[发明专利]经由计算机网络对存储器装置的控制的批次转移

说明书

本申请案涉及经由计算机网络对存储器装置的控制的批次转移。描述用以经由计算机网络控制存储器装置的系统、方法和设备。举例来说，服务器系统建立与客户端计算机系统的安全认证连接以接收具有批次识别符的请求，所述批次识别符配置于所述服务器系统中以识别多个存储器装置的批次。在确定所述客户端计算机系统有资格控制所述批次中的所述多个存储器装置之后，所述服务器系统将响应传输到所述客户端计算机系统。所述响应含有用于所述批次中的每一相应存储器装置的控制数据。所述控制数据是至少基于与所述相应存储器装置相关联地存储于所述服务器系统中的加密密钥。所述客户端计算机系统使用所述控制数据将具有数字签名的命令提交到所述相应存储器装置，所述相应存储器装置在执行所述命令之前验证所述数字签名。

技术领域

本文中公开的至少一些实施例大体上涉及计算机安全性，且更确切地说，但不限于存储器装置的安全操作的控制。

背景技术

存储器子系统可包含存储数据的一或多个存储器装置。存储器装置可以是例如非易失性存储器装置和易失性存储器装置。一般来说，主机系统可利用存储器子系统将数据存储在存储器装置处且从存储器装置检索数据。

发明内容

在一个方面中，本申请案提供一种方法，其包括：通过服务器系统建立与客户端计算机系统的安全认证连接；在服务器系统中经由连接从客户端计算机系统接收具有批次识别符的请求，所述批次识别符配置于服务器系统中以识别多个存储器装置的批次；基于存储于服务器系统中的数据而确定客户端计算机系统有资格控制批次中的多个存储器装置；和通过连接从服务器系统将对请求的响应传输到客户端计算机系统，响应含有用于批次中的每一相应存储器装置的控制数据，控制数据是至少基于与相应存储器装置相关联地存储于服务器系统中的加密密钥，其中客户端计算机系统将使用控制数据将具有第一数字签名的命令提交到相应存储器装置，相应存储器装置在执行命令之前验证第一数字签名。

在另一方面中，本申请案提供一种计算系统，其包括：存储器，其存储存储器装置的加密密钥和指示客户端计算机系统控制存储器装置的权限的数据；和至少一个处理器，其经由指令集来配置成：建立与客户端计算机系统的安全认证连接；经由连接从客户端计算机系统接收具有批次识别符的请求，所述批次识别符配置于服务器系统中以识别多个存储器装置的批次；基于存储于计算系统中的数据而确定客户端计算机系统有资格控制批次中的多个存储器装置；且经由连接将对请求的响应传输到客户端计算机系统，响应含有用于批次中的每一相应存储器装置的控制数据，控制数据是至少基于与相应存储器装置相关联地存储于服务器系统中的加密密钥，其中客户端计算机系统将使用控制数据将具有第一数字签名的命令提交到相应存储器装置，相应存储器装置在执行命令之前验证第一数字签名。

在另一方面中，本申请案提供一种存储指令的非暂时性计算机存储媒体，所述指令当由计算系统执行时使得计算系统执行方法，方法包括：通过计算系统建立与客户端计算机系统的安全认证连接；在计算系统中经由连接从客户端计算机系统接收具有批次识别符的请求，所述批次识别符配置于计算系统中以识别多个存储器装置的批次；基于存储于计算系统中的数据而确定客户端计算机系统有资格控制批次中的多个存储器装置；和通过连接将对请求的响应从计算系统传输到客户端计算机系统，响应含有用于批次中的每一相应存储器装置的控制数据，控制数据是至少基于与相应存储器装置相关联地存储于计算系统中的加密密钥，其中客户端计算机系统将使用控制数据将具有第一数字签名的命令提交到相应存储器装置，相应存储器装置在执行命令之前验证第一数字签名。

附图说明

在附图的图中作为实例而非限制说明实施例，在附图中，相似的参考标号指示类似的元件。

图1展示根据一个实施例的配置成控制存储器装置的服务器系统。

图2说明根据本公开的一些实施例的具有存储器子系统的实例计算系统。

图3说明根据一个实施例的具有安全性管理器的集成电路存储器装置。

图4说明根据一个实施例的用以认证存储器装置的技术。