[发明专利]加密系统级数据结构

权利要求书

1.一种存储系统，包括：

存储驱动器；和

所述存储驱动器的控制器，所述控制器用于：

从连接于所述存储驱动器的主机计算设备接收被分配用于

存储在所述存储驱动器上的用户数据；

通过所述存储驱动器的所述控制器基于所述用户数据产生

数据结构，所述数据结构描述所述用户数据并使所述

用户数据被写入所述存储驱动器；

利用第一加密密钥加密所述用户数据；

利用第二加密密钥加密所述数据结构，所述第二加密密钥

不同于所述第一加密密钥；

在数据包中封装经加密的所述用户数据和经加密的所述数

据结构；以及

在所述数据包没有作为一个整体被加密的情况下将所述数

据包存储在所述存储驱动器中。

2.根据权利要求1所述的存储系统，所述数据结构包括关于所述用户数据的元数据、系统数据和数据封装中的至少一者。

3.根据权利要求1所述的存储系统，包括所述控制器，所述控制器用于：

将所述加密的用户数据放入所述数据包的有效载荷区域中。

4.根据权利要求1所述的存储系统，包括所述控制器，所述控制器用于：

识别与所述用户数据和所述数据包中的至少一者相关联的标头数据。

5.根据权利要求4所述的存储系统，包括所述控制器，所述控制器用于：

利用所述第二加密密钥加密所述标头数据。

6.根据权利要求5所述的存储系统，包括所述控制器，所述控制器用于：

将所述加密的标头数据放入所述数据包的标头区域中。

7.根据权利要求1所述的存储系统，包括所述控制器，所述控制器用于：

生成与所述用户数据相关的元数据，所述元数据包括描述所述用户数据的数据，所述元数据由所述存储驱动器和所述存储驱动器的用户中的至少一者生成；以及

利用用于加密所述用户数据的所述第一加密密钥来加密所述元数据。

8.根据权利要求1所述的存储系统，在所述存储驱动器上编程的所述第一加密密钥。

9.一种用于加密的装置，包括：

数据存储设备的数据管理模块，所述数据存储设备包括驱动器控制器和数据存储介质，其用于：

从连接于所述数据管理模块的主机计算设备接收被分配用

于存储在所述数据存储设备的存储器上的用户数据；基于所述用户数据产生数据结构，所述数据结构描述所述

用户数据并使所述用户数据被写入所述数据存储介

质；

利用第一加密密钥加密所述用户数据；

利用第二加密密钥加密所述数据结构，所述第二加密密钥

不同于所述第一加密密钥；以及

在数据包中封装经加密的所述用户数据和经加密的所述数

据结构

在所述数据包没有作为一个整体被加密的情况下处理所述

数据包；以及

在所述用户数据和所述数据结构中的每一者分别被加密的情况下将所述数据包存储在所述数据存储介质中。

10.根据权利要求9所述的装置，所述数据结构包括关于所述用户数据的元数据、系统数据和数据封装中的至少一者。

11.根据权利要求9所述的装置，包括所述数据管理模块，其用于：

将所述加密的用户数据放入所述数据包的有效载荷区域中。

12.根据权利要求9所述的装置，包括所述数据管理模块，其用于：

识别与所述用户数据和所述数据包中的至少一者相关联的标头数据。

13.根据权利要求12所述的装置，包括所述数据管理模块，其用于：

利用所述第二加密密钥加密所述标头数据。