JP2022554287A - 使い捨てパスワードの生成 - Google Patents

使い捨てパスワードの生成 Download PDF

Info

Publication number
JP2022554287A
JP2022554287A JP2022525346A JP2022525346A JP2022554287A JP 2022554287 A JP2022554287 A JP 2022554287A JP 2022525346 A JP2022525346 A JP 2022525346A JP 2022525346 A JP2022525346 A JP 2022525346A JP 2022554287 A JP2022554287 A JP 2022554287A
Authority
JP
Japan
Prior art keywords
password
key
derivation
generating
processing device
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
JP2022525346A
Other languages
English (en)
Inventor
ジェームズ ルアン
ロバート ダブリュー． ストロング
Original Assignee
マイクロン テクノロジー，インク．
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by マイクロン テクノロジー，インク． filed Critical マイクロン テクノロジー，インク．
Publication of JP2022554287A publication Critical patent/JP2022554287A/ja
Ceased legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0863—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving passwords or one-time passwords
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G06F21/46—Structures or tools for the administration of authentication by designing passwords or checking the strength of passwords
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/72—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in cryptographic circuits
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN

Abstract

パスワード生成の要求をホストシステムから受信する。要求を受信することに応答して、パスワード導出鍵が鍵導出シードに基づいて生成される。パスワードがパスワード導出鍵から導出され、このパスワードからラッピング鍵が導出される。ラッピング鍵は、ローカルメモリに格納される認証状態インジケーションをラップするために使用される。暗号化されたデータは、非対称暗号化鍵を使用して、鍵導出シードの暗号化に基づいて生成される。暗号化されたデータは、要求に応答して提供される。

Description

優先権出願
本出願は、２０１９年１１月７日に出願された米国出願第１６／６７７，２７０号に対する優先権の利益を主張するものであり、参照によりその全体が本明細書に援用されている。
本開示の実施形態は、一般に、メモリサブシステムに関し、より具体的には、メモリサブシステムで使用するための使い捨てパスワードの生成に関する。
メモリサブシステムは、ソリッドステートドライブ（ＳＳＤ）などのストレージシステムであることができ、データを格納する１つ以上のメモリコンポーネントを含むことができる。メモリコンポーネントは、例えば、不揮発性メモリコンポーネント及び揮発性メモリコンポーネントであり得る。一般に、ホストシステムは、メモリサブシステムを利用して、メモリコンポーネントにデータを格納し、メモリコンポーネントからデータを取得することができる。
本開示は、以下に示す詳細な説明及び本開示のさまざまな実施形態の添付図面から、より十分に理解される。
本開示のいくつかの実施形態による、メモリサブシステムを含む例示的なコンピューティング環境を示す。 本開示のいくつかの実施形態による、使い捨てパスワードの生成及び使用のための例示的な方法を実行する際のセキュアな通信環境におけるコンポーネント間のインタラクションを示すデータフロー図である。 本開示のいくつかの実施形態による、使い捨てパスワード生成及び認証のための例示的な方法を実行する際のセキュアな通信環境におけるコンポーネント間のインタラクションを示すスイムレーン図である。 本開示のいくつかの実施形態による、使い捨てパスワード生成及び認証のための例示的な方法を実行する際のセキュアな通信環境におけるコンポーネント間のインタラクションを示すスイムレーン図である。 本開示のいくつかの実施形態による、生成されるパスワードオブジェクトのコンポーネントを示すブロック図である。 本開示のいくつかの実施形態による、メモリサブシステムにおける使い捨てパスワード生成及び認証のための例示的な方法を示す流れ図である。 本開示のいくつかの実施形態による、メモリサブシステムにおける使い捨てパスワード生成及び認証のための例示的な方法を示す流れ図である。 本開示のいくつかの実施形態による、メモリサブシステムにおける使い捨てパスワード生成及び認証のための例示的な方法を示す流れ図である。 本開示のいくつかの実施形態による、例示的な認証セッションプロセスを示す流れ図である。 本開示のいくつかの実施形態による、例示的な認証セッションプロセスを示す流れ図である。 本開示のいくつかの実施形態による、例示的な認証セッションプロセスを示す流れ図である。 本開示の実施形態が操作することができる例示的なコンピュータシステムのブロック図である。
本開示の態様は、メモリサブシステムにおける使い捨てパスワードの生成及び認証を対象とする。メモリサブシステムは、以降本明細書では、「メモリデバイス」とも称される。メモリサブシステムの一例は、ＳＳＤなどのストレージシステムである。いくつかの実施形態では、メモリサブシステムは、ハイブリッドメモリ／ストレージサブシステムである。一般に、ホストシステムは、１つ以上のメモリコンポーネントを含むメモリサブシステムを利用することができる。ホストシステムは、メモリサブシステムに格納されるデータを提供することができ、メモリサブシステムから取得されるデータを要求することができる。通常、メモリサブシステムコントローラは、ホストシステムからコマンドまたは操作を受信し、コマンドまたは操作を、メモリサブシステムのメモリコンポーネントへの所望のアクセスを達成するための命令または適切なコマンドに変換する。
メモリサブシステムは、フィールドエンジニアなどの特別に認証されたユーザのみがアクセスできる機密情報、専有情報、または他のセンシティブ情報を格納してもよい。そのような情報の一例として、メモリサブシステムは、デバッグログを維持し、格納することができ、このデバッグログは、メモリサブシステム上で発生する問題を診断し、訂正するために使用されることができるメモリサブシステムの操作に関する情報を含む。多くの場合、このタイプのセンシティブ情報は、情報にアクセスすることが認証されている担当者が操作する外部コンピューティングマシン（例えば、サーバ）に通信される必要がある。従来のメモリサブシステムでは、メモリサブシステムからの情報の取得と、外部コンピューティングマシンへの情報の通信との両方は、セキュリティプロトコルの欠如のためにスヌーピングに対して脆弱である。従来のメモリサブシステムのこれらのセキュリティの脆弱性により、そこに含まれるセンシティブ情報への不正アクセスが発生する可能性がある。
多くの場合、これらの通信には、公開鍵インフラストラクチャ（ＰＫＩ）を使用して、暗号で署名し、センシティブ情報を検証する。このようにして、発信元の信頼性、及び不正な変更を検出する機能が導出されることができる。
ＰＫＩの使用例には、ファームウェアの署名及び検証だけでなく、メモリサブシステムのセキュリティを危殆化する可能性のあるコマンドの認証が含まれる。ある特定の実施態様では、メモリサブシステムの外部にあり、メモリサブシステムから独立しているセキュアシステムのハードウェアセキュリティモジュール（ＨＳＭ）によって秘密鍵がセキュアにされている間に、メモリサブシステムが検証プロセスを実行することによって、非対称暗号化鍵ペアの公開鍵が保護される。
Ｒｉｖｅｓｔ‐Ｓｈａｍｉｒ‐Ａｄｌｅｍａｎ（ＲＳＡ）ＰＫＩ操作により、暗号化操作及び復号操作ができる。公開鍵で暗号化されたデータは、対応する秘密鍵でのみ復号されることができる。この秘密鍵が外部セキュアシステムでセキュアにされている場合、メモリサブシステムは、センシティブ情報を暗号化することができ、このセンシティブ情報は、メモリサブシステムからエクスポートされ、セキュアでないチャネルを介してセキュアシステムに転送されることにより、セキュアシステムで復号されることができる。暗号化されたセンシティブ情報のこの通信を容易にするために、ユーザ（多くの場合、フィールドアプリケーションエンジニア（ＦＡＥ））は、セキュアシステムと通信するために、直接か、仮想プライベートネットワークを介してかいずれかで、専用ネットワークにアクセスする必要がある。ただし、メモリサブシステムが展開されている、ある特定の環境では、外部ネットワークにアクセスすることができない。これらの環境のネットワークアクセス制限により、メモリサブシステムをセキュアにロック解除して、それらに問い合わせする（デバッグのために）際に困難な課題が提示される。
本開示の態様は、メモリサブシステムで使い捨てパスワードを生成するためにセキュアなメカニズムを実装することによって、上記かつ他の不具合に対処する。パスワード自体がメモリサブシステムに格納されていないが、パスワードが導出されることができる情報は、パスワードを再生成するためにセキュアサーバにセキュアに転送される。このセキュアサーバによって情報からパスワードが再生成されると、パスワードは要求しているユーザ（例えば、ＦＡＥ）に返され、ユーザはパスワードを使用して、メモリサブシステムをロック解除してもよい、または特権コマンドを実行してもよい。
いくつかの実施形態と一貫して、公開鍵及び秘密鍵を含む非対称鍵ペアが生成され、メモリサブシステムコントローラに公開鍵がプロビジョニングされることにより、センシティブ情報が暗号化される。セキュアサーバに秘密鍵がプロビジョニングされることにより、センシティブ情報が復号される。ホストシステムは、メモリサブシステムからのパスワードの生成を要求することができ、メモリサブシステムは、鍵導出シードを有する暗号化されたデータを含むパスワード再生成オブジェクトで応答することにより、この鍵導出シードからパスワードが導出されることができる。メモリサブシステムのセキュリティコンポーネントは、公開鍵を使用して暗号化されたデータを生成する。セキュアサーバのみが秘密鍵を有することから、セキュアサーバのみが鍵導出シードにアクセスし、そこからパスワードを導出することができる。したがって、ホストシステムのユーザは、パスワード再生成要求の一部としてパスワードオブジェクトをセキュアサーバに転送することができ、今度は、セキュアサーバは、秘密鍵を使用して暗号化されたデータを復号し、鍵導出シードを使用してパスワードを導出し、このパスワードが要求に応答して返される。
いくつかの実施形態では、メモリサブシステムのセキュリティコンポーネントは、乱数生成器または擬似乱数生成器を使用して鍵導出シードを生成し、鍵導出関数（ＫＤＦ）を使用して鍵導出シードからパスワード導出鍵を導出する。セキュリティコンポーネントは、パスワード導出関数（ＰＤＦ）を使用して、パスワード導出鍵からパスワードを導出する。セキュリティコンポーネントは、パスワードベースの鍵導出関数（ＰＢＫＤＦ）を使用して、パスワードからラッピング鍵を導出し、認証／ロック解除状態インジケーションをラップする。セキュリティコンポーネントは、パスワード自体ではなく、ラップされた認証／ロック解除状態インジケーションをローカルメモリに格納する。セキュリティコンポーネントは、公開鍵を使用して、鍵導出シードを含む暗号化されたデータを生成し、暗号化されたデータを含むパスワード導出オブジェクトを生成する。パスワードオブジェクトは、要求に応答して提供される。
要求に応答してパスワードオブジェクトを受信すると、ホストシステムのユーザは、パスワードオブジェクトを含むパスワード再生成要求をセキュアサーバにサブミットすることができる。セキュアサーバは、対応する秘密鍵を使用して、パスワードオブジェクト内の暗号化されたデータを復号する。セキュアサーバは、ＫＤＦを使用して、復号されたデータに含まれる鍵導出シードからパスワード導出鍵を導出し、セキュアサーバは、ＰＤＦを使用して、パスワード導出鍵からパスワードを導出する。セキュアサーバは、パスワード再生成要求に応答してパスワードを提供する。パスワードを受信すると、ユーザはパスワードを使用してメモリサブシステムをロック解除することができる。メモリサブシステムをロック解除するために使用された後、パスワードは二度と使用されることができない。したがって、パスワードは１回だけ使用されることができる。
上記のセキュリティプロトコルを利用して、認証されていない当事者によるセンシティブ情報へのアクセスを防ぐことにより、従来のメモリサブシステムに存在するセンシティブ情報の通信における脆弱性が低下する。例えば、最悪の場合、生データではなく暗号化されたデータのみが、スヌーピングを介してアクセスされることができる。さらに、セキュリティプロトコルは、認証された担当者がメモリサブシステムからセンシティブ情報にセキュアにアクセスするためのセキュアなメカニズムを提供する。
図１は、本開示のいくつかの実施形態による、メモリサブシステム１１０を含む例示的なコンピューティング環境１００を示す。メモリサブシステム１１０は、メモリコンポーネント１１２－１～１１２－Ｎなどの媒体を含むことができる。メモリコンポーネント１１２－１～１１２－Ｎは、揮発性メモリコンポーネント、不揮発性メモリコンポーネント、またはそれらの組み合わせであり得る。いくつかの実施形態では、メモリサブシステム１１０は、ストレージシステムである。ストレージシステムの一例は、ＳＳＤである。いくつかの実施形態では、メモリサブシステム１１０は、ハイブリッドメモリ／ストレージサブシステムである。一般に、コンピューティング環境１００は、メモリサブシステム１１０を使用するホストシステム１２０を含むことができる。例えば、ホストシステム１２０は、メモリサブシステム１１０にデータを書き込み、メモリサブシステム１１０からデータを読み出すことができる。
ホストシステム１２０は、デスクトップコンピュータ、ラップトップコンピュータ、ネットワークサーバ、モバイルデバイスなどのコンピューティングデバイス、またはメモリ及び処理デバイスを含むそのようなコンピューティングデバイスであり得る。ホストシステム１２０がメモリサブシステム１１０からデータを読み出す、またはこのメモリサブシステムにデータを書き込むことができるように、ホストシステム１２０はメモリサブシステム１１０を含むことができる、またはこのメモリサブシステムに結合されることができる。ホストシステム１２０は、物理ホストインタフェースを介してメモリサブシステム１１０に結合されることができる。本明細書で使用される場合、「～に結合される」は、一般に、電気、光、磁気などの接続を含む、有線または無線を問わず、間接通信接続または直接通信接続（例えば、介在するコンポーネントなし）であり得るコンポーネント間の接続を指す。物理ホストインタフェースの例は、シリアルアドバンスドテクノロジーアタッチメント（ＳＡＴＡ）インタフェース、ペリフェラルコンポーネントインターコネクトエクスプレス（ＰＣＩｅ）インタフェース、ユニバーサルシリアルバス（ＵＳＢ）インタフェース、ファイバチャネルインタフェース、シリアルアタッチドＳＣＳＩ（ＳＡＳ）などを含むが、これらに限定されない。物理ホストインタフェースを使用して、ホストシステム１２０とメモリサブシステム１１０との間でデータを伝送することができる。メモリサブシステム１１０がＰＣＩｅインタフェースによってホストシステム１２０と結合されているときに、ホストシステム１２０は、ＮＶＭ Ｅｘｐｒｅｓｓ（ＮＶＭｅ）インタフェースをさらに利用して、メモリコンポーネント１１２－１～１１２－Ｎにアクセスすることができる。物理ホストインタフェースは、メモリサブシステム１１０とホストシステム１２０との間で制御信号、アドレス信号、データ信号、及び他の信号を渡すためのインタフェースを提供することができる。
メモリコンポーネント１１２－１～１１２－Ｎは、さまざまなタイプの不揮発性メモリコンポーネント及び／または揮発性メモリコンポーネントの任意の組み合わせを含むことができる。不揮発性メモリコンポーネントの一例は、否定論理積（ＮＡＮＤ）型フラッシュメモリを含む。メモリコンポーネント１１２－１～１１２－Ｎのそれぞれは、シングルレベルセル（ＳＬＣ）またはマルチレベルセル（ＭＬＣ）（例えば、トリプルレベルセル（ＴＬＣ）またはクアッドレベルセル（ＱＬＣ））などのメモリセルの１つ以上のアレイを含むことができる。いくつかの実施形態では、特定のメモリコンポーネントは、メモリセルのＳＬＣ部分及びＭＬＣ部分の両方を含むことができる。メモリセルのそれぞれは、ホストシステム１２０によって使用される１ビット以上のデータ（例えば、データブロック）を格納することができる。ＮＡＮＤ型フラッシュメモリなどの不揮発性メモリコンポーネントが説明されているが、メモリコンポーネント１１２－１～１１２－Ｎは、揮発性メモリなどの他の任意のタイプのメモリに基づく場合がある。いくつかの実施形態では、メモリコンポーネント１１２－１～１１２－Ｎは、ランダムアクセスメモリ（ＲＡＭ）、読み出し専用メモリ（ＲＯＭ）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）、同期ダイナミックランダムアクセスメモリ（ＳＤＲＡＭ）、相変化メモリ（ＰＣＭ）、磁気ランダムアクセスメモリ（ＭＲＡＭ）、否定論理和（ＮＯＲ）フラッシュメモリ、電気的に消去可能でプログラム可能な読み出し専用メモリ（ＥＥＰＲＯＭ）、及び不揮発性メモリセルのクロスポイントアレイであることができるが、これらに限定されない。不揮発性メモリセルのクロスポイントアレイは、積層可能なクロスグリッドデータアクセスアレイと組み合わせて、バルク抵抗の変化に基づいてビットストレージを実行することができる。さらに、多くのフラッシュベースのメモリとは対照的に、クロスポイント不揮発性メモリは、不揮発性メモリセルを事前に消去せずに不揮発性メモリセルをプログラムできるインプレース書き込み操作を実行できる。さらに、上記のように、メモリコンポーネント１１２－１～１１２－Ｎのメモリセルは、データを格納するために使用されるメモリコンポーネントのユニットを参照することができるデータブロックとしてグループ化されることができる。
メモリサブシステムコントローラ１１５（以降本明細書では、「コントローラ」と称される）は、メモリコンポーネント１１２－１～１１２－Ｎと通信して、メモリコンポーネント１１２－１～１１２－Ｎでのデータの読み出し、データの書き込み、またはデータの消去などの操作及び他のそれらのような操作を実行することができる。コントローラ１１５は、１つ以上の集積回路及び／または個別のコンポーネント、バッファメモリ、またはそれらの組み合わせなどのハードウェアを含むことができる。コントローラ１１５は、マイクロコントローラ、専用論理回路（例えば、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、特定用途向け集積回路（ＡＳＩＣ）など）、または別の適切なプロセッサであり得る。コントローラ１１５は、ローカルメモリ１１９に格納された命令を実行するように構成されたプロセッサ（処理デバイス）１１７を含むことができる。図示の例では、コントローラ１１５のローカルメモリ１１９は、さまざまなプロセス、操作、論理フロー、及びメモリサブシステム１１０とホストシステム１２０との間の通信の処理を含む、メモリサブシステム１１０の動作を制御するルーチンを実行するための命令を格納するように構成された埋め込みメモリを含む。いくつかの実施形態では、ローカルメモリ１１９は、メモリポインタ、フェッチされたデータなどを格納するメモリレジスタを含むことができる。ローカルメモリ１１９はまた、マイクロコードを格納するためのＲＯＭを含むことができる。図１の例示的なメモリサブシステム１１０は、コントローラ１１５を含むものとして示され、本開示の別の実施形態では、メモリサブシステム１１０は、コントローラ１１５を含まなくてもよく、代わりに、外部制御（例えば、外部ホストによって、またはメモリサブシステムとは別のプロセッサもしくはコントローラによって提供される）に依拠し得る。
一般に、コントローラ１１５は、ホストシステム１２０からコマンドまたは操作を受信することができ、コマンドまたは操作を、メモリコンポーネント１１２－１～１１２－Ｎへの所望のアクセスを達成するための命令または適切なコマンドに変換することができる。コントローラ１１５は、ウェアレベリング操作、ガベージコレクション操作、エラー検出及びエラー訂正コード（ＥＣＣ）操作、暗号化操作、キャッシング操作、及び論理ブロックアドレスと物理ブロックアドレスとの間のアドレス変換などの他の操作を担うことができ、これらは、メモリコンポーネント１１２－１～１１２－Ｎに関連付けられている。コントローラ１１５は、物理ホストインタフェースを介してホストシステム１２０と通信するためのホストインタフェース回路をさらに含むことができる。ホストインタフェース回路は、ホストシステム１２０から受信したコマンドをメモリコンポーネント１１２－１～１１２－Ｎにアクセスするコマンド命令に変換し、メモリコンポーネント１１２－１～１１２－Ｎに関連付けられた応答をホストシステム１２０のための情報に変換することができる。
メモリサブシステム１１０はまた、図示されていない追加の回路またはコンポーネントを含むことができる。いくつかの実施形態では、メモリサブシステム１１０は、キャッシュまたはバッファ（例えば、ＤＲＡＭ）、及びコントローラ１１５からアドレスを受信し、アドレスをデコードしてメモリコンポーネント１１２－１～１１２－Ｎにアクセスできるアドレス回路（例えば、ロウデコーダとカラムデコーダ）を含むことができる。
また、メモリサブシステム１１０は、メモリサブシステム１１０とのセキュアな通信を容易にするセキュリティコンポーネント１１３を含む。セキュリティコンポーネント１１３は、コントローラ１１５、またはメモリコンポーネント１１２－１～１１２－Ｎのうちのいずれか１つ以上に含まれてもよい。いくつかの実施形態では、コントローラ１１５は、セキュリティコンポーネント１１３の少なくとも一部を含む。例えば、コントローラ１１５は、本明細書に記載の操作を実行するために、ローカルメモリ１１９に格納される命令を実行するように設定されるプロセッサ（処理デバイス）１１７を含むことができる。いくつかの実施形態では、セキュリティコンポーネント１１３は、ホストシステム１２０、アプリケーション、またはオペレーティングシステムの一部である。
セキュリティコンポーネント１１３は、パスワードオブジェクトを生成し、そこから導出されたパスワードに基づいて、メモリサブシステム１１０が格納するデータへのアクセスを認証することに応答可能である。より具体的には、セキュリティコンポーネント１１３は、使い捨てパスワードを導出することができるパスワードオブジェクトを生成する。各使い捨てパスワードは、メモリサブシステム１１０をロック解除するために１回だけ使用されることができる。パスワード自体は、セキュリティコンポーネント１１３、またはメモリサブシステム１１０のいかなる他のコンポーネントによっても格納されない。むしろ、セキュリティコンポーネント１１３がデータを生成して格納し、このデータとパスワードが比較されることにより、正しいパスワードが使用されていることが検証されることができる。パスワードを使用してメモリサブシステム１１０をロック解除した後、パスワードを検証するために使用された基礎となるデータは破棄される。
セキュリティコンポーネント１１３は、ホストシステム１２０からパスワード生成の要求を受信し、それに応答してホストシステム１２０にパスワードオブジェクトを提供する。パスワードオブジェクトは、鍵導出シードを含む暗号化されたデータを含み、この鍵導出シードからパスワード導出鍵は、導出され、パスワードを導出するために使用されることができる。セキュリティコンポーネント１１３は、１つ以上の暗号化鍵を格納する鍵ストア１０９をさらに含むことができ、セキュリティコンポーネント１１３は、これら１つ以上の暗号化鍵を使用して、情報を暗号化することができる。いくつかの実施形態では、鍵ストア１０９は、メモリサブシステムコントローラ１１５のローカルメモリ（例えば、ローカルメモリ１１９）内に実装される。いくつかの実施形態では、鍵ストア１０９は、メモリコンポーネント１１２－１～１１２－Ｎのうちの１つ以上の内に実装される。
また、セキュリティコンポーネント１１３は、メモリサブシステム１１０にアクセスするための認証要求を受信する。各認証要求は、パスワードを含み、このパスワードは、セキュリティコンポーネント１１３によって生成されるパスワードオブジェクトからパスワードを導出することに応答可能であるセキュアサーバによって、ホストシステム１２０のユーザ（例えば、フィールドエンジニア）に提供されてもよい。セキュリティコンポーネント１１３は、このパスワードを、格納された情報と比較して、パスワードが正しいかどうかを判定し、正しい場合、セキュリティコンポーネント１１３は、ロック解除／認証インジケーションを提供し、メモリサブシステム１１０をロック解除し、パスワードが正しいかどうかを判定するために使用された、格納された情報を破棄する。
セキュリティコンポーネント１１３は、物理ホストインタフェースを介して、または診断ポートもしくはメンテナンスポートとして特別に構成されることができるネイティブ側波帯通信ポート（例えば、ユニバーサル非同期受信器／送信器（ＵＡＲＴ）ポート、または双方向通信をサポートする他のシリアル通信ポート）を介してホストシステム１２０と通信してもよい。
図２は、本開示のいくつかの実施形態による、使い捨てパスワードの生成及び使用のための例示的な方法を実行する際のセキュアな通信環境におけるコンポーネント間のインタラクションを示すデータフロー図である。図２に照らして、非対称暗号化鍵ペア（公開鍵及び秘密鍵）は予め生成されることができ、公開鍵がセキュリティコンポーネント１１３にプロビジョニングされると、データが暗号化されることができ、秘密鍵がセキュアサーバ２００にプロビジョニングされると、データが復号される。
示されるように、２０２では、ホストシステム１２０は、パスワード生成の要求を送信する。この要求に応答して、コントローラ１１５のセキュリティコンポーネント１１３は、パスワードオブジェクトを生成する。パスワードオブジェクト自体がパスワードを含まず、セキュリティコンポーネント１１３もまたパスワード自体を格納しない。代替に、パスワードオブジェクトは、公開鍵を使用して生成される、暗号化されたデータを含み、この暗号化されたデータは鍵導出シードを含み、この鍵導出シードからパスワード導出鍵は、導出され、パスワードを導出するために使用されることができる。
２０４では、コントローラ１１５は、パスワードオブジェクトを用いてホストシステム１２０からの要求に応答し、今度は２０６では、ホストシステム１２０のユーザ２０１（例えば、ＦＡＥ）は、パスワード再生成要求の一部としてパスワードオブジェクトをセキュアサーバ２００に提供することにより、このセキュアサーバは、暗号化されたデータを復号することができる。次に、セキュアサーバ２００は、暗号化されたデータを復号し、鍵導出シードからパスワード導出鍵を導出する。次に、セキュアサーバ２００は、パスワード導出鍵からパスワード２１０を導出し、２０８では、セキュアサーバ２００は、パスワード２１０（例えば、ホストシステム１２０、またはホストシステム１２０のユーザ２０１に返す）を、パスワード再生成要求に応答して提供する。
以下でさらに議論されるように、ホストシステム１２０のユーザ２０１は、メモリサブシステム１１０をロック解除するためにパスワードを１回だけ使用することができる。上記のように、セキュリティコンポーネント１１３は、パスワード自体を格納しない。代替に、セキュリティコンポーネント１１３は、パスワードからラッピング鍵をも導出し、このラッピング鍵を使用して認証インジケーションをラップする。ラップされた認証インジケーションは、セキュリティコンポーネント１１３によって格納され（例えば、ローカルメモリ１１９に）、セキュリティコンポーネント１１３が認証要求中にパスワードを受信すると、このパスワードから導出されるアンラッピング鍵でアンラップされてもよい。セキュリティコンポーネント１１３によって最初に導出されたパスワードが認証要求中に提供されたパスワードにマッチングする場合、アンラッピング鍵はラッピング鍵と同一であるため、ラップされた認証インジケーションをアンラップすることができる。セキュリティコンポーネント１１３がラップされた認証インジケーションを正常にアンラップすると、認証インジケーションが提供され、メモリサブシステム１１０がロック解除状態に入る。パスワードを使用してメモリサブシステム１１０をロック解除した後、パスワードに対応するラップされたデータは破棄される。
図３Ａ及び３Ｂは、いくつかの実施形態による、使い捨てパスワード生成及び認証のための例示的な方法３００を実行する際のセキュアな通信環境におけるコンポーネント間のインタラクションを示すスイムレーン図である。図３Ａに示されるように、方法３００は、ホストシステム１２０がパスワード生成の要求をコントローラ１１５のセキュリティコンポーネント１１３に送信する操作３０２で開始する。この要求を受信することに応答して、セキュリティコンポーネント１１３は、操作３０４では、鍵導出関数（ＫＤＦ）（例えば、ハッシュベースのメッセージ認証コード（ＨＭＡＣ）導出）を使用してパスワード導出鍵を生成する。ＫＤＦは、決定論的乱数生成器（ＤＲＢＧ）機能を使用して、鍵導出シードからパスワード導出鍵を導出する。鍵導出シードは、乱数生成器または擬似乱数生成器を使用して生成される、乱数または擬似乱数の値を含む。
操作３０６では、セキュリティコンポーネント１１３は、パスワード導出関数（ＰＤＦ）を使用して、パスワード導出鍵からパスワードを導出する。操作３０８では、セキュリティコンポーネント１１３は、パスワードベースの鍵導出関数（ＰＢＫＤＦ）（例えば、ＰＢＫＤＦ１またはＰＢＫＤＦ２）を使用して、パスワードに基づいてラッピング鍵を生成する。操作３１０では、セキュリティコンポーネント１１３は、ラッピング鍵を使用して、コントローラ１１５のローカルメモリ（例えば、内部ＳＲＡＭ）に格納される認証状態インジケーションをラップする。セキュリティコンポーネント１１３は、ラッピング鍵を使用して認証状態インジケーションをラップする、多くの既知のラッピングメカニズムのうちの１つを使用してもよい。格納されているラップされたデータは、認証が成功した後に破棄され、メモリサブシステム１１０のリブートまたはリセットの後に存続しない。
操作３１２では、セキュリティコンポーネント１１３は、公開鍵（例えば、ＲＳＡアルゴリズムを使用して鍵ペアの一部として生成され、鍵ストア１０９に格納される非対称暗号化鍵）を使用して暗号化されたデータを生成する。暗号化されたデータは、他のデータの中でも鍵導出シードを含み、これは、以下でさらに議論される。操作３１４では、セキュリティコンポーネント１１３は、暗号化されたデータに基づいてパスワードオブジェクトを生成する。セキュリティコンポーネント１１３は、暗号化されたデータをオブジェクトヘッダと連結することによってパスワードオブジェクトを生成することができる。操作３１６では、セキュリティコンポーネント１１３は、パスワードオブジェクトを用いてホストシステム１２０からの要求に応答する。パスワードオブジェクトをホストシステム１２０に提供する前に、セキュリティコンポーネント１１３は、例えば、ＢＡＳＥ６４などのバイナリからテキストへの符号化スキームを使用して、パスワードオブジェクトまたはその一部を符号化することができる。
ホストシステム１２０に、対応する秘密鍵をプロビジョニングしていないため、ホストシステム１２０は、パスワードオブジェクト内の暗号化されたデータを復号することができない。したがって、パスワードオブジェクトを受信すると、操作３１８では、ホストシステム１２０、またはホストシステム１２０のユーザ（例えば、ＦＡＥ）は、パスワード再生成要求の一部として、パスワードオブジェクトをセキュアサーバ２００に送信する。
セキュアサーバ２００は、パスワードオブジェクトに含まれる暗号化されたデータを生成するために使用される公開鍵に対応する秘密鍵を維持する。したがって、セキュアサーバ２００は、暗号化されたデータを復号することができる。その結果、パスワードオブジェクトを受信すると、セキュアサーバ２００は、操作３２０では、秘密鍵を使用して、暗号化されたデータを復号する。公開鍵は、パスワードオブジェクトに含まれてもよく、適切な秘密鍵表現を識別するハンドルとして使用されてもよい。パスワードオブジェクトまたはその一部が符号化される実施形態では、セキュアサーバ２００は、秘密鍵を使用して復号する前に、パスワードオブジェクトまたはその一部を復号することができる。
暗号化データを復号すると、セキュアサーバ２００は、操作３２２では、ＫＤＦを使用して、鍵導出シードからパスワード導出鍵を導出する。操作３２４では、セキュアサーバ２００は、ＰＤＦを使用して、パスワード導出鍵からパスワードを導出する。操作３２６では、セキュアサーバ２００は、パスワード再生成要求に応答して、ホストシステム１２０にパスワードを提供する。次に、ＦＡＥまたは他の担当者は、パスワードを使用して、メモリサブシステム１１０をロック解除することができる。
例えば、図３Ｂに示されるように、操作３２８では、ホストシステム１２０は、認証要求をセキュリティコンポーネント１１３に提供する。操作３２６では、認証要求は、ホストシステム１２０に提供されるパスワードを含む。パスワードを受信すると、セキュリティコンポーネント１１３は、操作３３０では、ＰＢＫＤＦを使用して、パスワードからアンラッピング鍵を導出する。パスワードが正しい場合、アンラッピング鍵は、認証状態インジケーションをラップするために使用されるラッピング鍵と同一である（操作３１０では）。操作３３２では、セキュリティコンポーネント１１３は、アンラッピング鍵を使用して、ローカルメモリに格納されている、ラップされた認証状態インジケーションをアンラップする。操作３３４では、セキュリティコンポーネント１１３は、認証状態インジケーションの成功したアンラッピングに基づいて認証状態インジケーションを提供し、操作３３６では、セキュリティコンポーネント１１３は、メモリサブシステム１１０をロック解除する。操作３３８では、セキュリティコンポーネント１１３は、パスワードの使用に基づいて、ラップされたデータを破棄する。このようにして、パスワードは、メモリサブシステム１１０をロック解除するためにもう一度使用されることができない。
図４は、本開示のいくつかの実施形態による、生成されるパスワードオブジェクト４００のコンポーネントを示すブロック図である。示されるように、パスワードオブジェクト４００は、オブジェクトヘッダ４０２及び暗号化されたデータ４０４を含む。オブジェクトヘッダ４０２は、複数のフィールドを含み、これらのフィールドは、識別子、サイズ、バージョン、保護スキーム、パスワード鍵属性、パスワード鍵長、及び公開鍵などのパスワードオブジェクト４００に関する情報を含む。
暗号化されたデータ４０４は、最適非対称暗号化パディング（ＯＡＥＰ）４０６、バイナリデータ４０８、及びこのバイナリデータ４０８のハッシュ４１０を含む。ハッシュ４１０は、セキュアハッシュアルゴリズム２５６（ＳＨＡ２５６）などの暗号学的ハッシュ関数への入力としてバイナリデータ４０８を提供することによって生成される。
バイナリデータ４０８は、バージョン４１２、ラップタイプ４１４、オプション４１６、パスワード長４１８、タイムスタンプ４２０、デバイス情報４２２、鍵導出シード４２４、及びスクランブル鍵４２６などの複数のフィールドを含む。バージョン４１２、ラップタイプ４１４、オプション４１６、パスワード長４１８、タイムスタンプ４２０、及びデバイス情報４２２のフィールドは、これらのフィールドが非乱数値で埋められるので、本明細書では「非乱数フィールド」と総称されることがある。逆に、鍵導出シード４２４及びスクランブル鍵４２６は、これらのフィールドが乱数値で埋められるので、「乱数フィールド」と総称されることがある。
バージョン４１２のフィールドは、使用されているパスワードオブジェクト構造のバージョンを指定するために使用される。バージョン４１２のフィールドは、オブジェクトプロデューサとコンシューマとの間の互換性を決定するために使用されることがある。ラップタイプ４１４のフィールドは、ラップされたオブジェクトタイプを指定するために使用され、異なるラップされたオブジェクトの間の区別をするために使用される。
オプション４１６のフィールドは、パスワードオブジェクト４００内のオプションのコンフィグレーション情報を指定するために使用され、処理についての要件を黙示的に定義することができる。例えば、オプション４１６のフィールドは、タイムスタンプ４２０のフィールドが設定されることを示すために使用されることができ、このタイムスタンプのフィールドは、パスワードオブジェクト４００に関する有効期限を実装するために使用されることができる。別の例として、オプション４１６のフィールドは、追加のオプションのシードデータがパスワード導出鍵の導出プロセスの一部として使用されることを示すために使用されることができる。さらに別の例として、オプション４１６のフィールドは、ＫＤＦが単一のＨＭＡＣ導出であることを示すために使用されることができる。
パスワード長４１８のフィールドは、使用されているパスワードの長さ（例えば、バイト単位）を指定するために使用される。この長さは、プログラムごとに設定されてもよい、またはメモリサブシステム１１０によってランダムに決定される範囲であってもよい。タイムスタンプ４２０のフィールドは、パスワードオブジェクト４００が作成された時間に関する情報を含む。デバイス情報４２２のフィールドは、パスワードオブジェクト４００を作成したメモリサブシステム１１０を識別するために使用されることができるデバイス固有の情報を含む。
鍵導出シード４２４は、パスワード導出鍵を導出するために使用される。鍵導出シード４２４は、ＤＲＢＧ機能を使用して、メモリサブシステム１１０によって生成される。スクランブル鍵４２６は、データに対する既知のアンサーアタックからさらに保護するために、非乱数フィールド内の値だけでなく鍵導出シード４２４を難読化するために使用されることができる。また、セキュリティコンポーネント１１３は、鍵導出シード４２４を生成するために使用されるＤＲＢＧ機能を使用してスクランブル鍵４２６を生成する。
図４に示されるように、鍵導出シード４２４は、パスワード導出鍵４３０を生成するためのＫＤＦ４２８への入力として提供される。図４に示されるように、いくつかの実施形態では、オプションの補足テキスト４３２（例えば、ユーザ２０１によって提供される）は、パスワード導出鍵４３０を生成するためのＫＤＦ４２８への入力として鍵導出シード４２４に加えて提供されてもよい。セキュリティコンポーネント１１３は、ＰＤＦ４３４を使用して、パスワード導出鍵４３０からパスワード４３６を導出する。
図５～７は、本開示のいくつかの実施形態による、メモリサブシステムにおける使い捨てパスワード生成及び認証のための例示的な方法５００を示す流れ図である。方法５００は、ハードウェア（例えば、処理デバイス、回路、専用論理、プログラム可能な論理、マイクロコード、デバイスのハードウェア、集積回路など）、ソフトウェア（例えば、処理デバイスで実行される命令）、またはそれらの組み合わせを含むことができる処理論理によって実行することができる。いくつかの実施形態では、方法５００は、図１のセキュリティコンポーネント１１３によって実行される。プロセスが特定のシーケンスまたは順序で示されているが、別段に指定されない限り、プロセスの順序は変更されることができる。したがって、図示された実施形態は例としてのみ理解されるべきであり、図示されたプロセスは異なる順序で実行されることができ、いくつかのプロセスは並行して実行されることができる。さらに、さまざまな実施形態では、１つ以上のプロセスを省略することができる。したがって、すべての実施形態ですべてのプロセスが必要とされるわけではない。他のプロセスフローも可能である。
操作５０５では、処理デバイスは、パスワード生成の要求を受信する。この要求は、ホストシステム１２０から受信されてもよい。いくつかの実施形態では、この要求を受信することは、ホストシステムインタフェースを介してホストシステムから１つ以上のコマンドを受信することを含む。いくつかの実施形態では、この要求を受信することは、通信ポート（例えば、ＵＡＲＴポートまたは双方向通信をサポートする他のシリアル通信ポート）を介してホストシステムから要求を受信することを含む。通信ポートは、診断またはメンテナンスのために特別に構成されるネイティブポートであってもよい。
操作５１０では、処理デバイスは、鍵導出シードに基づいてパスワード導出鍵を生成する。処理デバイスは、ＫＤＦを使用して、少なくとも鍵導出シードからパスワード導出鍵を導出する。例えば、処理デバイスは、ＨＭＡＣ導出関数を利用して、パスワード導出鍵を導出することができる。鍵導出シードは、例えばＤＲＢＧ機能を使用して、処理デバイスによって生成される乱数または擬似乱数の値である。いくつかの実施形態と一貫して、ＫＤＦの出力は、パスワード導出鍵に対応する、２５６ビットの対称鍵である。パスワード導出鍵がメモリサブシステム１１０によって格納されないことに留意されたい。パスワード導出鍵は、鍵導出シードから、メモリサブシステム１１０またはセキュアサーバ２００によってのみ導出される。
いくつかの実施形態では、ホストシステム１２０によって提供されるオプションの補足データは、それを鍵導出シードにアペンドすることによって、パスワード導出鍵の導出プロセスに組み込まれることができる。ホストシステム１２０によって提供されるオプションの補足データは、例えば、ユーザによって生成されるテキストを含んでもよい。これらの実施形態と一貫して、処理デバイスは、ＫＤＦを使用して、鍵導出シードと補足データとの組み合わせからパスワード導出鍵を導出することができる。
操作５１５では、処理デバイスは、パスワード導出鍵からパスワードを導出する。例えば、処理デバイスは、パスワード導出鍵からパスワードを導出する際にＰＤＦを利用してもよい。パスワード導出鍵と同様に、導出されたパスワード自体は、メモリサブシステム１１０によって格納されない。
処理デバイスは、操作５２０に示されるように、ＰＢＫＤＦ（例えば、ＰＢＫＤＦ１またはＰＢＫＤＦ２）を使用して、パスワードに基づいてラッピング鍵を生成する。例えば、処理デバイスはＰＢＫＤＦにパスワードを提供してもよく、ＰＢＫＤＦの出力はラッピング鍵であってもよい。操作５２５では、処理デバイスは、ラッピング鍵を使用して、認証状態インジケーションをラップする。処理デバイスは、認証状態インジケーションをラップする（例えば、ＡＥＳ鍵ラップ仕様またはＡｍｅｒｉｃａｎ Ｓｔａｎｄａｒｄｓ Ｃｏｍｍｉｔｔｅｅ ＡＮＳＸ９．１０２仕様に基づいて）、多くの既知のラッピング技法のうちの１つを利用してもよい。セキュリティコンポーネント１１３は、認証要求中にパスワードを受信すると、認証状態インジケーションを提供してもよい。認証状態インジケーションの正確な定義及び使用は、プログラム固有であってもよく、メモリサブシステム１１０の機能に依存してもよい。認証状態インジケーションは、操作５０５でパスワード生成要求をサブミットするために使用されたインタフェースに関する情報（例えば、ＵＡＲＴ、ホストインタフェース、またはマルチポート対応システムのポート番号）を含む。いくつかの実施形態では、認証状態インジケーションは、認証機能が同じインタフェース上で許可される実装において、厳密なパスワード生成及び認証インタフェースの一貫性を実施するために使用されることができる。
操作５３０に示されるように、処理デバイスは、ラップされた認証状態インジケーションをローカルメモリ（例えば、ローカルメモリ１１９）に格納する。例えば、処理デバイスは、ラップされた認証状態インジケーションをＳＲＡＭに格納することができる。
その後、処理デバイスは、非対称暗号化鍵を使用した鍵導出シードの暗号化に基づいて、暗号化されたデータを生成する（操作５３５を参照）。暗号化されたデータの生成は、バイナリデータ（例えば、バイナリデータ４０８）、及びこのバイナリデータのハッシュ（例えば、ハッシュ４１０）を暗号化することを含み、ここでは、バイナリデータは、情報の中でも特に鍵導出シードを含む。非対称暗号化鍵は、公開鍵であり、この公開鍵は、ＲＳＡアルゴリズムを使用して鍵ペアの一部として生成され、処理デバイスにプロビジョニングされる。したがって、処理デバイスは、ＲＳＡ暗号化を使用して、バイナリデータ、及びこのバイナリデータのハッシュを暗号化することができる。
操作５４０では、処理デバイスは、暗号化されたデータに基づいて、パスワードオブジェクト（例えば、パスワードオブジェクト４００）を生成する。パスワードオブジェクトの生成は、暗号化されたデータをオブジェクトヘッダと連結することを含んでもよい。例示的なパスワードオブジェクトに関するさらなる詳細は、図４を参照して上述される。
処理デバイスは、操作５４５では、要求に応答してパスワードオブジェクトを提供する。例えば、処理デバイスは、ホストシステム１２０から受信した要求に応答して、パスワードオブジェクトをホストシステム１２０に返すことができる。
図６に示されるように、方法５００は、いくつかの実施形態では、操作６０５、６１０、６１５、６２０、６２５、６３０、６３５、及び６４０のうちのいずれか１つ以上を含んでもよい。これらの実施形態と一貫して、操作６０５、６１０、及び６１５は、処理デバイスがパスワード生成の要求を受信する操作５０５の後に実行されてもよい。
示されるように、操作６０５では、処理デバイスは、パスワードオブジェクトにオブジェクトヘッダ（例えば、オブジェクトヘッダ４０２）を構築する。オブジェクトヘッダは、複数のフィールドを含み、これらのフィールドは、暗号化されたデータを生成するために使用される、識別子、サイズ、バージョン、保護スキーム、パスワード鍵属性、パスワード鍵長、及び公開非対称暗号化鍵などのパスワードオブジェクトに関する情報を含む。
処理デバイスは、鍵導出シードを生成する（操作６１０を参照）。鍵導出シードは、ＤＲＢＧ機能を使用して、処理デバイスによって生成される乱数または擬似乱数の値である。
操作６１５に示されるように、処理デバイスはスクランブル鍵を生成する。スクランブル鍵もまた、ＤＲＢＧ機能を使用して、処理デバイスによって生成される乱数または擬似乱数の値である。
これらの実施形態と一貫して、操作６２０、６２５、６３０、及び６３５は、処理デバイスがパスワードオブジェクトを生成する５４０の一部（例えば、副操作）として実行されてもよい。操作６２０では、処理デバイスは、パスワードオブジェクトの１つ以上の非乱数データフィールド内に値を設定する。上記のように、非乱数データフィールドは、バージョンフィールド（例えば、４１２）、ラップタイプフィールド（例えば、４１４）、オプションフィールド（例えば、４１６）、パスワード長フィールド（例えば、４１８）、タイムスタンプフィールド（例えば、４２０）、及びデバイス情報フィールド（例えば、４２２）を含んでもよい。
処理デバイスは、操作６２５では、スクランブル鍵を使用して、パスワードオブジェクトの１つ以上のデータフィールドをスクランブルする。例えば、処理デバイスは、データに対する既知のアンサーアタックから保護するために、非乱数フィールド内の非乱数値、及び／または鍵導出シードをスクランブルしてもよい。処理デバイスは、スクランブル鍵及びデータを入力として用いた排他的ＯＲ（ＸＯＲ）ロジックを使用してデータをスクランブルすることができる。
処理デバイスは、鍵導出シード、スクランブル鍵、及び非乱数データフィールドの値のハッシュを生成する（操作６３０を参照）。処理デバイスは、暗号学的ハッシュ関数を使用してハッシュを生成する。例えば、処理デバイスはＳＨＡ－２５６を使用してハッシュを生成してもよい。操作６３５では、処理デバイスは、暗号化されたデータをオブジェクトヘッダと連結する。いくつかの実施形態では、操作６２５は省略されてもよい。すなわち、非乱数データフィールドは、ハッシュを生成する前にスクランブルされていなくてもよい。これらの実施形態と一貫して、処理デバイスは、鍵導出シード、及び非乱数フィールドのスクランブル解除された値のハッシュを生成する。
これらの実施形態と一貫して、操作６４０は、処理デバイスがパスワードオブジェクトを生成する操作５４０の後に実行されてもよい。操作６４０では、処理デバイスは、バイナリからテキストへの符号化スキーム（例えば、ＢＡＳＥ６４）を使用してパスワードオブジェクトを符号化する。符号化されたフォーマットは、複数のインタフェース（例えば、ＵＡＲＴ）を介したバイナリデータの取得を容易にすることを意図するものである。符号化は、必要なトランスポートのタイプに基づいて、実装固有及び／またはプログラム固有であってもよい。本質的に、パスワードオブジェクトの符号化は、パスワードオブジェクトを、外部処理のためのメモリサブシステム１１０からのエクスポートに適しており、電子メールを含むさまざまなメカニズムを介したトランスポートに適しているフォーマットに変換する。いくつかの実施形態では、符号化されたデータは、記述的表記が符号化されたデータの開始及び終了を示している、括弧で囲まれてもよい。
図７に示されるように、方法５００は、いくつかの実施形態では、操作７０５、７１０、７１５、７２０、及び７２５を含んでもよい。これらの実施形態と一貫して、操作７０５、７１０、７１５、７２０、及び７２５は、パスワード生成要求に応答して処理デバイスがパスワードオブジェクトを提供する操作５４５の後に実行されてもよい。より具体的には、操作７０５、７１０、７１５、７２０、及び７２５は、操作５４５ではホストシステム１２０に提供されるパスワードオブジェクトを、パスワード再生成要求の一部としてセキュアサーバ（例えば、セキュアサーバ２００）にユーザがサブミットし、パスワードを含む応答をセキュアサーバから受信した後に実行されてもよい。
操作７０５に示されるように、処理デバイスは、パスワードを含む認証要求を受信する。この要求は、ホストシステム１２０から受信されてもよい。いくつかの実施形態では、この要求を受信することは、ホストシステムインタフェースを介してホストシステムから１つ以上のコマンドを受信することを含む。いくつかの実施形態では、この要求を受信することは、通信ポート（例えば、ＵＡＲＴポートまたは双方向通信をサポートする他のシリアル通信ポート）を介してホストシステムから要求を受信することを含む。上記のように、パスワードは、パスワード再生成要求に応答して、セキュアサーバからホストシステム１２０のユーザによって受信されてもよい。
処理デバイスは、ＰＢＫＤＦを使用してパスワードからアンラッピング鍵を導出する（操作７１０を参照）。認証要求の一部として提供されたパスワードが操作５１５で導出されたものと同じパスワードである場合、アンラッピング鍵は、認証状態インジケーションをラップするために使用されるラッピング鍵と同一である。それ以外の場合、認証要求は失敗する。
操作７１５では、処理デバイスは、アンラッピング鍵を使用して、認証状態インジケーションをアンラップする。操作７２０では、処理デバイスは、認証状態インジケーションのアンラッピングに基づいて、認証状態インジケーションを提供する。
処理デバイスは、操作７２５では、成功したアンラッピングに基づいて、ラップされたデータを破棄する。このようにして、パスワードは、メモリサブシステム１１０をロック解除するために二度と使用されることができない。
図８Ａ～８Ｃは、本開示のいくつかの実施形態による、例示的な認証セッションプロセス８００を示す流れ図である。プロセス８００は、ハードウェア（例えば、処理デバイス、回路、専用論理、プログラム可能な論理、マイクロコード、デバイスのハードウェア、集積回路など）、ソフトウェア（例えば、処理デバイスで実行される命令）、またはそれらの組み合わせを含むことができる処理論理によって実行されることができる。いくつかの実施形態では、プロセス８００は、図１のセキュリティコンポーネント１１３によって実行される。プロセスが特定のシーケンスまたは順序で示されているが、別段に指定されない限り、プロセスの順序は変更されることができる。したがって、図示された実施形態は例としてのみ理解されるべきであり、図示されたプロセスは異なる順序で実行されることができ、いくつかのプロセスは並行して実行されることができる。さらに、さまざまな実施形態では、１つ以上のプロセスを省略することができる。したがって、すべての実施形態ですべてのプロセスが必要とされるわけではない。他のプロセスフローも可能である。
操作８０２では、処理デバイスは、メモリサブシステム１１０をロック解除するために認証が必要であるかどうかを示す変数（「ＡＵＴＨ ＲＥＱＵＩＲＥＤ」）にアクセスする。この変数は、「ＴＲＵＥ」、「ＦＡＬＳＥ」、及び「ＰＥＮＤＩＮＧ」の３つの可能な値を有する。変数が「ＦＡＬＳＥ」に設定されている場合、認証は不要であり、操作８０４では、処理デバイスは正常な認証状態に入る。
それ以外の場合、操作８０６では、処理デバイスは、変数が「ＰＥＮＤＩＮＧ」に設定されているかどうかを判定する。変数が「ＰＥＮＤＩＮＧ」に設定されている場合、操作８０８では、処理デバイスはパスワード再試行カウンタをインクリメントする。パスワード再試行カウンタは、認証セッション中に試行されたパスワードの使用カウントを含む。パスワード再試行カウンタをインクリメントすると、処理デバイスは、操作８１０では、パスワード再試行カウンタが所定の最大許容値（「Ｍａｘ」）に達したかどうかを判定する。パスワード再試行カウンタが所定の最大許容値に達した場合、処理デバイスは、操作８１２では、認証セッションタイマーをクリアする。認証セッションタイマーは、アクティブな認証セッションが期限切れになる前のタイムアウト値（例えば、秒単位）を示すプログラム固有のカウンタを含む。タイマーをクリアすると、処理デバイスは変数を「ＴＲＵＥ」に設定し（操作８１４で）、認証状態インジケーションを含むラップされたデータを破棄する（操作８１６で）。その後、処理デバイスは、操作８１８で失敗した認証状態に入る。パスワード再試行カウンタが操作８１０で最大許容可能値に達していない場合、処理デバイスは、以下で議論される操作８３０を実行する。
操作８０６での決定に戻ると、変数が「ＰＥＮＤＩＮＧ」に設定されていない場合、処理デバイスは、操作８２０では、認証再試行カウンタが所定の最大許容値（「Ｍａｘ」）に達したかどうかを判定する。認証再試行カウンタは、認証セッション中の認証試行のカウントを含む。認証再試行カウンタが所定の最大許容値に達した場合、処理デバイスは、操作８１８で失敗した認証状態に入る。
それ以外の場合、操作８２２では、処理デバイスは、認証再試行カウンタをインクリメントし、変数を「ＰＥＮＤＩＮＧ」に設定する。操作８２４では、処理デバイスは、認証セッションタイマーを初期化する。操作８２６では、処理デバイスは、パスワードオブジェクトを生成し、上記に議論された方法で、ラップされたロック解除／認証状態インジケーションをローカルメモリに格納する。操作８２８では、処理デバイスは、パスワード再試行カウンタをクリアし、パスワードオブジェクトをホストシステム１２０に出力する。
操作８３０に示されるように、処理デバイスは、応答がホストシステム１２０から受信されたかどうかをチェックする。具体的には、処理デバイスは、操作８３２では、パスワードがホストシステム１２０から受信されたかどうかを判定する。パスワードが受信されていない場合、処理デバイスは、操作８３４では、ホストシステム１２０から別のコマンドが受信されたかどうかをチェックする。コマンドが受信された場合、処理デバイスは、操作８１２では認証セッションタイマーをクリアし、操作８１４などを続行する。コマンドが受信されていない場合、処理デバイスは、操作８３６では、認証セッションタイマーが期限切れになったかどうかを判定する。タイマーが期限切れになっていない場合、処理デバイスは操作８３０を実行する。タイマーが期限切れになった場合、処理デバイスは、操作８１４で変数を「ＴＲＵＥ」に設定する。
操作８３２でパスワードが受信される場合、操作８３８では、処理デバイスは、ＰＢＫＤＦを使用して、パスワードからアンラッピング鍵を導出する。操作８４０では、処理デバイスは、アンラッピング鍵を使用して、ラップされた認証インジケーションをアンラップしようとする。アンラッピングが成功していない場合、処理デバイスは、操作８０８でパスワード再試行カウンタをインクリメントし、上記に示され、説明されたように進める。アンラッピングが成功していないと、操作８３２では正しくないパスワードを受信したことが示される。アンラッピングが成功する場合、処理デバイスは認証状態インジケーションを出力し、変数を「ＦＡＬＳＥ」に設定する（操作８４２で）。その後、処理デバイスは成功した認証状態に入る（操作８０４で）。
実施例
実施例１は、メモリコンポーネント、及び前記メモリコンポーネントと動作可能に結合される処理デバイスを含むシステムであり、前記処理デバイスは、ホストシステムから、パスワード生成の要求を受信することと、前記要求を受信することに応答して、鍵導出シードに基づいてパスワード導出鍵を生成することと、前記パスワード導出鍵からパスワードを導出することと、前記パスワードに基づいてラッピング鍵を生成することと、前記ラッピング鍵を使用して認証状態インジケーションをラップすることと、前記ラップされた認証状態インジケーションを前記メモリコンポーネントに格納することと、非対称暗号化鍵を使用して、前記鍵導出シードの暗号化に基づいて暗号化されたデータを生成することと、前記暗号化されたデータを含む前記要求への応答を提供することと、を含む操作を実行する。
実施例２では、実施例１に記載の前記操作は、前記パスワードを含む認証要求を受信することと、前記パスワードからアンラッピング鍵を導出することと、前記アンラッピング鍵を使用して、前記ラップされた認証状態インジケーションをアンラップすることと、前記認証要求に応答して、前記アンラッピングに基づいて前記認証状態インジケーションを提供することと、を任意選択でさらに含む。
実施例３では、実施例１または２に記載の前記操作は、前記暗号化されたデータに基づいてパスワードオブジェクトを生成することであって、前記パスワードオブジェクトはオブジェクトヘッダ及び前記暗号化されたデータを含む、前記生成することと、前記要求に応答して前記パスワードオブジェクトを提供することと、を任意選択でさらに含む。
実施例４では、実施例１～３のいずれか１つに記載の前記操作は、オブジェクトヘッダを構築することと、前記暗号化されたデータ及び前記オブジェクトヘッダを連結して、前記パスワードオブジェクトを形成することと、を任意選択で含む。
実施例５では、実施例１～４のいずれか１つに記載の前記操作は、乱数生成器または擬似乱数生成器を使用してスクランブル鍵を生成することと、前記スクランブル鍵を使用して、前記パスワードオブジェクトの１つ以上のフィールドをスクランブルすることと、を任意選択でさらに含む。
実施例６では、実施例１～５のいずれか１つに記載の前記操作は、前記応答に前記パスワードオブジェクトを提供する前に、バイナリからテキストへの符号化スキームを使用して前記パスワードオブジェクトを符号化することを任意選択でさらに含む。
実施例７では、実施例１～６のいずれか１つに記載の前記操作は、バイナリデータ、及び前記バイナリデータのハッシュを暗号化することを任意選択で含み、前記バイナリデータは１つ以上の非乱数データフィールド、前記鍵導出シード、及び前記スクランブル鍵を含む。
実施例８では、実施例１～７のいずれか１つに記載の前記操作は、鍵導出関数を使用して前記パスワード導出鍵を生成することと、パスワード導出関数を使用して前記パスワードを導出することと、パスワードベースの鍵導出関数を使用して前記ラッピング鍵を生成することと、を任意選択でさらに含む。
実施例９では、実施例１～８のいずれか１つに記載の発明の主題は、乱数生成器または擬似乱数生成器によって生成される乱数または擬似乱数を含む鍵導出シードを任意選択で含む。
実施例１０では、実施例１～９のいずれか１つに記載の前記操作は、前記ホストシステムによって提供される補足データに基づいて前記パスワード導出鍵を生成することを任意選択でさらに含む。
実施例１１は、ホストシステムから、パスワード生成の要求を受信することと、前記要求を受信することに応答して、メモリサブシステムコントローラの少なくとも１つのプロセッサによって、鍵導出シードに基づいてパスワード導出鍵を生成することと、前記メモリサブシステムコントローラの少なくとも１つのプロセッサによって、前記パスワード導出鍵からパスワードを導出することと、前記メモリサブシステムコントローラの少なくとも１つのプロセッサによって、前記パスワードに基づいてラッピング鍵を生成することと、前記メモリサブシステムコントローラの少なくとも１つのプロセッサによって、前記ラッピング鍵を使用して認証状態インジケーションをラップすることと、前記ラップされた認証状態インジケーションを前記メモリサブシステムコントローラのメモリに格納することと、前記メモリサブシステムコントローラの少なくとも１つのプロセッサによって、非対称暗号化鍵を使用して前記鍵導出シードの暗号化に基づいて暗号化されたデータを生成することと、前記メモリサブシステムコントローラの少なくとも１つのプロセッサによって、前記ホストシステムへの前記要求への応答を提供することであって、前記要求は前記暗号化されたデータを含む、前記提供することと、を含む方法である。
実施例１２では、実施例１１に記載の発明の主題は、前記パスワードを含む認証要求を受信することと、前記パスワードからアンラッピング鍵を導出することと、前記アンラッピング鍵を使用して、前記ラップされた認証状態インジケーションをアンラップすることと、前記認証要求に応答して、前記アンラッピングに基づいて前記認証状態インジケーションを提供することと、を任意選択で含む。
実施例１３では、実施例１１または１２のいずれか１つに記載の発明の主題は、前記暗号化されたデータに基づいてパスワードオブジェクトを生成することであって、前記パスワードオブジェクトはオブジェクトヘッダ及び前記暗号化されたデータを含む、前記生成することと、前記要求に応答して前記パスワードオブジェクトを提供することと、を任意選択で含む。
実施例１４では、実施例１１～１３のいずれか１つに記載の発明の主題は、オブジェクトヘッダを構築することと、前記暗号化されたデータ及び前記オブジェクトヘッダを連結して、前記パスワードオブジェクトを形成することと、を任意選択で含む。
実施例１５では、実施例１１～１４のいずれか１つに記載の発明の主題は、鍵導出関数を使用して前記パスワード導出鍵を生成することと、パスワード導出関数を使用して前記パスワードを導出することと、パスワードベースの鍵導出関数を使用して前記ラッピング鍵を生成することと、を任意選択で含む。
実施例１６では、実施例１１～１５のいずれか１つに記載の発明の主題は、前記応答に前記パスワードオブジェクトを提供する前に、バイナリからテキストへの符号化スキームを使用して前記パスワードオブジェクトを符号化することを任意選択で含む。
実施例１７では、実施例１１～１６のいずれか１つに記載の発明の主題は、バイナリデータ、及び前記バイナリデータのハッシュを暗号化することを任意選択で含み、前記バイナリデータは１つ以上の非乱数データフィールド及び前記鍵導出シードを含む。
実施例１８では、実施例１１～１７のいずれか１つに記載の発明の主題は、暗号学的ハッシュ関数を使用してバイナリデータのハッシュを生成することを任意選択で含む。
実施例１９では、実施例１１～１８のいずれか１つに記載の発明の主題は、乱数生成器または擬似乱数生成器によって生成される乱数または擬似乱数を含む前記鍵導出シードを任意選択で含む。
実施例２０は、命令を含む非一時的なコンピュータ可読記憶媒体であり、前記命令は、処理デバイスによって実行されると、ホストシステムから、パスワード生成の要求を受信することと、前記要求を受信することに応答して、鍵導出シードに基づいてパスワード導出鍵を生成することと、前記パスワード導出鍵からパスワードを導出することと、前記パスワードに基づいてラッピング鍵を生成することと、前記ラッピング鍵を使用して認証状態インジケーションをラップすることと、前記ラップされた認証状態インジケーションをローカルメモリに格納することと、非対称暗号化鍵を使用して、前記鍵導出シードの暗号化に基づいて暗号化されたデータを生成することと、前記暗号化されたデータを含む前記要求への応答を提供することと、を含む操作を実行するように前記処理デバイスを設定する。
マシンアーキテクチャ
図９は、コンピュータシステム９００の形式で例示的なマシンを示しており、その中で、マシンに、本明細書で説明される方法のいずれか１つ以上を実行させるための命令のセットを実行することができる。いくつかの実施形態では、コンピュータシステム９００は、メモリサブシステム（例えば、図１のメモリサブシステム１１０）を含む、それに結合される、もしくはそれを利用するホストシステム（例えば、図１のホストシステム１２０）に対応することができる、またはコントローラの操作を実行するために（例えば、図１のセキュリティコンポーネント１１３に対応する操作を実行するためのオペレーティングシステムを実行するために）使用されることができる。代替の実施形態では、マシンを、ローカルエリアネットワーク（ＬＡＮ）、イントラネット、エクストラネット、及び／またはインターネット内の他のマシンに接続する（例えば、ネットワーク接続する）ことができる。マシンは、クライアントサーバネットワーク環境内のサーバまたはクライアントマシンの資格で、ピアツーピア（または分散）ネットワーク環境内のピアマシンとして、またはクラウドコンピューティングインフラストラクチャまたは環境内のサーバまたはクライアントマシンとして動作することができる。
マシンは、パーソナルコンピュータ（ＰＣ）、タブレットＰＣ、セットトップボックス（ＳＴＢ）、パーソナルデジタルアシスタント（ＰＤＡ）、携帯電話、ウェブアプライアンス、サーバ、ネットワークルータ、スイッチもしくはブリッジ、またはそのマシンによって講じられる処置を指定する命令のセットを（連続してまたは別の方法で）実行できる任意のマシンである場合がある。さらに、単一のマシンが示されているが、用語「マシン」はまた、本明細書で説明される方法の任意の１つまたは複数を実行するために、個々でまたは共同して命令の１つのセット（または複数のセット）を実行するマシンの任意の集まりを含むと解釈されるものとする。
例示的なコンピュータシステム９００は、バス９３０を介して互いに通信する、処理デバイス９０２、メインメモリ９０４（例えば、ＲＯＭ、フラッシュメモリ、ＳＤＲＡＭまたはＲａｍｂｕｓ ＤＲＡＭ（ＲＤＲＡＭ）のようなＤＲＡＭなど）、スタティックメモリ９０６（例えば、フラッシュメモリ、スタティックランダムアクセスメモリ（ＳＲＡＭ）など）、及びデータストレージシステム９１８を含む。
処理デバイス９０２は、マイクロプロセッサ、中央処理装置など、１つ以上の汎用処理デバイスを表す。より具体的には、処理デバイス９０２は、複合命令セットコンピューティング（ＣＩＳＣ）マイクロプロセッサ、縮小命令セットコンピューティング（ＲＩＳＣ）マイクロプロセッサ、超長命令語（ＶＬＩＷ）マイクロプロセッサ、他の命令セットを実装するプロセッサ、または命令セットの組み合わせを実装するプロセッサであることができる。また、処理デバイス９０２は、ＡＳＩＣ、ＦＰＧＡ、デジタルシグナルプロセッサ（ＤＳＰ）、ネットワークプロセッサなど、１つ以上の特定用途処理デバイスであることができる。処理デバイス９０２は、本明細書で説明される動作及びステップを実行するための命令９２６を実行するように構成される。コンピュータシステム９００は、ネットワーク９２０を介して通信するためのネットワークインタフェースデバイス９０８をさらに含むことができる。
データストレージシステム９１８は、本明細書で説明される方法または機能のうちの任意の１つまたは複数を具体化する命令９２６またはソフトウェアの１つまたは複数のセットが記憶されるマシン可読記憶媒体９２４（コンピュータ可読媒体としても知られる）を含むことができる。命令９２６はまた、マシン可読記憶媒体をまた構成するコンピュータシステム９００、メインメモリ９０４及び処理デバイス９０２がそれを実行する間に、メインメモリ９０４内及び／または処理デバイス９０２内に完全にまたは少なくとも部分的に存在することができる。マシン可読記憶媒体９２４、データストレージシステム９１８、及び／またはメインメモリ９０４は、図１のメモリサブシステム１１０に対応することができる。
一実施形態では、命令９２６は、セキュリティコンポーネント（例えば、図１のセキュリティコンポーネント１１３）に対応する機能を実装するための命令を含む。マシン可読記憶媒体９２４は、単一の媒体であると例示的な実施形態で示されているが、用語「マシン可読記憶媒体」は、１つまたは複数の命令のセットを格納する単一の媒体または複数の媒体を含むと解釈されるべきである。「マシン可読記憶媒体」という用語はまた、マシンによって実行するための命令のセットを記憶または符号化することが可能であり、マシンに本開示の方法論のうちの任意の１つ以上を実行させる任意の媒体を含むと解釈されるべきである。したがって、用語「マシン可読記憶媒体」は、限定されないが、ソリッドステートメモリ、光学媒体、及び磁気媒体を含むと解釈されるものとする。
先行する詳細な説明の一部は、アルゴリズム及びコンピュータメモリ内のデータビットに対する操作の記号表現の観点から提示されている。このようなアルゴリズムの説明及び表現は、その働きの趣旨を当業者に最も効果的に伝えるためにデータ処理技術において当業者が用いる方法である。アルゴリズムはここでは、及び全般的に、望ましい結果に至る自己矛盾のない動作順序であると考えられる。動作は、物理量の物理的な操作を必要とするものである。通常、必ずしもではないが、これらの量は格納し、組み合わせ、比較し、及び他の方法で操作することができる電気または磁気信号という形を取る。主に共通使用の理由により、これらの信号をビット、値、要素、シンボル、文字、用語、数などと称することが、時によって好都合であることが分かっている。
しかし、これら及び同様の用語はすべて、適切な物理量に対応付けられるべきであり、これらの量に適用される好都合な標示にすぎないことを認識しておくべきである。本開示は、コンピュータシステムのレジスタ及びメモリ内で物理（電子的）量として表されるデータを操作し、コンピュータシステムのメモリまたはレジスタまたはそのような情報ストレージシステム内で同様に物理量として表される他のデータに変換する、コンピュータシステム、または類似した電子コンピューティングデバイスの動作及びプロセスを参照することができる。
本開示はまた、本明細書の操作を実行するための装置に関する。この装置は、意図された目的のために専用に構築されることができる、またはコンピュータに格納されたコンピュータプログラムによって選択的にアクティブにされる、または再構成される汎用コンピュータを含むことができる。そのようなコンピュータプログラムは、フロッピーディスク、光ディスク、ＣＤ－ＲＯＭ、及び光磁気ディスク、ＲＯＭ、ＲＡＭ、消去可能でプログラム可能な読み出し専用メモリ（ＥＰＲＯＭ）、ＥＥＰＲＯＭ、磁気もしくは光カードを含む任意のタイプのディスク、またはそれぞれがコンピュータシステムバスに結合される電子命令の格納に適した任意のタイプの媒体であるが、これらに限定されないコンピュータ可読記憶媒体に格納されることができる。
本明細書で示したアルゴリズム及び表示は、何らかの特定のコンピュータまたは他の装置に本来的に関するものではない。さまざまな汎用システムを、本明細書での教示に従ってプログラムによって用いることもできるし、または本方法を行うためにより専用の装置を構築することが好都合であることが分かる可能性もある。種々のこれらのシステムの構造は、上記の説明で述べるように現れる。加えて、本開示は何らかの特定のプログラミング言語に関して説明されていない。本明細書で説明したような本開示の教示を実施するために、種々のプログラミング言語を使用できることを理解されたい。
本開示を、本開示に従ってプロセスを実行するようにコンピュータシステム（または他の電子装置）をプログラミングするために使用できる命令が格納されたマシン可読媒体を含むことができる、コンピュータプログラム製品またはソフトウェアとして示すことができる。マシン可読媒体は、マシン（例えば、コンピュータ）によって可読な形式で情報を格納するための任意のメカニズムを含む。いくつかの実施形態では、マシン可読（例えば、コンピュータ可読）媒体は、ＲＯＭ、ＲＡＭ、磁気ディスク記憶媒体、光記憶媒体、フラッシュメモリコンポーネントなどのマシン可読（例えば、コンピュータ可読）記憶媒体を含む。
前述の明細書では、本開示の実施形態は、その特定の例示的な実施形態を参照して説明されてきた。以下の特許請求の範囲に述べる本開示の実施形態のより広い趣旨及び範囲から逸脱することなく、さまざまな変更を加えることができることが明らかである。したがって、明細書及び図面は限定的な意味ではなく例示的な意味で考慮されるべきである。

Claims (20)

  1. メモリコンポーネント、及び
    前記メモリコンポーネントと動作可能に結合される処理デバイス、
    を含むシステムであって、
    前記処理デバイスは、
    ホストシステムから、パスワード生成の要求を受信することと、
    前記要求を受信することに応答して、鍵導出シードに基づいてパスワード導出鍵を生成することと、
    前記パスワード導出鍵からパスワードを導出することと、
    前記パスワードに基づいてラッピング鍵を生成することと、
    前記ラッピング鍵を使用して認証状態インジケーションをラップすることと、
    前記ラップされた認証状態インジケーションを前記メモリコンポーネントに格納することと、
    非対称暗号化鍵を使用して、前記鍵導出シードの暗号化に基づいて暗号化されたデータを生成することと、
    前記暗号化されたデータを含む前記要求への応答を提供することと、
    を含む操作を実行する、前記システム。
  2. 前記操作は、
    前記パスワードを含む認証要求を受信することと、
    前記パスワードからアンラッピング鍵を導出することと、
    前記アンラッピング鍵を使用して、前記ラップされた認証状態インジケーションをアンラップすることと、
    前記認証要求に応答して、前記アンラッピングに基づいて前記認証状態インジケーションを提供することと、
    をさらに含む、請求項１に記載のシステム。
  3. 前記操作は、前記暗号化されたデータに基づいてパスワードオブジェクトを生成することをさらに含み、
    前記パスワードオブジェクトは、オブジェクトヘッダ及び前記暗号化されたデータを含み、
    前記応答は、前記パスワードオブジェクトを含む、請求項１に記載のシステム。
  4. 前記パスワードオブジェクトの前記生成は、
    前記オブジェクトヘッダを構築することと、
    前記暗号化されたデータ及び前記オブジェクトヘッダを連結して、前記パスワードオブジェクトを形成することと、
    を含む、請求項３に記載のシステム。
  5. 前記操作は、
    乱数生成器または擬似乱数生成器を使用してスクランブル鍵を生成することと、
    前記スクランブル鍵を使用して、前記パスワードオブジェクトの１つ以上のフィールドをスクランブルすることと、
    をさらに含む、請求項３に記載のシステム。
  6. 前記操作は、
    前記応答に前記パスワードオブジェクトを提供する前に、バイナリからテキストへの符号化スキームを使用して前記パスワードオブジェクトを符号化することをさらに含む、請求項３に記載のシステム。
  7. 前記暗号化されたデータの前記生成は、バイナリデータ及び前記バイナリデータのハッシュを暗号化することを含み、
    前記バイナリデータは、１つ以上の非乱数データフィールド、及び前記鍵導出シードを含む、請求項１に記載のシステム。
  8. 前記処理デバイスは、鍵導出関数を使用して前記パスワード導出鍵を生成し、
    前記処理デバイスは、パスワード導出関数を使用して前記パスワードを導出し、
    前記処理デバイスは、パスワードベースの鍵導出関数を使用して前記ラッピング鍵を生成する、請求項１に記載のシステム。
  9. 前記鍵導出シードは、乱数生成器または擬似乱数生成器によって生成される乱数または擬似乱数を含む、請求項１に記載のシステム。
  10. 前記処理デバイスはメモリサブシステムコントローラを含む、請求項１に記載のシステム。
  11. ホストシステムから、パスワード生成の要求を受信することと、
    前記要求を受信することに応答して、メモリサブシステムコントローラの少なくとも１つのプロセッサによって、鍵導出シードに基づいてパスワード導出鍵を生成することと、
    前記メモリサブシステムコントローラの少なくとも１つのプロセッサによって、前記パスワード導出鍵からパスワードを導出することと、
    前記メモリサブシステムコントローラの少なくとも１つのプロセッサによって、前記パスワードに基づいてラッピング鍵を生成することと、
    前記メモリサブシステムコントローラの少なくとも１つのプロセッサによって、前記ラッピング鍵を使用して認証状態インジケーションをラップすることと、
    前記ラップされた認証状態インジケーションを前記メモリサブシステムコントローラのメモリに格納することと、
    前記メモリサブシステムコントローラの少なくとも１つのプロセッサによって、非対称暗号化鍵を使用して、前記鍵導出シードの暗号化に基づいて暗号化されたデータを生成することと、
    前記メモリサブシステムコントローラの少なくとも１つのプロセッサによって、前記ホストシステムへの前記要求への応答を提供することであって、前記要求は前記暗号化されたデータを含む、前記提供することと、
    を含む、方法。
  12. 前記パスワードを含む認証要求を受信することと、
    前記パスワードからアンラッピング鍵を導出することと、
    前記アンラッピング鍵を使用して、前記ラップされた認証状態インジケーションをアンラップすることと、
    前記認証要求に応答して、前記アンラッピングに基づいて前記認証状態インジケーションを提供することと、
    をさらに含む、請求項１１に記載の方法。
  13. 前記方法は、前記暗号化されたデータに基づいてパスワードオブジェクトを生成することをさらに含み、
    前記パスワードオブジェクトは、オブジェクトヘッダ及び前記暗号化されたデータを含み、
    前記応答は、前記パスワードオブジェクトを含む、請求項１１に記載の方法。
  14. 前記パスワードオブジェクトの前記生成は、
    前記オブジェクトヘッダを構築することと、
    前記暗号化されたデータ及び前記オブジェクトヘッダを連結して、前記パスワードオブジェクトを形成することと、
    を含む、請求項１３に記載の方法。
  15. 前記パスワード導出鍵の前記生成は、鍵導出関数を使用して前記パスワード導出鍵を生成することを含み、
    前記パスワードの前記導出は、パスワード導出関数を使用して前記パスワードを導出することを含み、
    前記ラッピング鍵の前記生成は、パスワードベースの鍵導出関数を使用して前記ラッピング鍵を生成することを含む、請求項１１に記載の方法。
  16. 前記応答に前記パスワードオブジェクトを提供する前に、バイナリからテキストへの符号化スキームを使用して前記パスワードオブジェクトを符号化することをさらに含む、請求項１３に記載の方法。
  17. 前記暗号化されたデータの前記生成は、バイナリデータ及び前記バイナリデータのハッシュを暗号化することを含み、
    前記バイナリデータは、１つ以上の非乱数データフィールド、及び前記鍵導出シードを含む、請求項１１に記載の方法。
  18. 暗号学的ハッシュ関数を使用して前記バイナリデータの前記ハッシュを生成すること、
    をさらに含む、請求項１７に記載の方法。
  19. 前記鍵導出シードは、乱数生成器または擬似乱数生成器によって生成される乱数または擬似乱数を含む、請求項１１に記載の方法。
  20. 命令を含む非一時的なコンピュータ可読記憶媒体であって、前記命令は、処理デバイスによって実行されると、
    ホストシステムから、パスワード生成の要求を受信することと、
    前記要求を受信することに応答して、鍵導出シードに基づいてパスワード導出鍵を生成することと、
    前記パスワード導出鍵からパスワードを導出することと、
    前記パスワードに基づいてラッピング鍵を生成することと、
    前記ラッピング鍵を使用して認証状態インジケーションをラップすることと、
    前記ラップされた認証状態インジケーションをローカルメモリに格納することと、
    非対称暗号化鍵を使用して、前記鍵導出シードの暗号化に基づいて暗号化されたデータを生成することと、
    前記暗号化されたデータを含む前記要求への応答を提供することと、
    を含む操作を実行するように前記処理デバイスを設定する、前記非一時的なコンピュータ可読記憶媒体。
JP2022525346A 2019-11-07 2020-11-06 使い捨てパスワードの生成 Ceased JP2022554287A (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US16/677,270 US11271731B2 (en) 2019-11-07 2019-11-07 Single-use password generation
US16/677,270 2019-11-07
PCT/US2020/059508 WO2021092461A1 (en) 2019-11-07 2020-11-06 Single-use password generation

Publications (1)

Publication Number Publication Date
JP2022554287A true JP2022554287A (ja) 2022-12-28

Family

ID=75847188

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2022525346A Ceased JP2022554287A (ja) 2019-11-07 2020-11-06 使い捨てパスワードの生成

Country Status (6)

Country Link
US (3) US11271731B2 (ja)
JP (1) JP2022554287A (ja)
KR (1) KR20220085811A (ja)
CN (2) CN114830110B (ja)
DE (1) DE112020005474T5 (ja)
WO (1) WO2021092461A1 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11271731B2 (en) 2019-11-07 2022-03-08 Micron Technology, Inc. Single-use password generation
CN113434885B (zh) * 2021-06-30 2022-12-09 湖南国科微电子股份有限公司 一种密钥派生方法、装置、设备及存储介质

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7305548B2 (en) * 2001-10-22 2007-12-04 Microsoft Corporation Using atomic messaging to increase the security of transferring data across a network
US20050235145A1 (en) * 2002-12-05 2005-10-20 Canon Kabushiki Kaisha Secure file format
US8059814B1 (en) 2007-09-28 2011-11-15 Emc Corporation Techniques for carrying out seed or key derivation
EP2247986B1 (en) 2008-01-30 2014-12-31 Neology, Inc. Rfid authentication architecture and methods for rfid authentication
US20120137137A1 (en) * 2010-11-30 2012-05-31 Brickell Ernest F Method and apparatus for key provisioning of hardware devices
US9306741B1 (en) * 2010-12-22 2016-04-05 Emc Corporation Updating keys for use in authentication
EP3077946A1 (en) 2013-12-02 2016-10-12 Gemalto SA System and method for securing offline usage of a certificate by otp system
KR20150101683A (ko) * 2014-02-27 2015-09-04 삼성전자주식회사 자기 암호화 드라이브 및 그것을 포함한 유저 장치
US9798677B2 (en) * 2014-10-23 2017-10-24 Microsoft Technology Licensing, Llc Hybrid cryptographic key derivation
US9904629B2 (en) * 2015-05-31 2018-02-27 Apple Inc. Backup system with multiple recovery keys
US10313129B2 (en) * 2015-06-26 2019-06-04 Intel Corporation Keyed-hash message authentication code processors, methods, systems, and instructions
US9769157B2 (en) 2015-09-21 2017-09-19 American Express Travel Related Services Company, Inc. Systems and methods for secure one-time password validation
US10057065B2 (en) * 2016-04-28 2018-08-21 Arnold G. Reinhold System and method for securely storing and utilizing password validation data
WO2018236351A1 (en) * 2017-06-20 2018-12-27 Hewlett-Packard Development Company, L.P. SYMMETRICAL ENCRYPTION OF A SECRET KEY PHRASE KEY MASTER
US11212093B2 (en) * 2018-09-14 2021-12-28 Htc Corporation Method of social key recovery and related device
US11271731B2 (en) 2019-11-07 2022-03-08 Micron Technology, Inc. Single-use password generation

Also Published As

Publication number Publication date
CN116933242A (zh) 2023-10-24
WO2021092461A1 (en) 2021-05-14
US20220191015A1 (en) 2022-06-16
US11271731B2 (en) 2022-03-08
CN114830110B (zh) 2023-08-11
KR20220085811A (ko) 2022-06-22
US20210143992A1 (en) 2021-05-13
CN114830110A (zh) 2022-07-29
US20230336337A1 (en) 2023-10-19
US11728982B2 (en) 2023-08-15
DE112020005474T5 (de) 2022-11-03

Similar Documents

Publication Publication Date Title
US11487908B2 (en) Secure memory
US20230336337A1 (en) Single-use password generation
TWI736837B (zh) 記憶體設備、非揮發性雙直列記憶體模組、記憶體系統、及加密方法
CN114830595B (zh) 将密码密钥委托给存储器子系统
US11423154B2 (en) Endpoint authentication based on boot-time binding of multiple components
CN111460455A (zh) 自加密固态硬盘的密钥协商方法、安全引导方法及系统
US20200396054A1 (en) Secure Memory Read
CN113228021A (zh) 存储器子系统中日志报告的安全传送
JP7150195B2 (ja) ブロックチェーンを基にしたメモリコマンドの正当性確認
US20190065770A1 (en) Credentialed encryption
KR20210132721A (ko) 네트워크에 액세스 시의 보안 통신
CN115391844A (zh) 安全密钥存储装置
CN114764504A (zh) 经由计算机网络对存储器装置的控制的批次转移
US11677560B2 (en) Utilization of a memory device as security token
US11968296B2 (en) Utilization of a memory device for per-user encryption

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20220627

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20230519

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20230530

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20230629

A045 Written measure of dismissal of application [lapsed due to lack of payment]

Free format text: JAPANESE INTERMEDIATE CODE: A045

Effective date: 20230926