[發明專利]改善RPMB分區數據安全性的方法、裝置及介質

有效

• 申請號: 202110090420.3
• 申請日: 2021-01-22
• 公開（公告）號: CN112784301B
• 公開（公告）日: 2022-12-20
• 發明（設計）人: 溫佳強
• 申請（專利權）人: 珠海妙存科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/44
• 代理公司: 廣州嘉權專利商標事務所有限公司 44205
• 代理人: 張龍哺

1.一種改善RPMB分區數據安全性的方法，其特征在于，該方法包括：

對主機發送讀數據請求給存儲設備時，在數據包中添加MAC字段；

存儲設備對數據包進行接收，以及，對主機是否授權進行驗證；

所述存儲設備設置有鑒權處理，其中所述鑒權處理通過在存儲設備中的增加讀操作鑒權機制的使能控制位，通過使能控制位進行鑒權，其中使能控制位可自定義開關；

所述存儲設備對數據包進行接收，以及，對主機是否授權進行驗證包括：

解析收到的讀請求數據包，計算MAC值，如果MAC值正確則執行下一步驟，如果不正確則直接通過Result字段返回錯誤狀態，拒絕數據訪問；

判斷讀請求中的地址是否越界，如果越界則直接通過Result字段返回錯誤狀態；如果未越界，則根據讀請求的地址和長度從分區取出數據，并填充其他必要信息，構建除MAC字段外的其他讀數據包字段；

根據數據包字段及內部密鑰計算生成消息認證碼MAC；

將MAC字段附在最后一個數據包字段，并將所有數據包傳送給主機。

2.根據權利要求1所述的改善RPMB分區數據安全性的方法，其特征在于，所述數據包包括數據包字段及MAC字段，所述MAC字段通過數據包字段及密鑰計算得到。

3.根據權利要求1所述的改善RPMB分區數據安全性的方法，其特征在于，所述對主機發送讀數據請求給存儲設備時，在數據包中添加MAC字段通過CMD23指令及CMD25指令實現。

4.根據權利要求1所述的改善RPMB分區數據安全性的方法，其特征在于，所述存儲設備被配置為基于eMMC5.1協議的存儲設備。

5.一種改善RPMB分區數據安全性的裝置，該裝置包括存儲器、處理器以及存儲在所述存儲器中并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現權利要求1-4任一所述的方法步驟。

6.一種計算機可讀存儲介質，所述計算機可讀存儲介質存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1-4任一所述的方法步驟。