[發明專利]用于認證針對固態驅動器的關鍵操作的系統和方法

在審

• 申請號: 201710623623.8
• 申請日: 2017-07-27
• 公開（公告）號: CN107798258A
• 公開（公告）日: 2018-03-13
• 發明（設計）人: 古尼斯瓦·瑪瑞潽蒂;阿吉特·亞蓋特;桑布曼亞·瓦拉納西;維什瓦納特·瑪瑞目
• 申請（專利權）人: 三星電子株式會社
• 主分類號: G06F21/80
• 分類號: G06F21/80;G06F21/33
• 代理公司: 北京銘碩知識產權代理有限公司11286
• 代理人: 于翔,曾世驍

1.一種方法，包括：

接收針對固態驅動器(SSD)的操作命令和安全憑證；

將異步事件從SSD發出到包括安全憑證和安全證書的認證代理，其中，安全證書基于安全憑證被編碼并被存儲在SSD中；

將安全憑證和安全證書從認證代理轉發到認證服務器；

基于在認證服務器的安全憑證驗證安全證書；

將驗證響應從認證服務器提供到認證代理；

將驗證響應從認證代理轉發到SSD；以及

基于驗證響應執行操作命令。

2.如權利要求1所述的方法，其中，安全憑證是密碼。

3.如權利要求1所述的方法，其中，認證代理是在SSD連接到的主機計算機上運行的服務。

4.如權利要求3所述的方法，其中，主機計算機的裝置驅動器接收操作命令并管理SSD的控制和操作。

5.如權利要求1所述的方法，其中，多個SSD被連接到主機計算機，并且所述方法還包括：

從所述多個SSD向認證代理發出一系列異步事件。

6.如權利要求1所述的方法，還包括：

使用安全方案在認證代理和認證服務器之間建立安全通信通道，其中，安全方案是安全套接層(SSL)或傳輸層安全性(TLS)。

7.如權利要求1所述的方法，其中，驗證響應經由I/O控制(IOCTL)調用被從認證服務器提供到認證代理。

8.如權利要求1所述的方法，其中，SSD是能夠被直接接入以太網網絡的以太網SSD。

9.如權利要求1所述的方法，其中，認證服務器將關鍵操作通知給SSD，其中，關鍵操作檢查器將僅針對關鍵操作的異步事件發出到認證代理。

10.如權利要求1所述的方法，其中，操作命令是網絡連接的SSD上的命名空間的格式化命令、刪除命令、創建命令和調整大小命令中的一個。

11.如權利要求1所述的方法，還包括：

將從管理員接收的第二安全憑證存儲在認證服務器的數據庫中；

在初始化期間通過認證代理掃描SSD的ID號；

將SSD的ID號從認證代理提供到認證服務器；

在認證服務器基于從管理員接收到的第二安全憑證產生安全證書；

向認證代理提供安全證書；以及

將安全證書存儲在SSD中。

12.一種方法，包括：

從用戶接收針對固態驅動器(SSD)的操作命令；

向用戶提出挑戰問題；

接收對挑戰問題的用戶提供的答案；

將用戶提供的答案與對相關聯于用戶的挑戰問題的答案進行比較；以及

基于用戶提供的答案與對相關聯于用戶的挑戰問題的答案之間的比較結果執行操作命令。

13.如權利要求12所述的方法，還包括：

向認證代理發出包括用戶的標識符的異步事件；

將安全憑證從認證代理轉發到認證服務器；以及

將挑戰問題從認證服務器提供到認證代理和SSD。

14.如權利要求13所述的方法，還包括：

向認證代理發出包括用戶提供的答案的第二異步事件；

將用戶提供的答案從認證代理轉發到認證服務器；

通過將用戶提供的答案與存儲在認證服務器中的驗證的答案進行比較來驗證用戶提供的答案；

將驗證響應從認證服務器提供到認證代理；

將驗證響應從認證代理轉發到SSD；以及

基于驗證響應執行操作命令。

15.一種固態驅動器(SSD)，包括：

一個或更多個非易失性存儲器；

接口，到主機計算機；以及

固件驅動器，被配置為：

經由接口接收操作命令和安全憑證；

向包括安全憑證和安全證書的認證代理發出異步事件，其中，安全證書基于安全憑證被編碼并被存儲在SSD中；

從認證代理接收驗證響應；以及

根據驗證響應執行操作命令。