[发明专利]瞬态存储设备的安全配置

权利要求书

1.一种用于配置存储设备的方法，包括：

在预配证书的扩展字段中设定所述存储设备的可配置设置的不可变值(314)；以及

在所述存储设备上安装所述预配证书(316)。

2.如权利要求1所述的方法，其特征在于，还包括：

确定所述存储设备上先前的预配证书的存在；以及

从所述存储设备上移除所述先前的预配证书。

3.如权利要求1所述的方法，其特征在于，还包括询问制造商证书来标识所述存储设备的可配置设置。

4.如权利要求1所述的方法，其特征在于，还包括选择使所述存储设备上的数据存储区划分为具有数据存储区的所分配部分的两个或更多可寻址命令目标的不可变值。

5.如权利要求4所述的方法，其特征在于，还包括选择将对所述可寻址命令目标中的每一个的访问限制到分开的认证证书的不可变值。

6.如权利要求4所述的方法，其特征在于，还包括选择将所述可寻址命令目标中的一个或多个指定为受保护的以便需要对所指定的可寻址命令目标的认证和后续访问的不可变值。

7.如权利要求1所述的方法，其特征在于，还包括选择在主机设备与所述存储设备连接时实例化主机设备的动作的不可变值。

8.一种存储计算机可执行指令的计算机可读介质，所述指令用于根据权利要求1-7中任一项的方法来执行计算机过程以控制计算系统。

9.一种存储设备(100)，包括：

处理器(104)；

数据存储区(116)；

存储在所述数据存储区上的制造商证书(202)，所述制造商证书定义所述存储设备的一个或多个可配置设置；

存储在所述数据存储区上的预配证书(204)，所述预配证书提供所述可配置设置的一个或多个不可变设置值；以及

在所述处理器上运行的固件应用程序(106)，所述固件应用程序基于所述不可变设置值来限制所述处理器的操作。

10.如权利要求9所述的存储设备，其特征在于：

所述预配证书还包括一个或多个扩展字段；以及

所述不可变设置值被存储在所述扩展字段中。

11.如权利要求9所述的存储设备，其特征在于，所述不可变设置值指示所述处理器将所述数据存储区划分成具有所分配的数据存储区的部分的两个或更多可寻址命令目标。

12.如权利要求11所述的存储设备，其特征在于，所述不可变设置值还指示所述处理器将对所述可寻址命令目标中的每一个的访问限制到分开的认证证书。

13.如权利要求11所述的存储设备，其特征在于，所述不可变设置值还指示所述处理器将所述可寻址命令目标中的一个或多个指定为受保护的以便需要授权来访问所指定的可寻址命令目标。

14.如权利要求9所述的存储设备，其特征在于，所述不可变设置值还使得在主机设备与所述存储设备连接时实例化所述主机设备的动作。