[发明专利]密钥加密处理

权利要求书

1.一种设备，其包括：

多个存储器组件；

加密密钥产生器，其用以产生媒体加密密钥以对所述多个存储器组件中的数据加密，所述加密密钥产生器经配置以包覆所述媒体加密密钥以产生经加密媒体加密密钥；

非易失性存储器，其用以存储所述经加密媒体加密密钥；及

固件，其具有使用所述经加密媒体加密密钥将所述设备转变到安全状态及从所述安全状态转变的指令。

2.根据权利要求1所述的设备，其中所述设备是四状态设备，所述四种状态为无主状态、secure_unlocked状态、secure_locked状态及不安全状态。

3.根据权利要求2所述的设备，其中所述固件具有执行以下操作的指令：使用从主机装置接收的存取密钥从所述secure_locked状态转变到所述secure_unlocked状态，包含相对于所述经接收的存取密钥对所述经加密媒体加密密钥的成功解包操作。

4.根据权利要求2所述的设备，其中所述加密密钥产生器经配置以：产生擦除密钥；包覆所述擦除密钥以形成经包覆擦除密钥；及将所述经包覆擦除密钥发送到所述非易失性存储器。

5.根据权利要求4所述的设备，其中所述固件具有执行以下操作的指令：使用从主机装置接收的擦除密钥从所述secure_locked状态转变到所述secure_unlocked状态以更换存取密钥，包含相对于所述经接收的擦除密钥对所述经包覆擦除密钥的成功解包操作。

6.根据权利要求1所述的设备，其中所述加密密钥产生器包含：

确定性随机数产生器，其用以产生作为所述媒体加密密钥的随机数；

加密块，其用以接收所述随机数及由主机装置产生的存取密钥及通过使用第一加密算法产生媒体密钥加密密钥；及

包覆块，其用以接收所述媒体密钥加密密钥及所述媒体加密密钥及通过使用第二加密算法产生所述经加密媒体加密密钥。

7.一种非易失性双列直插式存储器模块，其包括：

多个易失性存储器组件；

第一非易失性存储器，在检测电力故障之后即在其中转储所述易失性存储器组件的内容；

非易失性控制器，其用以控制所述多个易失性存储器组件及所述非易失性存储器；

加密密钥产生器，其用以产生媒体加密密钥以对所述多个存储器组件中的数据加密，所述加密密钥产生器经配置以包覆所述媒体加密密钥以产生经加密媒体加密密钥；

第二非易失性存储器，其用以存储所述经加密媒体加密密钥；及

固件，其具有使用所述经加密媒体加密密钥将所述非易失性控制器转变到安全状态及从所述安全状态转变的指令。

8.根据权利要求7所述的非易失性双列直插式存储器模块，其中所述非易失性控制器作为四状态装置操作，所述四种状态为无主状态、secure_unlocked状态、secure_locked状态及不安全状态。

9.根据权利要求8所述的非易失性双列直插式存储器模块，其中所述加密密钥产生器经配置以：产生擦除密钥；包覆所述擦除密钥以形成经包覆擦除密钥；及将所述经包覆擦除密钥发送到所述第二非易失性存储器。

10.根据权利要求9所述的非易失性双列直插式存储器模块，其中所述固件具有执行以下操作的指令：使用从主机装置接收的用于所述操作的存取密钥或擦除密钥基于相对于用于所述操作的所述相应经接收的存取密钥或经接收的擦除密钥对所述经加密媒体加密密钥或所述经包覆擦除密钥的成功解包操作从所述secure_locked状态转变。