[发明专利]加密系统级数据结构

说明书

本申请涉及加密系统级数据结构。描述了用于加密系统级数据结构的系统和方法。在一个实施方案中，存储系统可包括存储驱动器和用于存储驱动器的至少一个控制器。在一些实施方案中，至少一个控制器可被配置为识别被分配用于存储在存储驱动器上的用户数据、加密该用户数据、识别生成的与用户数据相关的系统数据结构，以及加密系统数据结构。在一些情况下，数据结构可包括关于用户数据的元数据、系统数据和数据封装中的至少一者。在一些实施方案中，可利用在储驱动器上编程的一个或多个加密密钥来加密用户数据和数据结构。

技术领域

本公开涉及用于加密系统级数据结构的方法和系统。

背景技术

发明内容

本公开涉及用于加密系统级数据结构的方法和系统。在一些实施方案中，加密系统级数据结构可通过限制二次数据泄漏来提高数据安全性。在一些情况下，本公开可描述用于有效载荷标头加密进而使系统功耗和电子部件所使用的面积降低的系统和方法。

描述了用于加密系统级数据结构的存储系统。在一个实施方案中，存储系统可包括存储驱动器和存储驱动器的控制器。在一些实施方案中，控制器可被配置为识别被分配用于存储在存储驱动器上的用户数据、加密用户数据、识别生成的与用户数据相关的系统数据结构，以及加密系统数据结构。在一些情况下，数据结构可包括关于用户数据的元数据、系统数据和数据封装中的至少一者。在一些实施方案中，可利用在存储驱动器上编程的一个或多个加密密钥来加密用户数据和数据结构。

在一个实施方案中，控制器可被配置为生成数据包以封装用户数据。数据包可包括多个区域，其可包括有效载荷区域和/或标头区域。在一些实施方案中，控制器可被配置为将加密的用户数据放入数据包的有效载荷区域中。

在一个实施方案中，控制器可被配置为识别与用户数据和数据包中的至少一者相关联的标头数据。在一些实施方案中，控制器可被配置为利用用于加密用户数据的加密密钥来加密标头数据。另选地，控制器可使用与用于加密用户数据的加密密钥不同的加密密钥来加密标头数据。在一些实施方案中，控制器可被配置为将加密的标头数据放入数据包的标头区域中。

在一些实施方案中，控制器可被配置为生成与用户数据相关的元数据。在一些情况下，元数据可包括描述用户数据的数据。在一个实施方案中，可由存储驱动器和/或存储驱动器的用户生成元数据。在一些实施方案中，控制器可被配置为利用用于加密用户数据的加密密钥来加密元数据。另选地，控制器可使用与用于加密用户数据的加密密钥不同的加密密钥来加密元数据。

在一些实施方案中，控制器可被配置为生成与用户数据相关的系统数据。在一些情况下，系统数据可包括使存储驱动器能够执行涉及用户数据的操作的数据。在一个配置中，系统数据可由存储驱动器生成。在一些实施方案中，控制器可被配置为利用用于加密用户数据的加密密钥来加密系统数据。另选地，控制器可使用与用于加密用户数据的加密密钥不同的加密密钥来加密系统数据。

还描述了用于加密系统级数据结构的装置。在一个实施方案中，该装置可包括处理器、与处理器电子通信的存储器以及存储在存储器中的指令，该指令可由处理器执行以进行以下步骤：生成数据包以封装用户数据，将加密的用户数据放入数据包的有效载荷区域中，识别与用户数据和数据包中的至少一者相关联的标头数据，利用用于加密用户数据的加密密钥来加密标头数据，以及将加密的标头数据放入数据包的标头区域中。

还描述了用于加密系统级数据结构的方法。在一个实施方案中，该方法可包括：生成数据包以封装用户数据，将加密的用户数据放入数据包的有效载荷区域中，识别与用户数据和数据包中的至少一者相关联的标头数据，利用用于加密用户数据的加密密钥来加密标头数据，以及将加密的标头数据放入数据包的标头区域中。