[发明专利]用于数据证明的设备和方法

权利要求书

1.一种用于数据证明的设备，其包括：

具有存储器块的安全阵列的裸片的集合，其中：

所述裸片的集合布置在包括至少第一裸片以及最后一个裸片的序列中，

所述安全阵列由用于所述存储器块的地址-大小对的集合定义，以及

所述地址-大小对中的每个对包括在所述安全阵列中的存储器块的地址以及所述块的大小使得所述对提供到所述块的指针；

其中，响应于对计算存储器块的所述安全阵列的散列值的请求，所述设备经配置以计算所述安全阵列的所述散列值，通过：

对于所述裸片的集合中并不是所述最后一个裸片的每个特定裸片：

部分地将散列函数，而没有所述散列函数的最终填充，应用到所述特定裸片中的所述安全阵列的所述存储器块以产生用于所述特定裸片的部分摘要；以及

将所述特定裸片的所述部分摘要传送到所述裸片的集合中的后续裸片；以及

对于所述裸片的集合中的所述最后一个裸片，完全地将所述散列函数，具有所述最终填充，应用到所述最后一个裸片中的所述安全阵列的所述存储器块以产生包含所述安全阵列的所述散列值的用于所述最后一个裸片的完整摘要。

2.根据权利要求1所述的用于数据证明的设备，其中所述设备经配置以计算所述安全阵列的所述散列值，进一步通过：

对于所述裸片的集合中并不是所述第一裸片或所述最后一个裸片的每个特定裸片：

通过所述特定裸片从所述集合的之前裸片接收所述第一裸片的所述部分摘要或所述集合中的所有之前裸片或之前裸片的子集的部分摘要的累积；以及

在所述散列函数的所述部分地应用中，将所述第一裸片的所述部分摘要或所述部分摘要的累积添加到包括来自所述特定裸片的所述存储器块的数据的经预处理的消息作为用于所述产生用于所述特定裸片的所述部分摘要的基础；以及

对于所述裸片的集合中的所述最后一个裸片：

通过所述最后一个裸片接收所述集合中的所有之前裸片或之前裸片的子集的所述部分摘要的累积；以及

在所述散列函数的所述完全地应用中，将所述第一裸片的所述部分摘要或所述部分摘要的累积添加到包括来自所述最后一个裸片的所述存储器块的数据的经预处理的消息作为用于所述产生所述最后一个裸片的所述完整摘要以及所述安全阵列的所述散列值的基础。

3.根据权利要求2所述的用于数据证明的设备，其中所述散列函数包括SHA256，并且其中，对于所述裸片的集合中并不是所述最后一个裸片的每个特定裸片，所述散列函数的所述部分地应用包括应用所述函数而没有SHA256的最终填充。

4.根据权利要求3所述的用于数据证明的设备，其中，对于所述裸片的集合中并不是所述最后一个裸片的每个特定裸片，所述散列函数的所述部分地应用包括将所述第一裸片的所述部分摘要或所述部分摘要的累积添加到所述特定裸片的所述经预处理的消息，具有额外填充。

5.根据权利要求2所述的用于数据证明的设备，其中所述散列函数包括SHA256，并且其中，对于所述最后一个裸片，所述散列函数的所述完全地应用包括：

将所述第一裸片的所述部分摘要或所述部分摘要的累积添加到所述最后一个裸片的所述经预处理的消息，具有额外填充；以及

应用所述函数，具有SHA256的最终填充。

6.根据权利要求1所述的用于数据证明的设备，其中所述设备经配置以计算所述安全阵列的所述散列值，进一步通过：

通过比较所述安全阵列的所述散列值与验证代码来验证所述散列值。

7.根据权利要求6所述的用于数据证明的设备，其中所述设备经配置以计算所述安全阵列的所述散列值，进一步通过：

如果所述安全阵列的所述散列值的所述验证通过不匹配所述验证代码而失败，那么从安全存储器区恢复由所述安全阵列定义的数据。

8.根据权利要求7所述的用于数据证明的设备，其中所述安全存储器区在所述裸片的集合中。