[發(fā)明專利]對于固態(tài)驅(qū)動器的分開加密

在審

• 申請?zhí)枺?/td>: 201780073019.0
• 申請日: 2017-12-13
• 公開（公告）號: CN109997144A
• 公開（公告）日: 2019-07-09
• 發(fā)明（設(shè)計）人: 約翰·科爾格洛夫;彼得·E·科克帕特里克;羅伯特·李;伊桑·L·米勒
• 申請（專利權(quán)）人: 凈睿存儲股份有限公司
• 主分類號: G06F21/79
• 分類號: G06F21/79
• 代理公司: 北京東方億思知識產(chǎn)權(quán)代理有限責(zé)任公司 11258
• 代理人: 林強(qiáng)

1.一種操作固態(tài)存儲驅(qū)動器的方法，包括：

在所述固態(tài)存儲驅(qū)動器中用第一密鑰對第一數(shù)據(jù)加密；

將經(jīng)加密的第一數(shù)據(jù)寫入到所述固態(tài)存儲驅(qū)動器的固態(tài)存儲存儲器中；

在所述固態(tài)存儲驅(qū)動器中用第二密鑰對第二數(shù)據(jù)加密；并且

將經(jīng)加密的第二數(shù)據(jù)寫入到所述固態(tài)存儲驅(qū)動器的所述固態(tài)存儲存儲器中，其中所述第一密鑰或所述第二密鑰中的至少一者是從所述固態(tài)存儲驅(qū)動器外部的源提供的。

2.如權(quán)利要求1所述的方法，還包括：

在所述固態(tài)存儲驅(qū)動器中產(chǎn)生與所述固態(tài)存儲存儲器有關(guān)的健康信息，其中所述第一數(shù)據(jù)包括所述健康信息，并且所述第二數(shù)據(jù)包括來自所述固態(tài)存儲驅(qū)動器外部的源的用戶數(shù)據(jù)，并且其中所述第一密鑰是由所述固態(tài)存儲驅(qū)動器在內(nèi)部生成的。

3.如權(quán)利要求1所述的方法，其中：

寫入經(jīng)加密的第一數(shù)據(jù)包括：將經(jīng)加密的第一數(shù)據(jù)寫入到所述固態(tài)存儲存儲器中的所述第一密鑰特定的第一物理域中；并且

寫入經(jīng)加密的第二數(shù)據(jù)包括：將經(jīng)加密的第二數(shù)據(jù)寫入到所述固態(tài)存儲存儲器中的所述第二密鑰特定的第二物理域中。

4.如權(quán)利要求1所述的方法，其中：

寫入經(jīng)加密的第一數(shù)據(jù)包括將經(jīng)加密的第一數(shù)據(jù)寫入到所述固態(tài)存儲存儲器中的與所述第一密鑰相關(guān)聯(lián)的第一邏輯域中；并且

寫入經(jīng)加密的第二數(shù)據(jù)包括將經(jīng)加密的第二數(shù)據(jù)寫入到所述固態(tài)存儲存儲器中的與所述第二密鑰相關(guān)聯(lián)的第二邏輯域中。

5.如權(quán)利要求1所述的方法，還包括：

伴隨著所述第一密鑰一起接收所述第一數(shù)據(jù)；并且

伴隨著所述第二密鑰一起接收所述第二數(shù)據(jù)。

6.如權(quán)利要求1所述的方法，還包括：

響應(yīng)于寫入所述第一數(shù)據(jù)的請求，從所述固態(tài)存儲驅(qū)動器中的表格獲得所述第一密鑰。

7.如權(quán)利要求1所述的方法，還包括：

將所述固態(tài)存儲驅(qū)動器從第一存儲系統(tǒng)的成員中去除；

將經(jīng)加密的第一數(shù)據(jù)和經(jīng)加密的第二數(shù)據(jù)保留在所述固態(tài)存儲驅(qū)動器中，其中經(jīng)加密的第一數(shù)據(jù)包括與所述固態(tài)存儲驅(qū)動器的所述固態(tài)存儲存儲器有關(guān)的健康數(shù)據(jù)；并且

將所述固態(tài)存儲驅(qū)動器作為第二存儲系統(tǒng)中的成員重復(fù)利用，其中所述健康數(shù)據(jù)被用于所述固態(tài)存儲驅(qū)動器的操作。

8.一種其上具有指令的有形非暫態(tài)計算機(jī)可讀介質(zhì)，所述指令當(dāng)被固態(tài)存儲驅(qū)動器中的處理器執(zhí)行時使得該處理器執(zhí)行一種方法，該方法包括：

用第一密鑰對第一數(shù)據(jù)加密；

將經(jīng)加密的第一數(shù)據(jù)寫入到所述固態(tài)存儲驅(qū)動器的固態(tài)存儲存儲器中；

用第二密鑰對第二數(shù)據(jù)加密；并且

將經(jīng)加密的第二數(shù)據(jù)寫入到所述固態(tài)存儲驅(qū)動器的所述固態(tài)存儲存儲器中，其中所述第一密鑰或所述第二密鑰中的至少一者是從所述固態(tài)存儲驅(qū)動器外部的源提供的。

9.如權(quán)利要求8所述的計算機(jī)可讀介質(zhì)，其中，所述方法還包括：

生成與所述固態(tài)存儲存儲器有關(guān)的健康信息，其中所述第一數(shù)據(jù)包括所述健康信息，并且所述第二數(shù)據(jù)包括來自所述固態(tài)存儲驅(qū)動器外部的源的用戶數(shù)據(jù)，并且其中所述第一密鑰是由所述固態(tài)存儲驅(qū)動器在內(nèi)部生成的。

10.如權(quán)利要求8所述的計算機(jī)可讀介質(zhì)，其中：

寫入經(jīng)加密的第一數(shù)據(jù)包括：將經(jīng)加密的第一數(shù)據(jù)寫入到所述固態(tài)存儲存儲器中的所述第一密鑰特定的第一物理域中；并且

寫入經(jīng)加密的第二數(shù)據(jù)包括：將經(jīng)加密的第二數(shù)據(jù)寫入到所述固態(tài)存儲存儲器中的所述第二密鑰特定的第二物理域中。

11.如權(quán)利要求8所述的計算機(jī)可讀介質(zhì)，其中：

寫入經(jīng)加密的第一數(shù)據(jù)包括：將經(jīng)加密的第一數(shù)據(jù)寫入到所述固態(tài)存儲存儲器中的所述第一密鑰特定的第一邏輯域中；并且

寫入經(jīng)加密的第二數(shù)據(jù)包括：將經(jīng)加密的第二數(shù)據(jù)寫入到所述固態(tài)存儲存儲器中的所述第二密鑰特定的第二邏輯域中。