[发明专利]数据记录装置以及处理数据记录装置的方法

摘要

为控制器提供控制器密钥和该控制器所独有的第一控制器标识信息。所述控制器基于控制器密钥和第一控制器标识信息生成对应的控制器所独有的控制器独有密钥，并且基于第一控制器标识信息生成第二控制器标识信息。解密器利用控制器独有密钥对已加密介质装置密钥进行解密，从而获得介质装置密钥。认证/密钥交换处理单元利用介质装置密钥、介质装置密钥证书和第二控制器标识信息通过接口单元与主机装置施行认证/密钥交换处理，以便建立安全信道。

主权项

一种数据记录装置，其包括：存储器单元，其被配置成存储各种类型的数据；控制器，其被提供有控制器密钥和该控制器所独有的第一控制器标识信息，并且被配置成控制所述存储器单元；以及接口单元，其被配置成通过安全信道与主机装置施行数据通信，所述控制器还包括：控制器独有密钥生成单元，其被配置成基于所述控制器密钥和所述第一控制器标识信息生成对应的控制器所独有的控制器独有密钥；控制器标识信息生成单元，其被配置成基于所述第一控制器标识信息生成第二控制器标识信息；解密器；以及认证/密钥交换处理单元，其被配置成与所述主机装置施行认证/密钥交换处理，所述存储器单元还包括：可以从外部自由访问的普通记录区域；存储已加密介质装置密钥和介质装置密钥证书的系统信息记录区域，所述已加密介质装置密钥是通过所述控制器独有密钥加密的介质装置密钥，所述介质装置密钥充当公共密钥密码系统的私有密钥，所述介质装置密钥证书充当所述公共密钥密码系统的公共密钥；以及可以在完成特定认证处理的条件下访问的秘密记录区域，所述解密器被配置成利用所述控制器独有密钥对所述已加密介质装置密钥进行解密，从而获得所述介质装置密钥，所述认证/密钥交换处理单元被配置成利用所述介质装置密钥和所述介质装置密钥证书通过所述接口单元与所述主机装置施行认证/密钥交换处理，并且在建立了所述安全信道之后通过所述安全信道和所述接口单元向所述主机装置传送所述第二控制器标识信息。