[發(fā)明專利]用于對數(shù)據(jù)進(jìn)行操作的方法和存儲器器件

有效

• 申請?zhí)枺?/td>: 200980160123.9
• 申請日: 2009-12-04
• 公開（公告）號: CN102804160A
• 公開（公告）日: 2012-11-28
• 發(fā)明（設(shè)計(jì)）人: B.多爾古諾夫;M.霍爾茨曼;R.巴齊萊;E.沈
• 申請（專利權(quán)）人: 桑迪士克科技股份有限公司
• 主分類號: G06F13/38
• 分類號: G06F13/38
• 代理公司: 北京市柳沈律師事務(wù)所 11105
• 代理人: 黃小臨

1.一種由存儲器器件對數(shù)據(jù)進(jìn)行操作的方法，該方法包括：

由與主機(jī)通信的存儲器器件進(jìn)行：

接收來自主機(jī)的數(shù)據(jù)和命令以對該數(shù)據(jù)進(jìn)行操作，其中存儲器器件完成該操作所需的時(shí)間超過存儲器器件對該命令做出響應(yīng)的最大響應(yīng)時(shí)間；

響應(yīng)于該命令，開始對該數(shù)據(jù)進(jìn)行操作；

在超過該最大響應(yīng)時(shí)間之前以及在完成該操作之前，將該操作的上下文發(fā)送到該主機(jī)；以及

在隨后的時(shí)間：

從主機(jī)接收：(i)恢復(fù)進(jìn)行該操作的命令和(ii)該上下文；以及基于從該主機(jī)接收的上下文恢復(fù)對該數(shù)據(jù)進(jìn)行操作。

2.如權(quán)利要求1的方法，還包括在將該上下文發(fā)送到主機(jī)之后，但是在從該主機(jī)接收到恢復(fù)進(jìn)行該操作的命令之前，開始對不同的數(shù)據(jù)進(jìn)行第二操作。

3.如權(quán)利要求1的方法，還包括向主機(jī)發(fā)送對數(shù)據(jù)的操作未完成的指示。

4.如權(quán)利要求1的方法，其中該存儲器器件包括在主機(jī)中的嵌入的安全模塊。

5.如權(quán)利要求1的方法，其中該存儲器器件可從該主機(jī)拆卸。

6.如權(quán)利要求1的方法，其中該操作包括加密操作。

7.如權(quán)利要求6的方法，其中加密操作包括以下之一：AES操作、DES操作、RC4操作、RSA操作、DH操作、DSS操作、ECDH操作、ECDSS操作、MQV操作、SHA1操作、SHA256操作、SHA384操作、SHA512操作、HMAC操作、CBC-MAC操作、以及CMAC操作。

8.如權(quán)利要求6的方法，其中加密操作包括以下之一：AES操作、CBC-MAC操作、CMAC操作以及DES操作，以及其中上下文包括在該加密操作中使用的當(dāng)前初始向量。

9.如權(quán)利要求6的方法，其中加密操作包括以下之一：SHA1操作、SHA256操作、SHA384操作、SHA512操作以及HMAC操作，以及其中上下文包括在該加密操作中使用的當(dāng)前摘要值。

10.如權(quán)利要求6的方法，還包括產(chǎn)生在該加密操作中使用的秘密密鑰。

11.如權(quán)利要求1的方法，其中該操作包括簽名操作。

12.如權(quán)利要求1的方法，還包括在將該上下文提供給主機(jī)之前對該上下文加密。

13.如權(quán)利要求12的方法，其中用于對上下文加密的密鑰是存儲在該存儲器器件中的秘密密鑰。

14.如權(quán)利要求1的方法，還包括在將該上下文提供給主機(jī)之前用存儲在該存儲器器件中的秘密密鑰對該上下文簽名。

15.如權(quán)利要求1的方法，還包括：

將可操作信息與該上下文一起發(fā)送給主機(jī)；以及

在隨后的時(shí)間：

從主機(jī)與該上下文一起接收該可操作信息；以及

分析從主機(jī)接收的可操作信息以檢測該上下文的故障或者篡改。

16.如權(quán)利要求1的方法，其中該上下文包括操作的執(zhí)行狀態(tài)和操作的部分結(jié)果的至少一個(gè)。

17.一種存儲器器件，包括：

主機(jī)接口，被配置為將該存儲器器件置于與主機(jī)通信；以及

控制器，與該主機(jī)接口通信，并被配置為：

接收來自主機(jī)的數(shù)據(jù)和命令以對該數(shù)據(jù)進(jìn)行操作，其中存儲器器件完成該操作所需的時(shí)間超過存儲器器件對該命令做出響應(yīng)的最大響應(yīng)時(shí)間；

開始對該數(shù)據(jù)進(jìn)行操作；

在超過該最大響應(yīng)時(shí)間之前以及在完成該操作之前，將該操作的上下文發(fā)送到該主機(jī)；以及

在稍后的時(shí)間：

從主機(jī)接收：(i)恢復(fù)進(jìn)行該操作的命令以及(ii)該上下文；以及

基于從該主機(jī)接收的上下文恢復(fù)對該數(shù)據(jù)進(jìn)行操作。

18.如權(quán)利要求17的存儲器器件，其中該控制器還被配置為在將該上下文發(fā)送到主機(jī)之后，但是在從該主機(jī)接收到恢復(fù)進(jìn)行該操作的命令之前，開始對不同的數(shù)據(jù)進(jìn)行第二操作。

19.如權(quán)利要求17的存儲器器件，其中該控制器還被配置為向該主機(jī)發(fā)送對該數(shù)據(jù)的操作未完成的指示。

20.如權(quán)利要求17的存儲器器件，其中該存儲器器件包括在該主機(jī)中嵌入的安全模塊。