[发明专利]密码密钥管理

说明书

本申请涉及密码密钥管理。一种存储器装置可以通过固件组件发出生成用于对存储在存储器装置上的用户数据进行加密或解密的第一密码密钥的命令。所述存储器装置可以通过硬件组件基于所述命令而生成所述第一密码密钥。所述存储器装置可以通过所述硬件组件使用第二密码密钥和初始化向量对所述第一密码密钥进行加密。所述存储器装置可以将加密的第一密码密钥存储在与所述硬件组件分开的非易失性存储器装置中。

交叉申请

本专利申请要求由Li等人于2020年6月26日提交的标题为“密码密钥管理(CRYPTOGRAPHIC KEY MANAGEMENT)”的第16/913,748号美国专利申请的优先权，前述美国专利申请要求Li等人于2019年7月15日提交的标题为“密码密钥管理(CRYPTOGRAPHIC KEYMANAGEMENT)”的第62/874,437号美国临时专利申请的权益，前述专利申请中的每一者均转让给本受让人，并以全文引用的方式明确地并入本文中。

技术领域

本技术领域涉及用于存储器子系统的密码密钥管理。

背景技术

存储器子系统可以是存储装置、存储器模块，以及存储装置和存储器模块的混合。存储器子系统可以包含存储数据的一或多个存储器组件。存储器组件可以是例如非易失性存储器组件和易失性存储器组件。一般来说，主机系统可以利用存储器子系统以在存储器组件处存储数据且从存储器组件检索数据。

发明内容

描述了一种方法。所述方法可以包含：通过固件组件发出生成用于对存储在存储器装置上的用户数据进行加密或解密的第一密码密钥的命令；通过硬件组件至少部分地基于所述命令而生成所述第一密码密钥；通过所述硬件组件使用第二密码密钥和初始化向量对所述第一密码密钥进行加密；以及将加密的第一密码密钥存储在与所述硬件组件分开的非易失性存储器装置中。

描述了一种系统。所述系统可以包含：随机信息生成器，其经配置以生成用于对存储在存储器装置上的用户数据进行加密或解密的第一密码密钥；易失性存储器装置，其经配置以存储所述第一密码密钥；加密引擎，其经配置以使用第二密码密钥和初始化向量对所述第一密码密钥进行加密；以及缓冲器，其经配置以在与所述系统和固件组件相关联的加密的第一密码密钥的传送期间存储所述加密的第一密码密钥。

描述了一种方法。所述方法可以包含：通过固件组件从非易失性存储器装置接收加密的第一密码密钥和第二密码密钥，其中所述加密的第一密码密钥是用于对存储在存储器装置上的用户数据进行加密或解密；通过硬件组件使用所述第二密码密钥和初始化向量对所述加密的第一密码密钥进行解密；以及至少部分地基于对所述加密的第一密码密钥进行解密而将所述第一密码密钥存储在所述硬件组件上的易失性存储器装置中。

描述了一种系统。所述系统可以包含存储器子系统，所述存储器子系统经配置以：通过固件组件发出生成用于对存储在存储器装置上的用户数据进行加密或解密的第一密码密钥的命令；通过硬件组件至少部分地基于所述命令而生成所述第一密码密钥；通过所述硬件组件使用第二密码密钥和初始化向量对所述第一密码密钥进行加密；以及将加密的第一密码密钥存储在与所述硬件组件分开的非易失性存储器装置中。

描述了一种系统。所述系统可以包含存储器子系统，所述存储器子系统经配置以：通过固件组件从非易失性存储器装置接收加密的第一密码密钥和第二密码密钥，其中所述加密的第一密码密钥是用于对存储在存储器装置上的用户数据进行加密或解密；通过硬件组件使用所述第二密码密钥和初始化向量对所述加密的第一密码密钥进行解密；以及至少部分地基于对所述加密的第一密码密钥进行解密而将所述第一密码密钥存储在所述硬件组件上的易失性存储器装置中。

附图说明

图1示出根据本文所公开的实例的计算环境的实例。

图2至4示出根据本文所公开的实例的支持密码密钥管理的系统的实例。