[發明專利]存儲裝置、安全銷裝置和存儲裝置的操作方法

在審

• 申請號: 202110442237.5
• 申請日: 2021-04-23
• 公開（公告）號: CN113569303A
• 公開（公告）日: 2021-10-29
• 發明（設計）人: 鄭明俊;金大鈺;吳文旭;洪賢淑
• 申請（專利權）人: 三星電子株式會社
• 主分類號: G06F21/79
• 分類號: G06F21/79;G06F21/60;G06F21/62;G06F21/73;G06F21/44
• 代理公司: 北京銘碩知識產權代理有限公司 11286
• 代理人: 方成;姜長星

1.一種存儲數據的存儲裝置，所述存儲裝置包括：

安全銷裝置，可移除地安裝在所述存儲裝置中，安全銷裝置被配置為存儲第一加密信息和第二加密信息，第一加密信息使用與第一用戶相關聯的第一密鑰進行加密，并且第二加密信息使用與第二用戶相關聯的第二密鑰進行加密；

安全性電路，被配置為：

從安全銷裝置接收第一加密信息，

對第一加密信息進行解密，以及

基于對第一加密信息進行解密的結果來生成數據加密密鑰；以及非易失性存儲器，被配置為存儲用數據加密密鑰進行加密的數據。

2.根據權利要求1所述的存儲裝置，其中，所述存儲裝置至少包括固態驅動器。

3.根據權利要求1所述的存儲裝置，其中，第二加密信息由第二用戶生成并存儲在安全銷裝置中。

4.根據權利要求1所述的存儲裝置，其中，第一加密信息通過使用第一密鑰對與所述存儲裝置相關聯的第一唯一信息以及與第二用戶相關聯的第二唯一信息進行加密而被生成，并且

第二加密信息通過使用第二密鑰對第一唯一信息和第二唯一信息進行加密而被生成。

5.根據權利要求4所述的存儲裝置，其中，第一唯一信息包括與所述存儲裝置對應的唯一標識符，并且第二唯一信息包括與第二用戶相關聯的個人標識號。

6.根據權利要求4所述的存儲裝置，其中，安全性電路還被配置為：

存儲第一密鑰和與所述存儲裝置對應的唯一標識符；

使用第一密鑰執行第一加密信息的解密；

從解密的第一加密信息提取第一唯一信息；以及

基于與所述存儲裝置對應的唯一標識符和提取的第一唯一信息來認證安全銷裝置。

7.根據權利要求6所述的存儲裝置，其中，

安全性電路和安全銷裝置各自還被配置為連接到安全銷創建電路，并且

安全銷創建電路被配置為：

對安全銷裝置執行設置操作，

接收存儲在安全性電路中的與所述存儲裝置對應的唯一標識符，

使用作為第一唯一信息的與所述存儲裝置對應的唯一標識符來生成第一加密信息和第二加密信息，以及

將生成的第一加密信息和生成的第二加密信息發送到安全銷裝置。

8.根據權利要求1至7中的任一項所述的存儲裝置，其中，

安全銷裝置包括接口電路，接口電路被配置為與安全銷測試器裝置通信，并且

安全銷裝置還被配置為：在安全銷裝置已經從所述存儲裝置被移除的狀態下通過接口電路將第二加密信息發送到安全銷測試器裝置。

9.根據權利要求8所述的存儲裝置，其中，第二加密信息通過對與存儲在安全銷測試器裝置中的與第二用戶對應的唯一信息相同的信息進行加密而被生成。

10.根據權利要求1至7中的任一項所述的存儲裝置，還包括：

存儲電路，被配置為存儲通過用第三密鑰對數據加密密鑰進行加密而生成的第三加密信息；

其中，安全性電路還被配置為：

使用從第一加密信息提取的信息作為輸入來導出第三密鑰，以及

通過使用第三密鑰對第三加密信息進行解密來生成數據加密密鑰。

11.根據權利要求10所述的存儲裝置，其中，安全性電路還被配置為：使用數據加密密鑰來對第二用戶的數據進行加密和/或解密。

12.一種安全銷裝置，所述安全銷裝置可移除地安裝在被配置為存儲數據的至少一個存儲裝置上，所述安全銷裝置包括：

至少一個存儲電路，被配置為存儲第一加密信息和第二加密信息，第一加密信息使用第一密鑰進行加密，并且第二加密信息使用第二密鑰進行加密；以及

第一接口電路，被配置為在所述安全銷裝置從存儲裝置被移除之后輸出第二加密信息，以允許第二用戶確定存儲裝置是否已被正確丟棄。