[发明专利]用于加密的方法、电子系统和加密装置

说明书

公开了用于加密的方法、电子系统和加密装置。一种用于加密的方法可以包括：通过互连结构将数据从主机传送到加密卸载引擎；在加密卸载引擎处对来自主机的数据进行加密；以及通过互连结构中的对等连接将加密的数据从加密卸载引擎传送到存储装置。所述方法还可以包括：通过互连结构中的对等连接将加密的数据从存储装置传送到加密卸载引擎；在加密卸载引擎处对来自存储装置的加密的数据进行解密；以及通过互连结构将解密的数据传送到主机。所述方法还可以包括：将加密的数据从存储装置传送到主机；以及在主机处对加密的数据的加密进行验证。

本申请要求于2020年1月29日提交的题为“外围组件互连快速(PCIe)对等(P2P)加密卸载(Peripheral Component Interconnect Express(PCIe)Peer-To-Peer(P2P)Encryption Offload)”的序列号为62/967,571的美国临时专利申请和于2020年4月22日提交的序列号为16/856,003的美国专利申请的优先权和权益，该美国临时专利申请通过引用而被包含。

技术领域

本公开总体上涉及加密，并且具体地，涉及通过互连结构(interconnect fabric)的卸载加密(offloading encryption)。

背景技术

自加密驱动器(SED)是一种可以使用内部加密来防止对存储在装置上的数据的未授权访问的存储装置，诸如硬盘驱动器(HDD)或固态驱动器(SSD)。SED可以包括专用硬件以加速加密和解密处理，使得SED不会减慢驱动器的访问速度。SED可以被配置为使得在没有用户或操作系统的任何干预的情况下，当数据被写入到驱动器时数据被自动且连续地加密，并且当数据从驱动器被读取时数据被自动且连续地解密。加速硬件可以使用可在驱动器内部维护的一个或多个加密密钥来对数据进行加密和解密。SED可以请求每次驱动器重新启动时输入附加的认证密钥，以防止在驱动器从主机系统被去除的情况下对数据的未授权访问。取决于实施方式，在引导处理期间，认证密钥可以由用户手动输入到SED中，或者由基本输入/输出系统(BIOS)或操作系统自动输入到SED中。

发明内容

一种方法可以包括：通过互连结构将数据从主机传送到加密卸载引擎；在加密卸载引擎处对来自主机的数据进行加密；以及通过互连结构中的对等连接将加密的数据从加密卸载引擎传送到存储装置。所述方法还可以包括：通过互连结构中的对等连接将加密的数据从存储装置传送到加密卸载引擎；在加密卸载引擎处对来自存储装置的加密的数据进行解密；以及通过互连结构将解密的数据传送到主机。所述方法还可以包括：将加密的数据从存储装置传送到主机；以及在主机处对加密的数据的加密进行验证。来自主机的数据可以具有源地址，并且所述方法还可以包括将源地址映射到加密卸载引擎。存储装置可以响应于来自主机的写入命令而发起从加密卸载引擎到存储装置的对等传输，并且加密卸载引擎可以使用映射表从主机获取数据。待发送到主机的数据可以具有目的地地址，并且所述方法还可以包括将目的地地址映射到加密卸载引擎。存储装置可以响应于来自主机的读取命令而发起从加密卸载引擎到存储装置的对等传输，并且加密卸载引擎可以使用映射表将解密的数据传送到主机。