[发明专利]用于飞行器系统的安全可移除存储装置

权利要求书

1.一种用于存储介质装置加密的方法，包括：

通过多个线路可更换单元即多个LRU中的LRU A，生成第一加密密钥；

使用所述第一加密密钥对指定的数据进行加密，其中所述指定的数据作为备份数据存储在可附接至所述LRU A的所述存储介质装置中；

基于其他LRU B、LRU C和LRU D中的一个或多个的密钥数据，生成第二加密密钥；以及

使用所述第二加密密钥对所述第一加密密钥进行加密。

2.根据权利要求1所述的用于存储介质装置加密的方法，进一步包括：

在所述存储介质装置中存储加密的指定的数据和加密的第一加密密钥。

3.根据权利要求2所述的用于存储介质装置加密的方法，进一步包括：

通过所述LRU A的替换LRU，基于所述LRU B、LRU C和LRU D中的一个或多个的密钥数据，生成所述第二加密密钥；

解密在所述存储介质装置中存储的所述加密的第一加密密钥；

解密所述加密的指定的数据；以及

将所述指定的数据恢复到所述替换LRU。

4.根据权利要求2所述的用于存储介质装置加密的方法，其中所述加密的指定的数据被存储在所述存储介质装置的加密分区中，并且其中所述加密的第一加密密钥被存储在所述存储介质装置的未加密分区中。

5.根据权利要求1所述的用于存储介质装置加密的方法，其中所述多个LRU在飞机内操作，并且其中所述指定的数据是所述飞机的操作数据。

6.根据权利要求1所述的用于存储介质装置加密的方法，进一步包括，在使用所述第二加密密钥对所述第一加密密钥进行加密之前：

针对在所述存储介质装置中维护的一个或更多个数据集，生成消息认证代码即MAC，其中使用所述第一加密密钥作为签名密钥生成所述MAC。

7.根据权利要求1所述的用于存储介质装置加密的方法，进一步包括，在生成所述第二加密密钥之前：

发起与所述LRU B、LRU C和LRU D中的一个或多个的传输层安全连接即TLS连接；以及

经由所述TLS连接，检索来自所述LRU B、LRU C或LRU D的所述密钥数据。

8.一种用于存储介质装置加密的系统，所述系统表示多个线路可更换单元即多个LRU中的LRU A，所述系统包括：

处理器；以及

存储器，其存储程序代码，当在所述处理器上执行所述程序代码时，所述程序代码执行包括下列步骤的操作：

生成第一加密密钥；

使用所述第一加密密钥加密指定的数据，其中所述指定的数据作为备份数据存储在可附接至所述系统的所述存储介质装置中；

基于来自其他LRU B、LRU C和LRU D中的一个或多个的密钥数据，生成第二加密密钥；以及

使用所述第二加密密钥加密所述第一加密密钥。

9.根据权利要求8所述的用于存储介质装置加密的系统，其中所述操作进一步包括：

在所述存储介质装置中存储加密的指定的数据和加密的第一加密密钥。

10.根据权利要求9所述的用于存储介质装置加密的系统，其中所述加密的指定的数据被存储在所述存储介质装置的加密分区中，并且其中所述加密的第一加密密钥被存储在所述存储介质装置的未加密分区中。

11.根据权利要求8所述的用于存储介质装置加密的系统，其中所述多个LRU在飞机中操作，并且其中所述指定的数据是飞机的操作数据。

12.根据权利要求8所述的用于存储介质装置加密的系统，其中所述操作进一步包括，在使用所述第二加密密钥加密所述第一加密密钥之前：

针对在所述存储介质装置中维护的一个或更多个数据集，生成消息认证代码即MAC，其中使用所述第一加密密钥作为签名密钥生成所述MAC。

13.根据权利要求8所述的用于存储介质装置加密的系统，其中所述操作进一步包括，在生成所述第二加密密钥之前：

发起与所述LRU B、LRU C和LRU D中的一个或多个的传输层连接安全即TLS连接；以及

经由所述TLS连接，检索来自所述LRU B、LRU C或LRU D的所述密钥数据。