Solidigm™ 固态硬盘设备验证支持

Solidigm™ 固态硬盘（从 D7-PS1xxx 系列及其他产品起）将具备设备验证功能，供客户通过加密方式验证固态硬盘是否为 Solidigm 正品，且具备应有的固件和配置。

认证数据可以使用 DMTF 安全协议和数据模型 (SPDM) 规范中指定的命令从固态硬盘获取。请参阅此规范，执行获取认证数据所需的协议。

从固态硬盘获得认证数据后，务必先验证检索到的数据的真伪。

从固态硬盘获得认证数据和 Solidigm 认证证书数据后，提出请求的整体（例如主机软件、BMC 等）就可以对从固态硬盘获得的认证数据的数字签名进行验证，以确保数据经过 Solidigm 的数字签名。

如证明数字签名来自 Solidigm，则请求者可以确认，该固态硬盘是 Solidigm 固态硬盘正品，且具备应有的配置。如果这些验证步骤中的任何一步失败了，则请求者可以选择采取补救措施，并/或阻止固态硬盘启动。如果发生这种情况，请求者可能需要联系 Solidigm 客户支持获取支持。

下图对上述流程进行了高度概括：

检索 Solidigm 设备认证根证书

Solidigm 设备认证根证书是一个 X.509 数字证书，用于验证 Solidigm 固态硬盘制作的数字签名（关于证书和数字签名的简介见此处）。

遵循行业标准和最广为人知的实践，Solidigm 拥有一个用于托管 Solidigm 设备认证根证书的内部证书颁发机构。Solidigm 设备认证根证书的部分属性如下：

Solidigm 设备认证根 CA 证书状态：

有效

• Solidigm 认证根证书（ECDSA P-384，O = Solidigm，CN = Solidigm 认证根 CA）
• 自签名：DER、PEM、文本
• SHA384 Digest（仅 DER 认证文件）：656e4c0dc858bfe4626738e20a80cc7fda2848e6b3eb3eb4e887d5decf4f741574fa2639522d030e2cfac2f9f922a8723cb

来自 Solidigm 固态硬盘的设备认证数据

除查询硬件加密标识以外，借助设备认证功能，主机还能够通过调用 DMTF SPDM GET_MEASUREMENTS 命令，查询和建立设备的固件标识。固态硬盘返回的值是固件代码及其配置的加密测量结果（即散列值）。主机可能会要求设备对测量结果进行签名，以确保测量结果受设备硬件加密标识约束。

下表是 Solidigm 固态硬盘对 SPDM GET_MEASUREMENTS 命令的响应样本输出。仅供参考：

相关行业规范和其他参考

• TCG 设备标识符组合引擎
• DMTF 安全协议和数据模型 (SPDM) DSP0274
• DMTF SPDM 白皮书
• TCG：DICE 认可架构