[發(fā)明專利]數(shù)據(jù)處理裝置和數(shù)據(jù)處理裝置的控制方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201710086774.4
• 申請(qǐng)日: 2017-02-17
• 公開（公告）號(hào): CN107102925B
• 公開（公告）日: 2021-12-31
• 發(fā)明（設(shè)計(jì)）人: 秋庭朋宏
• 申請(qǐng)（專利權(quán)）人: 佳能株式會(huì)社
• 主分類號(hào): G06F11/26
• 分類號(hào): G06F11/26;G06F11/22
• 代理公司: 北京魏?jiǎn)W(xué)律師事務(wù)所 11398
• 代理人: 魏?jiǎn)W(xué)

本發(fā)明提供一種數(shù)據(jù)處理裝置和數(shù)據(jù)處理裝置的控制方法。根據(jù)一個(gè)實(shí)施例，在針對(duì)加密裝置的測(cè)試表示加密裝置的加密處理中的錯(cuò)誤的情況下，數(shù)據(jù)處理裝置將針對(duì)加密裝置的測(cè)試結(jié)果保持在保持單元中，并且基于針對(duì)加密裝置的測(cè)試結(jié)果來通知加密裝置具有錯(cuò)誤。

技術(shù)領(lǐng)域

本發(fā)明涉及一種數(shù)據(jù)處理裝置和數(shù)據(jù)處理裝置的控制方法。

背景技術(shù)

數(shù)據(jù)處理裝置可以包括硬盤驅(qū)動(dòng)器(HDD)作為存儲(chǔ)裝置。已經(jīng)提出了如下技術(shù)：在HDD控制器和這種HDD之間連接有加密單元，以使得可以對(duì)HDD中所存儲(chǔ)的數(shù)據(jù)進(jìn)行加密/解密。

例如，存在定義了與加密單元有關(guān)的安全要求的聯(lián)邦信息處理標(biāo)準(zhǔn)(FIPS)140-2以及用于多功能外圍設(shè)備和打印機(jī)的國際標(biāo)準(zhǔn)IEEE Std2600TM-2008(以下稱為IEEE2600)。在這些標(biāo)準(zhǔn)中所設(shè)置的要求之一是針對(duì)加密單元的自測(cè)，以判斷該加密單元的安全功能是否正常地運(yùn)行在該加密單元上。

為了滿足該要求，加密單元可以具有內(nèi)部自測(cè)功能。數(shù)據(jù)處理裝置可以通過對(duì)加密單元所進(jìn)行的自測(cè)的結(jié)果進(jìn)行檢查，來確認(rèn)加密處理是否依據(jù)各規(guī)格而運(yùn)行以及加密處理是否已被篡改等。

日本特開2012-194964公開了如下的信息處理裝置，其中該信息處理裝置進(jìn)行對(duì)HDD加密功能的自測(cè)，以判斷加密處理的安全功能是否正常地運(yùn)行在信息處理裝置中。如果運(yùn)行對(duì)HDD加密功能的自測(cè)產(chǎn)生了表示加密功能正成功運(yùn)行的結(jié)果，則信息處理裝置啟動(dòng)HDD加密功能。另一方面，如果運(yùn)行對(duì)HDD加密功能的自測(cè)產(chǎn)生了表示加密功能失敗的結(jié)果，則信息處理裝置停止啟動(dòng)與該HDD加密功能相關(guān)聯(lián)的功能。

這是因?yàn)椋绻\(yùn)行對(duì)加密單元的自測(cè)產(chǎn)生了表示加密功能失敗的結(jié)果，則存在HDD中所存儲(chǔ)的數(shù)據(jù)可能沒有被加密單元正確地加密的可能性。在HDD中所存儲(chǔ)的數(shù)據(jù)沒有被正確地加密的情況下，如果第三方可以利用HDD中所存儲(chǔ)的數(shù)據(jù)，則存在HDD中所存儲(chǔ)的數(shù)據(jù)可能在未許可的情況下被訪問的風(fēng)險(xiǎn)。為了避免該結(jié)果，加密單元可能在對(duì)加密單元的自測(cè)返回表示加密功能失敗的結(jié)果的情況下阻止HDD中所存儲(chǔ)的數(shù)據(jù)的獲取請(qǐng)求。

另一方面，當(dāng)啟動(dòng)數(shù)據(jù)處理裝置或者連接至HDD時(shí)，數(shù)據(jù)處理裝置通常基于與HDD有關(guān)的基本信息(包括存儲(chǔ)容量、型號(hào)以及使用時(shí)間)來判斷連接至數(shù)據(jù)處理裝置的HDD針對(duì)數(shù)據(jù)獲取請(qǐng)求是否可用。然而，在上述系統(tǒng)中，如果針對(duì)加密單元的自測(cè)產(chǎn)生了表示加密單元失敗的結(jié)果，則如上所述，可以阻止HDD中所存儲(chǔ)的數(shù)據(jù)的獲取請(qǐng)求。因而，即使在數(shù)據(jù)處理裝置可以獲取連接至該裝置的HDD的基本信息(包括存儲(chǔ)容量、型號(hào)以及使用時(shí)間)的情況下，加密功能的自測(cè)也可能具有不成功的結(jié)果。因此，可能難以判斷連接至裝置的HDD針對(duì)數(shù)據(jù)獲取請(qǐng)求是否可用。在無法獲取與HDD有關(guān)的基本信息的情況下，數(shù)據(jù)處理裝置識(shí)別為該HDD沒有連接至該裝置。因而，在該情況發(fā)生的情況下，數(shù)據(jù)處理裝置將不發(fā)出針對(duì)與HDD有關(guān)的信息或者與加密單元有關(guān)的信息的獲取請(qǐng)求。由于數(shù)據(jù)處理裝置沒有獲取到與加密單元有關(guān)的信息(包括與運(yùn)行自測(cè)是否得到加密單元失敗指示的結(jié)果有關(guān)的信息)，因此用戶可能無法判斷出HDD中所存儲(chǔ)的數(shù)據(jù)無法被獲取到的原因是由于加密單元處于錯(cuò)誤狀態(tài)。

發(fā)明內(nèi)容

各種實(shí)施例提供如下的裝置和方法：通過該裝置和方法，在針對(duì)加密裝置所進(jìn)行的測(cè)試生成了表示加密裝置的加密處理中的錯(cuò)誤的結(jié)果的情況下，用戶可以判斷出存儲(chǔ)裝置中所存儲(chǔ)的數(shù)據(jù)無法被獲取到的原因是由于加密裝置處于錯(cuò)誤狀態(tài)。

根據(jù)各種實(shí)施例，提供一種數(shù)據(jù)處理裝置，包括：存儲(chǔ)器，用于存儲(chǔ)數(shù)據(jù)；加密部件，用于對(duì)所述存儲(chǔ)器中所存儲(chǔ)的數(shù)據(jù)進(jìn)行加密；獲取部件，用于經(jīng)由所述加密部件從所述存儲(chǔ)器獲取所述存儲(chǔ)器中的信息；控制部件，用于進(jìn)行控制，以在所述加密部件所進(jìn)行的測(cè)試產(chǎn)生了表示加密處理失敗的結(jié)果的情況下獲取所述存儲(chǔ)器中所存儲(chǔ)的信息；保持部件，用于在所述加密部件所進(jìn)行的測(cè)試產(chǎn)生了表示加密處理失敗的結(jié)果的情況下，保持所述加密部件所進(jìn)行的測(cè)試的結(jié)果；以及通知部件，用于基于所述加密部件所進(jìn)行的測(cè)試的結(jié)果，來通知用于表示所述加密部件所進(jìn)行的測(cè)試表示加密處理失敗的信息。