[发明专利]数据存储设备、方法和系统

说明书

本公开涉及数据存储设备、方法和系统。一种方法，包括：检测与具有被锁定的数据信道的数据存储设备的连接，数据存储设备还包括用于通过数据信道的通信的接口控制器、存储器、具有认证信息和加密密钥的认证子系统、加密引擎、以及用于数据信道外的射频通信的无线收发器；在通过接口控制器的数据信道被锁定时，经由无线收发器接收用户认证输入；基于所接收的用户认证输入和认证子系统的认证信息来解锁数据存储设备的数据信道；以及当数据信道被解锁时：在将通过数据信道接收的数据存储在存储器中之前，利用加密密钥对通过数据信道接收的数据进行加密；以及在通过数据信道发送从存储器读取的数据之前，利用加密密钥对从存储器读取的数据进行解密。

本申请是申请日为2017年1月3日、申请号为“201780005638.6”、发明名称为“带加密的数据安全系统”的发明专利申请的分案申请。

相关申请的交叉引用

本申请要求于2016年1月4日提交的美国专利申请号14/987,749的优先权，该美国专利申请号14/987,749是2010年3月29日提交的共同未决的美国专利申请号12/680,742的部分继续申请，该部分继续申请为2008年9月26日提交的国际申请号PCT/US2008/077766的国家阶段，该国际申请号PCT/US2008/077766要求于2007年9月27日提交的美国临时专利申请序列号60/975,814的权益，并且其主题通过对其的引用合并于本文。

本申请包含与Lev M.Bolotin和Simon B.Johnson的题为“DATA SECURITY SYSTEMWITH ENCRYPTION”的同时提交的美国专利申请相关的主题。该相关申请被转让给ClevX，LLC并且由案卷号502-018P-PCT-US.C1标识。其主题通过对其的引用合并入本文。

技术领域

本发明总体上涉及电子设备，更特别地涉及存储器设备。

背景技术

安全性是计算机使用的几乎所有方面的一个关键问题。存储介质例如附接至计算机的硬盘驱动器包含有价值的信息，这些信息易遭受数据盗用。大量资金和努力正被应用于保护个人、公司和政府安全信息。

随着便携式存储器存储设备变得更小、更容易丢失、更无处不在、更便宜和存储容量更大，它们已经开始造成显著的安全问题。现在可以将大量信息秘密地下载到便携式存储器存储设备中，所述便携式存储器存储设备例如通用串行总线闪存和微型驱动器、移动电话、摄录像机、数字摄像机、iPOD、MP3/MP4播放器、智能电话、掌上和膝上型计算机、游戏设备、认证器、令牌(包含存储器)等——通常是大容量存储设备(MSD)。

更具体地，存在数以百万计的MSD被用于信息可以容易地从计算机下载到其中并且被带走的备份存储装置、转移存储装置、中间存储装置以及主存储装置。任何MSD的主要目的是存储和检索“便携式内容”，所述便携式内容是绑定到特定所有者而不是特定计算机的数据和信息。

提供存储安全性的最常见手段是使用计算机输入的密码对用户进行认证。密码被将针对MSD存储值进行验证。如果发生匹配，则驱动器将打开。或者，密码本身被用作加密密钥来加密/解密存储到MSD的数据。

对于支持即时(on-the-fly)加密的驱动器，加密密钥通常以加密形式存储在介质上。由于加密密钥被存储在介质上，所以对于那些想要绕开标准接口而直接读取介质的人而言，加密密钥变得易于获得。因此，密码被用作对加密密钥进行加密的密钥。

对于自认证驱动器，其认证子系统负责保持安全性。不存在对其连接至的主计算机的依赖性。因此，不能(或不必)从主机发送密码以解锁MSD。事实上，加密密钥不再需要存储在介质上。认证子系统成为管理加密密钥的手段。