E6%89%BE%E4%BB%8Ebash%E6%8A%80%E5%B7%A7%E5%88%B0%E5%85%83%E6%95%B0%E6%8D%AE%E6%B8%85%E7%90%86/ <h3 id="简易安全与数字时代的理智寻找">简易安全与数字时代的理智寻找</h3> <p><strong>作者注</strong>：本文提及的技术和工具可能已过时，不适用于当前环境，但仍可作为学习参考，并可能启发现代工具与技术的更新或整合。</p> <p>在如今似乎完全疯狂的世界中，断开数字连接已成为我的新爱好。信息过载无时无刻不在冲击着我们。我尝试将过载数据保存在书签、脑记笔记、反复噩梦、涂鸦和办公隔间墙上的便利贴中。闲话少说，以下是一些精选内容、便利贴和个人断开连接的记录，来自一位系统管理员的生活。</p> https://blog.qife122.com/p/android%E5%BA%94%E7%94%A8%E5%AE%89%E5%85%A8%E5%AF%86%E9%92%A5%E5%AD%98%E5%82%A8%E7%9A%84%E5%A4%A7%E8%A7%84%E6%A8%A1%E5%88%86%E6%9E%90keydroid%E7%A0%94%E7%A9%B6%E6%8F%AD%E7%A4%BA%E7%A1%AC%E4%BB%B6%E5%8A%A0%E5%AF%86%E4%BD%BF%E7%94%A8%E7%8E%B0%E7%8A%B6/ Mon, 08 Sep 2025 08:58:30 +0800 https://blog.qife122.com/p/android%E5%BA%94%E7%94%A8%E5%AE%89%E5%85%A8%E5%AF%86%E9%92%A5%E5%AD%98%E5%82%A8%E7%9A%84%E5%A4%A7%E8%A7%84%E6%A8%A1%E5%88%86%E6%9E%90keydroid%E7%A0%94%E7%A9%B6%E6%8F%AD%E7%A4%BA%E7%A1%AC%E4%BB%B6%E5%8A%A0%E5%AF%86%E4%BD%BF%E7%94%A8%E7%8E%B0%E7%8A%B6/ <h1 id="keydroid-android应用中安全密钥存储的大规模分析">KeyDroid: Android应用中安全密钥存储的大规模分析</h1> <h2 id="摘要">摘要</h2> <p>大多数现代移动设备提供硬件支持的加密密钥、用户数据和其他敏感凭证的存储。此类硬件可保护凭证免受已入侵主操作系统（如恶意第三方应用）的攻击者的提取。自2011年起，Android应用开发者可通过Android Keystore API访问可信硬件。</p> https://blog.qife122.com/p/linux-v5.6-%E5%AE%89%E5%85%A8%E7%89%B9%E6%80%A7%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90wireguard%E6%96%B0%E7%B3%BB%E7%BB%9F%E8%B0%83%E7%94%A8%E4%B8%8E%E7%A1%AC%E4%BB%B6%E5%A2%9E%E5%BC%BA/ Wed, 03 Sep 2025 23:26:08 +0800 https://blog.qife122.com/p/linux-v5.6-%E5%AE%89%E5%85%A8%E7%89%B9%E6%80%A7%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90wireguard%E6%96%B0%E7%B3%BB%E7%BB%9F%E8%B0%83%E7%94%A8%E4%B8%8E%E7%A1%AC%E4%BB%B6%E5%A2%9E%E5%BC%BA/ <h1 id="linux-v56-中的安全特性">Linux v5.6 中的安全特性</h1> <p><strong>先前版本：v5.5。</strong></p> <p>Linux v5.6 于2020年3月发布。以下是我关注到的各种特性的快速总结：</p> <h2 id="wireguard">WireGuard</h2> <p>广泛使用的 WireGuard VPN 长期处于树外状态。在其初始上游 RFC 发布三年半后，Ard Biesheuvel 和 Jason Donenfeld 完成了为 v5.5 内核整理所有加密先决条件的工作。在此版本中，Jason 成功将 WireGuard 本身纳入内核。这是一条曲折的道路，我感谢所有参与人员坚持到底并导航了妥协和替代解决方案。</p>