[發(fā)明專利]加密系統(tǒng)級(jí)數(shù)據(jù)結(jié)構(gòu)

有效

• 申請(qǐng)?zhí)枺?/td>: 201710580298.1
• 申請(qǐng)日: 2017-07-17
• 公開（公告）號(hào): CN107622207B
• 公開（公告）日: 2021-10-22
• 發(fā)明（設(shè)計(jì)）人: R·W·莫斯;S·賽卡奇;K·C·康克林;D·L·西蒙森
• 申請(qǐng)（專利權(quán)）人: 希捷科技有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60
• 代理公司: 北京律盟知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11287
• 代理人: 章蕾

1.一種存儲(chǔ)系統(tǒng)，包括：

存儲(chǔ)驅(qū)動(dòng)器；和

所述存儲(chǔ)驅(qū)動(dòng)器的控制器，所述控制器用于：

從連接于所述存儲(chǔ)驅(qū)動(dòng)器的主機(jī)計(jì)算設(shè)備接收被分配用于

存儲(chǔ)在所述存儲(chǔ)驅(qū)動(dòng)器上的用戶數(shù)據(jù)；

通過所述存儲(chǔ)驅(qū)動(dòng)器的所述控制器基于所述用戶數(shù)據(jù)產(chǎn)生

數(shù)據(jù)結(jié)構(gòu)，所述數(shù)據(jù)結(jié)構(gòu)描述所述用戶數(shù)據(jù)并使所述

用戶數(shù)據(jù)被寫入所述存儲(chǔ)驅(qū)動(dòng)器；

利用第一加密密鑰加密所述用戶數(shù)據(jù)；

利用第二加密密鑰加密所述數(shù)據(jù)結(jié)構(gòu)，所述第二加密密鑰

不同于所述第一加密密鑰；

在數(shù)據(jù)包中封裝經(jīng)加密的所述用戶數(shù)據(jù)和經(jīng)加密的所述數(shù)

據(jù)結(jié)構(gòu)；以及

在所述數(shù)據(jù)包沒有作為一個(gè)整體被加密的情況下將所述數(shù)

據(jù)包存儲(chǔ)在所述存儲(chǔ)驅(qū)動(dòng)器中。

2.根據(jù)權(quán)利要求1所述的存儲(chǔ)系統(tǒng)，所述數(shù)據(jù)結(jié)構(gòu)包括關(guān)于所述用戶數(shù)據(jù)的元數(shù)據(jù)、系統(tǒng)數(shù)據(jù)和數(shù)據(jù)封裝中的至少一者。

3.根據(jù)權(quán)利要求1所述的存儲(chǔ)系統(tǒng)，包括所述控制器，所述控制器用于：

將所述加密的用戶數(shù)據(jù)放入所述數(shù)據(jù)包的有效載荷區(qū)域中。

4.根據(jù)權(quán)利要求1所述的存儲(chǔ)系統(tǒng)，包括所述控制器，所述控制器用于：

識(shí)別與所述用戶數(shù)據(jù)和所述數(shù)據(jù)包中的至少一者相關(guān)聯(lián)的標(biāo)頭數(shù)據(jù)。

5.根據(jù)權(quán)利要求4所述的存儲(chǔ)系統(tǒng)，包括所述控制器，所述控制器用于：

利用所述第二加密密鑰加密所述標(biāo)頭數(shù)據(jù)。

6.根據(jù)權(quán)利要求5所述的存儲(chǔ)系統(tǒng)，包括所述控制器，所述控制器用于：

將所述加密的標(biāo)頭數(shù)據(jù)放入所述數(shù)據(jù)包的標(biāo)頭區(qū)域中。

7.根據(jù)權(quán)利要求1所述的存儲(chǔ)系統(tǒng)，包括所述控制器，所述控制器用于：

生成與所述用戶數(shù)據(jù)相關(guān)的元數(shù)據(jù)，所述元數(shù)據(jù)包括描述所述用戶數(shù)據(jù)的數(shù)據(jù)，所述元數(shù)據(jù)由所述存儲(chǔ)驅(qū)動(dòng)器和所述存儲(chǔ)驅(qū)動(dòng)器的用戶中的至少一者生成；以及

利用用于加密所述用戶數(shù)據(jù)的所述第一加密密鑰來加密所述元數(shù)據(jù)。

8.根據(jù)權(quán)利要求1所述的存儲(chǔ)系統(tǒng)，在所述存儲(chǔ)驅(qū)動(dòng)器上編程的所述第一加密密鑰。

9.一種用于加密的裝置，包括：

數(shù)據(jù)存儲(chǔ)設(shè)備的數(shù)據(jù)管理模塊，所述數(shù)據(jù)存儲(chǔ)設(shè)備包括驅(qū)動(dòng)器控制器和數(shù)據(jù)存儲(chǔ)介質(zhì)，其用于：

從連接于所述數(shù)據(jù)管理模塊的主機(jī)計(jì)算設(shè)備接收被分配用

于存儲(chǔ)在所述數(shù)據(jù)存儲(chǔ)設(shè)備的存儲(chǔ)器上的用戶數(shù)據(jù)；基于所述用戶數(shù)據(jù)產(chǎn)生數(shù)據(jù)結(jié)構(gòu)，所述數(shù)據(jù)結(jié)構(gòu)描述所述

用戶數(shù)據(jù)并使所述用戶數(shù)據(jù)被寫入所述數(shù)據(jù)存儲(chǔ)介

質(zhì)；

利用第一加密密鑰加密所述用戶數(shù)據(jù)；

利用第二加密密鑰加密所述數(shù)據(jù)結(jié)構(gòu)，所述第二加密密鑰

不同于所述第一加密密鑰；以及

在數(shù)據(jù)包中封裝經(jīng)加密的所述用戶數(shù)據(jù)和經(jīng)加密的所述數(shù)

據(jù)結(jié)構(gòu)

在所述數(shù)據(jù)包沒有作為一個(gè)整體被加密的情況下處理所述

數(shù)據(jù)包；以及

在所述用戶數(shù)據(jù)和所述數(shù)據(jù)結(jié)構(gòu)中的每一者分別被加密的情況下將所述數(shù)據(jù)包存儲(chǔ)在所述數(shù)據(jù)存儲(chǔ)介質(zhì)中。

10.根據(jù)權(quán)利要求9所述的裝置，所述數(shù)據(jù)結(jié)構(gòu)包括關(guān)于所述用戶數(shù)據(jù)的元數(shù)據(jù)、系統(tǒng)數(shù)據(jù)和數(shù)據(jù)封裝中的至少一者。

11.根據(jù)權(quán)利要求9所述的裝置，包括所述數(shù)據(jù)管理模塊，其用于：

將所述加密的用戶數(shù)據(jù)放入所述數(shù)據(jù)包的有效載荷區(qū)域中。

12.根據(jù)權(quán)利要求9所述的裝置，包括所述數(shù)據(jù)管理模塊，其用于：

識(shí)別與所述用戶數(shù)據(jù)和所述數(shù)據(jù)包中的至少一者相關(guān)聯(lián)的標(biāo)頭數(shù)據(jù)。

13.根據(jù)權(quán)利要求12所述的裝置，包括所述數(shù)據(jù)管理模塊，其用于：

利用所述第二加密密鑰加密所述標(biāo)頭數(shù)據(jù)。