博通新型安全应用处理器系列掌握防止数据盗窃和身份假冒的关键

　　12月18日报道，Broadcom（博通）公司日前宣布了新型的安全应用处理器系列，其中包括世界上首款集成了可信任平台模块(TPM)及射频身份识别(RFID)技术的安全处理器。该新型产品系列专为便携式/台式计算机、销售点终端(POS)及消费电子(CE)设备设计而成，以防止受到企业数据丢失、个人身份被盗用、信用卡诈骗的危害。在一个安全威胁日益严重的年代，Broadcom的安全应用处理器系列通过以计算硬件实现更高级别的安全性，提供对个人信息和公司敏感数据更强有力的保护。

　　在2007年，一次数据侵害所造成的损失平均值为630万美元（每次事件），较上一年度增加了31%。在这种情况下，IT经理们必须在整个企业范围内部署及执行安全政策，以确定哪些数据能够被访问，以及确立可证明一个人已被授权访问所请求的数据的信用证。在消费者应用领域也有相似的情况，身份证明的保护具有头等的重要性。因为偷窃个人信息的案例不断在增加，这已经为美国联邦贸易委员会在2006年关于全国的身份被盗用案发展趋势的一份报告所证实，报告中揭露曾经有830万美国成年人成为身份盗用的受害者。面对这样的不利形势，有必要为计算平台、POS终端以及消费电子设备等建立一种更加强有力的安全基础架构。

　　到目前为止，很多安全解决方案还是建立在软件的基础上，因为这一直是满足所有各种平台和产品的形形色色的安全需求的最简单及最快捷的方法。但是，软件本身的特点使其安全性不如硬件，而且软件会降低计算机的性能，对工作效率产生影响，给终端用户带来额外的负担。实施硬件安全措施提供更强大和更安全的计算解决方案，以此同时，显著地改善终端用户的感受。

　　为了解决这些安全性问题，Broadcom公司发布了新的安全应用处理器系列，它包括Broadcom® BCM5880 和 BCM5892。该安全应用处理器系列提供一个与主机/主机系统分离的独立处理环境。它采用的架构集成了一个所谓的片上“拱顶”，用于放置信用证及处理全部安全事务，而不是在主系统处理器中运行安全应用软件，被暴露（而且具有很大的风险）到遭受篡改和偷盗威胁的环境之中。

　　“不论是企业还是消费者个人的应用，具有挑战性的任务是找到合适的地方放置安全措施，以实施对数据的保护，而且容易进行管理，同时不会妨碍终端用户的工作效率。假如安全解决方案过于复杂，成为一种负担，用户就不愿意用它，” Broadcom公司安全处理器业务线资深总监Joseph Wallace表示：“我们新的安全应用处理器系列提供高度的集成，赋予了一种安全的架构，以实现针对PC机和POS终端市场优化的安全解决方案。”

BCM5880产品信息
　　Broadcom BCM5880安全应用处理器在单个芯片上组合了平台识别、个人识别和数据保护等功能，和包含了一个集成的可信任平台模块(TPM) 1.2器件，以及信用证“拱顶”能力。它还把很多当今采用的验证应用功能，诸如一次性口令(OTP)，指纹阅读器，智能卡，和非接触式阅读器等，集成到芯片上，便于对它们全部进行集中管理，以及作为多因素验证政策的一部分加以利用。

　　因为今日标准的PC机平台非常依赖于基于软件的安全解决方案，它们需要在系统的主微处理器和操作系统(OS)中处理信用证和敏感的数据。在这个过程中，信用证和其他的安全数据被暴露于系统的主存储器中，使它们容易遭受由各种安全威胁，如恶意软件、黑客等发起的攻击。Broadcom BCM5880在芯片上执行关键的功能，而且是在一个与主微处理器和操作系统隔离的地方，因此，它能够完完全全地在芯片的安全边界之内存储和处理敏感的信息（如口令和唯一的硬件标识符）。这种处理敏感数据的方法使PC系统更加安全，而且允许它被集中地管理，和便于系统管理员使用。

BCM5892产品信息
　　Broadcom BCM5892安全应用处理器组合了多媒体、网络和安全等方面的功能，以便为包括POS终端、消费电子设备和外部设备在内的多种应用提供一种节约成本的单芯片解决方案。BCM5892的高集成度使得单芯片的设计能够为这些类型的应用实现一种显著更加强大和更节约成本的解决方案，而且集成了Broadcom的片上安全“拱顶”，连带附有音频和视频、一个内存控制器、一个智能卡接口，以及很多通信端口。它特有的架构使之能同时支持通用的和安全的两类应用，以及保持了安全应用部分与系统其他部分完全的隔离。

价格与供货
　　Broadcom BCM5880安全应用处理器已经量产，BCM5892安全应用处理器已经开始向早期用户提供样品，同时提供的软件开发套件将有效加快上市时间并使OEM厂商和第三方合作者开发适合这些平台的软件。价格可以索取。