[发明专利]存储器辅助的内联加密/解密

权利要求书

1.一种装置，包括：

加密/解密引擎，用于对数据进行加密或解密；以及

加密数据结构引擎，用于向所述加密/解密引擎提供密钥、数据和微调，其中，所述加密数据结构引擎用于：

使用地址从加密数据结构查找数据结构条目读取索引值，所述加密数据结构查找数据结构条目包括所述索引值和宾客页物理地址GPPA，

基于所述索引值从加密数据结构取回条目，所述条目包括逻辑块地址LBA基址、密钥标识符、以及GPPA序列中的至少一个GPPA，

使用所述GPPA序列中的来自所述加密数据结构查找数据结构条目的GPPA的位置来生成LBA，以及

基于所述密钥标识符取回密钥，其中，所述加密/解密引擎用于使用所取回的密钥和所生成的LBA来对数据进行加密或解密。

2.如权利要求1所述的装置，其中，所述地址是宾客物理地址。

3.如权利要求2所述的装置，其中，所述宾客物理地址是传输层分组的部分。

4.如权利要求1-2中任一项所述的装置，其中，所述GPPA位置乘以块大小以生成中间结果，并且所述LBA值是所述中间结果与所述LBA基址相加。

5.如权利要求1-4中任一项所述的装置，其中，当块大小为512b时，所述GPPA位置乘以所述块大小*8以生成中间结果，通过取所述地址并与0XFFFF进行“与”运算并随后移位7来计算偏移，并且所述LBA是所述偏移乘以512再与所述中间结果相加。

6.如权利要求1-5中任一项所述的装置，其中，所述加密是AES_XTS。

7.如权利要求1-6中任一项所述的装置，其中，所述解密是AES_XTS。

8.一种系统，包括：

动态随机存取存储器，用于存储加密数据结构；

加密引擎，用于对数据进行加密；以及

加密数据结构引擎，用于向所述加密引擎提供密钥、数据和微调，其中，所述加密数据结构引擎用于：

使用地址从加密数据结构查找数据结构条目读取索引值，所述加密数据结构查找数据结构条目包括所述索引值和宾客页物理地址GPPA，

基于所述索引值从加密数据结构取回条目，所述条目包括逻辑块地址LBA基址、密钥标识符、以及GPPA序列中的至少一个GPPA，

使用所述GPPA序列中的来自所述加密数据结构查找数据结构条目的GPPA的位置来生成LBA，以及

基于所述密钥标识符取回密钥，其中，所述加密引擎用于使用所取回的密钥和所生成的LBA来对数据进行加密。

9.如权利要求8所述的系统，其中，所述地址是宾客物理地址。

10.如权利要求9所述的系统，其中，所述宾客物理地址是传输层分组的部分。

11.如权利要求8-10中任一项所述的系统，其中，当块大小为4KB时，所述GPPA位置乘以所述块大小以生成中间结果，并且所述LBA值是所述中间结果与所述LBA基址相加。

12.如权利要求8-11中任一项所述的系统，其中，当块大小为512b时，所述GPPA位置乘以所述块大小*8以生成中间结果，通过取所述地址并与0XFFFF进行“与”运算并随后移位7来计算偏移，并且所述LBA是将所述偏移乘以512再与所述中间结果相加。

13.如权利要求8-12中任一项所述的系统，其中，所述加密是AES_XTS。