全美达推出内置安全防护功能的X86微处理区域

全美达(Transmeta)日前宣布推出的内置安全防护功能的Crusoe TM5800芯片，该芯片采用专利技术设计，可增加无线运算的安全性、保护机密资料、阻拦智能窃贼, 提供防止入侵篡改(tamper-resistant)的X86储存环境。将用于全美达现有和未来的处理器。

数字资料的传送和储存需求持续增加，为这些操作提供安全防护的要求也更迫切，特别是对于各种机密资料的管理，范围从个人密码和财务记录开始，一直到公司商业资料和国??全机密。

今天，无论企业或政府的信息科技经理，他们都很关心计算机系统和络传输的资料安全性。 Creative Strategies总裁Tim Bajarin表示， 这是市场和计算机产业都必须面对的重要课题。全美达已做到了在芯片层级解决安全问题。

在合作厂商的技术支持下，全美达Crusoe处理器和所搭配的Code MorphingTM软件提供可靠健全的安全防护能力，满足日益增加的机密资料和智能财产保护要求；把这些功能内建至主要处理器。

随着全世界更多计算机使用者变成移动用户，并透过无线技术相互沟通，信息窃贼的威胁已成为消费者、企业和政府关心的课题。 全美达总裁兼首席执行官Matthew R. Perry博士表示， 为克服这项挑战，全美达利用公司独有的软件和硬件处理器设计，把优越的x86处理器的安全防护能力内置至全美达芯片。

全美达预计在200 年下半年开始为客户提供最新的安全防护技术，包括机密资料的安全隐藏储存、加密运算的硬件加速和一套弹性的处理器架构，这套架构可扩充以支持最新功能和业界标准，例如AES(Advanced Encryption Standard)先进加密标准。

相关技术背景：

安全隐藏储存(Secure Hidden Storage)：计算机产业和最终使用者正面临一项重大挑战，必须针对有线或无线传输的身份辨识或机密资料加密，提供认证资料和密钥的安全储存功能；这类信息的储存功能必须防止重要资料被入侵篡改，而现有解决方案，例如信任运算平台联盟(Trusted Computing Platform Alliance，简称TCPA)的信任平台模块(Trusted Platform Module，简称TPM)，则都是外部零件，这会导致成本上升，设计复杂度和系统空间需求也会增加。

全美达最新安全防护技术可为Crusoe架构提供一个接口，由它为认证资料，密钥和其它机密信息提供执行期间和永久性的安全储存功能；由于储存设施内建于Crusoe架构，因此对X86空间完全隐形，可说是最有能力抵抗非法入侵和窜改资料的终极环境，这种强健可靠的储存能力来自于全美达设计微处理器时所采用的独特软硬件方式。

硬件加速的加密功能：全美达的Crusoe处理器还会包含一个硬件加速引擎，负责执行常用的对称密钥加密算法，例如DES(Data Encryption Standard)、DES-X和Triple-DES。Triple-DES是美国国家标准与技术研究院(National Institute of Standards and Technology，简称NIST)核准的加密算法，主要用来保护政府资料；由于利用软件执行Triple-DES算法时，速度会非常缓慢，因此很少被用来保护商业应用机密资料，全美达的硬件加速加密功能应可舒缓这个瓶颈。

全美达的DES、DES-X和Triple-DES硬件支持可用来加速安全保护应用，例如档案和磁盘资料加密以及IPSec(Internet Protocol Security algorithm)际络资料安全保护算法，虚拟私人络(Virtual Private Networks，简称VPN)常利用IPSec保护有线与无线资料的传输安全。全美达会透过密码指令为硬件加密引擎提供多组界面，这种密码指令是x86指令集架构的延伸，称为Transmeta Security Extensions(TSX)，它们可支持密钥准备作业（key preparation）以及DES、DES-X和Triple-DES密码，也允许程序设计人员在保护资料时，使用全美达的加速硬件以提高效能。