[发明专利]SSD数字签名认证的实现方法、装置、计算机设备及存储介质

说明书

本申请涉及一种SSD数字签名认证的实现方法、装置、计算机设备及存储介质，其中该方法包括：获取SSD数字签名认证的实现请求，启动SSD数字签名认证；通过运行软件调用Hash接口函数计算FW IMG的Hash A；利用公钥对SSD数字签名调用RSA函数模块进行解密，得到Hash B；比较Hash A和Hash B是否相同；若Hash A和Hash B相同则SSD数字签名认证通过，否则校验失败。本发明针对SSD数字签名功能实现的过程中，当缺少硬件BCM模块，可以采用软件实现签名认证的功能，可以很好地弥补在硬件上的缺失和不足，从而最终达到SSD数字签名功能实现的目的。

技术领域

本发明涉及存储系统技术领域，特别是涉及一种SSD数字签名认证的实现方法、装置、计算机设备及存储介质。

背景技术

随着固态硬盘技术的发展，SSD(Solid State Disk，固态硬盘)已经被广泛应用于各种场合，在PC市场已经逐步替代传统的HDD(Hard Disk Drive，硬盘驱动器)，从可靠性和性能方面为用户提供较好的体验。

目前，主流的固态硬盘基本都有加密机制，为了保证SSD安全性和完整性，通过对SSD FW增加Digital Signature功能，可以更好地满足未来市场需求。主流SSD采取的加密方案均是AES，相比于AES的这种对称加密方式，Digital Signature这种非对称加密方式可以很好的避免AES存在的那种密钥交换问题，安全性能更高，满足用户对信息安全的需求。

SSD digital signature的加签过程可以通过在Windows系统下使用tool进行完成，但是签名认证的过程需要有BCM(Base Cryptographic Module)模块，如果缺少这一硬件模块，就无法实现。另外，签名认证的过程中，对FW IMG进行Hash运算，需要保证有充足的DRAM SIZE，否则，前端无法对FW IMG进行Hash运算，就不能完成数字签名校验。

发明内容

基于此，有必要针对上述技术问题，提供一种SSD数字签名认证的实现方法、装置、计算机设备及存储介质。

SSD digital signature签名认证的过程，当缺少BCM(Base CryptographicModule)硬件模块，可以采用软件算法的方式完成相关功能，当FW IMG进行Hash运算，没有充足的DRAM SIZE，可以采用分段计算Hash值方式实现。

一种SSD数字签名认证的实现方法，所述方法包括：

获取SSD数字签名认证的实现请求，启动SSD数字签名认证；

通过运行软件调用Hash接口函数计算FW IMG的Hash A；

利用公钥对SSD数字签名调用RSA函数模块进行解密，得到Hash B；

比较Hash A和Hash B是否相同；

若Hash A和Hash B相同则SSD数字签名认证通过，否则校验失败。

在其中一个实施例中，所述方法还包括：

在当前DRAM空间不足的情况下，调用Hash接口函数分段对FW IMG计算Hash值。

在其中一个实施例中，所述在当前DRAM空间不足的情况下，调用Hash接口函数分段对FW IMG计算Hash值的步骤包括：

对FW IMG进行分段，依次计算每个分段的临时哈希值；

判断是否已经达到分段Hash运算的次数；

若已达到分段Hash运算的次数则调用Hash函数对所有的临时哈希值计算得到最终的Hash A。

在其中一个实施例中，所述方法还包括：