[發(fā)明專利]加密系統(tǒng)級數(shù)據(jù)結(jié)構(gòu)

有效

• 申請?zhí)枺?/td>: 201710580298.1
• 申請日: 2017-07-17
• 公開（公告）號: CN107622207B
• 公開（公告）日: 2021-10-22
• 發(fā)明（設(shè)計）人: R·W·莫斯;S·賽卡奇;K·C·康克林;D·L·西蒙森
• 申請（專利權(quán)）人: 希捷科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60
• 代理公司: 北京律盟知識產(chǎn)權(quán)代理有限責任公司 11287
• 代理人: 章蕾

本申請涉及加密系統(tǒng)級數(shù)據(jù)結(jié)構(gòu)。描述了用于加密系統(tǒng)級數(shù)據(jù)結(jié)構(gòu)的系統(tǒng)和方法。在一個實施方案中，存儲系統(tǒng)可包括存儲驅(qū)動器和用于存儲驅(qū)動器的至少一個控制器。在一些實施方案中，至少一個控制器可被配置為識別被分配用于存儲在存儲驅(qū)動器上的用戶數(shù)據(jù)、加密該用戶數(shù)據(jù)、識別生成的與用戶數(shù)據(jù)相關(guān)的系統(tǒng)數(shù)據(jù)結(jié)構(gòu)，以及加密系統(tǒng)數(shù)據(jù)結(jié)構(gòu)。在一些情況下，數(shù)據(jù)結(jié)構(gòu)可包括關(guān)于用戶數(shù)據(jù)的元數(shù)據(jù)、系統(tǒng)數(shù)據(jù)和數(shù)據(jù)封裝中的至少一者。在一些實施方案中，可利用在儲驅(qū)動器上編程的一個或多個加密密鑰來加密用戶數(shù)據(jù)和數(shù)據(jù)結(jié)構(gòu)。

技術(shù)領(lǐng)域

本公開涉及用于加密系統(tǒng)級數(shù)據(jù)結(jié)構(gòu)的方法和系統(tǒng)。

背景技術(shù)

發(fā)明內(nèi)容

本公開涉及用于加密系統(tǒng)級數(shù)據(jù)結(jié)構(gòu)的方法和系統(tǒng)。在一些實施方案中，加密系統(tǒng)級數(shù)據(jù)結(jié)構(gòu)可通過限制二次數(shù)據(jù)泄漏來提高數(shù)據(jù)安全性。在一些情況下，本公開可描述用于有效載荷標頭加密進而使系統(tǒng)功耗和電子部件所使用的面積降低的系統(tǒng)和方法。

描述了用于加密系統(tǒng)級數(shù)據(jù)結(jié)構(gòu)的存儲系統(tǒng)。在一個實施方案中，存儲系統(tǒng)可包括存儲驅(qū)動器和存儲驅(qū)動器的控制器。在一些實施方案中，控制器可被配置為識別被分配用于存儲在存儲驅(qū)動器上的用戶數(shù)據(jù)、加密用戶數(shù)據(jù)、識別生成的與用戶數(shù)據(jù)相關(guān)的系統(tǒng)數(shù)據(jù)結(jié)構(gòu)，以及加密系統(tǒng)數(shù)據(jù)結(jié)構(gòu)。在一些情況下，數(shù)據(jù)結(jié)構(gòu)可包括關(guān)于用戶數(shù)據(jù)的元數(shù)據(jù)、系統(tǒng)數(shù)據(jù)和數(shù)據(jù)封裝中的至少一者。在一些實施方案中，可利用在存儲驅(qū)動器上編程的一個或多個加密密鑰來加密用戶數(shù)據(jù)和數(shù)據(jù)結(jié)構(gòu)。

在一個實施方案中，控制器可被配置為生成數(shù)據(jù)包以封裝用戶數(shù)據(jù)。數(shù)據(jù)包可包括多個區(qū)域，其可包括有效載荷區(qū)域和/或標頭區(qū)域。在一些實施方案中，控制器可被配置為將加密的用戶數(shù)據(jù)放入數(shù)據(jù)包的有效載荷區(qū)域中。

在一個實施方案中，控制器可被配置為識別與用戶數(shù)據(jù)和數(shù)據(jù)包中的至少一者相關(guān)聯(lián)的標頭數(shù)據(jù)。在一些實施方案中，控制器可被配置為利用用于加密用戶數(shù)據(jù)的加密密鑰來加密標頭數(shù)據(jù)。另選地，控制器可使用與用于加密用戶數(shù)據(jù)的加密密鑰不同的加密密鑰來加密標頭數(shù)據(jù)。在一些實施方案中，控制器可被配置為將加密的標頭數(shù)據(jù)放入數(shù)據(jù)包的標頭區(qū)域中。

在一些實施方案中，控制器可被配置為生成與用戶數(shù)據(jù)相關(guān)的元數(shù)據(jù)。在一些情況下，元數(shù)據(jù)可包括描述用戶數(shù)據(jù)的數(shù)據(jù)。在一個實施方案中，可由存儲驅(qū)動器和/或存儲驅(qū)動器的用戶生成元數(shù)據(jù)。在一些實施方案中，控制器可被配置為利用用于加密用戶數(shù)據(jù)的加密密鑰來加密元數(shù)據(jù)。另選地，控制器可使用與用于加密用戶數(shù)據(jù)的加密密鑰不同的加密密鑰來加密元數(shù)據(jù)。

在一些實施方案中，控制器可被配置為生成與用戶數(shù)據(jù)相關(guān)的系統(tǒng)數(shù)據(jù)。在一些情況下，系統(tǒng)數(shù)據(jù)可包括使存儲驅(qū)動器能夠執(zhí)行涉及用戶數(shù)據(jù)的操作的數(shù)據(jù)。在一個配置中，系統(tǒng)數(shù)據(jù)可由存儲驅(qū)動器生成。在一些實施方案中，控制器可被配置為利用用于加密用戶數(shù)據(jù)的加密密鑰來加密系統(tǒng)數(shù)據(jù)。另選地，控制器可使用與用于加密用戶數(shù)據(jù)的加密密鑰不同的加密密鑰來加密系統(tǒng)數(shù)據(jù)。

還描述了用于加密系統(tǒng)級數(shù)據(jù)結(jié)構(gòu)的裝置。在一個實施方案中，該裝置可包括處理器、與處理器電子通信的存儲器以及存儲在存儲器中的指令，該指令可由處理器執(zhí)行以進行以下步驟：生成數(shù)據(jù)包以封裝用戶數(shù)據(jù)，將加密的用戶數(shù)據(jù)放入數(shù)據(jù)包的有效載荷區(qū)域中，識別與用戶數(shù)據(jù)和數(shù)據(jù)包中的至少一者相關(guān)聯(lián)的標頭數(shù)據(jù)，利用用于加密用戶數(shù)據(jù)的加密密鑰來加密標頭數(shù)據(jù)，以及將加密的標頭數(shù)據(jù)放入數(shù)據(jù)包的標頭區(qū)域中。

還描述了用于加密系統(tǒng)級數(shù)據(jù)結(jié)構(gòu)的方法。在一個實施方案中，該方法可包括：生成數(shù)據(jù)包以封裝用戶數(shù)據(jù)，將加密的用戶數(shù)據(jù)放入數(shù)據(jù)包的有效載荷區(qū)域中，識別與用戶數(shù)據(jù)和數(shù)據(jù)包中的至少一者相關(guān)聯(lián)的標頭數(shù)據(jù)，利用用于加密用戶數(shù)據(jù)的加密密鑰來加密標頭數(shù)據(jù)，以及將加密的標頭數(shù)據(jù)放入數(shù)據(jù)包的標頭區(qū)域中。