机架安全

科技半导体

Oxide公司发布机架级安全密钥层级架构规范

Oxide公司发布了一份关于机架内部数据保护的密钥管理技术规范。该架构采用Shamir秘密分享机制,将机架级秘密分割为N个唯一密钥份额,需要至少K个份额才能重构机架秘密。攻击者必须窃取至少K个物理驱动器或整个sled才能恢复机架秘密。