Opzioni di protezione per gli utilizzi più esigenti: 
SiKey™ vincola SiliconDrive ad un host specifico e/o al software IP |
Software IP di SiKey e dati dell'applicazione vincolati a un SiliconDrive
specifico
- L'host legge i dati protetti attraverso i comandi specifici del fornitore
- Data1 verifica che è un prodotto SiliconDrive
- Data2 identifica il SiliconDrive specifico
- L'host utilizza questi dati per creare le chiavi crittografiche o altri
identificatori unici
|
| Aree di dati SiZone™ con parametri di protezione diversi |
Il software SiProtect™ per l'accesso in sola lettura o in lettura/scrittura
con password
|
Cancellazione ultraveloce dei dati SiSweep™ |
|
Cancellazione ultraveloce dei dati SiScrub™ seguita da un modello programmato |
 |
Porsi le seguenti domande: Sarebbe utile impostare l'unità per utilizzarla solo nel sistema host progettato
originariamente? Ulteriori informazioni sul valore di archiviare in modo sicuro un sistema operativo
ed i dati sulla stessa unità per ridurre i costi di archiviazione
Ulteriori informazioni sulle tecnologie SiSecure 
Prevenzione del furto dei dati applicativi e del software IP - Il brevetto in corso di registrazione SiKey vincola i dati applicativi e il
software IP ad un SiliconDrive specifico per impedire la duplicazione non autorizzata.
Diversamente dalle applicazioni consumer che necessitano di implementare la
protezione nella periferica rimovibile poiché i dati devono essere disponibili
su più piattaforme host, la protezione per l'archiviazione OEM è legata
al sistema host che verifica l'unità e crea chiavi di crittografia uniche
per prevenire il furto. Se il dispositivo di archiviazione viene rimosso dal sistema originale, i dati
diventano illeggibili.
Il collegamento della protezione al sistema host è particolarmente utile per
le aziende che rilasciano abitualmente aggiornamenti del software IP, che potrebbe
rivelarsi vulnerabile al furto e per impedire violazioni della protezione quali
il furto di schede flash che contengono informazioni sensibili.
Esempio: Un fornitore di sistemi di messaggistica vocale vende aggiornamenti software
sia per aumentare il numero di utenti, sia per fornire alcuni tipi di miglioramenti
a livello di sistema. L'aggiornamento viene rilasciato su SiliconDrive sotto forma di "kit". Il fornitore del sistema di messaggistica vocale desidera fare in modo che il
software sia vincolato a questo SiliconDrive specifico, in modo che anche se
il software viene copiato su un'altra periferica, non funzioni correttamente
nel sistema host.
Protezione dei dati riservati
I brevetti in corso di registrazione SiSweep, SiScrub e SiPurge rimuovono rapidamente
e completamente i dati per impedire che i dati sensibili cadano nelle mani
sbagliate.
Le applicazioni includono i registratori di dati, le apparecchiature mediche
e diagnostiche, i sistemi POS o le macchine per le votazioni in cui i dati
devono essere resi illeggibili da qualcosa di diverso dal sistema host originale.
Controllo dell'accesso e selezione dei permessi
Nelle applicazioni quali i computer mobili, portatili, indossabili o portatili,
il brevetto in corso di registrazione SiProtect funziona per impedire l'accesso
e/o le modifiche non autorizzati ai dati o ai file.
SiProtect utilizza la protezione in scrittura del software per l'accesso
in sola lettura e per impedire la sovrascrittura accidentale o dannosa, nonché
le intromissioni nei dati. Inoltre, SiProtect consente agli utenti di bloccare l'accesso non autorizzato
all'intero disco impostando una password obbligatoria per l'accesso
in lettura/scrittura.
Creazione di zone di protezione multiple
Il brevetto in corso di registrazione SiZone consente ad ogni SiliconDrive di
disporre di fino a cinque aree di protezione differenti con parametri di protezione
diversi per la protezione più avanzata.
Per esempio, i dati delle applicazioni, il software IP e le tabelle di ricerca
possono essere memorizzati in aree separate con parametri diversi per la sicurezza. Prodotti quali i computer indossabili sul campo di battaglia, i PC industriali
o i dispositivi per la protezione in rete possono archiviare i dati sensibili,
i database, i dati del paziente o della missione in modo indipendente in ogni
zona, fornendo la massima protezione e diminuendo nel contempo i costi, rimuovendo
le periferiche di archiviazione inutili.
Esempio: Un OEM di giochi produce video-poker che utilizzano SiliconDrive come tecnologia
di archiviazione. La macchina dispone di tre requisiti diversi per l'archiviazione. Un requisito
per archiviare e gestire i codici di convalida specifici richiesti dalle agenzie
regolamentari, un secondo requisito per archiviare il gioco e le immagini grafiche
associate, ed un terzo requisito per fornire al giocatore le statistiche di
rilevamento per i programmi di marketing dei casinò. Precedentemente, l'OEM necessitava di tre prodotti diversi per l'archiviazione
che gli consentivano di eseguire queste attività, una EPROM sicura per i codici
di convalida, un CD-ROM per l'accesso in sola lettura al gioco stesso ed
una scheda flash per il posizionamento del giocatore. Tutti e tre i requisiti possono essere soddisfatti adesso da un SiliconDrive
- con la zona uno che implementa SiProtect per fornire l'accesso limitato
ai codici di convalida, la zona due per fornire l'accesso in sola lettura
al gioco e la zona tre per consentire l'accesso completo in lettura e scrittura
per monitorare il posizionamento del giocatore.
Ogni zona può essere configurata con qualsiasi combinazione di SiSweep e SiProtect. |