[发明专利]固态硬盘控制器安全加载方法、装置及存储介质

权利要求书

1.一种固态硬盘控制器安全加载方法，其特征在于，包括以下步骤：

生成随机数作为随机密钥；

获取已有的固定密钥，用于加解/密header和随机密钥；

将固定密钥与随机密钥拼接组成完整密钥，用于加/解密BootLoader；

将固定密钥和随机密钥分开存储于固态硬盘中不同位置；

使用固定密钥加密header和随机密钥，生成密文header；

使用完整密钥加密BootLoader，生成密文BootLoader；

将密文header和密文BootLoader拼接组成完整的BootLoader固件，并写入Flash中；

读取加密后的BootLoader固件，分别获取密文header和密文BootLoader；

读取固定密钥，并对密文header进行解密，获取明文header；

解析明文header获取随机密钥；

将随机密钥和固定密钥拼接得到完整密钥；

使用完整密钥对密文BootLoader进行解密，获取明文BootLoader。

2.如权利要求1所述的固态硬盘控制器安全加载方法，其特征在于，所述生成随机数作为随机密钥步骤，包括，

通过打包工具随机生成128bit大小的随机数，作为随机密钥。

3.如权利要求2所述的固态硬盘控制器安全加载方法，其特征在于，所述将固定密钥与随机密钥拼接组成完整密钥步骤，包括，

将128bit的固定密钥和128bit的随机密钥拼接组成256bit的完整密钥，用于对BootLoader固件进行AES256加密。

4.如权利要求1所述的固态硬盘控制器安全加载方法，其特征在于，所述将固定密钥和随机密钥分开存储步骤，包括，

将固定密钥存储于固态硬盘的EFUSE中；

将随机密钥存储于BootLoader固件的header中。

5.一种固态硬盘控制器安全加载装置，其特征在于，包括：

密钥生成单元，用于生成随机数作为随机密钥；

密钥获取单元，用于获取已有的固定密钥，用于加解/密header和随机密钥；

密钥拼接单元，用于将固定密钥与随机密钥拼接组成完整密钥，用于加/解密BootLoader；

密钥存储单元，用于将固定密钥和随机密钥分开存储于固态硬盘中不同位置；

第一加密模块，用于使用固定密钥加密header和随机密钥，生成密文header；

第二加密模块，用于使用完整密钥加密BootLoader，生成密文BootLoader；

固件拼接模块，用于将密文header和密文BootLoader拼接组成完整的BootLoader固件，并写入Flash中；

固件读取模块，用于读取加密后的BootLoader固件，分别获取密文header和密文BootLoader；

第一解密模块，用于读取固定密钥，并对密文header进行解密，获取明文header；

解析模块，用于解析明文header获取随机密钥；

密钥拼接模块，用于将随机密钥和固定密钥拼接得到完整密钥；

第二解密模块，用于使用完整密钥对密文BootLoader进行解密，获取明文BootLoader。

6.如权利要求5所述的固态硬盘控制器安全加载装置，其特征在于，所述密钥生成单元包括生成模块，用于通过打包工具随机生成128bit大小的随机数，作为随机密钥；

所述密钥拼接单元包括拼接模块，用于将128bit的固定密钥和128bit的随机密钥拼接组成256bit的完整密钥，用于对BootLoader固件进行AES256加密。

7.如权利要求5所述的固态硬盘控制器安全加载装置，其特征在于，所述密钥存储单元包括第一存储模块和第二存储模块，

所述第一存储模块，用于将固定密钥存储于固态硬盘的EFUSE中；

所述第二存储模块，用于将随机密钥存储于BootLoader固件的header中。

8.一种非临时性计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-4中任一项所述的固态硬盘控制器安全加载方法。