[发明专利]用于数据存储的完整性保护

摘要

一种用于保护存储系统的完整性的系统：维持针对多个存储块中的每一者的年龄计数器和机会计数器；维持针对存储系统的历元计数器；将数据写入所选择的存储块中；增加所选择的存储块的本地序列号；如果所选择的存储块的本地序列号溢出，则更新针对所选择的存储块的机会计数器；基于全局序列号和本地序列号，计算所选择的存储块中的消息认证码(MAC)；如果针对任何未选择的存储块的机会计数器与针对该未选择的存储块的历元计数器的LSB不匹配，则更新针对该未选择的存储块的年龄计数器和机会计数器；以及计算针对执行更新的任何存储块计算的新的MAC。

主权项

一种保护存储系统的完整性的方法，所述存储系统分成多个存储块，每个存储块具有本地序列号，所述方法包括：维持针对每个所述存储块的年龄计数器；维持针对每个所述存储块的机会计数器；维持针对所述存储系统的历元计数器；将数据写入所选择的存储块中；增加所述所选择的存储块的所述本地序列号；如果所述所选择的存储块的所述本地序列号溢出，则更新针对所述所选择的存储块的所述机会计数器；基于全局序列号和所述本地序列号，计算所述所选择的存储块中的消息认证码(MAC)；如果针对任何未选择的存储块的所述机会计数器与针对所述未选择的存储块的所述历元计数器的LSB不匹配，则更新针对所述未选择的存储块的所述年龄计数器和所述机会计数器；以及计算针对执行所述更新的任何存储块的新的MAC。