[发明专利]安全存储器系统

说明书

背景技术

可以使用基于密钥的加密系统来保护计算机存储器的内容。

附图说明

以下具体实施方式引用附图，其中：

图1是示例存储器系统的框图；

图2是示例存储器系统的框图；

图3是示例存储器系统的示例模块的框图；

图4是示出了示例存储器系统的示例模块的示例工作密钥恢复机制的流程图；

图5是示出了示例存储器系统的示例模块的示例工作密钥恢复机制的流程图；

图6是用于由示例存储器系统实现的示例方法的流程图；以及

图7是用于由示例存储器系统实现的示例方法的流程图。

具体实施方式

以下具体实施方式引用附图。尽可能，在附图中以及以下描述中使用相同的附图标记指相同或者相似的部分。然而，充分理解，该附图仅是示出和描述的目的。尽管在本文档中描述了多个示例，但是修改、改变、以及其他实现是可能的。因此，以下详细描述不限制所公开的示例。相反，所公开的示例的适当的范围可以由随附的权利要求来进行限定。

光子学中的最近的进步能够使得光学连接到外部存储器资源。这样的光学互连提供了减少的延迟以及可能更高的带宽，使得能够与本地存取尽可能一样快地对远程存储器资源进行存取。由此，跨数据中心的多个机架(或者甚至跨多个数据中心)来集成多个不同的存储器资源的“存储器结构”的可能性被创建。这样的存储器结构可以成为处理器存取存储在作为单个存储器空间的存储器结构中的数据。

技术挑战可以存在于包括多个不同的存储器资源的存储器系统，因为它可能是恶意代理，用于攻击(例如，通过物理移除)包括在存储器系统中的单独的存储器资源的一个或多个。它可能是恶意代理，用于识别存储器系统中的具有特定特征的存储器资源(例如，通过检测该资源具有比存储器系统中的其他资源相对更重的通信活动)并且选择性地以这样的存储器资源为目标。成功地攻击来自存储器系统的一个或多个存储器资源的恶意代理可以进一步尝试从攻击的存储器资源读数据。

本文所公开的示例提供了对这些技术挑战的技术解决方案。如果一个或多个模块被攻击，则包括多个存储器模块的示例存储器系统能够继续以安全的方式来运行。此外，假设与系统中的模块的总数相比，受攻击的模块的数量是少量的，则不可能对由成功地受到攻击的模块所存储的数据进行解密。因此，存储器结构可以针对来自恶意代理的以存储器结构的一个或多个组件为目标的攻击而言是安全的，所述攻击包括存储器结构的一个或多个组件被物理移除的攻击。

本文所使用的技术是出于仅描述特定示例的目的，并不是要进行限制。如本文所使用的，单数形式“一”、“一个”、以及“所述”是要也包括复数形式，除非上下文明确指出。术语“多个”，如本文所使用的，被定义为两个或者比两个更多。术语“另一个”，如本文所使用的，被定义为至少两个或更多个。术语“耦合”，如本文所使用的，被定义为连接，在没有任何中间元件的情况下直接的或者具有至少一个中间元件间接的，除非另有指出。两个元件能够通过通信信道、通路、网络或者系统机械地、电耦合或者通信地链接。术语“以及/或者”，如本文所使用的，指代并且包括相关联的列出的项目的一个或多个中的任何以及所有可能的组合。应当理解的是，虽然术语第一、第二、第三等可以在本文中用于描述各种元件，但是这些元件不应当由这些术语限制，因为这些术语仅用于将一个元件和另一个元件进行区分，除非另外陈述或者上下文另外指示。如本文所使用的，术语“包括”表示包括但不限于，术语“包含”表示包含但不限于。术语“基于”表示至少部分地基于。

图1是示例存储器系统1。存储器系统1包括多个存储器模块10。每个存储器模块10包括用于存储根密钥信息和加密的主要数据的持久性存储器，用于存储用于对数据进行加密的工作密钥的易失性存储器，以及用于提供对主要数据的加载和存储存取的控制单元。使用工作密钥来对存储在持久性存储器中的主要数据进行加密。控制单元可以通过使用工作密钥来在主要数据被存储在持久性存储器中之前来对主要数据进行加密并且在主要数据从持久性存储器被加载之后来对主要数据进行解密。