HDD自身で丸ごと暗号化!?――シーゲイト、HDDのセキュリティー技術“DriveTrustテクノロジー”について説明

“DriveTrustテクノロジー”に対応した暗号化機能搭載HDD『Momentus 5400 FDE.2』

日本シーゲイト(株)は20日、東京都内の本社にて、米シーゲイト・テクノロジー社が開発した暗号化によるHDDセキュリティー強化技術“DriveTrustテクノロジー”に関する報道関係者向けの説明会を行なった。DriveTrustテクノロジーに対応した2.5インチHDD『Momentus 5400 FDE.2』は、2007年第1四半期の出荷の予定。

米シーゲイト ノートブックプロダクトマーケティングマネージャーのジョニ・クラーク氏

説明を担当した米シーゲイト ノートブックプロダクトマーケティングマネージャーのジョニ・クラーク(Joni Clark)氏はDriveTrustテクノロジー登場の背景について触れ、ノートパソコンの盗難や紛失による情報漏洩リスクの高まりを、米国のニュースを引用する形で取り上げた。そして業務用途だけでなく家庭でも、映像コンテンツをダウンロードした端末だけで再生させるなど、セキュアなHDDに対するニーズが生じているとした。それを実現するのが、DriveTrustテクノロジーであるという。

DriveTrustテクノロジーの要点は、暗号化に関する機能をHDD内で完結して備えることで、セキュリティー強度を高めるだけでなく、暗号化使用時のパフォーマンス向上やコストの低減などの実現も狙う点にある。

暗号化/復号化に関する機能は、HDD上のASICやファームウェアによって実現されるため、基本的にコンピューター側に特別なハードウェアを持たせたり、OS側の対応や専用デバイスドライバーの組み込みなどは必要としない。またDriveTrustテクノロジーではHDD全体を暗号化できるため、OSがインストールされたボリューム(一般的にはCドライブ)だけを暗号化する、Windows Vistaの“BitLockerドライブ暗号化”機能よりも安全であるとクラーク氏は述べている。

キーボードからパスワードを入力する一般的なモデルの場合、DriveTrustテクノロジー対応HDDを使うのに、特別なハードウェアやBIOSは必要ないという。そのため、DriveTrustテクノロジー対応HDDの導入以外は、追加のコストは必要ないとしている。

DriveTrustテクノロジーで暗号化されたHDDには、OSやデータなどが収録される一般的なボリュームとは別に、DriveTrust用のアプリケーション(認証用プログラムやプレブートローダー)を格納した“Hidden partition”(隠されたパーティション)が用意される。コンピューターが起動する際、まずHidden partitionにアクセスし、そこにある認証用プログラムを起動。用意された認証プロセスを通過すれば、OSボリュームにあるブートローダーに処理を渡して、そこからは通常のOS起動プロセスに移行する。基本的には、一度起動してしまえばユーザーどころかOS自体も暗号化を意識する必要はない。暗号化/復号化にともなう鍵のやり取りは、すべてHDD上で行なわれる。暗号鍵の強度はAES 128bit。

説明会で披露された、DriveTrust対応HDDでの起動の様子。OS起動の前段階で、写真のようなログオンダイアログが表示され、パスワードを求められる

DriveTrustテクノロジーの認証デモを実演したシステムでは、BIOSパスワード入力のように、起動前に画面上に表示されるダイアログにIDとパスワードを入力する方法であった。デモではパスワード入力という一般的な方法であったが、どのような認証プロセスを使用するかは、Hidden partitionに置く認証プログラム次第。例えば指紋認証やICカードによる認証などに置き換えることも可能である。これもまたプログラム次第ではあろうが、ユーザーによって使用するパーティションを切り分けるといった処理も可能ということだ。認証プログラムの開発に関しては、ドイツSecude社や米Wave Systems社などと協業を行なっているという。ソフトウェア開発キットや開発に必要なドキュメントの提供も行なわれている。

またクラーク氏が「最も人気の機能」と呼ぶのが、“Secure Erase”と称するデータ消去機能だ。廃棄したHDDからデータが盗まれる危険性は兼ねてから指摘されており、対策として“複数回のローレベルフォーマット”を行なったり、HDD消去アプリケーションを利用するなどの方法もあるが、いずれも手間やコストがかかる。「4回ローレベルフォーマットを行なうのに2〜4時間かかる。しかしそれでもデータを読み取られる可能性はある」とクラーク氏は指摘する。それに対してSecure Eraseでは、実際にデータを消去するのではなく、HDD側で復号化を一切不能としてしまうことで、データを盗み取ることを不可能にしてしまう。処理は一瞬で終わるし、仮にHDDを分解してディスクを取り出したとしても、ディスク上のデータは暗号化されたままなので問題ないというわけだ。

この他にも、“Drive Pairing”という機能では、HDDとコンピューター側を1対1で結びつけることができる。これを有効にしているHDDは、仮に取り外して別のコンピューターに接続しても、読み出すことができなくなる。

Momentus 5400 FDE.2が備えるセキュリティー機能の利点

DriveTrustテクノロジーを採用したノートパソコン用HDD『Momentus 5400 FDE.2』(FDEはFull Disk Encryptionの略)は、2.5インチサイズで5400回転/分、シリアルATA対応(転送速度1.5Gbps)のHDDとして、2007年第1四半期に投入される予定とのこと。価格に関する情報は公開されなかったが、ソフトウェアによるドライブ暗号化ソリューションが99ドル(1万1682円)〜250ドル(2万9500円)程度のコストを要するのに対して、「競争力のある価格」(クラーク氏)になるとの見方を示した。

　
• 日本シーゲイト (http://www.seagate-asia.com/sgt/japan/ho...)

(編集部　小西利明)

この記事が関連していると思われます

• 【ここが変わったWindows Vista：特別編】Vistaの知られざる機能を探る――“BitLockerドライブ暗号化”とは (2006-11-22 / ポイント: 0.4380)
• 日本シーゲイト、2.5インチサイズで7200rpmや容量120GBを達成したHDD“Momentus”シリーズの新製品を発表 (2005-05-17 / ポイント: 0.4167)
• シーゲイト、業界初の“Hybrid”ドライブなど10機種を発表 (2006-06-08 / ポイント: 0.3911)
• 日本シーゲイト、垂直磁気記録のHDDを出荷開始――2.5インチで最大160GBに (2006-01-25 / ポイント: 0.3706)
• メトロとNECソフト、HDD内のデータを丸ごと暗号化するソフト『PointSec!』を発売 (2000-01-25 / ポイント: 0.3619)
• 富士通、フラッシュディスクと自動暗号化ディスクが選べるノートパソコンを発表 (2006-10-13 / ポイント: 0.3493)
• 日本シーゲイト、垂直磁気記録方式HDDや8GBの1インチHDD、暗号化機能搭載HDDなど、一挙10製品を発表！ (2005-06-09 / ポイント: 0.3240)
• キヤノンシステムソリューションズ、OS起動前の個人認証とHDD暗号化のセキュリティーツール“CompuSec”を発売 (2005-02-17 / ポイント: 0.3106)
• アイ・オー・データ機器、ストレージ機器に情報漏洩を防ぐセキュリティー機能“iSPIS”を搭載――3月下旬発売の新製品から対応 (2005-03-02 / ポイント: 0.3070)
• アスキーサムシンググッドがファイル・電子メール暗号化ソフトを発売 (1997-11-20 / ポイント: 0.3013)
• サイバーリンク トランスデジタル、データ非可視化・暗号化ソフト『PCプライバシー』を発表――パッケージ版は9月2日発売 (2005-08-17 / ポイント: 0.2978)
• シーゲイト、垂直磁気記録の採用で12GBを実現した1インチHDDを発表 (2006-03-10 / ポイント: 0.2978)
• オーク情報システムと北陸日本電気ソフトウェア、マスターキー付き暗号化ソフト『CyberCrypt』を発売 (2005-06-02 / ポイント: 0.2962)
• 日本ネットワークアソシエイツ、データ暗号化製品『PGP Desktop Security 6.5.3』を発売 (2000-05-16 / ポイント: 0.2929)
• NTTエレクトロニクス、指紋でID/パスワードを入力する携帯個人認証デバイス『FingerQuick』を発売 (2004-06-08 / ポイント: 0.2902)
• コンパル、PCに接続して使うハードウェア暗号鍵を発表 (1998-10-13 / ポイント: 0.2823)
• リコー、機密情報保護対応のCD-R『CryptDisc』を発売 (2005-03-01 / ポイント: 0.2731)
• I・OプラザAKIBAでセキュリティ製品体験会を開催！各種ストレージ製品を展示 (2005-04-19 / ポイント: 0.2683)
• イージーシステムズ、文書の暗号化や利用制限を行なうセキュリティーソフト『ezFile Security』などを発売 (2003-06-23 / ポイント: 0.2661)
• APC Japan、指紋認証機能付き光学式マウスと指紋認証ユニットを25日に発売 (2005-11-24 / ポイント: 0.2657)
• アイ・オー・データ、ファイル暗号化機能を持つPCカード『PCKey-3』の出荷を開始 (1999-08-23 / ポイント: 0.2636)
• 三菱電機、セキュリティー機能を強化したモバイルノートパソコン“apricot AL B2”を発売 (2005-03-03 / ポイント: 0.2622)
• 日本ネットワークアソシエイツ、自動化バッチプロセスやサーバー間の情報交換を暗号化処理するソフトを発売 (2000-07-13 / ポイント: 0.2606)
• 日立、個人認証機能付きフラッシュカード“PINセキュアマルチメディアカード”を製品化 (2002-02-25 / ポイント: 0.2589)
• デル、セキュリティー対策の強化を図ったノートパソコン“Latitude”新モデルや指紋認証システム、セキュリティー対策コンサルティングサービスを発表 (2005-02-16 / ポイント: 0.2571)
• 沖データ、セキュリティー評価基準に対応可能なカラーLEDプリンター『C8800dn』を発売 (2007-01-24 / ポイント: 0.2553)
• 三菱電機、ICカードや指紋認証、ファイル暗号化などを組み合わせた企業向け“情報漏洩防止ソリューション”を提供 (2004-03-01 / ポイント: 0.2547)
• ラシージャパン、暗号化機能を搭載した指紋認証対応ポータブルHDD“LaCie SAFE Mobile HDD with Encryption”を発売 (2005-11-22 / ポイント: 0.2547)
• イーディーコントライブ、Winnyがあると復号化を停止する暗号化ソフト『Safety Disclosure Find Winny』の提供を開始 (2006-03-22 / ポイント: 0.2539)

関連記事の検索には汎用連想計算エンジン(GETA)を利用しています。 「汎用連想計算エンジン(GETA)」は、情報処理振興事業協会(IPA)が実施した「独創的情報技術育成事業」の研究成果です。