[發明專利]數據存儲設備和非暫態有形計算機可讀存儲介質

在審

• 申請號: 202010631585.2
• 申請日: 2020-07-03
• 公開（公告）號: CN112199439A
• 公開（公告）日: 2021-01-08
• 發明（設計）人: 三谷陽;徐昕
• 申請（專利權）人: 株式會社電裝
• 主分類號: G06F16/27
• 分類號: G06F16/27;G06F16/22;G07C5/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 陳煒;李德山

1.一種移動體(A)中的數據存儲設備，所述數據存儲設備用于定義常規世界(NW)和自所述常規世界(NW)的訪問被限制的安全世界(SW)，并且用于使用區塊鏈(BC)來存儲在所述移動體中獲取的數據，所述數據存儲設備包括：

常規存儲處理單元(53)，其被配置成將所獲取的數據存儲在所述常規世界的存儲區域(US)中；

區塊生成器(52)，其被配置成生成新區塊(AB)，所述新區塊(AB)包括基于最后耦接至所述區塊鏈的最后區塊(LB)的哈希值和基于所獲取的數據的哈希值；以及

安全存儲處理單元(54)，其被配置成將基于所述新區塊的哈希值作為區塊哈希值(HvB)存儲在所述安全世界的存儲區域(TS)中。

2.根據權利要求1所述的數據存儲設備，其中：

所述常規存儲處理單元被配置成將與所獲取的數據和所述區塊鏈之間的鏈接有關的鏈接信息(Lin)存儲在所述常規世界的存儲區域中。

3.根據權利要求1所述的數據存儲設備，還包括：

數據驗證器(62)，所述數據驗證器(62)被配置成接收對特定的所獲取的數據的引用請求，并且基于所述區塊哈希值確定所述特定的所獲取的數據是否被篡改，所述特定的所獲取的數據作為請求的數據被提供給所述引用請求的請求源(U)。

4.根據權利要求3所述的數據存儲設備，其中：

所述數據驗證器被配置成：

指定鏈接至所述請求的數據的特定區塊(SB)(S132)；

重新計算與所述特定區塊以及耦接在所述特定區塊之后的一個或更多個區塊有關的一個或更多個哈希值(S133)；以及

在當重新計算的當前最后區塊的哈希值等于所述安全世界的區塊哈希值時，確定所述特定的所獲取的數據未被篡改(S135)。

5.根據權利要求3所述的數據存儲設備，其中：

所述數據驗證器在所述常規世界中操作。

6.根據權利要求3所述的數據存儲設備，還包括：

外部區域存儲裝置(55)，其被配置成將所獲取的數據存儲在連接至存儲器連接器(15)的外部存儲裝置(MC)中，其中：

所述數據驗證器被配置成基于所述區塊哈希值驗證經由所述外部區域存儲裝置被存儲在所述外部存儲裝置中的所獲取的數據是否被篡改。

7.根據權利要求3所述的數據存儲設備，還包括：

文件監視器(70)，所述文件監視器(70)被配置成在所述安全世界中操作并且確定與所述數據驗證器有關的可執行文件是否被篡改。

8.根據權利要求7所述的數據存儲設備，其中：

所述文件監視器被配置成確定與所述區塊生成器、所述常規存儲處理單元和所述安全存儲處理單元中的至少一個有關的可執行文件是否被篡改。

9.根據權利要求8所述的數據存儲設備，其中：

所述安全世界的存儲區域存儲基于正常可執行文件的哈希值作為監視哈希值(HvL，HvA)；以及

所述文件監視器被配置成當基于當前可執行文件的哈希值等于所述監視哈希值時確定所述可執行文件未被篡改。

10.根據權利要求1至9中任一項所述的數據存儲設備，還包括：

備份發送器(63)，其被配置成將所獲取的數據的備份數據發送至外部存儲器(BS)；以及

數據恢復器(64)，其被配置成當所獲取的數據出現異常時使用存儲在所述外部存儲器中的備份數據來恢復所獲取的數據。

11.一種非暫態有形計算機可讀存儲介質，包括由計算機執行的指令，所述指令包括移動體(A)中的方法，所述方法用于定義常規世界(NW)和自所述常規世界(NW)的訪問被限制的安全世界(SW)，并且用于使用區塊鏈(BC)來存儲在所述移動體內獲取的數據，所述指令使至少一個處理器(11)執行以下處理：

將所獲取的數據存儲在所述常規世界的存儲區域(US)中(S107)；

生成新區塊(AB)(S110)，所述新區塊(AB)包括基于最后耦接至所述區塊鏈的最后區塊(LB)的哈希值和基于所獲取的數據的哈希值；以及

將基于所述新區塊的哈希值作為區塊哈希值(HvB)存儲在所述安全世界的存儲區域(TS)中(S113)。