DE112020000244T5 - Initialisierung einer Datenspeicherungsvorrichtung mit einer Managervorrichtung - Google Patents

Initialisierung einer Datenspeicherungsvorrichtung mit einer Managervorrichtung Download PDF

Info

Publication number
DE112020000244T5
DE112020000244T5 DE112020000244.6T DE112020000244T DE112020000244T5 DE 112020000244 T5 DE112020000244 T5 DE 112020000244T5 DE 112020000244 T DE112020000244 T DE 112020000244T DE 112020000244 T5 DE112020000244 T5 DE 112020000244T5
Authority
DE
Germany
Prior art keywords
key
manager
data
data storage
storage device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
DE112020000244.6T
Other languages
English (en)
Inventor
Brian Edward MASTENBROOK
David Robert ARNOLD
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Western Digital Technologies Inc
Original Assignee
Western Digital Technologies Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Western Digital Technologies Inc filed Critical Western Digital Technologies Inc
Publication of DE112020000244T5 publication Critical patent/DE112020000244T5/de
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0894—Escrow, recovery or storing of secret information, e.g. secret key escrow or cryptographic key storage
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L9/3265—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate chains, trees or paths; Hierarchical trust model
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response

Abstract

Hierin wird eine Datenspeicherungsvorrichtung offenbart. Ein Datenanschluss überträgt Daten zwischen einem Host-Computersystem und der Datenspeicherungsvorrichtung. Ein nicht flüchtiges Speicherungsmedium speichert verschlüsselte Benutzerinhaltsdaten und eine Kryptografiemaschine verwendet einen kryptografischen Schlüssel, um die verschlüsselten Benutzerinhaltsdaten, die in dem Speicherungsmedium gespeichert sind, als Antwort auf eine Anforderung von dem Host-Computersystem zu entschlüsseln. Eine Zugangssteuerung empfängt eine Anforderung von einer Managervorrichtung zum Initialisieren der Datenspeicherungsvorrichtung. Die Steuerung erzeugt den kryptografischen Schlüssel, erzeugt einen Managerschlüssel, der dazu eingerichtet ist, Managerzugang für die Managervorrichtung bereitzustellen und Zugang zu dem kryptografischen Schlüssel bereitzustellen, und speichert Autorisierungsdaten, die den Managerschlüssel angeben und die basierend auf einem privaten Schlüssel zugänglich sind, der auf der Managervorrichtung gespeichert ist, auf einem Datenspeicher.

Description

  • TECHNISCHES GEBIET
  • Diese Offenbarung bezieht sich auf ein Initialisieren einer Datenspeicherungsvorrichtung.
  • HINTERGRUND
  • Die Verschlüsselung von Daten ermöglicht eine relativ sichere Speicherung in Datenspeicherungsvorrichtungen, wie Blockdatenspeicherungsvorrichtungen, die über ein Universal Serial Bus-Kabel, USB-Kabel, verbunden werden können. Die Benutzererfahrung ist jedoch oft enttäuschend, da die Einrichtung von Passwörtern, Schlüsseln und dergleichen für technisch nicht versierte Benutzer umständlich und kompliziert ist. Bei Verwendung einer Verschlüsselung werden die Schlüssel und Passwörter zu oft unsicher gespeichert. Infolgedessen lassen viele Benutzer bestehende Verschlüsselungstechnologien effektiv ungenutzt, was zu exponierten vertraulichen Daten führt.
  • Weiterhin ist die Verwaltung von Datenspeicherungsvorrichtungen effizienter und sicherer, wenn mehrere Rollen definiert sind, wie Benutzerrollen mit eingeschränktem Zugang und Verwaltungsrollen mit vollem Zugang. Gängige Lösungen, die in Betriebssystemen verwendet werden, wie Zugangskontrolllisten, die auf Anmeldeinformationen basieren, sind jedoch für Datenspeicherungsvorrichtungen, die zwischen verschiedenen Host-Computersystemen bewegt werden, unpraktikabel. Es wäre wünschenswert, mehrere Rollen in der Datenspeicherungsvorrichtung intern zu definieren, ohne ein externes Betriebssystem und Zugangssteuerungslisten zu verwenden. Weiterhin ist es schwierig, Zugang zu der Datenspeicherungsvorrichtung zum ersten Mal nach einem werksseitigen Reset der Datenspeicherungsvorrichtung zu gewähren.
  • KURZDARSTELLUNG
  • Diese Offenbarung bezieht sich auf eine Datenspeicherungsvorrichtung und einen „Besitzübernahme“ -Prozess, während dem sich eine Benutzervorrichtung, wie ein Mobiltelefon, bei der Datenspeicherungsvorrichtung registriert, um Managerzugang mit voller Erlaubnis zu erlangen, einschließlich einer Erlaubnis, die Einrichtung der Datenspeicherungsvorrichtung zu ändern, und einer Erlaubnis, Benutzerinhaltsdaten zu entschlüsseln. In einigen Ausführungsformen weist der Besitzübernahmeprozess das Kryptolöschen der Benutzerinhaltsdaten auf. Dies bedeutet, dass die kryptografischen Schlüssel, die zum Verschlüsseln der Benutzerinhaltsdaten verwendet werden, gelöscht oder durch neue kryptografische Schlüssel überschrieben werden.
  • Hierin offenbart ist eine Datenspeicherungsvorrichtung, die einen Datenpfad, eine Zugangssteuerung und einen nichtflüchtigen Datenspeicher aufweist. Der Datenpfad weist einen Datenanschluss auf, der dazu eingerichtet ist, Daten zwischen einem Host-Computersystem und der Datenspeicherungsvorrichtung zu übertragen; ein nichtflüchtiges Speicherungsmedium, das dazu eingerichtet ist, verschlüsselte Benutzerinhaltsdaten zu speichern; und eine Kryptografiemaschine, die zwischen den Datenanschluss und das Speicherungsmedium geschaltet ist und dazu eingerichtet ist, einen kryptografischen Schlüssel zu verwenden, um die verschlüsselten Benutzerinhaltsdaten, die in dem Speicherungsmedium gespeichert sind, als Antwort auf eine Anforderung von dem Host-Computersystem zu entschlüsseln. Die Zugangssteuerung ist dazu eingerichtet, eine Anforderung von einer Managervorrichtung zum Initialisieren der Datenspeicherungsvorrichtung zu empfangen; den kryptografischen Schlüssel zu erzeugen; einen Managerschlüssel zu erzeugen, der dazu eingerichtet ist, Managerzugang für die Managervorrichtung bereitzustellen und Zugang zu dem kryptografischen Schlüssel bereitzustellen; und die Autorisierungsdaten, die den Managerschlüssel angeben und basierend auf einem privaten Schlüssel zugänglich sind, der auf der Managervorrichtung gespeichert ist, auf dem Datenspeicher zu speichern.
  • In einigen Ausführungsformen ist die Zugangssteuerung weiterhin dazu eingerichtet, einen Benutzerschlüssel von dem Managerschlüssel abzuleiten; und den kryptografischen Schlüssel unter Verwendung des Benutzerschlüssels zu verschlüsseln.
  • In einigen Ausführungsformen ist die Zugangssteuerung weiterhin dazu eingerichtet, den Managerschlüssel zu verschlüsseln; und die Autorisierungsdaten weisen den verschlüsselten Managerschlüssel auf.
  • In einigen Ausführungsformen ist der verschlüsselte Managerschlüssel basierend auf einem privaten Entsperrschüssel entschlüsselbar, der auf der Managervorrichtung gespeichert ist.
  • In einigen Ausführungsformen ist der verschlüsselte Managerschlüssel basierend auf einer Antwort von der Managervorrichtung auf eine Abfrage entschlüsselbar, die durch die Zugangssteuerung erzeugt wird; und die Antwort wurde von der Managervorrichtung basierend auf dem privaten Entsperrschlüssel berechnet, der auf der Managervorrichtung gespeichert ist.
  • In einigen Ausführungsformen basiert die Abfrage auf den Autorisierungsdaten.
  • In einigen Ausführungsformen ist die Zugangssteuerung weiterhin eingerichtet zum: Erzeugen eines ephemeren privaten Schlüssels; Berechnen eines ephemeren Entsperrgeheimnisses basierend auf dem ephemeren privaten Schlüssel; und Verschlüsseln des Managerschlüssels unter Verwendung des ephemeren Entsperrgeheimnisses.
  • In einigen Ausführungsformen basiert das ephemere Entsperrgeheimnis auf einem öffentlichen Entsperrschlüssel, der einem privaten Entsperrschlüssel entspricht, der auf der Managervorrichtung gespeichert ist.
  • In einigen Ausführungsformen basieren das ephemere Entsperrgeheimnis und der private Entsperrschlüssel auf elliptischer Kurvenkryptografie.
  • In einigen Ausführungsformen ist die Zugangssteuerung weiterhin dazu eingerichtet, einen ephemeren öffentlichen Schlüssel zu berechnen, der dem ephemeren privaten Schlüssel entspricht; und den ephemeren öffentlichen Schlüssel unter Verwendung eines Metadatenverpackungsschlüssels zu verschlüsseln.
  • In einigen Ausführungsformen ist die Zugangssteuerung weiterhin dazu eingerichtet, einen Metadatenverpackungsschlüssel zu erzeugen.
  • In einigen Ausführungsformen ist die Zugangssteuerung weiterhin dazu eingerichtet, den Metadatenverpackungsschlüssel der Managervorrichtung bereitzustellen.
  • In einigen Ausführungsformen ist die Zugangssteuerung weiterhin dazu eingerichtet, ein Zertifikat für die Managervorrichtung zu erstellen, wobei das Zertifikat den Metadatenverpackungsschlüssel einschließt; das Zertifikat zu signieren; und das signierte Zertifikat an die Managervorrichtung zu senden.
  • In einigen Ausführungsformen weist das Zertifikat einen öffentlichen Transportschlüssel, der an die Zugangssteuerung gesendet wird, und einen privaten Transportschlüssel auf, der auf der Managervorrichtung gespeichert ist.
  • In einigen Ausführungsformen weist ein Empfangen der Anforderung von der Managervorrichtung zum Initialisieren der Datenspeicherungsvorrichtung ein Herstellen eines sicheren Kommunikationskanals auf.
  • In einigen Ausführungsformen basiert ein Herstellen des sicheren Kommunikationskanals auf einem Identitätsschlüssel, der auf der Datenspeicherungsvorrichtung bereitgestellt wird und von der Managervorrichtung außerhalb des Bandes lesbar ist.
  • In einigen Ausführungsformen weist ein Herstellen des sicheren Kommunikationskanals ein Erzeugen eines Zertifikats; Signieren des Zertifikats; und Senden des signierten Zertifikats an die Managervorrichtung auf.
  • In einigen Ausführungsformen ist die Zugangssteuerung weiterhin dazu eingerichtet, einen Zugang für andere Vorrichtungen als die Managervorrichtung zu entfernen.
  • Weiterhin wird hierin ein Verfahren zum Initialisieren einer Datenspeicherungsvorrichtung offenbart. Das Verfahren weist ein Empfangen einer Anforderung von einer Managervorrichtung zum Initialisieren der Datenspeicherungsvorrichtung; Erzeugen eines kryptografischen Schlüssels, der dazu eingerichtet ist, verschlüsselte Benutzerinhaltsdaten zu entschlüsseln, die auf dem Speicherungsmedium der Datenspeicherungsvorrichtung gespeichert sind; Erzeugen eines Managerschlüssels, der dazu eingerichtet ist, Managerzugang für die Managervorrichtung bereitzustellen und Zugang zu dem kryptografischen Schlüssel bereitzustellen; und Speichern von Autorisierungsdaten, die den Managerschlüssel angeben und basierend auf einem privaten Schlüssel zugänglich sind, der auf der Managervorrichtung gespeichert ist, auf einem nicht flüchtigen Datenspeicher der Datenspeicherungsvorrichtung auf.
  • Weiterhin wird hierin eine Datenspeicherungsvorrichtung offenbart, die Mittel zum Empfangen einer Anforderung von einer Managervorrichtung, um die Datenspeicherungsvorrichtung zu initialisieren; Mittel zum Erzeugen eines kryptografischen Schlüssels, der dazu eingerichtet ist, verschlüsselte Benutzerinhaltsdaten zu entschlüsseln, die auf dem Speicherungsmedium der Datenspeicherungsvorrichtung gespeichert sind; Mittel zum Erzeugen eines Managerschlüssels, der dazu eingerichtet ist, Managerzugang für die Managervorrichtung bereitzustellen und Zugang zu dem kryptografischen Schlüssel bereitzustellen; und Mittel zum Speichern von Autorisierungsdaten, die den Managerschlüssel angeben und basierend auf einem privaten Schlüssel zugänglich sind, der auf der Managervorrichtung gespeichert ist, auf einem nicht flüchtigen Datenspeicher, aufweist.
  • Figurenliste
  • Ein nicht einschränkendes Beispiel wird nun unter Bezugnahme auf die folgenden Zeichnungen beschrieben:
    • 1 veranschaulicht eine Datenspeicherungsvorrichtung gemäß einer Ausführungsform.
    • 2 veranschaulicht einen Abschnitt des Einrichtungsspeichers der Datenspeicherungsvorrichtung aus 1 gemäß einer Ausführungsform.
    • 3 veranschaulicht einen Steuerungsablauf zwischen der autorisierten Vorrichtung und der Zugangssteuerung aus 1 gemäß einer Ausführungsform.
    • 4 veranschaulicht ein Zertifikat, das von der Datenspeicherungsvorrichtung ausgegeben und gemäß einer Ausführungsform von der autorisierten Vorrichtung an die Datenspeicherungsvorrichtung gesendet wird, um die Datenspeicherungsvorrichtung zu entsperren.
    • 5 veranschaulicht ein Verfahren zum Initialisieren einer Datenspeicherungsvorrichtung gemäß einer Ausführungsform.
  • BESCHREIBUNG VON AUSFÜHRUNGSFORMEN
  • 1 veranschaulicht eine Datenspeicherungsvorrichtung (DSD) 100, die einen Datenpfad 101 und eine Zugangssteuerung 102 gemäß einer Ausführungsform aufweist. Der Datenpfad 101 weist einen drahtgebundenen Datenanschluss 103 auf, der in 1 durch eine USB-Brücke bereitgestellt wird, zur Übertragung von Daten zwischen einem Host-Computersystem 104 und der DSD 100. In anderen Ausführungsformen weist der Datenpfad 101 einen drahtlosen Datenanschluss (nicht gezeigt) zur drahtlosen Übertragung von Daten zwischen dem Host-Computersystem 104 und der DSD 100 auf. Die DSD 100 registriert sich bei dem Host-Computersystem 104 als Massendatenspeicherungsvorrichtung, der für das Betriebssystem die Funktionalität des Host-Computersystems 104 einer Blockdatenungsvorrichtung bereitstellt. Die DSD 100 weist weiterhin ein nicht-transitorisches Speicherungsmedium 105 zum Speichern verschlüsselter Benutzerinhaltsdaten auf, wobei angemerkt wird, dass die Benutzerinhaltsdaten die Daten sind, die ein Benutzer in der Regel in einer DSD speichern möchte, wie Dateien, einschließlich Bilddateien, Dokumenten, Videodateien usw. Das Speicherungsmedium kann ein Solid-State-Laufwerk (SSD), ein Festplattenlaufwerk (HDD) mit einer rotierenden Magnetplatte oder ein anderes nichtflüchtiges Speicherungsmedium sein. Weiterhin kann das Speicherungsmedium eine Blockdatenspeicherungsvorrichtung sein, was bedeutet, dass die Benutzerinhaltsdaten blockweise auf das Speicherungsmedium 105 geschrieben und blockweise aus dem Speicherungsmedium 105 gelesen werden.
  • Befehlssatz
  • In einem Beispiel weist das Speicherungsmedium 105 eine Kryptografiemaschine 106 in Form einer dedizierten und/oder programmierbaren integrierten Schaltung auf, die in dem Speicherungsmedium 105 zu speichernde Daten verschlüsselt und aus dem Speicherungsmedium 105 auszulesende Daten entschlüsselt. In solchen Beispielen kann das Speicherungsmedium einen Small Computer System Interface-Befehlssatz (SCSI-Befehlssatz) oder Advanced Technology Attachment-Befehlssatz (ATA-Befehlssatz) gemäß der Opal-Spezifikation durch die Trusted Computing Group (TCG) bereitstellen.
  • Programmcode, der in der Kryptografiemaschine 106 gespeichert ist, ermöglicht es der Kryptografiemaschine 106, vom Host-Computersystem 104 empfangene Befehle zu empfangen, zu interpretieren und auszuführen. Zum Beispiel kann die Kryptografiemaschine 106 dazu eingerichtet sein, den Standard-ATA-Befehlssatz oder seriellen ATA-Befehlssatz (SATA-Befehlssatz) und/oder ATA-Paketschnittstellen-Befehlssatz (ATAPI-Befehlssatz) zu implementieren, der vom Technischen Ausschuss T13 erhältlich ist, wobei darauf hingewiesen wird, dass identische Funktionalitäten innerhalb von TCG Opal, SCSI und anderen proprietären Architekturen implementiert werden können. Der Befehlssatz weist einen Sektorlese-Befehl, READ SECTORS-Befehl, mit einem Befehlseingang des Sektorzählers und des Startsektors auf (es ist anzumerken, dass „Sektor“ hier synonym mit „Block“ verwendet wird). Dementsprechend liegt ein entsprechender Schreibbefehl vor. Es sei angemerkt, dass ein Datenspeicherungsvorrichtungstreiber in dem Host-Computersystem 104 installiert ist. Der Datenspeicherungsvorrichtungstreiber (nicht gezeigt) verwendet den Befehlssatz, um dem Betriebssystem hochentwickelte Dienste bereitzustellen, wie Dateilesefunktionalitäten. In manchen Beispielen ist der Datenspeicherungsvorrichtungstreiber ein generischer Treiber, der als Teil des Betriebssystems ohne Unterstützung für vorrichtungsspezifische Verschlüsselungsbefehle geliefert wird, da die Verschlüsselungsfunktionalität vor dem Host-Computersystem 104 verborgen ist und intern innerhalb des DSD 100 gehandhabt wird, wie nachstehend beschrieben. Dies bedeutet, dass keine zusätzlichen Treiber installiert werden müssen, um die hierin offenbarte volle Funktionalität zu nutzen.
  • Der Befehlssatz, der von der Kryptografiemaschine 106 an den Datenanschluss 103 bereitgestellt wird (aber nicht an das Host-Computersystem 104 weitergeleitet wird), kann einen Befehlssatz aus dem ATA-SECURITY-Merkmalssatz einschließen. Insbesondere kann der Befehlssatz das SECURITY SET PASSWORD oder einen entsprechenden Befehl von TCG Opal einschließen, um ein Passwort zum Lesen und Schreiben von Benutzerinhaltsdaten auf das Speicherungsmedium 105 einzustellen.
  • In diesem Sinne ist die Kryptografiemaschine 106 zwischen den Datenanschluss 103 und das Speicherungsmedium 105 geschaltet und dazu eingerichtet, mittels eines kryptografischen Schlüssels in dem Speicherungsmedium 105 zu speichernde Benutzerinhaltsdaten zu verschlüsseln und die in dem Speicherungsmedium 105 gespeicherten verschlüsselten Benutzerinhaltsdaten als Antwort auf eine Anforderung des Host-Computersystems 104 zu entschlüsseln. In einigen Beispielen wird der ATA SECURITY-Merkmalssatz nur vom Datenanschluss 103 und nicht vom Host 104 verwendet. Das heißt, die Zugangssteuerung 102 stellt den notwendigen Eingang für den Datenanschluss 103 bereit, um die ATA SECURITY-Befehle an die Kryptografiemaschine 106 auszugeben. Beispielsweise kann die Zugangssteuerung 102 dem Datenanschluss 103 einen Schlüssel bereitstellen, den der Datenanschluss 103 dann über den SECURITY SET PASSWORD-Befehl an die Kryptografiemaschine 106 weiterleitet. Die Schnittstelle zwischen der Zugangssteuerung 102 und dem Datenanschluss 103 kann ein Inter-Integrated Circuit, I2C, -Bus sein, was insbesondere in den Fällen nützlich ist, in denen dieser Bus bereits in vorhandenen Chips implementiert ist. Es ist jedoch möglich, viele andere Kommunikationsarchitekturen zu verwenden, einschließlich Bus-, Punkt-zu-Punkt-, serielle, parallele, speicherbasierte und andere Architekturen.
  • Es ist zu beachten, dass die Trennung von Funktionalitäten in dedizierten Chips, wie in 1 gezeigt, nur eine mögliche beispielhafte Implementierung ist. Es ist daher möglich, Funktionalitäten zusammenzufassen oder die Funktionalitäten weiter aufzuteilen. Beispielsweise kann der Datenanschluss 103 in einen einzigen Chip mit einem einzigen Kern in die Zugangssteuerung 102 integriert sein. In anderen Fällen können der Datenanschluss 103 und die Zugangssteuerung 102 in einen einzigen dedizierten Chip mit einem einzigen Kern in die Kryptografiemaschine 106 integriert sein. Selbstverständlich können alle Chips mehrere Kerne aufweisen.
  • In einem Beispiel werden die folgenden Komponenten verwendet:
    • Datenanschluss 103: Schnittstelle USB 3.1 Gen 2 mit 10 Gigabit pro Sekunde (Gb/s) Zugangssteuerung 102: nRF52840 System-on-Chip (SoC) von Nordic Semiconductor
  • Es sei angemerkt, dass für die hierin offenbarte Funktionalität die Zugangssteuerung 102 die maßgebliche Rolle spielt und nachstehend ausführlicher beschrieben wird, wobei nochmals angemerkt wird, dass die Aufgaben in anderen Beispielen in separate Chips getrennt werden können. Wenn darauf hingewiesen wird, dass eine Einrichtung' der Zugangssteuerung 102 oder die Zugangssteuerung 102 dazu ,eingerichtet' ist, einen bestimmten Schritt durchzuführen, ist dies so zu verstehen, dass es sich auf einen Programmcode bezieht, der in einem nichtflüchtigen Speicher in der DSD 100 im Programmspeicher (aus Gründen der Übersichtlichkeit nicht dargestellt) gespeichert ist und von der Zugangssteuerung 102 ausgeführt wird.
  • In anderen Beispielen können einige oder alle hierin offenbarten Schritte durch eine Hardwareschaltung ohne Programmcode durchgeführt werden. Insbesondere können Verschlüsselungs-Stammfunktionen aus Leistungs- und Sicherheitsgründen durch eine dedizierte Hardwareschaltung implementiert werden. Zum Beispiel können Befehle, die besonders rechenaufwendig sind, wie Multiplikation oder Exponentierung mit elliptischen Kurven, durch eine spezifisch für diese Berechnung konzipierte Recheneinheit (ALU) implementiert werden, sodass die Berechnung in einem einzigen oder einer geringeren Anzahl von Prozessorzyklen durchgeführt werden kann, verglichen mit der Verwendung eines sequentiellen Programms in einem Universal-Mikrocontroller. Es sei weiterhin angemerkt, dass es sich bei den in der DSD 100 enthaltenen Chips um Mikrocontroller handelt, was in diesem Zusammenhang bedeutet, dass sie nicht unter einem Betriebssystem laufen, das eine Hardware-Abstraktionsschicht bereitstellt, sondern dass der Programmcode direkt auf die HardwareSchaltung einwirkt. Obwohl hierin die Kryptografie mit elliptischen Kurven aus Gründen der Recheneffizienz und -Sicherheit als Beispiel verwendet wird, sei angemerkt, dass andere Kryptosysteme mit öffentlichem Schlüssel, wie das Rivest-Shamir-Adelman-Kryptosystem (RSA-Kryptosystem) ebenso verwendet werden könnten.
  • Zurück zu 1, gibt es zusätzlich zu dem Host-Computersystem 104 eine Anzahl von Vorrichtungen, die sich außerhalb der DSD 100 befinden und die im Prozess des Entsperrens der DSD 100 und des Bereitstellens eines Schlüssels für die Kryptografiemaschine 106 wirken, sodass dem Host-Computersystem 104 letztlich entschlüsselte Daten im Klartext bereitgestellt werden können.
  • Insbesondere gibt es eine erste Managervorrichtung 110, die in den meisten Beispielen ein Mobiltelefon ist. Auf der Managervorrichtung 110 ist eine Anwendung (,App') installiert, um die folgenden Schritte durchzuführen. Auf diese Weise können die folgenden Schritte softwaremäßig vom Hersteller der DSD 100 implementiert und über einen allgemein zugänglichen App Store, wie den App Store von Apple, oder Google Play, an die Managervorrichtung 110 verteilt werden. Die auf der Managervorrichtung 110 installierte App führt Schritte zur Inbesitznahme der DSD 100 durch, wobei an dieser Stelle alle Daten auf der DSD 100 gelöscht oder anderweitig unzugänglich gemacht werden. Zum Beispiel können Daten durch sicheres Löschen aller in der DSD 100 gespeicherten kryptografischen Schlüssel kryptografisch gelöscht werden.
  • Der Einfachheit halber beschreibt diese Offenbarung, dass Schritte einfach von der Managervorrichtung 110 ausgeführt werden, wenn sie von der App implementiert werden. Die Managervorrichtung 110 richtet die DSD 100 ein, was bedeutet, dass die vielfältigen verschiedenen Schlüssel generiert werden, um den hierin offenbarten Prozess zu unterstützen. Die Managervorrichtung 110 registriert eine Benutzervorrichtung 111 bei der DSD, sodass die Benutzervorrichtung 111 dann als „autorisierte Vorrichtung“ 111 bezeichnet wird. In den meisten Beispielen ist die autorisierte Vorrichtung 111 auch ein Mobiltelefon mit einer installierten App, die die Schritte implementiert, die als von der autorisierten Vorrichtung 111 ausgeführt beschrieben werden. Als autorisierte Vorrichtungen können jedoch auch andere Arten von Vorrichtungen verwendet werden, die nachfolgend anhand von Beacons und Schlüsselanhänger erläutert werden.
  • Inbesitznahme
  • Der erste Schritt bei der Verwendung der DSD 100 nach dem Kauf, Entpacken und Hochfahren besteht darin, die App auf der Managervorrichtung 110 zu installieren und eine Vorrichtung als die Managervorrichtung 110 zu registrieren. Hierzu erhält die Managervorrichtung 110 eine eindeutige Kennung der DSD von der DSD. Diese eindeutige Kennung wird als Identitätsschlüssel (IDK) bezeichnet. In dem in 1 veranschaulichten Beispiel ist der Identitätsschlüssel in einem Quick Response-Code (QR-Code) 112 codiert, der an einer Außenfläche der DSD 100 angebracht ist. Die auf der Managervorrichtung 110 installierte App hat Zugriff auf eine Kamera und verfügt über ein Softwaremodul, das die codierten Informationen aus einem Bild des QR-Codes 112 extrahiert. Die Managervorrichtung 110 erfasst ein Bild des QR-Codes 112 unter Verwendung der Kamera und decodiert den Identitätsschlüssel der DSD 100 aus dem QR-Code. In einem Beispiel codiert der QR-Code einen einheitlichen Ressourcenverweis, Uniform Resource Locator, URL. In diesem Fall kann eine generische App den QR-Code erfassen, der dann das Telefon automatisch zu einem Application Store leitet, aus dem die App heruntergeladen werden kann. Die URL schließt auch den Identitätsschlüssel ein, sodass die App diese Kennung decodieren kann, nachdem die App installiert ist.
  • In einem anderen Beispiel kann die Managervorrichtung 110 ein anderes Tag oder einen NFC-Chip lesen, das/der mit DSD 100 verbunden oder in sie integriert ist, um den Identitätsschlüssel zu erhalten. Mit Hilfe dieses Identitätsschlüssels kann die Managervorrichtung 110 dann eine Kommunikation, beispielsweise drahtlos (z. B. über Bluetooth), mit der DSD 100 und insbesondere mit der Zugangssteuerung 102 initiieren.
  • Wiederherstellunasschlüssel
  • Nach Inbesitznahme der DSD 100 generiert die Zugangssteuerung 102 einen Wiederherstellungsschlüssel und stellt den Wiederherstellungsschlüssel für die Managervorrichtung 110 bereit. Der Wiederherstellungsschlüssel kann dann in einer sicheren Speicherung 113 gespeichert oder gedruckt und unter Verschluss gebracht werden. Schließlich kann der Wiederherstellungsschlüssel von einer Backup-Managervorrichtung 114 verwendet werden, um die Managerrolle zu übernehmen, die die Managervorrichtung 110 zuvor hatte.
  • Registrierung einer autorisierten Vorrichtung
  • Nachdem die DSD 100 während des Inbesitznahmeprozesses erstmalig eingerichtet wurde, registriert die Managervorrichtung 110 die autorisierte Vorrichtung 111.. In der Regel kann es mehrere autorisierte Vorrichtungen geben, die bei einer einzigen DSD 100 registriert sind, sodass die Managervorrichtung 110 die autorisierte Vorrichtung als eine von mehreren autorisierten Vorrichtungen registriert. Genauer empfängt die Zugangssteuerung 102 von der Managervorrichtung 110 einen öffentlichen Schlüssel, der einem privaten Schlüssel zugeordnet ist, der in der Benutzervorrichtung 111 gespeichert ist. Die Managervorrichtung 110 selbst hat den öffentlichen Schlüssel unter Umständen von der Benutzervorrichtung 111 per E-Mail empfangen, indem sie einen auf der Benutzervorrichtung 111 angezeigten QR-Code abtastet, oder auf eine andere Art und Weise. Zu diesem Zeitpunkt ist die Vorrichtung 111 noch nicht autorisiert und wird daher einfach als „Benutzervorrichtung 111“ bezeichnet. Nachdem die Benutzervorrichtung 111 autorisiert ist, wird sie als „autorisierte Vorrichtung 111“ bezeichnet. Die Zugangssteuerung 102 erstellt Autorisierungsdaten, die angeben, dass die Benutzervorrichtung 111 eine autorisierte Vorrichtung ist (wie nachstehend beschrieben), und speichert die Autorisierungsdaten, die dem öffentlichen Schlüssel zugeordnet sind, in dem Einrichtungsspeicher 115, um die Benutzervorrichtung 111 als eine der mehreren autorisierten Vorrichtungen zu registrieren. Dies bedeutet, dass Schlüssel und andere der autorisierten Vorrichtung 111 zugeordnete Daten, wie nachstehend beschrieben erstellt und gespeichert werden. Ein Benutzer kann dann die autorisierte Vorrichtung 111 verwenden, um die DSD 100 zu entsperren, indem er die autorisierte Vorrichtung 111 einfach in den drahtlosen Kommunikationsbereich, wie beispielsweise innerhalb des Bluetooth-Bereichs, bringt. Wiederum werden die von der autorisierten Vorrichtung 111 durchgeführten Schritte in einer auf der autorisierten Vorrichtung 111 installierten App codiert. Abhängig von Einrichtungsparametern muss der Benutzer möglicherweise die autorisierte Vorrichtung 111 entsperren, bevor die DSD 100 entsperrt werden kann.
  • Insbesondere hat die Zugangssteuerung 102 Zugriff auf einen nichtflüchtigen Einrichtungsdatenspeicher, wie den Einrichtungsspeicher 115, der ein Flash-Speicher sein kann, der sich außerhalb der Zugangssteuerung 102 befindet (aber ebenso in die Zugangssteuerung 102 integriert sein kann). Der Einrichtungsspeicher 115 kann auch den Programmcode speichern, der die hierin beschriebenen Schritte als von der Zugangssteuerung 102 ausgeführt implementiert. Es sei angemerkt, dass manche Beispiele hierin unter der Annahme eingerichtet sind, dass ein Angreifer den Einrichtungsspeicher 115 leicht ablöten und seinen Inhalt auslesen kann, aber nicht in der Lage sein sollte, die Benutzerinhaltsdaten mit diesen Informationen zu entschlüsseln. Das heißt, in diesen Beispielen werden keine Schlüssel dauerhaft im Klartext in dem Einrichtungsspeicher 115 oder anderswo in der DSD 100 in dem nichtflüchtigen Speicher gespeichert.
  • Nachdem die kryptografischen Schlüssel im Klartext vorliegen, werden sie nur noch im flüchtigen Speicher (nicht dargestellt) gespeichert. Dies bedeutet, dass ein Abschalten der DSD 100 alle im Klartext gespeicherten kryptografischen Schlüssel löscht. Es kann eine zusätzliche Schaltung bereitgestellt werden, um alle verbleibenden Ladungen beim Herunterfahren, Hochfahren oder externen Zurücksetzen zurückzusetzen, sodass es in der Praxis physisch unmöglich ist, Informationen aus dem flüchtigen Speicher wiederherzustellen. In vielen Fällen kommt es dadurch zum Abschalten und Löschen aller flüchtigen Speicher, dass der Benutzer das USB-Kabel vom Host-Computersystem 104 trennt. In anderen Beispielen wird eine sekundäre Stromversorgung verwendet, die zum Herunterfahren der DSD 100 getrennt werden muss, um den flüchtigen Speicher zu löschen.
  • Aufforderung-Antwort
  • Im Einrichtungsspeicher 115 sind Daten gespeichert, die für die registrierte autorisierte Vorrichtung 111 spezifisch sind. Diese Daten können als Kennung der autorisierten Vorrichtung 111 oder als öffentlicher Schlüssel bezeichnet werden, der einem entsprechenden privaten Schlüssel zugeordnet ist, der in der autorisierten Vorrichtung 111 gespeichert ist. Der öffentliche Schlüssel kann ein öffentlicher Transportschlüssel (TPK) sein und wird von der autorisierten Vorrichtung 111 beim ersten Start der App durch Ausführen der Primitive ECC-Pub({transport private key}) der Kryptografie mit elliptischen Kurven (ECC) generiert. (Es wird daran erinnert, dass, obwohl hierin aus Gründen der Recheneffizienz und -sicherheit Kryptografie mit elliptischen Kurven beispielhaft verwendet wird, angemerkt wird, andere kryptografische Techniken ebenfalls verwendet werden könnten.) Der entsprechende private Schlüssel wird in der autorisierten Vorrichtung 111 gespeichert. Die Zugangssteuerung 102 ist dazu eingerichtet, die Kennung (z. B. den öffentlichen Transportschlüssel) zu verwenden oder einen weiteren öffentlichen Schlüssel zu generieren und zu speichern, um eine Aufforderung der autorisierten Vorrichtung 111 zu generieren. An dieser Stelle sei angemerkt, dass die Aufforderung eindeutig ist in dem Sinn, dass jede Aufforderung unterschiedlich ist, sodass sich eine nachfolgende Aufforderung von allen vorherigen Aufforderungen unterscheidet. Dies wird, wie nachfolgend beschrieben, durch Multiplizieren der gespeicherten Daten mit einem zufallsbasierten Blendungsfaktor erreicht. Dann sendet die Zugangssteuerung 102 die Aufforderung über einen vom Datenpfad verschiedenen Kommunikationskanal an die autorisierte Vorrichtung 111. Zum Beispiel kann der Datenpfad eine drahtgebundene USB-Verbindung einschließen, während der Kommunikationskanal zwischen der Zugangssteuerung 102 und der autorisierten Vorrichtung 111 eine drahtlose Verbindung (z. B. Bluetooth) ist.
  • In einem Beispiel findet ein Neuanmeldungsprozess als Antwort darauf statt, dass sich die autorisierte Vorrichtung erstmalig mit der DSD 100 verbindet, nachdem die Autorisierungsdaten erstellt und in dem Einrichtungsspeicher 115 gespeichert wurden, der dem von der Managervorrichtung 110 empfangenen öffentlichen Schlüssel der autorisierten Vorrichtung 111 zugeordnet ist. Während der Neuanmeldung aktualisiert die DSD 100 die Autorisierungsdaten und kann, wie nachstehend ausgeführt, die autorisierte Vorrichtung 111 auffordern, einen öffentlichen Entsperrschlüssel (und einen entsprechenden privaten Entsperrschlüssel) zusätzlich zu dem öffentlichen Transportschlüssel zu generieren. Die autorisierte Vorrichtung 111 stellt dann der Zugangssteuerung 102 den öffentlichen Entsperrschlüssel zur Verfügung.
  • Dies hat den Vorteil, dass die beiden entsprechenden privaten Schlüssel (privater Transportschlüssel und privater Entsperrschlüssel) getrennt auf der autorisierten Vorrichtung gespeichert werden können und beide Schlüssel unterschiedliche Zugangsrichtlinien aufweisen können. Zum Beispiel kann der öffentliche Transportschlüssel jederzeit zugänglich sein, selbst wenn die autorisierte Vorrichtung 111 gesperrt ist (z. B. durch eine Bildschirmsperre oder eine Zeitüberschreitung), um eine kontinuierliche Kommunikation zwischen der autorisierten Vorrichtung 111 und der DSD 100 zu ermöglichen. Um die DSD 100 zu entsperren, erfordert es jedoch die Zugangsrichtlinie des entsperrenden privaten Schlüssels unter Umständen, dass der Benutzer die autorisierte Vorrichtung 111 entsperrt, eine persönliche Identifikationsnummer (PIN) eingibt, eine biometrische oder sonstige Authentifizierung bereitstellt. Auf diese Weise kann die DSD 100 von einer gestohlenen autorisierten Vorrichtung nicht entsperrt werden. Da das Entsperren der DSD 100 nur einmal durchgeführt wird, während DSD 100 eingeschaltet ist, verringert die erhöhte Sicherheit den Benutzerkomfort nicht wesentlich.
  • Die autorisierte Vorrichtung 111 kann eine Antwort auf die Aufforderung berechnen, die von keiner anderen Vorrichtung berechnet werden kann, die nicht bei der DSD registriert ist. Genauer gesagt kann die korrekte Antwort nicht von einer Vorrichtung berechnet werden, die keinen Zugang zu Daten hat, die der in dem Einrichtungsspeicher 115 gespeicherten Kennung entsprechen. Zum Beispiel verwendet die autorisierte Vorrichtung 111 den gespeicherten privaten Entsperrschlüssel, der dem entsprechenden öffentlichen Entsperrschlüssel zugeordnet ist, der in dem Einrichtungsspeicher 115 gespeichert ist, um die Antwort auf die Aufforderung zu berechnen.
  • Die Zugangssteuerung 102 empfängt die Antwort auf die Aufforderung von der autorisierten Vorrichtung 111 über den Kommunikationskanal. Dabei sei angemerkt, dass, wenn der Zugangssteuerung 102 die Antwort auf die Aufforderung einfach validiert und bei Erfolg den kryptografischen Schlüssel aus dem Einrichtungsspeicher 115 ausliest, der kryptografische Schlüssel im Klartext gespeichert würde, was unerwünscht ist, da dies einem Angreifer ermöglichen würde, die DSD 100 zu demontieren und den Schlüssel aus dem Einrichtungsspeicher 115 zu lesen, um auf die in dem Speicherungsmedium 105 gespeicherten Benutzerinhaltsdaten zuzugreifen.
  • Schlüssel berechnen
  • Stattdessen berechnet die Zugangssteuerung 102 den kryptografischen Schlüssel zumindest teilweise basierend auf der Antwort von der autorisierten Vorrichtung 111. Dies bedeutet, dass der kryptografische Schlüssel nicht eine reine Funktion der Antwort ist, sondern andere Werte einbezieht, wie sie weiter unten näher beschrieben werden. Zusammenfassend wird der kryptografische Schlüssel verschlüsselt in dem Einrichtungsspeicher 115 gespeichert und die Antwort, die in dem in der autorisierten Vorrichtung gespeicherten privaten Schlüssel basiert, ermöglicht die Berechnung des Geheimnisses, womit der kryptografische Schlüssel entschlüsselt wird.
  • In dieser Offenbarung kann auf das ‚Verpacken‛ von Schlüsseln verwiesen werden, was einfach bedeutet, dass der Schlüssel durch einen anderen Schlüssel (d. h. durch das „Geheimnis“) verschlüsselt wird. In vielen Fällen des Verpackens' ist die Verschlüsselung symmetrisch, sodass ein einziges Geheimnis (Schlüssel) existiert, das den verschlüsselten Schlüssel (ohne einen dem Geheimnis zugeordneten öffentlichen Schlüssel) entschlüsseln kann. In einem Beispiel verwendet symmetrische Verschlüsselung die Stammfunktion Advanced Encryption Standard, AES.
  • Schließlich stellt die Zugangssteuerung 102 der Kryptografiemaschine 106 (in diesem Beispiel über den Datenanschluss 103) den kryptografischen Schlüssel bereit, um die in dem Speicherungsmedium 105 der DSD 100 gespeicherten verschlüsselten Benutzerinhaltsdaten zu entschlüsseln. Wie vorstehend erwähnt, stellt die Zugangssteuerung 102, nachdem die Zugangssteuerung 102 den kryptografischen Schlüssel berechnet hat, den kryptografischen Schlüssel dem Datenanschluss 103 im Klartext bereit, und der Datenanschluss 103 gibt den SECURITY SET PASSWORD-Befehl an die Kryptografiemaschine 106 einschließlich des kryptografischen Schlüssels aus.
  • Es sei angemerkt, dass, wenn auf das Entsperren der Vorrichtung Bezug genommen wird, sich dies auf den gesamten vorstehend beschriebenen Prozess beziehen kann, einschließlich der Aufforderung, der Antwort auf die Aufforderung und des Sendens des kryptografischen Schlüssels an die Kryptografiemaschine 106, um Klartext-Lesebefehle zu ermöglichen, die von dem Host-Computersystem ausgegeben werden. In anderen Beispielen werden die Aufforderung und die Antwort auf die Aufforderung als Teil eines separaten ,Verbindungs'-Schritts betrachtet. In dem folgenden Schritt ,Entsperren' sendet die Zugangssteuerung 102 dann den kryptografischen Schlüssel an den Datenanschluss 103, um Zugriff auf die Benutzerinhaltsdaten zu ermöglichen.
  • Abgesehen davon sei angemerkt, dass es einem Angreifer möglich sein kann, die Schlüsselübertragung von der Zugangssteuerung 102 zum Datenanschluss 103 und dann zur Kryptografiemaschine 106 abzuhören. Die Übertragung des Schlüssels erfolgt jedoch nicht über ein öffentliches Netz, sodass es für dieses Abhören erforderlich wäre, Zugang zu der entsperrten DSD zu erhalten und diese zu demontieren, ohne die DSD 100 stromlos zu machen. Dieses Szenario kann als Bedrohung verworfen werden, da die Benutzerinhaltsdaten in diesem Szenario ohnehin in dem Host-Computersystem 104 verfügbar sind. Mit anderen Worten, während die DSD 100 verbunden und entsperrt ist, stehen Daten dem rechtmäßigen Benutzer und dem Angreifer zur Verfügung. Nachdem der Benutzer jedoch die DSD vom Host-Computersystem 104 trennt, ist dieser Abhörangriff nicht mehr möglich. Dieser Angriff wird daher nicht weiter in Betracht gezogen.
  • Der Vollständigkeit halber sei angemerkt, dass, nachdem die Kryptografiemaschine 106 den kryptografischen Schlüssel empfangen hat, das Host-Computersystem 104 gewöhnliche READ SEGMENT-Befehle ausgeben und transparent auf die verschlüsselten Daten zugreifen kann, ohne dass ein wahrnehmbarer Unterschied zum Zugreifen auf eine unverschlüsselte Vorrichtung besteht. Dies ist insbesondere dann der Fall, wenn die Kryptografiemaschine Hardware-Kryptografiemodule aufweist, um eine Verschlüsselung und Entschlüsselung mit oder oberhalb der Lese- und Schreibgeschwindigkeit des Speicherungsmediums 105 und/oder des Datenanschlusses 103 zu ermöglichen. Der Benutzer kann jedoch die DSD 100 trennen, um sie zu sperren. Auf diese Weise kann die DSD 100 durch den Benutzer an unsichere Stellen getragen werden, an denen die DSD 100 verloren gehen oder gestohlen werden kann; es ist jedoch für eine andere Person sehr schwierig, die verschlüsselten Benutzerinhaltsdaten, die in dem Speicherungsmedium 105 gespeichert sind, zu entschlüsseln. Wenn der Benutzer im Besitz der DSD bleibt, kann der Benutzer diese mit einem zweiten Host-Computersystem 116 verbinden, die DSD 100 bequem mit seiner autorisierten Vorrichtung 111 (z. B. Telefon) entsperren und ohne weiteres auf die verschlüsselten Benutzerinhaltsdaten zugreifen, die in dem Speicherungsmedium 105 gespeichert sind.
  • Aus Gründen der Benutzerfreundlichkeit kann der Datenanschluss 103 so eingerichtet sein, dass, wenn die DSD gesperrt ist, sie sich bei dem Host-Computersystem 104 als Massendatenspeicher mit nicht vorhandenem Speicherungsmedium registriert, ähnlich einem SSD-Kartenleser ohne eingesteckte Karte. Nachdem die autorisierte Vorrichtung 111 mit der DSD 100 verbunden und die DSD 100 entsperrt ist, schaltet der Datenanschluss 103 auf das vorhandene Speicherungsmedium um, ähnlich einem Kartenleser, in den eine SSD-Karte eingeführt wurde. Bei einem solchen Einrichten würde vermieden, dass durch das Betriebssystem des Host-Computersystems 104 Warnungen darüber generiert werden, dass die Daten nicht zugänglich sind oder der Zugriff verweigert wird. Vielmehr würde die gesamte Benutzerinteraktion von der auf der autorisierten Vorrichtung installierten App durchgeführt, die vollständig vom Hersteller der DSD gesteuert wird, sodass die Benutzererfahrung optimiert werden kann. Wie in 1 gezeigt, können weitere Mobiltelefone vorhanden sein, die als autorisierte Vorrichtungen 117 und 118 fungieren.
  • Beacons und Schlüsselanhänger
  • Unter erneuter Betrachtung von 1 ist zu erkennen, dass es weitere Vorrichtungen gibt, wie die Beacons 120 und den Schlüsselanhänger 121. Diese Vorrichtungen können auch als „autorisierte Vorrichtungen“ angesehen werden, da sie im Wesentlichen wie die autorisierte Vorrichtung 111 arbeiten können. Vor der erstmaligen Registrierung durch die Managervorrichtung 110 werden diese Vorrichtungen als „zu autorisierende Vorrichtung“ bezeichnet. Wenn hierin auf eine „Benutzervorrichtung“ Bezug genommen wird (womit hauptsächlich das Mobiltelefon 111 vor der erstmaligen Registrierung beschrieben wird), gilt dies auch für die Beacons 120 und den Schlüsselanhänger 121, sofern nichts anderes angegeben ist, wie in Fällen, in denen eine Benutzereingabe erforderlich ist. Für die Beacons 120 und den Schlüsselanhänger 121 ist auch deren eigener privater Schlüssel sicher gespeichert, sodass sie auf eine Aufforderung antworten können, die für einen Beacon oder einen Schlüsselanhänger spezifisch ist. Da jedoch die Beacons 120 und der Schlüsselanhänger 121 keinen Benutzereingang haben, kann sich die Einleitung der Kommunikation etwas anders gestalten. Insbesondere können der Beacon 120 und der Schlüsselanhänger 121 periodisch Advertisements senden, um ihre Existenz auszustrahlen, und die DSD 100 initiiert dann die Kommunikation mit dem Beacon 120 und/oder dem Schlüsselanhänger 121, wodurch diese aufgefordert werden, ihren öffentlichen Transportschlüssel zu senden. Dies steht im Gegensatz zu der autorisierten Vorrichtung 111, die den öffentlichen Transportschlüssel an die DSD 100 sendet, um die Kommunikation zu initiieren.
  • In weiteren Beispielen befinden sich die Beacons 120 in einem deaktivierten Zustand, wenn sie eingeschaltet werden, und müssen von einer Managervorrichtung 110 oder einer autorisierten Vorrichtung 111 aktiviert werden. Diese Aktivierung kann einem ähnlichen Prozess folgen wie das Entsperren der DSD 100. Das heißt, die Managervorrichtung 110 oder die autorisierte Vorrichtung 111 oder beide werden bei jedem Beacon 120 mit ihren öffentlichen Transportschlüsseln registriert und antworten auf eine Aufforderung, wie hierin beschrieben. Somit kann eine Vorrichtung als Managervorrichtung oder autorisierte Vorrichtung bei einem von den Beacons 102 und/oder dem Schlüsselanhänger 121 registriert sein, ohne bei der DSD 100 selbst registriert zu sein. Wenn die Antwort auf die Aufforderung gültig ist, entsperren dann die Beacons 120 die DSD 100. In noch einem weiteren Beispiel werden die Beacons 120 bei einander registriert, sodass die Managervorrichtung 110 und/oder die autorisierte Vorrichtung 111 nur einen der Beacons 120 aktivieren muss und die übrigen Beacons automatisch aktiviert werden. Mit anderen Worten ,verbreitet' sich die Aktivierung über das Beacon-Netzwerk, solange sich die Beacons innerhalb ihrer gegenseitigen Reichweite befinden.
  • Es sei angemerkt, dass die einzige Information, die die autorisierten Vorrichtungen 111, 117, 118, 120 und 121 der Managervorrichtung 110 zum Registrieren zur Verfügung stellen, ein öffentlicher Schlüssel für jede Vorrichtung ist. Mit anderen Worten stellt jede Vorrichtung ihren eigenen öffentlichen Schlüssel bereit, der einem privaten Schlüssel entspricht, der sicher in dieser Vorrichtung gespeichert ist. Wenn daher ein Angreifer die anfängliche Kommunikation zwischen einer der Vorrichtungen 111, 117, 118, 120 und 121 und der Managervorrichtung 110 abfängt, ist die einzige Information, die der Angreifer erhalten kann, der öffentliche Schlüssel. Wie der Name sagt, ist der öffentliche Schlüssel nicht geheim und kann allgemein bekannt sein. Der Angreifer hat daher keinen Vorteil erlangt. Weiterhin kann die Managervorrichtung 110 den öffentlichen Schlüssel nicht verwenden, um Zugriff auf irgendetwas anderes im Zusammenhang mit den autorisierten Vorrichtungen zu erlangen. Beispielsweise kann die Managervorrichtung keine anderen Datenspeicherungsvorrichtungen entschlüsseln oder entsperren, bei denen die autorisierte Vorrichtung von anderen Managervorrichtungen registriert wurde.
  • Die Zugangssteuerung 102 empfängt die öffentlichen Schlüssel der autorisierten Vorrichtungen von der Managervorrichtung 110 und generiert Autorisierungsdaten. Die Zugangssteuerung 102 speichert die Autorisierungsdaten in dem Einrichtungsspeicher 115, während sie darauf wartet, dass sich die autorisierte Vorrichtung erstmalig verbindet. Bei der ersten Verbindung führt die Zugangssteuerung 102 eine Aufforderung-Antwort der autorisierten Vorrichtung durch und aktualisiert bei Erfolg die Autorisierungsdaten, um anzugeben, dass die autorisierte Vorrichtung nun vollständig registriert ist. Dieser erste Verbindungsprozess wird hierin als „Neuanmeldung“ bezeichnet, und Details zum Generieren der Autorisierungsdaten und der Neuanmeldung werden im Folgenden bereitgestellt.
  • Kryptografie mit elliptischen Kurven
  • In einem Beispiel basiert die durch die DSD 100 generierte und an die autorisierte Vorrichtung 111 gesendete Aufforderung auf Kryptografie mit elliptischen Kurven. Dies bietet die Vorteile kürzerer Schlüssel, was zu einer effizienteren Kommunikation und Speicherung führt. Weiterhin stellen eine große Anzahl von derzeit auf dem Markt befindlichen Telefonen eine dedizierte Funktionalität der Kryptografie mit elliptischen Kurven innerhalb eines sicheren Hardwaremoduls bereit. Das sichere Hardwaremodul speichert die privaten Schlüssel des Benutzers sicher und führt kryptografische Stammfunktionen innerhalb des sicheren Hardwaremoduls durch, ohne dass der Schlüssel das sichere Hardwaremodul verlässt und an einen Universal-Prozessorkern gesendet wird, wo der Schlüssel einem Angriff wegen unbefugten Abrufs ausgesetzt sein kann. In einer Ausführungsform schließt das sichere Hardwaremodul einen separaten Prozessor ein, der seinen eigenen Mikrokernel ausführt, auf den das Betriebssystem oder Programme, die auf dem Telefon laufen, nicht direkt zugreifen können. Das sichere Hardwaremodul kann auch eine nichtflüchtige Speicherung einschließen, die verwendet wird, um private 256-Bit-Schlüssel mit elliptischer Kurve zu speichern. In einer Ausführungsform ist das sichere Hardwaremodul ein Secure Enclave-Coprozessor, der auf einigen Apple-Vorrichtungen verfügbar ist.
  • Autorisierter Vorrichtungsdatensatz
  • 2 veranschaulicht einen Abschnitt des Einrichtungsspeichers 115 gemäß einer Ausführungsform. Genauer gesagt veranschaulicht 2 einen Datensatz 201 in dem Einrichtungsspeicher 115, der einer von mehreren autorisierten Vorrichtungen zugeordnet ist und hierin als „Autorisierungsdaten“ bezeichnet wird. Weitere Datensätze für weitere autorisierte Vorrichtungen sind schematisch als leere gestrichelte Zellen angegeben, werden jedoch nicht näher betrachtet, da sie ähnlich wie der Datensatz 201 arbeiten. Insbesondere weist jeder weitere Datensatz Autorisierungsdaten auf, die von der Zugangssteuerung 102 als Antwort auf das Empfangen eines öffentlichen Schlüssels einer Benutzervorrichtung von der Managervorrichtung 110 generiert und dann während der ersten Verbindung der Benutzervorrichtung aktualisiert werden (dann „autorisierte Vorrichtung“). Der Einfachheit halber wird die Datenstruktur des Einrichtungsspeichers 115 als eine ‚Tabelle' bezeichnet, die einen oder mehrere ,Datensätze' aufweist, wobei sich jeder Datensatz auf eine registrierte autorisierte Vorrichtung bezieht und jeder Datensatz mehrere Felder aufweist. Es wird jedoch angemerkt, dass andere Datenstrukturen verwendet werden können, wie JavaScript Object Notation (JSON), Extensible Markup Language (XML), binäre Formate usw. In einem Beispiel hat jeder Eintrag eine feste Länge und die Tabelle hat eine feste Anzahl von Zeilen (d. h. Einträgen). Innerhalb dieser Offenbarung kann ein ,Datensatz' auch als eine ,Zeile' oder ein ‚Eintrag' bekannt sein.
  • Datensatz 201 weist ein Feld für einen Vorautorisierungsschlüssel 202 auf, der als Antwort darauf verwendet wird, wenn sich die autorisierte Vorrichtung 111 erstmals mit der DSD 100 verbindet. Während dieser ersten Verbindung führt die Zugangssteuerung 102 eine Anzahl von Schritten durch, die als „Neuanmeldung“ bezeichnet werden, wie nachfolgend näher beschrieben wird. Der Vorautorisierungsschlüssel 202 wird aus der Kennung (z. B. dem öffentlichen Transportschlüssel) der autorisierten Vorrichtung 111 generiert. Zum Beispiel kann die Zugangssteuerung 102 den Vorautorisierungsschlüssel 202 durch Anwenden einer Schlüsselableitungsfunktion unter Verwendung der x-Koordinate des öffentlichen Transportschlüssels als Eingangsparameter zusammen mit einem Slot-Schlüssel der autorisierten Vorrichtung als Salt-Wert auf die Ableitungsfunktion generieren. Der Slot-Schlüssel der autorisierten Vorrichtung kann eine Pseudozufallszahl (z. B. mit 16 Bytes) sein, die in dem Einrichtungsspeicher 115 gespeichert ist, und kann verwendet werden, um Daten in Zertifikaten der autorisierten Vorrichtung zu verschlüsseln, sodass nur die ausgebende DSD 100 die Informationen wiederherstellen kann.
  • An dieser Stelle kann gesagt werden, dass die in dem Einrichtungsspeicher 115 gespeicherten Datensätze durch den Vorautorisierungsschlüssel 202 basierend auf einer Kennung der autorisierten Vorrichtung (z. B. dem öffentlichen Transportschlüssel) indiziert werden. Wie nachstehend unter Bezugnahme auf 4 beschrieben, kann der Index des Datensatzes 201 während der Neuregistrierung in einem Zertifikat als Slot-Nummer gespeichert werden, und an diesem Punkt kann der Vorautorisierungsschlüssel 202 durch einen Zufallswert ersetzt werden, um die eingerichtete DSD selbst bei Besitz des öffentlichen Transportschlüssels von einem fabrikneuen Gerät ununterscheidbar zu machen.
  • Der Datensatz 201 weist weiterhin ein Feld für eine erste Kopie eines Metadaten-Verpackungsschlüssels (MWK) 203 und eines Vorautorisierungs-Metadaten-Verpackungsschlüssels (PMWK) 214, auf. Einige Felder im Datensatz 201 sind verschlüsselt, was durch doppelt umrandete Zellen angegeben wird, wobei die Zellen mit einfachen Blocklinien innerhalb der doppelt umrandeten Zellen die ,Nutzdaten', wie beispielsweise den Metadaten-Verpackung-Schlüssel 203 und den Vorautorisierungs-Metadaten-Verpackung-Schlüssel 214 angeben. Der entsprechende Verschlüsselungsschlüssel, mit dem die Nutzdaten verschlüsselt werden, ist unten an der doppelt umrandeten Zelle vermerkt. So ist zum Beispiel der Metadaten-Verpackungsschlüssel 203 durch einen Metadatenschlüssel der autorisierten Vorrichtung (ADMK) 204 verschlüsselt. Es sollte angemerkt werden, dass jede Verschlüsselungszelle eine zusätzliche Nonce aufweisen kann, die mit den Nutzdaten verkettet ist. Dadurch ist gewährleistet, dass der verschlüsselte Eintrag auch bei Besitz der verschlüsselten Daten, wie beispielsweise des öffentlichen Transportschlüssels der autorisierten Vorrichtung, nicht von Zufallsdaten unterschieden werden kann.
  • Der Datensatz 201 weist weiterhin ein Feld für Metadaten der autorisierten Vorrichtung (ADM) 205 auf, die eine Verkettung eines Vorrichtungstyps 206 (z. B. Wiederherstellungsschlüssel, Schlüsselanhänger, Beacon, Telefon, Computer, Uhr usw.), eine Rolle der Vorrichtung 207 (z. B. Manager oder Benutzer), ein Name der Vorrichtung 208 (z. B. „Johns Telefon“), ein öffentlicher Transportschlüssel 209, Entsperrschlüsselmetadaten 210 (z. B. Schlüsselbeschränkungen, ob Fingerabdruck, PIN oder keine Entsperrung erforderlich ist), ein kurzlebiger öffentlicher Schlüssel 211 und ein öffentlicher Entsperrschlüssel 212 sind. In einer Ausführungsform ist der kurzlebige öffentliche Schlüssel 211 ein öffentlicher Schlüssel mit elliptischer Kurve, der aus einem zufallsbasierten kurzlebigen privaten Schlüssel mit elliptischer Kurve (EPK) unter Verwendung einer Primitive ECC-PUB (EUK) der Kryptografie mit elliptischer Kurve (ECC) generiert wird. Der kurzlebige private Schlüssel wird nicht in dem Einrichtungsspeicher 115 oder in der autorisierten Vorrichtung 111 gespeichert, sondern nach dem Erstellen des kurzlebigen öffentlichen Schlüssels verworfen. Dies bedeutet, dass der kurzlebige private Schlüssel nicht in dem nichtflüchtigen Speicher, sondern nur in dem flüchtigen Speicher gespeichert wird. Dadurch führt ein Herunterfahren des Speichers zu einem vollständigen und nicht wiederherstellbaren Verlust (z. B. Zerstörung) des kurzlebigen privaten Schlüssels. Der öffentliche Entsperrschlüssel 212 entspricht einem privaten Entsperrschlüssel, der in der autorisierten Vorrichtung 111 gespeichert ist, und von der autorisierten Vorrichtung 111 generiert und der Zugangssteuerung 102 bereitgestellt wird.
  • Die Metadaten der autorisierten Vorrichtung (verkettet mit einer weiteren Nonce) werden durch den Metadaten-Verpackungsschlüssel (MWK) 213 verschlüsselt, der ebenfalls unter 203 in verschlüsselter Form gespeichert ist. Der Hauptzweck des Speicherns des verschlüsselten Metadaten-Verpackungsschlüssels 203 im Eintrag 201 besteht darin, es einem Managerbenutzer, der Zugriff auf den Metadatenschlüssel der autorisierten Vorrichtung 204 hat, zu ermöglichen, auf die verschlüsselten Metadaten 205 der autorisierten Vorrichtung zuzugreifen. Wenn der Metadaten-Verpackungsschlüssel für den Manager nicht zugänglich wäre, wäre der Manager nicht in der Lage, von der DSD 100 Informationen darüber abzurufen, welche autorisierten Vorrichtungen derzeit registriert sind. In einem Beispiel ist der Metadatenschlüssel 204 der autorisierten Vorrichtung ein einzelner Schlüssel für alle autorisierten Vorrichtungen und wird durch einen Managerschlüssel verschlüsselt gespeichert. Der Managerschlüssel kann ein Pseudozufallswert (z. B. 32 Bytes) sein und von der Zugangssteuerung 102 als Antwort auf das Löschen des Speicherungsmediums 105 generiert werden. Der Managerschlüssel wird für jede gepaarte Managervorrichtung 110/114 verschlüsselt und gespeichert.
  • Der Datensatz 201 weist weiterhin ein Feld für eine zweite Kopie der Rolle 220 der Vorrichtung auf, die mit einem Benutzerschlüssel 221 und einer zweiten Kopie des Metadaten-Verpackungsschlüssels 222 verkettet ist. Es ist anzumerken, dass sowohl die Rolle 207/220 als auch der Metadaten-Verpackungsschlüssel 203/222 in zwei Kopien gespeichert sind, die identisch sind, jedoch mit unterschiedlichen Schlüsseln verschlüsselt sind. Der Zweck des Speicherns von zwei Kopien der Rolle 207/220 besteht darin, es der Zugangssteuerung 102 zu ermöglichen, die Rolle sowohl während der Verbindung (als Antwort darauf, dass die Metadaten der autorisierten Vorrichtung entschlüsselt werden) als auch während des Entsperrens (als Antwort darauf, dass der Benutzerschlüssel 221 entschlüsselt wird) zu verifizieren. Der Zweck des Speicherns der ersten Kopie des Metadaten-Verpackungsschlüssels 203 besteht darin, sie einer Managervorrichtung bereitzustellen, die Zugriff auf den Metadatenschlüssel der autorisierten Vorrichtung hat. Der Zweck der zweiten Kopie des Metadaten-Verpackungsschlüssels 222 besteht darin, ihn während der ersten Verbindung einer vorautorisierten Vorrichtung bereitzustellen. Die verketteten Werte 220, 221, 222 werden zusammen durch ein kurzlebiges Entsperrgeheimnis (Ephemeral Unlock Secret, EUS) 223 verschlüsselt, das ursprünglich durch ein Diffie-Hellman-Verfahren unter Verwendung des kurzlebigen privaten Schlüssels entsprechend dem kurzlebigen öffentlichen Schlüssel 211 und dem öffentlichen Entsperrschlüssel 212 generiert wird. Das kurzlebige Entsperrgeheimnis 223 kann unter Verwendung des kurzlebigen öffentlichen Schlüssels 211 und eines zugeordneten privaten Entsperrschlüssels, der in der autorisierten Vorrichtung 111 gespeichert ist und dem öffentlichen Entsperrschlüssel 212 entspricht, wiederhergestellt werden. Mit anderen Worten kann das kurzlebige Entsperrgeheimnis 223 beim erstmaligen Verbinden der autorisierten Vorrichtung 111 mit der DSD 100 unter Verwendung des kurzlebigen privaten Schlüssels und des öffentlichen Entsperrschlüssels 212 erzeugt werden. Es sei angemerkt, dass der kurzlebige private Schlüssel selbst nicht gespeichert ist, aber dennoch das kurzlebige Entsperrgeheimnis 223 wie vorstehend beschrieben wiederhergestellt werden kann. Das bedeutet, der Benutzerschlüssel 221 ist basierend auf der Antwort von der autorisierten Vorrichtung entschlüsselbar. Es sei angemerkt, dass der Benutzerschlüssel 221 für alle autorisierten Vorrichtungen identisch ist und zum Entschlüsseln von Benutzerinhaltsdaten verwendet werden kann. Dies bedeutet nicht notwendigerweise, dass der Benutzerschlüssel selbst die Benutzerinhaltsdaten entschlüsselt. Es können weitere Schlüssel vorhanden sein, die der Benutzerschlüssel entschlüsselt, und der finale Schlüssel entschlüsselt die Benutzerinhaltsdaten. Die Formulierungen „Verwenden eines Schlüssels zum Entschlüsseln von Benutzerinhaltsdaten“ und „Ermöglichen einer Entschlüsselung der Benutzerinhaltsdaten“ beziehen sich auf eine indirekte Verschlüsselung über mehrere Schlüssel in einer Kette. Im Gegensatz dazu bezieht sich „der Schlüssel entschlüsselt die Daten“ auf eine direkte Entschlüsselung der Daten mit dem Schlüssel, wie Modulo-Multiplikation der verschlüsselten Daten durch den Schlüssel. Hier wird der Benutzerschlüssel 221 zur indirekten Entschlüsselung der Daten verwendet und kann Ausgangspunkt einer Kette von Schlüsseln sein, die sequentiell entschlüsselt werden, bis schließlich die Kette bei dem Schlüssel endet, der die Benutzerinhaltsdaten entschlüsselt. Während in den meisten hierin offenbarten Beispielen das kurzlebige Entsperrgeheimnis 223 den Benutzerschlüssel 221 entschlüsselt, ist es auch möglich, dass der kryptografische Schlüssel auf andere Weise aus der Antwort auf die Aufforderung abgeleitet wird. Zum Beispiel kann die Antwort auf die Aufforderung direkt als kryptografischer Schlüssel verwendet werden, der die Benutzerinhaltsdaten entschlüsselt.
  • Diese Zuordnung von Schlüsseln und Metadaten ermöglicht eine Konfiguration, bei der die gesamten Konfigurationsinformationen über autorisierte Vorrichtungen, Managervorrichtungen und andere Aspekte in der DSD 100 selbst gespeichert sind. Die autorisierten Vorrichtungen benötigen jedoch einen in der jeweiligen autorisierten Vorrichtung gespeicherten Schlüssel, um die DSD 100 zu entsperren. Wenn ein nicht registrierter Benutzer ohne Zugriff auf Schlüssel auf die gesamte Konfiguration der Vorrichtung zugreifen möchte, wie eine Liste registrierter Vorrichtungen abrufen möchte, müsste der nicht registrierte Benutzer nur den Wiederherstellungsschlüssel als Managervorrichtung registrieren, um Zugriff auf den Managerschlüssel zu erhalten. Die DSD 100 kann dann den gesamten Inhalt des Einrichtungsspeichers 115 unter Verwendung des Managerschlüssels der neuen Managervorrichtung zur Verfügung stellen. Weiterhin können zwei Managervorrichtungen vorhanden sein, und beide können autorisierte Vorrichtungen registrieren oder entfernen. Die andere Managervorrichtung wäre in der Lage, Einrichtungsaktualisierungen zu erhalten, indem sie eigene Datensätze mit den in dem Einrichtungsspeicher 115 gespeicherten Daten synchronisiert. In einigen Beispielen ist die DSD 100 dazu eingerichtet, Datensätze 201 aller autorisierten Vorrichtungen zu löschen (aber nicht die Benutzerinhaltsdaten oder den Benutzerschlüssel 221 zu löschen, die als eine weitere Kopie in verschlüsselter Form in dem Einrichtungsspeicher 115 getrennt von dem Eintrag 201 und anderen Einträgen gespeichert sein können), wenn der Wiederherstellungsschlüssel verwendet wird, um Zugriff zu erhalten, was aber eine Richtlinienentscheidung ist.
  • 3 veranschaulicht den Steuerungsablauf 300 zwischen einer autorisierten Vorrichtung 111 und einer Zugangssteuerung 102 gemäß einer Ausführungsform. Zuerst initiiert die autorisierte Vorrichtung 111 ein Verbindungsverfahren, indem es ihren öffentlichen Transportschlüssel sendet 301. Dieser Schritt kann von einem Angreifer leicht erneut ausgeführt werden. Die Zugangssteuerung 102 antwortet 302 dann mit einer Anforderung nach einem Zertifikat und als Antwort auf diese Anforderung sendet 303 die autorisierte Vorrichtung 111 ein Zertifikat, das zuvor von der Zugangssteuerung 102 durch den Neuanmeldungsprozess erhalten wurde.
  • Zertifikat
  • 4 veranschaulicht ein Zertifikat 400, das gemäß einer Ausführungsform von der Datenspeicherungsvorrichtung 100 ausgegeben und von der autorisierten Vorrichtung 111 an die Datenspeicherungsvorrichtung gesendet wird, um die Datenspeicherungsvorrichtung zu entsperren. In diesem Beispiel weist das Zertifikat 400 mehrere Typ-Längen-Wert-Felder (TLV-Felder) auf, wobei der Typ-Wert die Art des Felds angibt, das Teil des Zertifikats ist, Länge die Größe des Wert-Felds (in der Regel in Bytes) ist und Wert eine Serie von Bytes variabler Größe ist, die Daten für diesen Teil des Zertifikats enthält.
  • Das Zertifikat 400 beginnt mit einem TLV-Atom, das den Typ des folgenden Zertifikats angibt. Dies wird als Zertifikatsrolle 401 bezeichnet und weist einen 2 Byte-Wert auf, um anzugeben, dass es sich um ein Zertifikat der autorisierten Vorrichtung handelt.
  • Das Zertifikat 400 gehört zu einer Zertifikatskette. Die Zugangssteuerung 102 verwendet die Kette, um das Zertifikat 400 zu validieren und zu authentifizieren. Um anzugeben, zu welcher Kette das Zertifikat 400 gehört, verfügt das Zertifikat 400 über eine 4 Byte Stamm-Zertifikatskennung (ID) 402. Die Zertifikatskennung jedes Zertifikats in der Zertifikatskette ist gleich. Zertifikatskennungen, die nicht übereinstimmen, geben ein ungültiges Zertifikat an. In einem Beispiel gibt eine Stamm-Zertifikatskennung an, ob die Zertifikatskette eine Produktions- oder eine Entwicklungszertifizierungskette ist. In anderen Beispielen können andere Gruppen durch jeweilige Zertifikatskennungen angegeben werden.
  • Das Zertifikat 400 weist weiterhin einen 1-Byte-Indikator für die Zertifikatstiefe 403 auf. Die Tiefe eines Zertifikats ist definiert als sein Abstand von dem Stammzertifikat innerhalb seiner Zertifikatskette. Das Stammzertifikat ist so definiert, dass es eine Tiefe von Null aufweist. Wenn eine gegebene Zertifikatskette verarbeitet wird, werden die Tiefenfelder validiert, um die Integrität der Kette sicherzustellen.
  • Das Zertifikat 400 weist auch einen öffentlichen Transportschlüssel 404 auf (z. B. gemäß der elliptischen Kurve des National Institute of Standards and Technology (NIST) P-256) für das 64 Byte-Zertifikat). Jedes Zertifikat wird über einen öffentlichen Transportschlüssel bezeichnet/indiziert. Jeder Typ von öffentlichem Schlüssel weist seinen dedizierten Tag-Typ auf. Das heißt, der Tag-Typ bezeichnet die Chiffrier-Abfolge, die zum Generieren des öffentlichen Transportschlüssels verwendet wird, wie beispielsweise die Chiffrier-Abfolge P-256.
  • Das Zertifikat 400 weist weiterhin ein Datenfeld 405 auf (nachstehend erläutert) und wird über eine Signatur 406 authentifiziert. Die Zugangssteuerung 102 empfängt das Zertifikat 400 und validiert die Signatur, bevor sie einem der Inhalte des Zertifikats vertraut oder diesen verwendet. Um die Signaturvalidierung zu ermöglichen, wird der öffentliche Schlüssel 407 des 64 Byte-Unterzeichners als Teil des Zertifikats bereitgestellt. Die Signatur 406 selbst hat eine Länge von 64 Bytes und wird über alle früheren TLVs 401-405, 407 berechnet, die sich innerhalb des Zertifikats befinden, unabhängig davon, ob sie von der Implementierung erkannt werden oder nicht. Insbesondere wird die Signatur 406 aus einem Hash der Zertifikatdaten abgeleitet. Die spezifischen Daten, die signiert werden, sind zertifikatabhängig, enthalten jedoch alle TLVs, die verwendet werden, um das Zertifikat darzustellen, einschließlich TLVs, die nicht erkannt werden. Der zur Generierung der Signatur verwendete Schlüssel ist ein logischer Identitätsschlüssel und ist dem öffentlichen Signierschlüssel 407 zugeordnet.
  • Das Datenfeld 405 weist die Slot-Nummer 410 auf, die den Index des Datensatzes 201 im Einrichtungsspeicher 115 bezeichnet. Das Datenfeld 405 weist weiterhin eine weitere Kopie des Metadaten-Verpackungsschlüssels 411 auf (zusätzlich zu den beiden in 2 gezeigten Kopien). Das Datenfeld 405 wird mit dem Slot-Schlüssel der autorisierten Vorrichtung (ADSK) 412, der ein im Einrichtungsspeicher 115 gespeicherter 16 Byte Pseudozufallswert ist, verschlüsselt und zur Verschlüsselung von Daten in Zertifikaten der autorisierten Vorrichtung verwendet, sodass nur die ausgebende DSD 100 die Informationen wiederherstellen kann.
  • Entsperren der Datenspeicherungsvorrichtung
  • Wenn wiederum in Bezug auf 3 die autorisierte Vorrichtung 111 die DSD 100 entsperren möchte, sendet 303 die autorisierte Vorrichtung 111 das Zertifikat 400, das den verschlüsselten Metadaten-Verpackungsschlüssel (MWK) 213/411 enthält, an die Zugangssteuerung 102. Das Zertifikat 400 enthält auch die Slot-Nummer 410, die ein Index des Datensatzes 201 im Einrichtungsspeicher 115 ist.
  • Die Zugangssteuerung 102 verwendet den Slot-Schlüssel der autorisierten Vorrichtung, der im Einrichtungsspeicher 115 gespeichert ist, um das Datenfeld 405 zu entschlüsseln 304 und die Slot-Nummer und den Metadaten-Verpackungsschlüssel zu extrahieren. Die Zugangssteuerung 102 fragt dann den Einrichtungsspeicher 115 ab, um den entsprechenden Datensatz 201 aus dem Einrichtungsspeicher 115 zu lesen 305, und entschlüsselt 306 die Metadaten der autorisierten Vorrichtung 205 unter Verwendung des Metadaten-Verpackungsschlüssels. Daraus ergibt sich der kurzlebige öffentliche Schlüssel 211, der auch als Kennung der autorisierten Vorrichtung bezeichnet werden kann, da er die autorisierte Vorrichtung eindeutig identifiziert, da der kurzlebige öffentliche Schlüssel 211 einem nur in der autorisierten Vorrichtung 111 gespeicherten privaten Entsperrschlüssel kryptografisch zugeordnet ist. Die Zugangssteuerung 102 kann zusätzliche Prüfungen 307 durchführen, wie Validieren, dass der öffentliche Transportschlüssel 209, der in den Metadaten der autorisierten Vorrichtung 205 enthalten ist, mit dem öffentlichen Transportschlüssel 404 übereinstimmt, der im Zertifikat 400 präsentiert wird. Weiterhin validiert die Zugangssteuerung 102 die Rolle 401 gegenüber dem gültigen Satz von Werten und ordnet die Rolle der Verbindung zu. Dies bedeutet, dass die Zugriffssteuerung 102 während der Verbindungsdauer die aktuelle Rolle (autorisierte Vorrichtung oder Managervorrichtung) kennt. Zum Beispiel speichert die Zugangssteuerung 102 einen Parameterwert in einem flüchtigen Speicher, der die Rolle 401 angibt, die in dem Zertifikat bereitgestellt wird. Wenn eine der vorangegangenen Überprüfungen fehlschlägt, gilt die autorisierte Vorrichtung als widerrufen und es wird ein diesbezüglicher Fehler ausgegeben. Andernfalls gelingt der Verbindungsversuch und die Zugangssteuerung 102 sendet 308 eine Verbindungsbestätigungsnachricht an die autorisierte Vorrichtung 111.
  • In diesem Stadium ist die autorisierte Vorrichtung 111 verbunden und der Entsperrprozess beginnt 319, indem die autorisierte Vorrichtung 111 eine Entsperranforderung zum Zugriff auf die Steuerung 102 sendet 320. Die Entsperranforderung schließt den öffentlichen Entsperrschlüssel ein, der dem privaten Entsperrschlüssel zugeordnet ist, der in dem sicheren Hardwaremodul der autorisierten Vorrichtung gespeichert ist. Die Zugangssteuerung 102 stimmt den empfangenen öffentlichen Entsperrschlüssel 321 mit dem öffentlichen Entsperrschlüssel 212 ab, der in dem Metadatensatz 205 der autorisierten Vorrichtung gespeichert ist. Als nächstes generiert 322 die Zugangssteuerung 102 einen neuen Verblendungswert (auch Entsperr-Verblendungsschlüssel (Unlock Blending Key, UBK) genannt), der im Wesentlichen ein kurzlebiger privater Skalar ist und zufallsbasiert generiert wird.
  • Der Zugangssteuerung 102 generiert dann die Aufforderung basierend auf der Kennung der autorisierten Vorrichtung (z. B. kurzlebiger öffentlicher Schlüssel 211) multipliziert mit dem Entsperr-Verblendungsschlüssel (UBK). Insbesondere multipliziert 323 die Zugangssteuerung 102 den kurzlebigen öffentlichen Schlüssel 211 mit dem Entsperr-Verblendungsschlüssel, wobei die vollen X- und Y-Koordinaten des Ergebnisses zurückgegeben werden, wobei angemerkt wird, dass diese Operation auf einer elliptischen Kurve durchgeführt wird. Die Zugangssteuerung 102 sendet 324 dann die X- und Y-Koordinaten als Aufforderung an die autorisierte Vorrichtung 111. An dieser Stelle sei angemerkt, dass diese Aufforderung auf der Kennung der autorisierten Vorrichtung 111 basiert, da der kurzlebige öffentliche Schlüssel ein Faktor bei der Multiplikation ist, die zu der Aufforderung führt. Es sei weiterhin angemerkt, dass für jede Entsperranforderung (d. h. 320) ein anderer Entsperr-Verblendungsschlüssel generiert wird, um „Man-in-the-middle“-Angriffe zu vermeiden.
  • Weiterhin berechnet 325 die Zugangssteuerung 102 die Inverse des Entsperr-Verblendungsschlüssels (UBK-1). Die Zugangssteuerung 102 kann die Inverse des Entsperr-Verblendungsschlüssels berechnen, während sie auf eine Antwort von der autorisierten Vorrichtung 111 wartet.
  • Die autorisierte Vorrichtung 111 berechnet eine Antwort auf die Aufforderung, indem die Aufforderung mit dem privaten Entsperrschlüssel 326 multipliziert wird, der in dem sicheren Hardwaremodul der autorisierten Vorrichtung gespeichert ist und dem öffentlichen Entsperrschlüssel 212 entspricht, der in dem Einrichtungsspeicher 115 gespeichert ist. Dabei kann es sich um die Ausführung einer kryptografischen Stammfunktion handeln, die vollständig innerhalb des sicheren Hardwaremoduls innerhalb der autorisierten Vorrichtung 111 ausgeführt werden kann. Die autorisierte Vorrichtung 111 sendet dann das Ergebnis in einer Antwortnachricht zurück 327. Die Zugangssteuerung 102 multipliziert 328 das zurückgegebene Ergebnis mit der Inversen des Entsperr-Verblendungsschlüssels, um das kurzlebige Entsperrgeheimnis (EUS) zu berechnen 223.
  • In mathematischer Notation stellt P den kurzlebigen öffentlichen Schlüssel dar, und k stellt den Entsperr-Verblendungsschlüssel dar, der in Schritt 322 in 3 erstellt wurde. Die Zugangssteuerung 102 berechnet 323 das Produkt k*P und sendet 324 es an die autorisierte Vorrichtung 111. Die autorisierte Vorrichtung 111 multipliziert 326 die Aufforderung mit dem privaten Entsperrschlüssel j, um j*k*P zu berechnen, und gibt das Ergebnis an die Steuerung 102 zurück 327. Die Zugangssteuerung 102 multipliziert 238 diese Antwort mit der Inversen des Entsperr-Verblendungsschlüssels k-1, um k − 1 * j * k * P zu berechnen ,
    Figure DE112020000244T5_0001
    was aufgrund des kommutativen Charakters elliptischer Kurven gleich j*P ist ( d . h .  k − 1 * j * k * P = k * k − 1 * j * P = j * P ) .
    Figure DE112020000244T5_0002
  • Die Zugangssteuerung 102 verwendet dann j*P als kurzlebiges Entsperrgeheimnis (d. h. Schlüssel), um den Benutzerschlüssel 221 zu entschlüsseln 329. Das heißt, die Zugangssteuerung 102 verwendet das kurzlebige Entsperrgeheimnis, um den in der DSD 100 gespeicherten Benutzerschlüssel 221 zu entschlüsseln, der mit dem kurzlebigen Entsperrgeheimnis verschlüsselt ist. Insbesondere entschlüsselt 329 die Zugangssteuerung 102 den Benutzerschlüssel, der dann 330 einen „User Drive Key“, Benutzerlaufwerkschlüssel, entschlüsselt, der dann schließlich über TCG-Befehle an die Kryptografiemaschine 106 gesendet 331 wird. Das heißt, der Benutzerlaufwerkschlüssel kann von der Zugangssteuerung 102 unter Verwendung einer Schlüsselableitungsfunktion basierend auf dem Benutzerschlüssel generiert werden. Der Benutzerlaufwerkschlüssel ist der TCG-Autorisierungsnachweis, der verwendet wird, um die DSD 100 zu entsperren, und kann mit dem hierin beschriebenen „kryptografischen Schlüssel“ gleichgesetzt werden. Im Falle von Opal ist dies der Benutzer2-Autorisierungsnachweis.
  • Es sei angemerkt, dass das kurzlebige Entsperrgeheimnis während der Neuanmeldung erzeugt wird, indem ein symmetrischer Schlüssel aus dem Ergebnis eines Elliptic Curve Diffie-Hellman-Verfahrens unter Verwendung des auf der autorisierten Vorrichtung 111 gespeicherten privaten Entsperrschlüssels und des öffentlichen Entsperrschlüssels 212 abgeleitet wird. Der resultierende Schlüssel wird verwendet, um den Benutzerschlüssel 221 zu verschlüsseln, aber nicht in der DSD 100 gespeichert. Stattdessen wird er jedes Mal neu generiert, wenn eine autorisierte Vorrichtung die Entsperrung der DSD 100 anfordert, wie oben beschrieben.
  • In einem weiteren Beispiel kann der private Entsperrschlüssel j in den vorstehenden Gleichungen durch ein Produkt des privaten Entsperrschlüssels durch einen aus einer Passphrase abgeleiteten Wert ersetzt werden. Der private Entsperrschlüssel wäre zwar noch im sicheren Hardwaremodul der autorisierten Vorrichtung gespeichert, der private Entsperrschlüssel allein wäre jedoch nicht in der Lage, die in der DSD 100 gespeicherten Benutzerinhaltsdaten zu entschlüsseln. Stattdessen muss der Benutzer die Passphrase eingeben, um die Antwort auf die Aufforderung zu berechnen und diese Antwort zu senden 327. Dies würde einfach das vorstehende j durch das Produkt von j multipliziert mit dem Passphrasenwert ersetzen. Die DSD würde von dieser Änderung nichts mitbekommen, da das kurzlebige Entsperrgeheimnis 223 aus Sicht der Zugriffssteuerung 102 in gleicher Weise wie vorstehend generiert würde.
  • Registrierung und Neuanmeldung
  • Es wird darauf hingewiesen, dass der in 2 gezeigte Datensatz 201 angezeigt wird, nachdem die autorisierte Vorrichtung 111 den Neuanmeldungsprozess abgeschlossen hat und die verschlüsselten Benutzerinhaltsdaten entschlüsseln darf. Wiederum gibt es hier insgesamt drei Schritte: Zuerst registriert die Managervorrichtung 110 eine Benutzervorrichtung 111 einmal als eine von mehreren autorisierten Vorrichtungen. Zweitens meldet sich die autorisierte Vorrichtung 111 einmal erneut bei der ersten Verbindung mit der Zugangssteuerung 102 an, um die Generierung der beteiligten Schlüssel abzuschließen. Drittens verbindet sich die autorisierte Vorrichtung 111 anschließend mit der Zugangssteuerung 102, um die DSD 100 zu entsperren. Dieser dritte Schritt kann mehrmals vorkommen.
  • Während des (anfänglichen) Registrierungsschrittes, der von der Managervorrichtung 110 initiiert wird, empfängt die Zugangssteuerung 102 von der Managervorrichtung 110 einen öffentlichen Schlüssel, der einem privaten Schlüssel entspricht, der in der Benutzervorrichtung 111 gespeichert ist. Daraufhin erstellt die Zugangssteuerung 102 Autorisierungsdaten, die ähnlich dem Datensatz 201 aus 2 sind, mit der Ausnahme, dass das Feld für den öffentlichen Entsperrschlüssel 212 den öffentlichen Transportschlüssel 209 (wie von der Managervorrichtung 110 empfangen) enthält, da der öffentliche Entsperrschlüssel noch nicht erzeugt wurde. Die Zugangssteuerung 102 generiert den Vorautorisierungsschlüssel 202, der im Wesentlichen ein Index zum Auffinden des Datensatzes 201 ist. Der Vorautorisierungsschlüssel wird durch eine Schlüsselgenerierungsfunktion unter Verwendung der x-Koordinate des empfangenen öffentlichen Transportschlüssels 209 und eines Salt-Wertes generiert. Der Salt-Wert kann ein Slot-Schlüssel der autorisierten Vorrichtung sein, der ein 16-Byte-Pseudozufallswert sein kann, der während des „Inbesitznahme“-Prozesses generiert wird, in dem Einrichtungsspeicher 115 gespeichert ist, und nicht mit der autorisierten Vorrichtung geteilt wird. Auf diese Weise kann der Salt nach jedem „Factory Reset“, Rücksetzen auf die Werkseinstellung, unterschiedlich sein, wie jedes Mal, wenn eine Managervorrichtung die DSD 100 in Besitz nimmt.
  • Das Erstellen der Autorisierungsdaten, die im Datensatz 201 gespeichert sind, weist weiterhin das Generieren des Metadaten-Verpackungsschlüssels 222 auf, beispielsweise durch Generieren eines 16-Byte-Pseudozufallswerts. Die Zugangssteuerung 102 speichert den Metadaten-Verpackungsschlüssel in Feld 222. Weiterhin generiert die Zugriffssteuerung 102 das kurzlebige Entsperrgeheimnis 223 und verschlüsselt die Rolle 220 (z. B. „autorisierte Vorrichtung“), den Benutzerschlüssel 221 und den neuen Metadaten-Verpackungsschlüssel 222 mit dem kurzlebigen Entsperrgeheimnis 223. Dann generiert die Zugangssteuerung 102 aus dem kurzlebigen Entsperrgeheimnis 223 einen kurzlebigen öffentlichen Schlüssel 211 und verwirft das kurzlebige Entsperrgeheimnis 223.
  • Es sei daran erinnert, dass während des (anfänglichen) Registrierungsschritts, der von der Managervorrichtung 110 initiiert wird, die Zugangssteuerung 102 Autorisierungsdaten erzeugt, die dem Datensatz 201 aus 2 ähnlich sind. Im Gegensatz zu 2 sind die Metadaten der autorisierten Vorrichtung 205 nicht durch den neuen Metadaten-Verpackungsschlüssel verschlüsselt, sondern durch einen vorautorisierten Metadaten-Verpackungsschlüssel, da der tatsächliche Metadaten-Verpackungsschlüssel 222 für die autorisierte Vorrichtung 111 noch nicht verfügbar ist. Der vorautorisierte Metadaten-Verpackungsschlüssel kann mit dem Vorautorisierungsschlüssel 202 in diesem Stadium identisch sein oder separat generiert werden. Es sei angemerkt, dass der vorautorisierte Metadaten-Verpackungsschlüssel, der nun die Metadaten der autorisierten Vorrichtung 205 verschlüsselt, nur durch die Zugangssteuerung 102 generiert und nicht durch die autorisierte Vorrichtung 111 bereitgestellt werden kann, da die autorisierte Vorrichtung 111 keinen Zugang zu dem Slot-Schlüssel der autorisierten Vorrichtung hat, der verwendet wird, um den vorautorisierten Metadaten-Verpackungsschlüssel zu generieren.
  • Als Reaktion auf die erste Verbindung der autorisierten Vorrichtung 111 mit der Zugangssteuerung 102 sendet die autorisierte Vorrichtung 111 also ihren öffentlichen Transportschlüssel an die Zugangssteuerung 102. Die Zugangssteuerung 102 verwendet den öffentlichen Transportschlüssel und den gespeicherten Slot-Schlüssel der autorisierten Vorrichtung, um den Vorautorisierungsschlüssel 202 zu generieren. Die Zugangssteuerung 102 kann dann in dem Einrichtungsspeicher 115 nach dem Vorautorisierungsschlüssel 202 suchen, um den Datensatz 201 abzurufen. Die Zugangssteuerung 102 kann auch den Vorautorisierungsschlüssel als den Vorautorisierungs-Metadaten-Verpackungsschlüssel verwenden, um die Metadaten der autorisierten Vorrichtung 205 zu entschlüsseln.
  • Wie oben beschrieben, erzeugt die Zugangssteuerung 102 eine Aufforderung unter Verwendung des öffentlichen Schlüssels 211 und eines Entsperr-Verblendungsschlüssels. Die Zugangssteuerung 102 erstellt dann aus der Antwort das kurzlebige Entsperrgeheimnis 223. Es sei angemerkt, dass nur die autorisierte Vorrichtung 111 mit dem privaten Schlüssel, der dem öffentlichen Transportschlüssel 209 entspricht, eine gültige Antwort erstellen kann. Dies bedeutet, dass selbst wenn ein Angreifer den Einrichtungsspeicher 115 demontiert und den Slot-Schlüssel der autorisierten Vorrichtung liest, um den Vorautorisierungs-Metadaten-Verpackungsschlüssel zu generieren, um den kurzlebigen öffentlichen Schlüssel 211 zu entschlüsseln, der Angreifer noch immer nicht in der Lage wäre, das kurzlebige Entsperrgeheimnis 223 zu generieren.
  • Die Zugangssteuerung 102 validiert die Antwort, indem sie prüft, ob die Antwort als kurzlebiges Entsperrgeheimnis 223 funktioniert, und aktualisiert als Antwort die Autorisierungsdaten im Datensatz 201. Insbesondere überprüft die Zugangssteuerung 102, ob das Feld 212 für den öffentlichen Entsperrschlüssel identisch mit dem öffentlichen Transportschlüssel 209 ist. Als Reaktion darauf, dass beide identisch sind (wie oben ausgeführt), fordert die Zugangssteuerung 102 einen neuen öffentlichen Entsperrschlüssel von der autorisierten Vorrichtung 111 an und speichert den zurückgegebenen Schlüssel als öffentlichen Entsperrschlüssel 212.
  • Die Zugangssteuerung entschlüsselt weiterhin den Metadaten-Verpackungsschlüssel 222, der während der Registrierung durch die Managervorrichtung 110 generiert wurde. In diesem Stadium kann die Zugriffssteuerung 102 das kurzlebige Entsperrgeheimnis 223 regenerieren, die Rolle 220 verschlüsseln, den Benutzerschlüssel 221 und den Metadaten-Verpackungsschlüssel 222 verschlüsseln, den kurzlebigen öffentlichen Schlüssel 211 regenerieren und speichern und das kurzlebige Entsperrgeheimnis 223 verwerfen. Abschließend verschlüsselt die Zugangssteuerung die Metadaten der autorisierten Vorrichtung 205 mit dem Metadaten-Verpackungschlüssel 222 und überschreibt den Vorautorisierungsschlüssel 202 mit Zufallswerten, um den Einrichtungsspeicher 115 auch bei Besitz des öffentlichen Transportschlüssels und/oder des öffentlichen Entsperrschlüssels von Zufallsdaten ununterscheidbar zu machen. Damit sind die Aktualisierung der in dem Datensatz 201 gespeicherten Autorisierungsdaten und der Registrierungsprozess abgeschlossen. Dadurch wird es der autorisierten Vorrichtung 111 als einer von mehreren autorisierten Vorrichtungen ermöglicht, die verschlüsselten Benutzerinhaltsdaten durch die vorstehend dargelegten Entsperrschritte zu entschlüsseln.
  • Die vorstehend beschriebenen Prozesse, die das Erstellen und Aktualisieren von Autorisierungsdaten beinhalten, ermöglichen die Registrierung mehrerer autorisierter Vorrichtungen unter alleiniger Verwendung ihrer öffentlichen Schlüssel während des ersten Schritts der Registrierung durch die Managervorrichtung 110. Auf diese Weise müssen keine geheimen Informationen geteilt werden, die möglicherweise abgefangen und zum böswilligen Entsperren anderer Vorrichtungen des Benutzers verwendet werden könnten.
  • Mehrere Rollen
  • Unter Rückbezug auf 2 speichert der Einrichtungsspeicher 115 mehrere Einträge, von denen nur zwei angezeigt werden (erster Eintrag 201 und zweiter Eintrag 250). In den meisten Fällen gibt es einen Eintrag pro registrierter Vorrichtung. Jede „registrierte“ Vorrichtung kann eine Managervorrichtung 110 oder eine autorisierte Vorrichtung 111, 117, 118, 120, 121 sein. Es können zusätzliche Einträge vorhanden sein, beispielsweise für einen Wiederherstellungsschlüssel (nicht angezeigt).
  • Der erste Eintrag 201 ist der autorisierten Vorrichtung 111 zugeordnet, wie oben ausführlich erläutert. Es sei nochmals darauf hingewiesen, dass in dem ersten Eintrag ein Benutzerschlüssel 221 gespeichert ist, der durch ein kurzlebiges Entsperrgeheimnis 223 verschlüsselt ist, das aus einer Antwort auf eine Aufforderung unter Verwendung des kurzlebigen öffentlichen Schlüssels ECC-Pub (EUK) 211 berechnet werden kann.
  • Der zweite Eintrag 250 ist der Managervorrichtung 110 zugeordnet. Die meisten Felder in dem zweiten Eintrag 250 haben die gleiche Funktionalität wie in dem ersten Eintrag 201 und wie oben beschrieben. Zusammenfassend ermöglicht ein Vorautorisierungsschlüssel 252 das Lokalisieren des zweiten Eintrags 250 an der ersten Verbindung der Managervorrichtung 110 mit DSD 100, wobei darauf hingewiesen sei, dass die Managervorrichtung 110 möglicherweise von einer anderen Managervorrichtung registriert wurde, die ursprünglich den Inbesitznahmeprozess durchgeführt hat. Diese Registrierung läuft auf dieselbe Weise ab wie die Registrierung einer oben erläuterten autorisierten Vorrichtung (einschließlich der Neuanmeldung und der Verwendung von Zertifikaten, um den Eintragsindex und den Metadaten-Verpackungsschlüssel bereitzustellen). Weiterhin wird eine Kopie des Metadaten-Verpackungsschlüssels 253 und des vorautorisierten Metadaten-Verpackungsschlüssels 264 durch den Metadaten-Schlüssel der autorisierten Vorrichtung verschlüsselt gespeichert, um den Managerzugang zu Metadaten der autorisierten Vorrichtung 255 zu ermöglichen, die durch den Metadaten-Verpackungsschlüssel 263 verschlüsselt sind. Der Metadaten-Verpackungsschlüssel 263 wird in einem Zertifikat durch die Managervorrichtung 110 bereitgestellt, um die Metadaten der autorisierten Vorrichtung 255 zu entschlüsseln, die einen Vorrichtungstyp 256 und eine Rolle 257 aufweisen. Die Rolle 257 unterscheidet sich nun von der Rolle 207, da Rolle 257 einen Wert enthält, der eine Managerrolle angibt, während Rolle 207 einen Wert enthält, der eine Benutzerrolle angibt. Es sei darauf hingewiesen, dass sich der Metadaten-Verpackungsschlüssel 203/213/222 des ersten Eintrags 201 von dem Metadaten-Verpackungsschlüssel 253/263/272 des zweiten Eintrags 250 unterscheidet.
  • Weiterhin weisen, ähnlich wie bei dem ersten Eintrag 201, die Metadaten der autorisierten Vorrichtung 255 einen Namen 258, den öffentlichen Transportschlüssel 259, die Metadaten des Entsperrschlüssels 260, den öffentlichen kurzlebigen Schlüssel 261 und öffentlichen Entsperrschlüssel 262 der Managervorrichtung 110 auf. Diese Funktionen ähneln ihren Gegenstücken aus der ersten Eingabe 201 und wie oben beschrieben. Die Managervorrichtung 110 speichert außerdem einen privaten Transportschlüssel und einen privaten Entsperrschlüssel auf einem sicheren Hardwaremodul. Weiterhin erzeugt die Zugangssteuerung 102 eine Aufforderung basierend auf dem kurzlebigen öffentlichen Schlüssel 261 und berechnet basierend auf der Antwort der Managervorrichtung 110 das kurzlebige Entsperrgeheimnis 273, das eine zweite Kopie der Rolle 270 und eine zweite Kopie des Metadaten-Verpackungsschlüssels 272 entschlüsselt. Im Gegensatz zu dem ersten Eintrag 201, bei dem der Benutzerschlüssel 221 entschlüsselt wird, entschlüsselt das kurzlebige Entsperrgeheimnis 273 nun den Managerschlüssel 271, der den Managerzugang bereitstellt.
  • In einigen Beispielen ist der Benutzerschlüssel 221 direkt aus dem Managerschlüssel 271 ableitbar, was bedeutet, dass der Managerschlüssel die einzige geheime Information ist, die erforderlich ist, um den Benutzerschlüssel zu berechnen. Die Ableitung kann unidirektional erfolgen, d. h. der Managerschlüssel kann nicht aus dem Benutzerschlüssel abgeleitet werden. Die Ableitung kann auf einer Hash-Funktion basieren, wie beispielsweise einem Hash-basierten Message Authentication Code (HMAC) gemäß der Anforderung von Kommentaren (RFC) 5869 der Internet Engineering Task Force (IETF) unter Verwendung des Secure Hash Algorithm 2 (SHA-2) mit 512 Bits (siehe auch National Institute of Standards and Technology Spezial Publication (SP) 800-56C). Es sei darauf hingewiesen, dass der Managerschlüssel für alle Managervorrichtungseinträge identisch ist und somit auch der Benutzerschlüssel für alle autorisierten Vorrichtungseinträge identisch ist.
  • Mit einem ableitbaren Benutzerschlüssel ist auch gemeint, dass der Benutzerschlüssel immer berechnet werden kann, sobald der Managerschlüssel 271 verfügbar ist. Infolgedessen kann die Zugangssteuerung 102 als Reaktion darauf, dass die Managervorrichtung 110 die korrekte Antwort auf die Aufforderung bereitstellt, die Benutzerinhaltsdaten unter Verwendung des Benutzerschlüssels entschlüsseln, der von dem Managerschlüssel 271 abgeleitet wurde, der basierend auf der Antwort entschlüsselt wurde. Daher soll der Managervorrichtung ein Managerzugang bereitgestellt werden, der einen Zugang zu den Benutzerinhaltsdaten und einen Zugang zu den auf dem Einrichtungsspeicher 115 gespeicherten Berechtigungsdaten aufweist. Dadurch kann die Managervorrichtung 110 eine Liste registrierter Vorrichtungen anfordern, die von der Zugangssteuerung 102 bereitgestellt werden kann. Folglich kann die Managervorrichtung 110 die Liste lokal auf der Managervorrichtung 110 speichern und die Liste auf einer grafischen Benutzeroberfläche anzeigen. Der Prozess des Abrufens aller Einträge registrierter Vorrichtungen kann durch ein Bitmap-Datenobjekt unterstützt werden, das ein Bit für jeden möglichen Dateneintrag aufweist, wie beispielsweise 256 Bits für 256 mögliche registrierte Vorrichtungen. Zugangssteuerung 102 setzt das Bit als Reaktion auf das Schreiben eines der mehreren Einträge auf „1“. Auf diese Weise kann die Zugangssteuerung 102 feststellen, welche Einträge gültig sind und versucht nicht, ungültige Einträge zu entschlüsseln.
  • Im Gegensatz zu der Managervorrichtung 110 hat die autorisierte Vorrichtung 111 keinen Zugang zu dem Managerschlüssel 271, sondern nur Zugang zu dem Benutzerschlüssel 221, was keine Entschlüsselung der Metadaten anderer Vorrichtungen ermöglicht. Daher kann man sagen, dass das Lesen von Autorisierungsdaten, die anderen registrierten Vorrichtungen zugeordnet sind, für autorisierte Vorrichtungen eingeschränkt ist (ohne Zugang zu dem Managerschlüssel 271).
  • Es wird hier darauf hingewiesen, dass jeder Eintrag 201/250 und jeder weitere Eintrag, der nicht angezeigt ist, Metadaten aufweist, die durch einen anderen Metadaten-Verpackungsschlüssel verschlüsselt sind. Daher bestimmt die Zugangssteuerung 102 als Reaktion auf das Bereitstellen des Managerzugangs einen separaten Metadaten-Verpackungsschlüssel für jeden Eintrag. Genauer berechnet die Zugangssteuerung 102 mit dem verfügbaren Managerschlüssel 271 den autorisierten Vorrichtungsmetadatenschlüssel 254 (der für alle Einträge identisch ist) und verwendet diesen Schlüssel zum Entschlüsseln jedes eintragsspezifischen Metadaten-Verpackungsschlüssels 203/253, was wiederum die Zugangssteuerung 102 in die Lage versetzt, alle autorisierten Vorrichtungsmetadaten 255 zu entschlüsseln. Es wird auch darauf hingewiesen, dass der Managerzugang keine Entschlüsselung des Benutzerschlüssels 221 aus den autorisierten Vorrichtungseinträgen erlaubt, da die Berechnung des kurzlebigen Entsperrgeheimnisses 223 den Entsperrgeheimnisschlüssel erfordert, der in dem Speicher jeder autorisierten Vorrichtung gehalten wird. Der Benutzerschlüssel 221 ist jedoch aus dem Managerschlüssel 271 ableitbar, so dass es für die Managervorrichtung 110 keinen Nutzen ergibt, den Benutzerschlüssel 221 aus dem autorisierten Vorrichtungseintrag 201 zu entschlüsseln.
  • Zusammenfassend speichern die Einträge 201 und 250 entweder den Benutzerschlüssel 221 oder den Managerschlüssel 271, der es der Zugangssteuerung ermöglicht, selektiv Benutzerzugang oder Managerzugang auf die mehreren registrierten Vorrichtungen bereitzustellen.
  • Initialisierung
  • Wie oben dargelegt, wird DSD 100 werksseitig versandt, ohne dass irgendwelche Benutzervorrichtungen 111 zuvor bei der DSD 100 registriert worden sind. Weiterhin kann ein werksseitiges Reset die DSD 100 in denselben Zustand versetzen. Dieser Zustand ohne registrierte Vorrichtungen und ohne Benutzerinhaltsdaten wird als „naszierender Zustand“ bezeichnet. Dies kann bedeuten, dass auf dem Speicherungsmedium 105 noch Benutzerinhaltsdaten gespeichert sind, die Schlüssel jedoch zerstört worden sind, sodass die Benutzerinhaltsdaten von zufälligen Daten nicht unterscheidbar sind. In diesem naszierenden Zustand kann die Managervorrichtung 110 (die noch nicht als solche registriert ist) ein „Besitzübernahme“-Verfahren wie oben erwähnt durchführen, um sich bei der DSD 100 als eine Managervorrichtung zu registrieren. Es kann auch möglich sein, in einem beliebigen Zustand der DSD 100 „Besitz zu übernehmen“, was jedoch zu einem vollständigen Verlust von Benutzerinhaltsdaten und Informationen hinsichtlich registrierter Vorrichtungen führt, da das Speicherungsmedium 105 und der Einrichtungsspeicher 115 kryptogelöscht werden (z.B. werden Schlüssel gelöscht oder überschrieben).
  • Da die Zugangssteuerung 102 und die Managervorrichtung 110 (die noch nicht als solche registriert ist) vor dem Besitzübernahmeprozess noch keine Informationen miteinander geteilt haben, stellen sie zunächst einen sicheren Kommunikationskanal her. Dazu führen Zugangssteuerung 102 und Managervorrichtung 110 ein Sicherheitsprotokoll aus, das auf einer Kommunikation außerhalb des Bandes eines Identitätsschlüssels von der Zugangssteuerung 102 zu der Managervorrichtung 110 über den QR-Code oder NFC-Chip 112 basiert. Der Identitätsschlüssel kann dann dazu verwendet werden, einen Kommunikationskanal zu sichern, und kann dann von der Zugangssteuerung 102 unter Verwendung eines Zertifikats authentifiziert werden, das mit einem Root-Zertifikat verknüpft ist, das von der Managervorrichtung 110 zugänglich ist. Infolgedessen brauchen die Managervorrichtung 110 und die Zugangssteuerung 102 keine privaten Informationen zu teilen, bis die Zugangssteuerung 102 gegenüber der Managervorrichtung 110 authentifiziert ist.
  • Vor dem Verbindungsherstellen erzeugt die Zugangssteuerung 102 einen zufälligen Wert und berechnet unter Verwendung des Identitätsschlüssels und des zufälligen Wertes einen Message Authentication Code (MAC). Die Zugangssteuerung 102 überträgt den zufälligen Wert mit dem MAC als Teil eines periodischen Broadcast-Pakets über einen drahtlosen Kommunikationskanal (z. B. Bluetooth Broadcast). Die Managervorrichtung 110 scannt den QR-Code 112, um den Identitätsschlüssel zu erhalten (oder liest den Identitätsschlüssel aus einem NFC-Chip aus). Dies ermöglicht es der Managervorrichtung, Broadcast-Pakete von der DSD 100 abzuhören. Genauer gesagt empfängt die Managervorrichtung 110 die Broadcast-Pakete, die den zufälligen Wert einschließen, und berechnet den MAC basierend auf dem zufälligen Wert und dem Identitätsschlüssel neu, der außerhalb des Bandes erhalten wird. Managervorrichtung 110 gleicht dann den MAC von dem Broadcast-Paket mit dem neu berechneten MAC ab und verwirft alle Pakete, bei denen die MACs nicht übereinstimmen. Bei Paketen, bei denen die MACs übereinstimmen, kann die Zugangssteuerung 102 davon ausgehen, dass diese Pakete tatsächlich von der DSD 100 stammen, von welcher der Identitätsschlüssel erhalten wurde.
  • Diese anfängliche Authentifizierung ist möglich, ohne dass die Zugangssteuerung 102 oder die Managervorrichtung 110 einander private Informationen über den drahtlosen Kommunikationskanal bereitstellen müssen. Dies verbessert den Datenschutz des „Pairing“-Prozesses. Da der MAC unter Verwendung des Identitätsschlüssels berechnet wird, können nur Vorrichtungen, die sich in der Nähe befinden und die den QR-Code scannen (oder aus dem NFC-Chip auslesen) können, den MAC neu berechnen. So ist der Identitätsschlüssel ein Beweis für den Besitz der Datenspeicherungsvorrichtung 100. Daher können nur Benutzervorrichtungen 111, die den Identitätsschlüssel haben, identifizieren, welche Broadcast-Pakete von DSD 100 stammen. Für alle anderen Vorrichtungen erscheinen die Werbepakete zufällig. Falls mehrere Zugangssteuerungen 102 von mehreren DSDs 100 Werbepakete senden und mehrere Identitätsschlüssel verfügbar sind, kann die Managervorrichtung 110 jeden verfügbaren Identitätsschlüssel ausprobieren und eine Neuberechnung des MAC versuchen. Wenn das Ergebnis übereinstimmt, hat die Managervorrichtung 110 festgestellt, dass der übereinstimmende Identitätsschlüssel für die Vorrichtung mit dem übereinstimmenden MAC ist.
  • Managervorrichtung 110 kann nun eine Verbindungsanforderung senden. Managervorrichtung 110 kann den zufälligen Wert oder MAC oder beides als eine Kommunikationsadresse verwenden und kann die Daten in der Verbindungsanforderung unter Verwendung des Identitätsschlüssels verschlüsseln. Die Zugangssteuerung 102 hat Zugang zu einem Zertifikat der Datenspeicherungsvorrichtung (das sich von Zertifikat 400 in 4 unterscheidet), das auf Einrichtungsspeicher 115 gespeichert ist. Das Datenspeicherungsvorrichtungszertifikat ist kryptografisch mit einem Root-Zertifikat (nicht gezeigt) verknüpft, das für die Managervorrichtung 110 zugänglich ist. Zum Beispiel kann das Root-Zertifikat auf einem Webserver oder Cloud-Speicher gespeichert sein oder zusammen mit dem Programmcode der App geliefert werden. Die Zugangssteuerung 102 berechnet eine von dem Datenspeicherungsvorrichtungszertifikat verifizierte Signatur und sendet das Datenspeicherungsvorrichtungszertifikat und die Signatur an die Managervorrichtung 110. Die Managervorrichtung 110 greift über die Anwendung, die auf der Managervorrichtung 110 installiert ist, von einem authentifizierten Anbieter, der das Root-Zertifikat kryptografisch zugeordnet ist, wie einem App Store, der ein Zertifikat für den Hersteller der DSD 100 enthält, auf das Root-Zertifikat zu. Auf diese Weise kann die Managervorrichtung 110 verifizieren, dass der Identitätsschlüssel von dem Hersteller der Datenspeicherungsvorrichtung und nicht von einem Mittelmann ausgegeben worden ist.
  • Als Reaktion auf ein Verifizieren des Zertifikats, das von der Zugangssteuerung 102 empfangen wird, sendet die Managervorrichtung 110 einen öffentlichen Transportschlüssel 259 an die Zugangssteuerung 102 zum Entsperren der DSD 100. Die Managervorrichtung 110 ist jedoch noch nicht registriert, sodass die Zugangssteuerung 102 die Datensätze von autorisierten Vorrichtungen auf einen übereinstimmenden Vorautorisierungsschlüssel 202/252 überprüft. Als Reaktion auf ein Bestimmen, dass kein übereinstimmender Datensatz vorhanden ist, sendet die Zugangssteuerung 102 eine entsprechende Nachricht an die Managervorrichtung 110. Die Anwendung, die auf der Managervorrichtung 110 installiert ist, bietet dann zwei Optionen auf einer grafischen Benutzeroberfläche:
    • • Anfordern eines Zugangs von einem entfernten Genehmiger, während die Benutzerinhaltsdaten und kryptografischen Schlüssel bewahrt werden, die Benutzerinhaltsdaten verschlüsseln; oder
    • • Besitz übernehmen, während die Benutzerinhaltsdaten durch Neuerzeugen der kryptografischen Schlüssel kryptografisch gelöscht werden, die Benutzerinhaltsdaten verschlüsseln.
  • Als Reaktion darauf, dass der Benutzer die zweite Option zum Übernehmen des Besitzes auswählt, sendet die Managervorrichtung 110 eine Anforderung zum Übernehmen des Besitzes an die Zugangssteuerung 102. Als Reaktion darauf formatiert die Zugangssteuerung 102 das Speicherungsmedium 105, wie durch Neuschreiben einer leeren Dateistruktur auf das Speicherungsmedium 105. Weiterhin erzeugt die Zugangssteuerung 102 einen neuen Datensatz 250 in Einrichtungsspeicher 115, erzeugt einen neuen Benutzerlaufwerkschlüssel (nicht gezeigt) und einen neuen Managerschlüssel 271.
  • Die Zugangssteuerung 102 erzeugt dann einen neuen ephemeren privaten Schlüssel (als einen zufälligen Wert), leitet das ephemere Entsperrgeheimnis 273 und den ephemeren öffentlichen Schlüssel 261 aus dem ephemeren privaten Schlüssel ab, erzeugt einen neuen Metadatenverpackungsschlüssel 272 und verschlüsselt die Rolle 270, den Managerschlüssel 271 und den Metadatenverpackungsschlüssel 272 mit dem ephemeren Entsperrgeheimnis 273. Dann verwirft die Zugangssteuerung 102 den ephemeren privaten Schlüssel.
  • Für die Metadaten 255 fordert die Zugangssteuerung 102 einen neuen öffentlichen Entsperrschlüssel 262 und einen Namen 258 von der Managervorrichtung 110 an. Zugangssteuerung 102 legt auch den Vorrichtungstyp 256 auf „Benutzervorrichtung“ (statt „Beacon“, „Schlüsselanhänger“ oder „Wiederherstellungsschlüssel“) fest und legt die Rolle 257 auf „Manager“ fest. Schließlich verschlüsselt die Zugangssteuerung 102 die sich ergebenden Metadaten, einschließlich Vorrichtungstyp 256, Rolle 257, Name 258, öffentlichen Transportschlüssel 259 (der erste gesendete öffentliche Schlüssel), Schlüsselentsperrmetadaten 260, ephemerer öffentlicher Schlüssel 261 und öffentlichen Entsperrschlüssel 262 (der zweite gesendete öffentliche Schlüssel) mit dem neu erzeugten Metadatenverpackungsschlüssel 263. Weiterhin verschlüsselt die Zugangssteuerung 102 eine andere Kopie des Metadatenverpackungsschlüssels 253 und des Vorautorisierungsmetadatenverpackungsschlüssels 264 unter Verwendung des autorisierten Vorrichtungsmetadatenschlüssels 254, der von dem Managerschlüssel 271 abgeleitet ist. Schließlich speichert Zugangssteuerung 102 die sich ergebenden Daten auf Einrichtungsspeicher 115 wie in 2 gezeigt, wobei darauf hingewiesen wird, dass der autorisierte Vorrichtungsdatensatz 201 nun ungültig ist, weil der Benutzerschlüssel 221 geändert worden ist, sodass die zugeordnete autorisierte Vorrichtung 201 die Benutzerinhaltsdaten nicht mehr entschlüsseln kann. Zugangssteuerung 102 kann eine Bitmap mit einem Bit pro Datensatz verwenden, um anzugeben, dass Datensatz 201 jetzt ungültig ist. Zugangssteuerung 102 kann Datensatz 201 mit zufälligen Daten überschreiben. Zugangssteuerung 102 stellt weiterhin das Zertifikat 400 für die Managervorrichtung 110 aus.
  • Sobald die Managervorrichtung 110 mit Zugang auf den Managerschlüssel 271 registriert ist, kann Managervorrichtung 110 Zugangssteuerung 102 dazu auffordern, weitere Benutzervorrichtungen mit der Rolle von entweder „Manager“ oder „Benutzer“ zu registrieren, wie durch Speichern von weiteren verschlüsselten Versionen des Managerschlüssels 271 oder des Benutzerschlüssels 221, wie in 2 gezeigt. In einem Beispiel fordert die Zugangssteuerung 102 die Managervorrichtung 110 dazu auf, nach der Registrierung DSD 100 zu entsperren, bevor sie Managerzugang bereitstellt. Dies bedeutet, dass die Managervorrichtung 110 und die Zugangssteuerung 102 die unter Bezugnahme auf 3 beschriebenen Schritte durchführen. Das heißt, die Managervorrichtung stellt das Zertifikat 400 bereit, Zugangssteuerung 102 führt die Slot-Nummer 410 und den Metadatenverpackungsschlüssel 411 erneut aus und entschlüsselt autorisierte Vorrichtungsmetadaten 255. Die Zugangssteuerung 102 erzeugt dann die Abfrage basierend auf dem ephemeren öffentlichen Schlüssel 261, berechnet das ephemere Entsperrgeheimnis basierend auf der Antwort und entschlüsselt schließlich den Managerschlüssel 271 und leitet den Benutzerschlüssel 221 ab.
  • Verfahren zum Initialisieren einer Datenspeicherungsvorrichtung
  • 5 veranschaulicht ein Verfahren 500 zum Initialisieren von Datenspeicherungsvorrichtung 100 gemäß einer Ausführungsform. Zunächst empfängt 501 Zugangssteuerung 102 eine Anforderung von einer Managervorrichtung 110 (die noch nicht als solche registriert ist), die Datenspeicherungsvorrichtung wie oben beschrieben zu initialisieren. Dies kann der Fall sein, wenn sich die Datenspeicherungsvorrichtung 100 werksseitig in einem „brandneuen“ oder „naszierenden“ Zustand befindet oder wenn die DSD 100 mit vollständigem Datenverlust umfunktioniert werden soll. Als Antwort auf ein Empfangen der Anforderung erzeugt 502 Zugangssteuerung 102 einen neuen kryptografischen Schlüssel („Benutzerlaufwerkschlüssel“ oben), um die verschlüsselten Benutzerinhaltsdaten zu entschlüsseln, die auf dem Speicherungsmedium 105 der Datenspeicherungsvorrichtung 110 gespeichert sind. Zugangssteuerung 102 erzeugt 503 auch einen Managerschlüssel 271, der Managerzugang für die Managervorrichtung 110 bereitstellt, wie durch Ermöglichen der Registrierung von autorisierten Vorrichtungen 111 und Ermöglichen des Lesens von vorhandenen autorisierten Vorrichtungsdatensätze 201 und Protokolldaten. Der Managerschlüssel stellt auch Zugang auf den kryptografischen Schlüssel bereit, da ein Benutzerschlüssel 221 direkt aus dem Managerschlüssel 271 ableitbar ist und der Benutzerschlüssel 221 den Benutzerlaufwerkschlüssel (d. h. den „kryptografischen Schlüssel“) entschlüsselt. Schließlich speichert 504 Zugangssteuerung 102 Autorisierungsdaten 250, die den Managerschlüssel 271 angeben und basierend auf einem privaten Schlüssel zugänglich sind, der auf der Managervorrichtung gespeichert ist, auf einem nicht flüchtigen Datenspeicher (Einrichtungsspeicher 115) der Datenspeicherungsvorrichtung 100.
  • Registrieren der Datenspeicherungsvorrichtung
  • Der Datenanschluss 103 registriert sich bei dem Host-Computersystem 104 als Blockdatenspeicherungsvorrichtung. Zum Beispiel stellen Universal Serial Bus-Vorrichtungen (USB-Vorrichtungen) Informationen in Form eines USB-Vorrichtungsdeskriptors bereit. Der USB-Vorrichtungsdeskriptor enthält relevante Informationen über die Vorrichtung. Dementsprechend registriert sich in Ausführungsformen, in denen die Datenspeicherungsvorrichtung über eine USB-Verbindung mit einem Host-Computersystem verbunden ist, die Datenspeicherungsvorrichtung bei dem Host-Computersystem als Blockdatenspeicherungsvorrichtung durch Einrichten ihres USB-Vorrichtungsdeskriptors, um anzugeben, dass die Datenspeicherungsvorrichtung eine Blockdatenspeicherungsvorrichtung ist.
  • Der USB-Vorrichtungsdeskriptor stellt strukturierte Informationen in Bezug auf die USB-Vorrichtung, wie beispielsweise die Klasse der Vorrichtung, unterstützte Protokolle, Art der Vorrichtung, Hersteller und andere Einrichtungsparameter, bereit. Ein Betriebssystem eines Host-Computers kann den USB-Vorrichtungsdeskriptor der Datenspeicherungsvorrichtung durch Senden verschiedener Standardsteueranforderungen (z. B. GET_DESCRIPTOR-Anforderungen) an die Datenspeicherungsvorrichtung erhalten. Als Antwort auf das Empfangen dieser Anforderungen stellt die Datenspeicherungsvorrichtung dem Host-Computersystem den USB_DEVICE_DESCRIPTOR für USB-Vorrichtung, bereit, wodurch die Datenspeicherungsvorrichtung bei dem Host-Computersystem als Blockdatenspeicherungsvorrichtung registriert wird. Der Host-Computer interpretiert den USB_DEVICE_DESCRIPTOR, um die Konfiguration und Fähigkeiten der Datenspeicherungsvorrichtung zu bestimmen. Das Host-Computersystem kann dann Informationen bezüglich der Datenspeicherungsvorrichtung in den Registern des Betriebssystems des Host-Computersystems speichern.
  • Für Fachleute ist erkennbar, dass zahlreiche Variationen und/oder Modifikationen an den vorstehend beschriebenen Ausführungsformen vorgenommen werden können, ohne vom weitgefassten allgemeinen Umfang der vorliegenden Offenbarung abzuweichen. Die vorliegenden Ausführungsformen sind daher in jeder Hinsicht nur als veranschaulichend und nicht als einschränkend zu betrachten.

Claims (20)

  1. Datenspeicherungsvorrichtung, aufweisend einen Datenpfad, eine Zugangssteuerung und einen nichtflüchtigen Datenspeicher, wobei: der Datenpfad aufweist: einen Datenanschluss, der dazu eingerichtet ist, Daten zwischen einem Host-Computersystem und der Datenspeicherungsvorrichtung zu übertragen; ein nichtflüchtiges Speicherungsmedium, das dazu eingerichtet ist, verschlüsselte Benutzerinhaltsdaten zu speichern; und eine Kryptografiemaschine, die zwischen den Datenanschluss und das Speicherungsmedium geschaltet ist und dazu eingerichtet ist, einen kryptografischen Schlüssel zu verwenden, um die verschlüsselten Benutzerinhaltsdaten, die in dem Speicherungsmedium gespeichert sind, als Antwort auf eine Anforderung von dem Host-Computersystem zu entschlüsseln; und die Steuerung eingerichtet ist zum: Empfangen einer Anforderung von einer Managervorrichtung zum Initialisieren der Datenspeicherungsvorrichtung; Erzeugen des kryptografischen Schlüssels; Erzeugen eines Managerschlüssels, der dazu eingerichtet ist, Managerzugang für die Managervorrichtung bereitzustellen und Zugang zu dem kryptografischen Schlüssel bereitzustellen; und Speichern der Autorisierungsdaten, die den Managerschlüssel angeben und basierend auf einem privaten Schlüssel zugänglich sind, der auf der Managervorrichtung gespeichert ist, auf dem Datenspeicher.
  2. Datenspeicherungsvorrichtung gemäß Anspruch 1, wobei die Zugriffssteuerung weiterhin eingerichtet ist zum: Ableiten eines Benutzerschlüssels von dem Managerschlüssel; und Verschlüsseln des kryptografischen Schlüssels unter Verwendung des Benutzerschlüssels.
  3. Datenspeicherungsvorrichtung gemäß Anspruch 1, wobei: die Zugangssteuerung weiterhin dazu eingerichtet ist, den Managerschlüssel zu verschlüsseln; und die Autorisierungsdaten den verschlüsselten Managerschlüssel aufweisen.
  4. Datenspeicherungsvorrichtung gemäß Anspruch 3, wobei der verschlüsselte Managerschlüssel basierend auf einem privaten Entsperrschüssel entschlüsselbar ist, der auf der Managervorrichtung gespeichert ist.
  5. Datenspeicherungsvorrichtung gemäß Anspruch 4, wobei: der verschlüsselte Managerschlüssel basierend auf einer Antwort von der Managervorrichtung auf eine Abfrage entschlüsselbar ist, die durch die Zugangssteuerung erzeugt wird; und die Antwort von der Managervorrichtung basierend auf dem privaten Entsperrschlüssel berechnet wurde, der auf der Managervorrichtung gespeichert ist.
  6. Datenspeicherungsvorrichtung gemäß Anspruch 5, wobei die Abfrage auf den Autorisierungsdaten basiert.
  7. Datenspeicherungsvorrichtung gemäß Anspruch 1, wobei die Zugriffssteuerung weiterhin eingerichtet ist zum: Erzeugen eines ephemeren privaten Schlüssels; Berechnen eines ephemeren Entsperrgeheimnisses basierend auf dem ephemeren privaten Schlüssel; und Verschlüsseln des Managerschlüssels unter Verwendung des ephemeren Entsperrgeheimnisses.
  8. Datenspeicherungsvorrichtung gemäß Anspruch 7, wobei das ephemere Entsperrgeheimnis auf einem öffentlichen Entsperrschlüssel basiert, der einem privaten Entsperrschlüssel entspricht, der auf der Managervorrichtung gespeichert ist.
  9. Datenspeicherungsvorrichtung gemäß Anspruch 8, wobei das ephemere Entsperrgeheimnis und der private Entsperrschlüssel auf elliptischer Kurvenkryptografie basieren.
  10. Datenspeicherungsvorrichtung gemäß Anspruch 8, wobei die Zugangssteuerung weiterhin eingerichtet ist zum: Berechnen eines ephemeren öffentlichen Schlüssels, der dem ephemeren privaten Schlüssel entspricht; und Verschlüsseln des ephemeren öffentlichen Schlüssels unter Verwendung eines Metadatenverpackungsschlüssels.
  11. Datenspeicherungsvorrichtung gemäß Anspruch 10, wobei die Zugangssteuerung weiterhin zum Erzeugen des Metadatenverpackungsschlüssels eingerichtet ist.
  12. Datenspeicherungsvorrichtung gemäß Anspruch 11, wobei die Zugangssteuerung weiterhin zum Bereitstellen des Metadatenverpackungsschlüssels gegenüber der Managervorrichtung eingerichtet ist.
  13. Datenspeicherungsvorrichtung gemäß Anspruch 12, wobei die Zugangssteuerung weiterhin eingerichtet ist zum: Erstellen eines Zertifikats für die Managervorrichtung, wobei das Zertifikat den Metadatenverpackungsschlüssel einschließt; Signieren des Zertifikats; und Senden des signierten Zertifikats an die Managervorrichtung.
  14. Datenspeicherungsvorrichtung gemäß Anspruch 13, wobei das Zertifikat einen öffentlichen Transportschlüssel, der an die Zugangssteuerung gesendet wird, und einen privaten Transportschlüssel aufweist, der auf der Managervorrichtung gespeichert ist.
  15. Datenspeicherungsvorrichtung gemäß Anspruch 1, wobei ein Empfangen der Anforderung von der Managervorrichtung zum Initialisieren der Datenspeicherungsvorrichtung ein Herstellen eines sicheren Kommunikationskanals aufweist.
  16. Datenspeicherungsvorrichtung gemäß Anspruch 15, wobei ein Herstellen des sicheren Kommunikationskanals auf einem Identitätsschlüssel basiert, der auf der Datenspeicherungsvorrichtung bereitgestellt wird und von der Managervorrichtung außerhalb des Bandes lesbar ist.
  17. Datenspeicherungsvorrichtung gemäß Anspruch 15, wobei ein Herstellen des sicheren Kommunikationskanals aufweist: Erzeugen eines Zertifikats; Signieren des Zertifikats; und Senden des signierten Zertifikats an die Managervorrichtung.
  18. Datenspeicherungsvorrichtung gemäß Anspruch 1, wobei die Zugangssteuerung weiterhin zum Entfernen von Zugang für andere Vorrichtungen als die Managervorrichtung eingerichtet ist.
  19. Verfahren zum Initialisieren einer Datenspeicherungsvorrichtung, wobei das Verfahren aufweist: Empfangen einer Anforderung von einer Managervorrichtung zum Initialisieren der Datenspeicherungsvorrichtung; Erzeugen eines kryptografischen Schlüssels, der dazu eingerichtet ist, verschlüsselte Benutzerinhaltsdaten zu entschlüsseln, die auf dem Speicherungsmedium der Datenspeicherungsvorrichtung gespeichert sind; Erzeugen eines Managerschlüssels, der dazu eingerichtet ist, Managerzugang für die Managervorrichtung bereitzustellen und Zugang zu dem kryptografischen Schlüssel bereitzustellen; und Speichern von Autorisierungsdaten, die den Managerschlüssel angeben und basierend auf einem privaten Schlüssel zugänglich sind, der auf der Managervorrichtung gespeichert ist, auf einem nicht flüchtigen Datenspeicher der Datenspeicherungsvorrichtung.
  20. Datenspeicherungsvorrichtung, aufweisend: Mittel zum Empfangen einer Anforderung von einer Managervorrichtung zum Initialisieren der Datenspeicherungsvorrichtung; Mittel zum Erzeugen eines kryptografischen Schlüssels, der dazu eingerichtet ist, verschlüsselte Benutzerinhaltsdaten zu entschlüsseln, die auf dem Speicherungsmedium der Datenspeicherungsvorrichtung gespeichert sind; Mittel zum Erzeugen eines Managerschlüssels, der dazu eingerichtet ist, Managerzugang für die Managervorrichtung bereitzustellen und Zugang zu dem kryptografischen Schlüssel bereitzustellen; und Mittel zum Speichern von Autorisierungsdaten, die den Managerschlüssel angeben und basierend auf einem privaten Schlüssel zugänglich sind, der auf der Managervorrichtung gespeichert ist, auf einem nicht flüchtigen Datenspeicher der Datenspeicherungsvorrichtung.
DE112020000244.6T 2020-01-09 2020-06-24 Initialisierung einer Datenspeicherungsvorrichtung mit einer Managervorrichtung Pending DE112020000244T5 (de)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US16/739,065 2020-01-09
US16/739,065 US11831752B2 (en) 2020-01-09 2020-01-09 Initializing a data storage device with a manager device
PCT/US2020/039219 WO2021141623A1 (en) 2020-01-09 2020-06-24 Initializing a data storage device with a manager device

Publications (1)

Publication Number Publication Date
DE112020000244T5 true DE112020000244T5 (de) 2021-08-26

Family

ID=76763691

Family Applications (1)

Application Number Title Priority Date Filing Date
DE112020000244.6T Pending DE112020000244T5 (de) 2020-01-09 2020-06-24 Initialisierung einer Datenspeicherungsvorrichtung mit einer Managervorrichtung

Country Status (4)

Country Link
US (1) US11831752B2 (de)
CN (1) CN113557689A (de)
DE (1) DE112020000244T5 (de)
WO (1) WO2021141623A1 (de)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20220417249A1 (en) * 2021-06-28 2022-12-29 Western Digital Technologies, Inc. Remote registration of a data storage device with biometric authentication
US20230071375A1 (en) * 2021-09-03 2023-03-09 Motional Ad Llc Protecting confidentiality of air-gapped logs
US20230291579A1 (en) * 2022-03-08 2023-09-14 Western Digital Technologies, Inc. Cryptographic keys for authorization requests from a data storage device
US11824979B1 (en) * 2022-11-23 2023-11-21 SafeMoon US, LLC System and method of securing a server using elliptic curve cryptography

Family Cites Families (79)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6131090A (en) 1997-03-04 2000-10-10 Pitney Bowes Inc. Method and system for providing controlled access to information stored on a portable recording medium
US5978475A (en) 1997-07-18 1999-11-02 Counterpane Internet Security, Inc. Event auditing system
AU2001271302A1 (en) 2000-06-12 2001-12-24 Zendit Encryption system that dynamically locates keys
US7076062B1 (en) 2000-09-14 2006-07-11 Microsoft Corporation Methods and arrangements for using a signature generating device for encryption-based authentication
US20030021417A1 (en) * 2000-10-20 2003-01-30 Ognjen Vasic Hidden link dynamic key manager for use in computer systems with database structure for storage of encrypted data and method for storage and retrieval of encrypted data
US6901512B2 (en) 2000-12-12 2005-05-31 Hewlett-Packard Development Company, L.P. Centralized cryptographic key administration scheme for enabling secure context-free application operation
US7380120B1 (en) 2001-12-12 2008-05-27 Guardian Data Storage, Llc Secured data format for access control
US6820176B2 (en) 2002-05-02 2004-11-16 International Business Machines Corporation System, method, and computer program product for reducing overhead associated with software lock monitoring
US20040054901A1 (en) 2002-09-17 2004-03-18 Microsoft Corporation Creating and verifying a sequence of consecutive data
US20040101141A1 (en) 2002-11-27 2004-05-27 Jukka Alve System and method for securely installing a cryptographic system on a secure device
JP2004201038A (ja) 2002-12-18 2004-07-15 Internatl Business Mach Corp <Ibm> データ記憶装置、これを搭載した情報処理装置及びそのデータ処理方法並びにプログラム
US7215778B2 (en) 2003-03-31 2007-05-08 Intel Corporation Encrypted content recovery
US7549044B2 (en) 2003-10-28 2009-06-16 Dphi Acquisitions, Inc. Block-level storage device with content security
US20050114686A1 (en) 2003-11-21 2005-05-26 International Business Machines Corporation System and method for multiple users to securely access encrypted data on computer system
US20050210247A1 (en) 2004-03-18 2005-09-22 Ong Peng T Method of virtual challenge response authentication
US20050262361A1 (en) * 2004-05-24 2005-11-24 Seagate Technology Llc System and method for magnetic storage disposal
US8166296B2 (en) 2004-10-20 2012-04-24 Broadcom Corporation User authentication system
US7805611B1 (en) 2004-12-03 2010-09-28 Oracle America, Inc. Method for secure communication from chip card and system for performing the same
US20070168292A1 (en) * 2004-12-21 2007-07-19 Fabrice Jogand-Coulomb Memory system with versatile content control
US8335920B2 (en) 2005-07-14 2012-12-18 Imation Corp. Recovery of data access for a locked secure storage device
US9075571B2 (en) 2005-07-21 2015-07-07 Clevx, Llc Memory lock system with manipulatable input device and method of operation thereof
CN101375259B (zh) 2006-01-24 2011-10-19 克莱夫公司 数据保全系统
US7877603B2 (en) 2006-09-07 2011-01-25 International Business Machines Corporation Configuring a storage drive to communicate with encryption and key managers
US7762553B2 (en) 2006-11-25 2010-07-27 Harris Curtis J Form-fitting electronic game controller cover
US20080219449A1 (en) 2007-03-09 2008-09-11 Ball Matthew V Cryptographic key management for stored data
US8111828B2 (en) 2007-07-31 2012-02-07 Hewlett-Packard Development Company, L.P. Management of cryptographic keys for securing stored data
US10181055B2 (en) 2007-09-27 2019-01-15 Clevx, Llc Data security system with encryption
US10778417B2 (en) * 2007-09-27 2020-09-15 Clevx, Llc Self-encrypting module with embedded wireless user authentication
US10783232B2 (en) 2007-09-27 2020-09-22 Clevx, Llc Management system for self-encrypting managed devices with embedded wireless user authentication
TWI537732B (zh) 2007-09-27 2016-06-11 克萊夫公司 加密之資料保全系統
US8315394B2 (en) 2007-10-24 2012-11-20 Hitachi Global Storage Technologies Netherlands, B.V. Techniques for encrypting data on storage devices using an intermediate key
US8312269B2 (en) 2007-11-28 2012-11-13 Hitachi Global Storage Technologies Netherlands, B.V. Challenge and response access control providing data security in data storage devices
US20090296926A1 (en) 2008-06-02 2009-12-03 Sun Microsystems, Inc. Key management using derived keys
US20100122327A1 (en) 2008-11-10 2010-05-13 Apple Inc. Secure authentication for accessing remote resources
US20100174913A1 (en) 2009-01-03 2010-07-08 Johnson Simon B Multi-factor authentication system for encryption key storage and method of operation therefor
US9286493B2 (en) 2009-01-07 2016-03-15 Clevx, Llc Encryption bridge system and method of operation thereof
US9734356B2 (en) 2009-06-29 2017-08-15 Clevx, Llc Encrypting portable media system and method of operation thereof
US20130173484A1 (en) 2010-09-18 2013-07-04 Philip Wesby System and Method for Encoding and Controlled Authentication
US8949566B2 (en) 2010-12-02 2015-02-03 International Business Machines Corporation Locking access to data storage shared by a plurality of compute nodes
US9881301B2 (en) 2012-04-27 2018-01-30 Google Llc Conversion tracking of a user across multiple devices
US8712044B2 (en) 2012-06-29 2014-04-29 Dark Matter Labs Inc. Key management system
US10079678B2 (en) 2012-07-24 2018-09-18 Intel Corporation Providing access to encrypted data
US9106412B2 (en) 2013-03-08 2015-08-11 Mcafee, Inc. Data protection using programmatically generated key pairs from a master key and a descriptor
US9690916B2 (en) 2013-11-05 2017-06-27 Sunasic Technologies Inc. Multi-function identification system and operation method thereof
US9921978B1 (en) 2013-11-08 2018-03-20 Fireeye, Inc. System and method for enhanced security of storage devices
US9998914B2 (en) 2014-04-16 2018-06-12 Jamf Software, Llc Using a mobile device to restrict focus and perform operations at another mobile device
US10861009B2 (en) 2014-04-23 2020-12-08 Minkasu, Inc. Secure payments using a mobile wallet application
DE102014113430A1 (de) 2014-09-17 2016-03-17 Bundesdruckerei Gmbh Verteilte Datenspeicherung mittels Berechtigungstoken
US9870462B2 (en) 2014-09-22 2018-01-16 Intel Corporation Prevention of cable-swap security attack on storage devices
US9489508B2 (en) 2014-11-13 2016-11-08 Seagate Technology Llc Device functionality access control using unique device credentials
US20160142387A1 (en) * 2014-11-14 2016-05-19 Microsoft Technology Licensing, Llc. Storage for encrypted data with enhanced security
US20160149711A1 (en) 2014-11-24 2016-05-26 Wyzr Limited Distributed identification system for peer to peer message transmission
US9455963B1 (en) 2014-12-18 2016-09-27 Amazon Technologies, Inc. Long term encrypted storage and key management
US9774451B2 (en) 2015-02-10 2017-09-26 Qualcomm Incorporated Using secure elements to authenticate devices in point-to-point communication
SG10201601937TA (en) * 2015-03-12 2016-10-28 18 Degrees Lab Pte Ltd Method and system for facilitating authentication
US9762548B2 (en) 2015-03-13 2017-09-12 Western Digital Technologies, Inc. Controlling encrypted data stored on a remote storage device
EP4016920A1 (de) 2015-06-30 2022-06-22 Visa International Service Association Vertrauliche authentifizierung und bereitstellung
US10154020B1 (en) 2015-07-08 2018-12-11 Clevx, Llc Referral identity system and method of operation thereof
US9864878B2 (en) 2015-07-27 2018-01-09 International Business Machines Corporation Event log tamper detection
US10318193B2 (en) 2015-09-14 2019-06-11 Sandisk Technologies Llc Systems and methods of command authorization
US9852300B2 (en) 2015-09-25 2017-12-26 Saife, Inc. Secure audit logging
JP2019508763A (ja) * 2016-01-29 2019-03-28 グーグル エルエルシー ローカルデバイス認証
CN107294721B (zh) 2016-03-30 2019-06-18 阿里巴巴集团控股有限公司 基于生物特征的身份注册、认证的方法和装置
US10355858B2 (en) 2016-03-30 2019-07-16 Intel Corporation Authenticating a system to enable access to a diagnostic interface in a storage device
US10776502B2 (en) 2016-06-12 2020-09-15 Apple Inc. Diversification of public keys
US10574648B2 (en) 2016-12-22 2020-02-25 Dashlane SAS Methods and systems for user authentication
US10965474B1 (en) * 2017-02-27 2021-03-30 Apple Inc. Modifying security state with highly secured devices
US10432397B2 (en) * 2017-05-03 2019-10-01 Dashlane SAS Master password reset in a zero-knowledge architecture
WO2019061001A1 (en) 2017-09-29 2019-04-04 Peerio Technologies Inc. ACCESS TO SECURE INFORMATION
US10439812B2 (en) 2018-02-02 2019-10-08 SquareLink, Inc. Technologies for private key recovery in distributed ledger systems
US11263342B2 (en) * 2018-02-28 2022-03-01 Ohio State Innovation Foundation Context-based access control and revocation for data governance and loss mitigation
US11700117B2 (en) * 2018-03-27 2023-07-11 Workday, Inc. System for credential storage and verification
US20190303603A1 (en) 2018-04-03 2019-10-03 Seagate Technology Llc Location-based security of storage drives
US10785028B2 (en) 2018-06-29 2020-09-22 Intel Corporation Protection of keys and sensitive data from attack within microprocessor architecture
US11449586B2 (en) * 2018-07-20 2022-09-20 Massachusetts Institute Of Technology Authenticated intention
US20200320622A1 (en) 2019-04-05 2020-10-08 Secude Ag Method and system for processing and documenting digital transactions
US11271751B2 (en) 2019-06-21 2022-03-08 Oracle International Corporation Distributed data records
US11349660B2 (en) 2019-09-19 2022-05-31 Bose Corporation Secure self-identification of a device
US11153100B2 (en) * 2019-11-18 2021-10-19 Microsoft Technology Licensing, Llc Achieving certificate pinning security in reduced trust networks

Also Published As

Publication number Publication date
CN113557689A (zh) 2021-10-26
WO2021141623A1 (en) 2021-07-15
US20210218557A1 (en) 2021-07-15
US11831752B2 (en) 2023-11-28

Similar Documents

Publication Publication Date Title
DE112020000269T5 (de) Ferngewährung des zugangs zu einer gesperrten datenspeichervorrichtung
DE112020000244T5 (de) Initialisierung einer Datenspeicherungsvorrichtung mit einer Managervorrichtung
DE102014204713A1 (de) Erzeugung von Schlüsseln unter Verwendung sicherer Hardware
US8462955B2 (en) Key protectors based on online keys
DE202016107487U1 (de) Authentifizierung eines lokalen Gerätes
DE102017205948A1 (de) Nachrichtenauthentifizierung mit sicherer Codeverifikation
DE112020000238T5 (de) Wiederherstellungsschlüssel zum entriegeln einer datenspeicherungsvorrichtung
US8621036B1 (en) Secure file access using a file access server
DE102018216915A1 (de) System und Verfahren für sichere Kommunikationen zwischen Steuereinrichtungen in einem Fahrzeugnetzwerk
DE112020000236T5 (de) Mehrrollenentsperrung einer datenspeicherungsvorrichtung
US8806206B2 (en) Cooperation method and system of hardware secure units, and application device
EP3699791B1 (de) Zugangskontrolle mit einem mobilfunkgerät
DE112006001151T5 (de) Computersicherheitssystem und -Verfahren
DE112020000180T5 (de) Mehrvorrichtungsentsperrung einer datenspeichervorrichtung
CN103561034A (zh) 一种安全文件共享系统
DE112005001672T5 (de) Verfahren zum Liefern eines geheimen Direktnachweisschlüssels an Vorrichtungen unter Verwendung eines Onlinedienstes
CN106575342A (zh) 包括关系数据库的内核程序、以及用于执行所述程序的方法和装置
DE112020000235T5 (de) Anmeldung einer vorautorisierten vorrichtung
DE112020000234T5 (de) Drahtlos-sicherheitsprotokoll
CN112989320B (zh) 一种用于密码设备的用户状态管理系统及方法
EP3321832B1 (de) Verteilen zum lesen von attributen aus einem id-token
DE112020000179T5 (de) Entsperren einer datenspeicherungsvorrichtung
DE112020000268T5 (de) Sichere protokollierung von ereignissen der datenspeicherungsvorrichtungen
WO2015074745A1 (de) Verfahren, vorrichtungen und system zur online-datensicherung
EP2880810B1 (de) Authentifizierung eines dokuments gegenüber einem lesegerät

Legal Events

Date Code Title Description
R012 Request for examination validly filed
R083 Amendment of/additions to inventor(s)
R082 Change of representative

Representative=s name: MURGITROYD GERMANY PATENTANWALTSGESELLSCHAFT M, DE

Representative=s name: MEWBURN ELLIS LLP, DE

R082 Change of representative

Representative=s name: MURGITROYD GERMANY PATENTANWALTSGESELLSCHAFT M, DE