[发明专利]用于基于存储设备标识符的内容加密和解密的装置和方法

权利要求书

1.一种内容记录设备，包括：

存储设备接口，从存储设备接收标识包括在存储设备中的第一部分和第二部分的第一原始ID和第二原始ID；及

处理器，使用第一原始ID和第二原始ID来生成作为存储设备的标识ID的介质ID，并且使用利用介质ID生成的加密密钥来加密一个或更多个内容，

其中，存储设备接口向存储设备提供由处理器加密的内容。

2.如权利要求1所述的内容记录设备，其中：

第一原始ID是作为包括在存储设备中的控制器的标识ID的控制器ID；并且

第二原始ID是作为包括在存储设备中的存储器件的标识ID的加密的介质ID。

3.如权利要求2所述的内容记录设备，其中，处理器包括：

ID计算单元，通过解密加密的介质ID来获取介质ID，使用介质ID来生成作为存储器件的另一标识ID的存储器导出ID，并且使用控制器ID和存储器导出ID来计算介质ID；

加密密钥生成单元，使用介质ID来生成加密密钥；及

加密单元，使用加密密钥对内容进行加密。

4.如权利要求2所述的内容记录设备，其中：

存储设备接口进一步从存储设备接收第一认证信息；并且

处理器包括认证信息生成单元和导出ID生成单元，认证信息生成单元通过解密加密的介质ID来生成介质ID并使用介质ID来生成第二认证信息，如果第一认证信息与第二认证信息相同则导出ID生成单元使用介质ID来计算存储器导出ID。

5.如权利要求4所述的内容记录设备，其中，处理器进一步包括ID计算单元，该ID计算单元使用控制器ID和由导出ID计算单元计算的存储器导出ID中的至少一个来计算介质ID。

6.如权利要求4所述的内容记录设备，其中：

存储设备接口进一步接收第三认证信息，用于存储设备和内容记录设备之间的基于公钥的相互认证；并且

处理器进一步包括相互认证单元及ID计算单元，该相互认证单元使用第三认证信息来执行相互认证，其中控制器ID是根据第三认证信息获取的，并且ID计算单元使用由导出ID计算单元计算的存储器导出ID和由相互认证单元获取的控制器ID中的至少一个来计算介质ID。

7.如权利要求1所述的内容记录设备，其中：

处理器使用随机数和介质ID来生成加密密钥；并且

存储设备接口进一步向存储设备提供随机数。

8.如权利要求7所述的内容记录设备，其中，处理器包括：

ID计算单元，使用原始ID来计算存储设备的标识ID；

随机数发生单元，生成随机数；

加密密钥生成单元，使用标识ID和随机数来生成加密密钥；及

加密单元，使用加密密钥对内容进行加密。

9.如权利要求8所述的内容记录设备，其中，加密密钥生成单元通过将标识ID和随机数输入到基于密文的消息验证码（CMAC）算法中来生成加密密钥。

10.如权利要求1所述的内容记录设备，其中：

处理器使用介质ID和内容ID来生成加密密钥；并且

存储设备接口进一步向存储设备提供内容ID。

11.如权利要求1所述的内容记录设备，其中，处理器将介质ID设置为预定例程的输入参数，运行例程并使用例程的输出数据作为加密密钥，该预定例程具有一个输入参数和一个输出。

12.如权利要求11所述的内容记录设备，其中，例程是单向函数。

13.一种存储设备，包括：

存储器件，存储要使用解密密钥解密的加密内容，使用作为存储设备的标识ID的介质ID和原始ID来生成解密密钥；及

控制器，控制存储器件，

其中，原始ID包括作为控制器的标识ID的控制器ID和加密的介质ID，介质ID是存储器件的标识ID，并且使用控制器ID和根据介质ID生成的存储器导出ID来生成介质ID。

14.如权利要求13所述的存储设备，其中，存储器件在第一区域中存储介质ID，并在与第一区域不同的第三区域中存储加密内容，并且第一区域是不被用于第三区域的存取方法来存取的区域。