[发明专利]大容量存储设备存储器加密方法、系统及装置

摘要

公开了用于安全地存储数据的大容量存储设备和方法。大容量存储设备包括用于与所连接的主机进行通信的通信接口；用于存储数据的大容量存储器部件；适用于安全地存储至少一个主秘密的安全密钥存储部件；以及不同于安全密钥存储部件且连接至安全密钥存储部件和大容量存储器部件的加密‑解密部件。加密‑解密部件可以适用于利用加密算法和至少一个加密密钥对从主机接收的数据进行加密，且将加密的数据写入大容量存储器部件中。加密‑解密部件也可以适用于响应于来自主机的读取数据命令使用解密算法和其安全性使用安全地存储在安全密钥存储部件中的主秘密来保护的至少一个解密密钥对存储在大容量存储器部件中的加密的数据进行解密以将数据返回给主机。

主权项

一种用于存储数据的大容量存储设备，包括：用于与所连接的主机进行通信的通信接口；用于存储数据的大容量存储器部件；适用于安全地存储至少一个主秘密的安全密钥存储部件；以及不同于所述安全密钥存储部件且连接至所述安全密钥存储部件和所述大容量存储器部件的加密‑解密部件；所述加密‑解密部件适用于使用加密算法和至少一个批量加密密钥来对从所述主机接收的数据进行加密，并将加密的数据写入所述大容量存储器部件中；所述加密‑解密部件还适用于响应于来自所述主机的读取数据命令来对存储在所述大容量存储器部件中的加密的数据进行解密，以将所述数据返回给所述主机，并且其中，所述解密使用解密算法和至少一个批量解密密钥，所述至少一个批量解密密钥的安全性使用安全地存储在所述安全密钥存储部件中的主秘密来保护，其中，所述加密‑解密部件通过访问安全地存储在所述安全密钥存储部件中的主秘密来获得所述至少一个批量解密密钥，以及其中，所述加密‑解密部件访问安全地存储在所述安全密钥存储部件中的主秘密包括：所述安全密钥存储部件使用密码算法从所述主秘密密码地导出中间秘密并将所述中间秘密返回给所述加密‑解密部件，其中所述中间秘密不同于所述主秘密，以及由此所述加密‑解密部件从所述中间秘密导出所述至少一个批量解密密钥。