JP2016517241A5 - - Google Patents

Claims (15)

1. システムオンアチップ上のホストストレージコントローラの外部のオフチップストレージデバイスへの書込動作中にデータを暗号化するために使用可能な、前記ホストストレージコントローラでの方法であって、
   前記ホストストレージコントローラで、前記外部ストレージデバイスにデータを書き込む書込コマンドを、要求するホストソフトウェアコンポーネントから入手するステップと、
   前記ホストストレージコントローラから、前記外部ストレージデバイスに前記書込コマンドを送るステップと、
   前記ホストストレージコントローラで、前記データに関連するパラメータを前記外部ストレージデバイスから入手するステップと、
   前記ホストストレージコントローラで、前記パラメータに基づいて暗号化キーを生成するステップと、
   前記ホストストレージコントローラで、前記暗号化キーを使用して前記データを暗号化するステップと
   を含む、方法。
2. 前記暗号化されたデータを前記ホストストレージコントローラから前記ストレージデバイスに送るステップをさらに含む、請求項1に記載の方法。
3. システムオンアチップにあるホストストレージコントローラの外部のオフチップストレージデバイスからの読取動作中にデータを暗号化解除するために使用可能な、前記ホストストレージコントローラでの方法であって、
   前記ホストストレージコントローラで、前記外部ストレージデバイスからデータを読み取る読取コマンドを、要求するホストソフトウェアコンポーネントから入手するステップと、
   前記ホストストレージコントローラから、前記外部ストレージデバイスに前記読取コマンドを送るステップと、
   前記ホストストレージコントローラで、暗号化されたデータと前記暗号化されたデータに関連するパラメータとを前記外部ストレージデバイスから入手するステップと、
   前記ホストストレージコントローラで、前記パラメータに基づいて暗号化解除キーを生成するステップと、
   前記ホストストレージコントローラで、前記暗号化解除キーを使用して前記暗号化されたデータを暗号化解除するステップと
   を含む、方法。
4. 前記ホストストレージコントローラで、前記暗号化解除されたデータを、前記要求するホストソフトウェアコンポーネントに提供するステップをさらに含む、請求項3に記載の方法。
5. 前記データに関連する前記パラメータは、データの特定のブロックに関する読取動作と書込動作とについて同一であるが、データのブロックごとに異なる識別子を提供する、請求項1または3に記載の方法。
6. 前記暗号化されたデータに関連する前記パラメータは、前記データを読み取るための論理ブロックアドレス(LBA)を含む、請求項1または3に記載の方法。
7. 前記暗号化されたデータに関連する前記パラメータは、前記暗号化されたデータ内のブロック数の表示を含む、請求項5に記載の方法。
8. 前記暗号化されたデータに関連する前記パラメータは、前記ストレージデバイスから、プロトコル情報単位内で受け取られる、請求項5に記載の方法。
9. 前記データに関連する前記パラメータは、前記ストレージデバイスから、レディトゥートランスファ(RTT)要求データパケット内で受け取られる、請求項1に記載の方法。
10. 前記ストレージデバイスは、ユニバーサルフラッシュストレージ(UFS)デバイスであり、前記暗号化されたデータに関連する前記パラメータは、UFSプロトコル情報単位(UPIU)を含むデータパケット内で受け取られる、請求項8または9に記載の方法。
11. 個々の読取トランザクションに関連するキーインデックスを有する転送要求記述子を含む転送要求リストを維持するステップをさらに含む、請求項1または7に記載の方法。
12. 前記暗号化解除キーを生成するステップは、
    前記ストレージデバイスから入手された前記パラメータから初期ベクトルを生成するステップと、
    初期キーを入手するステップと、
    前記初期キーおよび前記初期ベクトルから前記暗号化または暗号化解除キーを生成するステップと
    を含む、請求項1または3に記載の方法。
13. 前記ホストストレージコントローラは、前記オフチップストレージデバイスでの記憶のために前記データのインラインデータ暗号化、または、前記オフチップストレージデバイスから受け取られた暗号化されたデータのインラインデータ暗号化解除を実行する、請求項1または3に記載の方法。
14. データを記憶するためのストレージデバイスと、
    前記ストレージデバイスに結合されたシステムオンアチップ上の処理回路であって、前記ストレージデバイスはオフチップストレージデバイスであり、前記処理回路はホストストレージコントローラを有し、前記オフチップストレージデバイスは前記ホストストレージコントローラの外部にあり、前記ホストストレージコントローラは、
    前記ホストストレージコントローラで、前記外部ストレージデバイスにデータを書き込む書込コマンドを、要求するホストソフトウェアコンポーネントから入手し、
    前記ホストストレージコントローラから、前記外部ストレージデバイスに前記書込コマンドを送り、
    前記ホストストレージコントローラで、前記データに関連するパラメータを前記外部ストレージデバイスから入手し、
    前記ホストストレージコントローラで、前記パラメータに基づいて暗号化キーを生成し、
    前記ホストストレージコントローラで、前記暗号化キーを使用して前記データを暗号化するように構成される、処理回路と
    を含む、デバイス。
15. データを記憶するためのストレージデバイスと、
    前記ストレージデバイスに結合されたシステムオンアチップ上の処理回路であって、前記ストレージデバイスはオフチップストレージデバイスであり、前記処理回路はホストストレージコントローラを有し、前記ストレージデバイスは前記ホストストレージコントローラの外部にあり、前記ホストストレージコントローラは、
    前記ホストストレージコントローラで、前記外部ストレージデバイスからデータを読み取る読取コマンドを、要求するホストソフトウェアコンポーネントから入手し、
    前記ホストストレージコントローラから前記外部ストレージデバイスに前記読取コマンドを送り、
    前記ホストストレージコントローラで、暗号化されたデータと前記暗号化されたデータに関連するパラメータとを前記外部ストレージデバイスから入手し、
    前記ホストストレージコントローラで、前記パラメータに基づいて暗号化解除キーを生成し、
    前記ホストストレージコントローラで、前記暗号化解除キーを使用して前記暗号化されたデータを暗号化解除するように構成される、処理回路と
    を含む、デバイス。