[發(fā)明專利]受到損害的存儲設(shè)備固件的檢測

在審

• 申請?zhí)枺?/td>: 202110371081.6
• 申請日: 2021-04-07
• 公開（公告）號: CN113806253A
• 公開（公告）日: 2021-12-17
• 發(fā)明（設(shè)計）人: J.G.哈恩;S.貝尼斯蒂;A.納馮
• 申請（專利權(quán)）人: 西部數(shù)據(jù)技術(shù)公司
• 主分類號: G06F13/12
• 分類號: G06F13/12;G06F13/16;G11C29/56
• 代理公司: 北京市柳沈律師事務(wù)所 11105
• 代理人: 邱軍

1.一種方法，包括：

監(jiān)視非易失性存儲設(shè)備的控制總線，所述非易失性存儲設(shè)備包括耦接到所述控制總線的處理器以及各自耦接到所述控制總線的多個電子部件；

分析所述控制總線上的信號流量，以查找由所述處理器在所述控制總線上發(fā)起的存儲操作的事件，所述存儲操作包括針對所述多個電子部件中的至少一個電子部件的一個或多個命令；

測量所述存儲操作的延遲；

確定所述存儲操作的所述延遲滿足警示閾值；以及

響應(yīng)于所述存儲操作滿足所述警示閾值，通知主機固件受到損害。

2.根據(jù)權(quán)利要求1所述的方法，其中檢測所述存儲操作包括：

監(jiān)視所述處理器與所述多個電子部件中的一個或多個電子部件之間的信號流量；

確定所述信號流量與目標(biāo)存儲操作相關(guān)聯(lián)；以及

識別所述目標(biāo)存儲操作的開始事件；并且

識別所述目標(biāo)存儲操作的停止事件。

3.根據(jù)權(quán)利要求2所述的方法，其中測量所述延遲還包括測量所述開始事件和所述停止事件之間的時間間隔，并且將所述時間間隔指定為所述目標(biāo)存儲操作的所述延遲，所述方法還包括存儲所述目標(biāo)存儲操作的所述延遲。

4.根據(jù)權(quán)利要求1所述的方法，還包括在耦接到所述控制總線的安全芯片處接收來自所述主機的固件監(jiān)視請求，所述安全芯片獨立于所述處理器并且獨立于在所述處理器上執(zhí)行的固件來操作，所述安全芯片被配置為基于一個或多個目標(biāo)存儲操作來通知所述主機固件受到損害。

5.根據(jù)權(quán)利要求4所述的方法，其中響應(yīng)于接收到所述固件監(jiān)視請求，在所述安全芯片和所述主機之間建立安全通信信道，所述安全通信信道被配置為是在所述處理器上執(zhí)行的所述固件不可訪問的。

6.根據(jù)權(quán)利要求4所述的方法，其中所述固件監(jiān)視請求將一個或多個存儲操作指定為目標(biāo)存儲操作。

7.根據(jù)權(quán)利要求1所述的方法，其中確定還包括：

響應(yīng)于所述延遲滿足所述存儲操作的警示閾值，確定所述存儲操作的所述延遲包括異常，并且所述存儲操作包括可預(yù)測的存儲操作；以及

響應(yīng)于所述延遲滿足用于所述存儲操作的異常檢測器，確定所述存儲操作的所述延遲包括異常，并且所述存儲操作包括半可預(yù)測的存儲操作。

8.根據(jù)權(quán)利要求7所述的方法，其中所述異常檢測器包括實現(xiàn)以下一者的邏輯：

支持向量機(SVM)線性變體方法；

高斯混合模型(GMM)方法；

基于密度的變體檢測方法；

復(fù)制器神經(jīng)網(wǎng)絡(luò)；

基于群集的變體檢測方法；和

K均值檢測方法。

9.一種裝置，包括：

通信總線；

存儲器，所述存儲器耦接到所述通信總線，所述存儲器被配置為存儲存儲安全固件映像、警示閾值和包括延遲數(shù)據(jù)的儲存庫；

處理器，所述處理器耦接到所述通信總線，所述處理器被配置為執(zhí)行所述存儲安全固件映像，所述存儲安全固件映像包括：

監(jiān)視器，所述監(jiān)視器被配置為生成目標(biāo)存儲操作的延遲數(shù)據(jù)，所述目標(biāo)存儲操作基于所述通信總線上的信號流量來識別；

檢測器，所述檢測器被配置為基于所述目標(biāo)存儲操作的所述延遲數(shù)據(jù)來確定異常；和

報告程序，所述報告程序被配置為響應(yīng)于所述檢測器識別出指示受到損害的存儲控制器固件映像的所述異常而發(fā)信號通知主機；和

通信模塊，所述通信模塊耦接到所述通信總線并且被配置為將所述異常傳達(dá)給所述主機。

10.根據(jù)權(quán)利要求9所述的裝置，其中所述監(jiān)視器包括：

分析器，所述分析器被配置為基于觸發(fā)來檢測通過所述通信總線行進(jìn)的信號流量中的事件，所述事件為所述目標(biāo)存儲操作所特有；

跟蹤器，所述跟蹤器被配置為測量開始事件與停止事件之間的時間間隔，所述開始事件和所述停止事件與所述目標(biāo)存儲操作有區(qū)別地相關(guān)聯(lián)。