傲天修神录SATA接口是硬盘存储的通用接口，有传输速度快、便携性好、兼容性强的优势，使用SATA硬件接口为数据加密，以其速率高、密钥管理灵活的有点成为解决硬盘安全存储问题的优质方案。T660是由方寸微电子自主开发的新一代 SoC国密主控安全芯片，可完美适配高速SATA加密桥的应用，及其他安全领域产品。

　　关键词：T660网络安全加密芯片、高速SATA加密桥应用方案、芯片国产化

　　随着存储需求日益增大，硬盘安全存储越来越重要。硬盘容量的不断扩大、传输速度的不断提高，传统加密软件速度低、CPU资源占有率高、安全性差的问题逐渐凸显。而SATA接口是硬盘存储的通用接口，有传输速度快、便携性好、兼容性强的优势，使用SATA硬件接口为数据加密，以其速率高、密钥管理灵活的有点成为解决硬盘安全存储问题的优质方案。

　　SATA硬件接口为数据加密的方式有两种，一种是硬盘厂商生产的自加密硬盘，另一种是第三方厂商生产的加密桥，如上图所示在主机与硬盘之间加入一个桥接芯片为硬盘和主机提供加解密功能。

　　T660是由方寸微电子自主开发的新一代 SoC国密主控安全芯片，具有功能丰富、性能强劲、功耗低、安全性高等特点，可广泛应用于USB安全网卡、USB安全光网卡、单向导入导出设备、SATA密码卡、家庭云存储等安全领域产品，也可以应用于USB3.0转SATA3、SATA3转SATA3桥、SATA3转GMAC、USB3.0转GMAC等各种高速接口转换领域。

　　该芯片集成国产32位高性能RISC CPU，可支持USB3.0、SATA3.0、GMAC等多种超高速接口，并集成多种国密算法（如 SM2、SM3、SM4），可满足国家信息安全领域对底层核心安全芯片的应用需求。

　　该芯片提供完整的SDK供客户进行定制化开发，尤其针对典型应用场景提供了源码级方案支撑，可帮助客户缩短产品开发周期、降低整体开发成本，提升产品市场竞争力。

　　本文介绍使用 T660芯片实现了一种 SATA转 SATA加密桥，其支持下列功能特性：

　　产品形态有多种样式比如硬盘盒样式、加密线及板载样式等。目前最常用的形态为硬盘盒样式如上图所示，SATA接口转换成M.2 SATA或mSATA接口。

　　如上图示，本数据通路中，SATA Device为T660前端，与Host建立物理连接，主要完成各类 SATA命令的交互处理及 IO数据上下行传输；Crypto完成数据的实时加解密处理；SATA Host为T660后端，其外部连接有SATA硬盘，主要完成硬盘管控及数据存取操作。

　　由此可见Crypto的性能几乎决定了SATA加密桥的性能，T660中Crypto性能如下：

　　加密链路使用高速Crypto，如上图左边没有使用加密桥的测速与右边使用加密桥的测速对比，可以发现使用加密桥对数据加密后的读写性能大约有30MB/s左右的损耗，数据经过加密后再传到硬盘产生这点损耗也可以说是微乎其微了。

　　在安全性上支持防止未认证访问。在这里解释一下认证访问，在没有认证的时候硬盘在我们的电脑里是如上图显示，只有盘符却不能操作。只有在认证后硬盘才可以正常访问，这就保证了我们的硬盘即使被人偷走，也无法获取其中数据。认证有两种方式：可以使用BIOS认证，也可以通过上位机软件进行认证访问。

　　·BIOS认证：BIOS在计算机中相对比较底层一些，采用这种方式认证对安全性较高。BIOS开发厂商可以协定私有协议对SATA桥发送密钥等方式对硬盘进行认证解锁；

　　·上位机软件认证：上位机软件认证相对于BIOS认证来说比较偏上层，使用上位机软件对SATA桥进行认证解锁与BIOS认证方式几乎相同，都是采用发送私有协议的方式与SATA桥通信发送密钥等信息进行认证后实现硬盘解锁。

　　本文主要介绍SATA加密桥，并介绍T660中Crypto安全引擎性能及在应用中的实际损耗，以及在安全性上的实现方法。方寸微电子将始终坚持以市场为龙头，以人才为根本，以开发自主知识产权的集成电路芯片为基础，持续创新，依靠技术优势，不断提升产品品质，为客户创造更多价值，助力机器视觉和自动化产业高速发展。

　　方寸微电子科技有限公司2017年成立，总部位于济南，现已在北京、上海、深圳、青岛设有分公司和研发中心，作为网络安全SoC处理器的核心供应商，方寸产品已大量商用于各类信息安全终端。方寸微电子致力于国产高端密码处理器、高性能网络安全芯片、高速接口控制芯片的研发、设计和销售。方寸微电子在集成电路架构设计、安全密码算法、核心技术自主可控、大规模量产及品质管控等综合能力上具有国内领先的优势，公司将持续为信创安全、工业、网络通信、汽车等重点领域提供完整的芯片级解决方案。

　　方寸微电子研发团队由信息安全领域知名专家领衔，核心成员均具有10年以上行业研发经验，在SoC设计及验证、超高速密码算法、高速网络接口、安全产品生产及测试等方面具有丰富的经验及技术积累。公司将始终坚持以市场为龙头，以人才为根本，以开发自主知识产权的集成电路芯片为基础，持续创新，依靠技术优势，不断提升产品品质，为客户创造更多价值，打造引领信息安全产业快速发展的高科技芯片企业。