致力于提供功率、安全、可靠與高性能半導體技術方案的領先供應商美高森美公司(Microsemi Corporation，紐約納斯達克交易所代號：MSCC)發布一款用于OpenSSL的加密密匙管理插件及普適型替代產品WhiteboxSSL，該產品以美高森美經過驗證和部署的WhiteboxCRYPTO™產品線為基礎，為存儲器及其它裝置中的服務器密匙提供安全性。美高森美的先進WhiteboxSSL白盒密碼密匙保護技術，專為負責維護IT安全基礎設施的IT管理人員而設計，可以保護運行流行OpenSSL軟件的服務器所生成和管理的密匙。美高森美的先進安全解決方案能夠實現更強大的保護功能，防止存儲器遭受如備受關注的Heartbleed等的攻擊。

    美高森美安全產品管理副總裁Michael Mehlberg表示：“OpenSSL中的Heartbleed漏洞是有史以來對服務器端最具破壞性的漏洞之一。雖然已經快速推出補丁，但并不可以保證未來不會被相似的漏洞危及服務器密匙的安全。美高森美的WhiteboxSSL并不僅僅是補丁，而是與通過聯網系統生成、存儲和傳送密匙相關的安全問題的基礎解決方案，使用WhiteboxSSL就可以從根本上更好地保護服務器密匙避免存儲器遭受攻擊。”

    Netcraft指出，現今互聯網上有66%的活躍網站使用OpenSSL，這些網站中大約有17%暴露于Heartbleed漏洞之下。運行OpenSSL的典型服務器在其壽命期間將會生成數千個密匙，這些密匙對于保護經由系統存儲和傳送的數據是至關重要的。如果密匙受損可能導致重大的隱私泄漏，暴露敏感的用戶數據，甚至造成公司IP的損失。美高森美的WhiteboxSSL可以增強和補充經過現場測試的WhiteboxCRYPTO，提供了通過復雜加密算法陷阱和密匙轉變來保護由OpenSSL所產生的密匙的能力，使得基于網絡的攻擊者無法采用可用工具來捕獲網絡密匙。

    WhiteboxSSL 使得攻擊系統變得復雜，但是要安裝它則可以使用兩種快速和簡便的方法之一：IT管理人員可以簡便地使用美高森美WhiteboxSSL來替代OpenSSL裝置；或者加入WhiteboxSSL作為OpenSSL主要管理部分的插件程序。美高森美安全解決方案的先進技術可以處理余下的事務——無縫生成和分發受白盒保護的密匙。

WhiteboxSSL主要特性

    美高森美設計的WhiteboxSSL可替代OpenSSL中易受攻擊的密匙庫，并作為完整的OpenSSL實施方案或插件。WhiteboxSSL 使用典型的OpenSSL密碼算法，例如AES、ECC、SHA和RSA等，每種算法均是針對單獨服務器而特別混合；也就是說，每個WhiteboxSSL用戶都擁有獨特構建的密匙算法，防止攻擊者進行“闖入一次即可到處運行”(break-once-run-everywhere) 的攻擊。

    與OpenSSL生成的在捕獲時會導致所有數據丟失的傳統密匙不同，美高森美WhiteboxSSL密匙可以經受攻擊者無盡地嘗試進行密碼分析。WhiteboxSSL密匙與傳統密匙之間的關系并不非顯然，基于網絡的攻擊者使用可用工具也無法重建傳統的密匙。的間crosemiy libraries found innni簡言之，使用WhiteboxSSL，攻擊者無法在存儲器或磁盤中找出傳統密匙。

    WhiteboxSSL以美高森美成熟及經過現場驗證的WhiteboxCRYPTO產品為基礎，其白盒加密庫的性能和安全強度具有完備的文件資料和描述。WhiteboxSSL使用ANSI-C兼容代碼編寫，可在幾乎任何系統配置上運行，包括運行Linux、Solaris、Windows、VxWorks、iOS、Android及各種其它操作系統的基于Intel、ARM和PowerPC的處理器。重要的是，美高森美WhiteboxSSL是易于安裝且無需定制的完整安全解決方案。

供貨

    美高森美現已提供WhiteboxSSL，要了解有關美高森美WhiteboxSSL的更多信息，請訪問公司網頁www.microsemi.com/whiteboxssl，或聯絡sales.support@microsemi.com。

關于美高森美安全產品組合

    無論何時何地，美高森美在數據收集、通信或處理，以及數據精確性、可用性和真實性方面都提供不可妥協的安全性。十多年來，美高森美的安全專家一直提供信息保障(information assurance, IA)和防篡改(anti-tamper, AT)解決方案和服務，加強對關鍵性編程信息和技術的保護。美高森美的安全產品獲美國聯邦機構和商業實體用于需要高電子安全水平的應用領域，包括財務、數字版權管理、游戲、工業自動化和醫療。美高森美的安全解決方案產品組合包括FPGA、SoC產品、密碼解決方案、TRRUST™-Stor固態硬盤(SSD)、知識產權(IP)和固件。此外，公司還在其可信任的設施內提供一系列全面的安全相關服務，以及設計、組裝、封裝和測試服務。

關于美高森美公司

美高森美公司(Microsemi Corporation, 紐約納斯達克交易所代號：MSCC) 為通信、國防與安全、航天與工業提供綜合性半導體與系統解決方案，產品包括高性能、耐輻射、高可靠性模擬和射頻器件，混合集成電路，可編程邏輯器件(FPGA)可定制片上系統(SoC) 與專用集成電路(ASIC)；功率管理產品、時鐘和同步器件和精密計時解決方案設定了計時的世界標準，語音處理器件，RF解決方案；分立組件；安全技術和可擴展反篡改產品；以太網供電(PoE) IC與電源中跨(Midspan) 產品；以及定制設計能力與服務。美高森美總部設于美國加利福尼亞州Aliso Viejo，全球員工總數約3,400人。欲獲取更詳盡信息，請訪問網站：http://www.microsemi.com。