[發明專利]存儲裝置、安全銷裝置和存儲裝置的操作方法

在審

• 申請號: 202110442237.5
• 申請日: 2021-04-23
• 公開（公告）號: CN113569303A
• 公開（公告）日: 2021-10-29
• 發明（設計）人: 鄭明俊;金大鈺;吳文旭;洪賢淑
• 申請（專利權）人: 三星電子株式會社
• 主分類號: G06F21/79
• 分類號: G06F21/79;G06F21/60;G06F21/62;G06F21/73;G06F21/44
• 代理公司: 北京銘碩知識產權代理有限公司 11286
• 代理人: 方成;姜長星

提供了一種存儲裝置、安全銷裝置和存儲裝置的操作方法。所述存儲裝置包括：安全銷裝置，可移除地安裝在所述存儲裝置上，安全銷裝置被配置為存儲第一加密信息和第二加密信息，第一加密信息使用與第一用戶相關聯的第一密鑰進行加密，并且第二加密信息使用與第二用戶相關聯的第二密鑰進行加密；安全性電路，被配置為從安全銷裝置接收第一加密信息，對第一加密信息進行解密，和基于對第一加密信息進行解密的結果來生成數據加密密鑰；以及非易失性存儲器，被配置為存儲用數據加密密鑰進行加密的數據。

本申請要求于2020年4月28日在韓國知識產權局(KIPO)提交的第10-2020-0051831號韓國專利申請的優先權的權益，所述韓國專利申請的公開通過引用全部包含于此。

技術領域

發明構思的各種示例實施例涉及存儲裝置，更具體地，涉及提供安全地丟棄數據的功能的存儲裝置、包括存儲裝置的系統和/或其操作方法。

背景技術

存儲系統可包括主機和存儲裝置。管理多個存儲裝置的數據服務器可以是存儲系統的示例，并且可對用戶的數據進行加密并將加密的數據存儲在存儲系統上，或者可對加密的數據進行解密并將解密的數據提供給用戶。

當用戶想要擦除或丟棄存儲在數據服務器中的數據時，通常通過丟棄用于數據加密和/或解密的加密密鑰來執行數據擦除或丟棄。然而，用戶可能無法檢查用戶的數據是否被正常丟棄，因此，數據服務器難以向用戶提供具有最優安全功能和/或可驗證安全功能的服務。

發明內容

發明構思的各種示例實施例提供一種存儲裝置、包括存儲裝置的系統、存儲裝置的操作方法和/或包括用于執行存儲裝置的操作方法的計算機可讀指令的非暫時性計算機可讀介質，存儲裝置包括安全地丟棄用戶的數據的功能并且允許用戶直接檢查和/或直接確定數據或存儲裝置是否已被正常丟棄。

根據發明構思的至少一個示例實施例，提供了一種存儲裝置，所述存儲裝置包括：安全銷裝置，可移除地安裝在所述存儲裝置上，安全銷裝置被配置為存儲第一加密信息和第二加密信息，第一加密信息使用與第一用戶相關聯的第一密鑰進行加密，并且第二加密信息使用與第二用戶相關聯的第二密鑰進行加密；安全性電路，被配置為從安全銷裝置接收第一加密信息，對第一加密信息進行解密，和基于對第一加密信息進行解密的結果來生成數據加密密鑰；以及非易失性存儲器，被配置為存儲用數據加密密鑰進行加密的數據。

根據發明構思的至少一個示例實施例，提供了一種安全銷裝置，所述安全銷裝置包括：至少一個存儲電路，被配置為存儲第一加密信息和第二加密信息，第一加密信息使用第一密鑰進行加密，并且第二加密信息使用第二密鑰進行加密；以及第一接口電路，被配置為在所述安全銷裝置從存儲裝置被移除之后輸出第二加密信息，以允許第二用戶確定存儲裝置是否已被正確丟棄。

根據發明構思的至少一個示例實施例，提供了一種存儲裝置的操作方法，所述操作方法包括：通過安全銷裝置與安全電路之間的通信將存儲在安全銷裝置中的第一加密信息提供給安全性電路；通過安全性電路使用存儲在安全性電路中的第一密鑰對第一加密信息進行解密；通過安全性電路基于第一信息生成數據加密密鑰，第一信息從第一加密信息被提取；使用數據加密密鑰對數據進行加密；以及存儲加密的數據。

附圖說明

從下面結合附圖的詳細描述，將更清楚地理解發明構思的各種示例實施例，其中：

圖1是根據至少一個示例實施例的存儲系統的框圖；

圖2是根據至少一個示例實施例的圖1中的安全電路的示例實施的框圖；

圖3是根據至少一個示例實施例的其上安裝有安全銷(safety pin)的存儲裝置的示例實施的框圖；

圖4是根據至少一個示例實施例的圖3的存儲裝置的示例實施的透視圖；

圖5是根據至少一個示例實施例的存儲系統的操作方法的流程圖；