نام (NAME)

ndctl-freeze-security - انجماد و مسدودسازی عملیات امنیتی روی ماژول‌های DIMM تا بوت بعدی

خلاصه دستور (SYNOPSIS)

ndctl freeze-security <nmem0> [<nmem1>..<nmemN>] [<گزینه‌ها>]

توضیحات (DESCRIPTION)

جلوگیری از انجام هرگونه عملیات امنیتی بیشتر بر روی ماژول‌های DIMM تعیین‌شده تا زمان راه‌اندازی (بوت) بعدی سیستم. این ابزار در شرایطی کاربرد دارد که مدیر سیستم تمامی اقدامات امنیتی مورد انتظار را برای اجرای جاری انجام داده و قصد دارد وضعیت امنیتی فعلی DIMM را تثبیت و قفل نماید.

مثال‌ها (EXAMPLES)

$ ndctl list -d nmem0
[
  {
    "dev":"nmem0",
    "id":"cdab-0a-07e0-ffffffff",
    "handle":0,
    "phys_id":0,
    "security":"unlocked"
  }
]
$ ndctl freeze-security  nmem0
security froze 1 nmem.
$ ndctl list -d nmem0
[
  {
    "dev":"nmem0",
    "id":"cdab-0a-07e0-ffffffff",
    "handle":0,
    "phys_id":0,
    "security":"unlocked",
    "security_frozen":true
  }
]

گزینه‌ها (OPTIONS)

<dimm>

-b, --bus=

-v, --verbose

نحوه عملکرد (THEORY OF OPERATION)

مشخصات نگارش‌های ۱.۷ و ۱.۸ روش‌های اختصاصی دستگاه اینتل (Intel DSM) عملیات مدیریت امنیتی را معرفی کردند: فعال‌سازی گذرواژه، به‌روزرسانی گذرواژه، بازگشایی قفل DIMM، غیرفعال‌سازی امنیت، انجماد امنیت، پاک‌سازی امن (رمزنگاری‌شده)، رونویسی و امحاء، و عملیات گذرواژه ارشد (master).

مدیریت امنیت برای حافظه‌های NVDIMM از دو بخش تشکیل شده است: بخش فرانت‌اند از چارچوب مدیریت کلیدهای هسته لینوکس برای ذخیره‌سازی گذرواژه‌های رمزگذاری‌شده در جاکلیدی (keyring) کرنل استفاده می‌کند. بخش بک‌اند محموله رمزگشایی‌شده (گذرواژه DIMM) را تحویل حافظه DIMM می‌دهد.

فرایند امنیتی با تولید یک کلید ارشد (master key) آغاز می‌شود که برای مهر و موم کردن (رمزگذاری) عبارت عبور DIMM به کار می‌رود که به آن key-encryption-key (kek) نیز می‌گویند. این کلید می‌تواند توسط تراشه TPM یا کلید اصلی سیستم ایجاد شود.

پیش از اجرای هرگونه عملیات امنیتی، تمامی نواحی (regions) مرتبط با DIMM مورد نظر باید غیرفعال شوند. برای عملیات رونویسی و پاک‌سازی کامل (overwrite)، خود dimm نیز باید غیرفعال گردد.

حق نشر (COPYRIGHT)

حق نشر (C) 2016 - 2022 متعلق به Intel Corporation تحت مجوز GPLv2.

این نرم‌افزار آزاد است و هیچ‌گونه ضمانتی در حد مجاز قانون ارائه نمی‌شود.