[发明专利]用于采用消息验证码标签的系统的防止回退攻击的数据完整性保护

摘要

一个特征涉及用于将数据单元存储在存储装置中的高效过程，所述过程允许验证数据单元以防止回退攻击和其它攻击，例如剪切粘贴攻击。在一个方面中，基于初级密钥、待存储的数据单元、所述数据单元的对应的索引(例如页面索引)以及所述对应的数据单元的次级密钥而生成或以其它方式获得消息验证码MAC，所述次级密钥针对每一新写入操作而生成。所述MAC和所述对应的数据单元存储在大容量存储装置中，例如相对较不安全的芯片外存储装置。次级密钥存储在单独的存储装置中，例如更加安全的芯片上存储装置。在一些实例中，新次级密钥在每一数据写入后基于非零随机或伪随机值生成。

主权项

1.一种用于存储数据以准许验证所述数据的方法，其包括：在处理电路处，基于初级密钥、待在地址空间的页索引处存储的数据单元、对应于所述数据单元的所述页索引以及对应于所述页索引的次级密钥而获得消息验证码；将所述消息验证码和所述数据单元存储在耦合到所述处理电路的第一存储装置中；将所述数据单元的所述次级密钥存储在耦合到所述处理电路的第二存储装置中；在所述处理电路处，在到所述第一存储装置的每一新数据写入操作后获得待存储在所述第一存储装置中的对应的数据单元的新次级密钥；在所述处理电路处，基于所述初级密钥、从所述第一存储装置检索的数据单元以及从所述第二存储装置检索的其对应的次级密钥而获得新消息验证码；以及在所述处理电路处，从所述第一存储装置获得所述所检索的数据单元的所述对应的消息验证码，且比较所述新消息验证码与所述对应的消息验证码，其中，如果所述新消息验证码和所述对应的消息验证码相同，则验证成功。