[发明专利]固态硬盘控制器安全加载方法、装置及存储介质

说明书

本发明公开了一种固态硬盘控制器安全加载方法、装置及存储介质，方法包括以下步骤：生成随机数作为随机密钥；获取已有的固定密钥，用于加解/密header和随机密钥；将固定密钥与随机密钥拼接组成完整密钥，用于加/解密BootLoader；将固定密钥和随机密钥分开存储于固态硬盘中不同位置。本方案将用于加解密BootLoader固件的256bit完整密钥拆分成随机密钥和固定密钥，将固定密钥和随机密钥分开存储于固态硬盘中不同位置，提高破解获取完整密钥的难度，保证bootloader固件的安全性。

技术领域

本发明涉及到固态硬盘固件加密领域，特别是涉及到一种固态硬盘控制器安全加载方法、装置及存储介质。

背景技术

固态硬盘的关键组件是固态硬盘控制器和存储数据的内存，固态硬盘控制器，亦称主控芯片或主控，是固态硬盘的关键组件之一。

目前，固态硬盘控制器安全加载的方式为加载Bootloader所需的密钥存放在固件文件Header中。具体为，芯片上电之后，bootrom通常使用AES256bit加解密算法对固件进行解密后运行，所需AES的密钥存放在Bootloader固件的header中。由于密钥保存在Header中，不法人员便可通过暴力拆解了固态硬盘上的Flash芯片，读取出Flash中的固件信息，由于此方法header是明文的，便可从header中解析出密钥，再使用该密钥对读取到的固件进行解密，便可获取明文的固件代码，固件安全性低。

现有的技术方案存在较多缺陷，容易造成密钥的丢失，固件的安全性无法得到保障。因此有必要提出一种固态硬盘控制器安全加载方法、装置及存储介质。

发明内容

为了解决上述现有技术的缺陷，本发明的目的是提供一种固态硬盘控制器安全加载方法、装置及存储介质。

为达到上述目的，本发明的技术方案是：

一种固态硬盘控制器安全加载方法，包括以下步骤：

生成随机数作为随机密钥；

获取已有的固定密钥，用于加解/密header和随机密钥；

将固定密钥与随机密钥拼接组成完整密钥，用于加/解密BootLoader；

将固定密钥和随机密钥分开存储于固态硬盘中不同位置。

进一步地，所述生成随机数作为随机密钥步骤，包括，

通过打包工具随机生成128bit大小的随机数，作为随机密钥。

进一步地，所述将固定密钥与随机密钥拼接组成完整密钥步骤，包括，

将128bit的固定密钥和128bit的随机密钥拼接组成256bit的完整密钥，用于对BootLoader固件进行AES256加密。

进一步地，所述将固定密钥和随机密钥分开存储步骤，包括，

将固定密钥存储于固态硬盘的EFUSE中；

将随机密钥存储于BootLoader固件的header中。

进一步地，所述将固定密钥与随机密钥拼接组成完整密钥步骤之后，还包括加密过程和解密过程，

加密过程包括以下步骤：

使用固定密钥加密header和随机密钥，生成密文header；

使用完整密钥加密BootLoader，生成密文BootLoader；

将密文header和密文BootLoader拼接组成完整的BootLoader固件，并写入Flash中；

解密过程包括以下步骤：