[发明专利]数据记录装置以及处理数据记录装置的方法

权利要求书

1.一种数据记录装置，其包括：

存储器单元，其被配置成存储各种类型的数据；

控制器，其被提供有控制器密钥和该控制器所独有的第一控制器标识信息，并且被配置成控制所述存储器单元；以及

接口单元，其被配置成通过安全信道与主机装置施行数据通信，

所述控制器还包括：

控制器独有密钥生成单元，其被配置成基于所述控制器密钥和所述第一控制器标识信息生成对应的控制器所独有的控制器独有密钥；

控制器标识信息生成单元，其被配置成基于所述第一控制器标识信息生成第二控制器标识信息；

解密器；以及

认证/密钥交换处理单元，其被配置成与所述主机装置施行认证/密钥交换处理，

所述存储器单元还包括：

可以从外部自由访问的普通记录区域；

存储已加密介质装置密钥和介质装置密钥证书的系统信息记录区域，所述已加密介质装置密钥是通过所述控制器独有密钥加密的介质装置密钥，所述介质装置密钥充当公共密钥密码系统的私有密钥，所述介质装置密钥证书充当所述公共密钥密码系统的公共密钥；以及

可以在完成特定认证处理的条件下访问的秘密记录区域，

所述解密器被配置成利用所述控制器独有密钥对所述已加密介质装置密钥进行解密，从而获得所述介质装置密钥，

所述认证/密钥交换处理单元被配置成利用所述介质装置密钥和所述介质装置密钥证书通过所述接口单元与所述主机装置施行认证/密钥交换处理，并且在建立了所述安全信道之后通过所述安全信道和所述接口单元向所述主机装置传送所述第二控制器标识信息。

2.如权利要求1所述的数据记录装置，其中，

所述控制器标识信息生成单元被配置成向所述认证/密钥交换处理单元传送所述第二控制器标识信息。

3.如权利要求1所述的数据记录装置，其中，

所述控制器标识信息生成单元包括单向转换器。

4.如权利要求1所述的数据记录装置，其中，

当建立了所述安全信道时，所述控制器准许访问所述系统信息记录区域。

5.如权利要求4所述的数据记录装置，其中，

所述控制器标识信息生成单元包括单向转换器。

6.如权利要求1所述的数据记录装置，其中，

所述控制器标识信息生成单元基于所述控制器密钥和所述第一控制器标识信息生成所述第二控制器标识信息。

7.如权利要求6所述的数据记录装置，其中，

所述控制器标识信息生成单元被配置成向所述认证/密钥交换处理单元传送所述第二控制器标识信息。

8.如权利要求1所述的数据记录装置，其中，

当建立了所述安全信道时，所述控制器准许访问所述系统信息记录区域，并且

所述控制器标识信息生成单元基于所述控制器密钥和所述第一控制器标识信息生成所述第二控制器标识信息。

9.如权利要求8所述的数据记录装置，其中，所述控制器标识信息生成单元被配置成向所述认证/密钥交换处理单元传送所述第二控制器标识信息。

10.如权利要求8所述的数据记录装置，其中，

所述控制器标识信息生成单元包括单向转换器。

11.如权利要求1所述的数据记录装置，其中，

所述认证/密钥交换处理单元被配置成接收由所述主机装置保存并且充当公共密钥密码系统中的公共密钥的主机装置证书。

12.如权利要求11所述的数据记录装置，其中，

所述控制器标识信息生成单元包括单向转换器。

13.如权利要求12所述的数据记录装置，其中，

所述控制器标识信息生成单元被配置成向所述认证/密钥交换处理单元传送所述第二控制器标识信息。