[发明专利]存储设备辅助式内联加密和解密

权利要求书

1.一种在主机存储控制器处操作的用于在向所述主机存储控制器外部的存储设备的写操作期间加密数据的方法，包括：

从请求方主机软件组件获得要向所述存储设备写入数据的写命令；

向所述存储设备发送所述写命令；

从所述存储设备获得与所述数据相关联的参数；

基于所述参数生成加密密钥；以及

使用所述加密密钥来加密所述数据。

2.如权利要求1所述的方法，其特征在于，还包括向所述存储设备发送经加密数据。

3.如权利要求1所述的方法，其特征在于，与所述数据相关联的所述参数提供标识符，所述标识符对于特定数据块的读和写操作是相同的，但随数据块而不同。

4.如权利要求3所述的方法，其特征在于，与所述数据相关联的所述参数包括关于要存储的所述数据的逻辑块地址(LBA)。

5.如权利要求3所述的方法，其特征在于，与所述数据相关联的所述参数还包括所述数据中的块数目的指示。

6.如权利要求3所述的方法，其特征在于，与所述数据相关联的所述参数是在准备好传输(RTT)请求数据分组中从所述存储设备接收的。

7.如权利要求6所述的方法，其特征在于，所述存储设备是通用闪存(UFS)设备，并且其中与所述数据相关联的所述参数是在包括RTTUFS协议信息单元(UPIU)的数据分组中接收的。

8.如权利要求1所述的方法，其特征在于，还包括维护传输请求列表，所述传输请求列表包括传输请求描述符，所述传输请求描述符具有与个体写事务相关联的密钥索引。

9.如权利要求1所述的方法，其特征在于，生成所述加密密钥包括：

从自所述存储设备获得的所述参数生成初始向量；

获得初始密钥；以及

从所述初始密钥和所述初始向量生成所述加密密钥。

10.如权利要求1所述的方法，其特征在于，所述主机存储控制器是片上系统(SoC)的组件，而所述存储设备是所述SoC外部的片外存储设备，并且其中所述主机存储控制器执行对所述数据的内联数据加密以供存储在所述片外存储设备中。

11.一种在主机存储控制器处操作的用于在从所述主机存储控制器外部的存储设备的读操作期间解密数据的方法，包括：

从请求方主机软件组件获得要从所述存储设备读取数据的读命令；

向所述存储设备发送所述读命令；

从所述存储设备获得经加密数据以及与所述经加密数据相关联的参数；

基于所述参数生成解密密钥；以及

使用所述解密密钥来解密所述经加密数据。

12.如权利要求11所述的方法，其特征在于，还包括向所述请求方主机软件组件提供经解密数据。

13.如权利要求11所述的方法，其特征在于，与所述数据相关联的所述参数提供标识符，所述标识符对于特定数据块的读和写操作是相同的，但随数据块而不同。

14.如权利要求11所述的方法，其特征在于，与所述经加密数据相关联的所述参数包括关于要读取的所述数据的逻辑块地址(LBA)。

15.如权利要求13所述的方法，其特征在于，与所述经加密数据相关联的所述参数还包括所述经加密数据中的块数目的指示。

16.如权利要求13所述的方法，其特征在于，与所述经加密数据相关联的所述参数是在协议信息单元中从所述存储设备接收的。

17.如权利要求16所述的方法，其特征在于，所述存储设备是通用闪存(UFS)设备，并且其中与所述经加密数据相关联的所述参数是在包括UFS协议信息单元(UPIU)的数据分组中接收的。

18.如权利要求15所述的方法，其特征在于，还包括维护传输请求列表，所述传输请求列表包括传输请求描述符，所述传输请求描述符具有与个体读事务相关联的密钥索引。

19.如权利要求11所述的方法，其特征在于，生成所述解密密钥包括：

从自所述存储设备获得的所述参数生成初始向量；

获得初始密钥；以及

从所述初始密钥和所述初始向量生成所述解密密钥。