[发明专利]存储装置、控制器以及数据写入方法

说明书

技术领域

本发明涉及存储装置、控制器以及数据写入方法。

背景技术

存在通过使用AES(Advanced Encryption Standard：高级加密标准)等方式将数据加密后进行存储来防止所存储的数据的丢失、泄漏的存储装置(例如硬盘驱动器)。另外，也存在能够对在数据的加密和解密中所使用的密钥进行适当更新的存储装置。通过使密钥可更新，能够进一步提高安全性。例如，通过在将不要的存储装置废弃时更新密钥，能够防止从废弃的存储装置泄漏信息。

在能够更新密钥的结构的存储装置中，存在将在对数据进行加密时所使用的密钥的信息(以下称为密钥信息)附加于数据(已加密状态的数据)并存储的存储装置。密钥信息用于判别在读取数据时的解密中所使用的密钥是否正确。在密钥错误的情况下不能正确进行解密，从存储装置输出无意义的数据。此时，有可能发生在使用所输出的数据的主机侧无法判别是否正确进行了解密而成为问题的情形。例如，有可能存在受理了未被正确解密的数据的主机会进行误动作等主机的动作变得不稳定的情况。假设这样的情况下，存储装置使用密钥信息来判断解密处理中使用的密钥是否正确。密钥信息例如是表示随着密钥被更新而值增加的密钥的世代的信息。

为了避免该密钥信息这样的用户数据以外的数据使用存储装置的用户数据的存储区域，周知通过将密钥信息与用户数据的错误信息部等进行异或(XOR)来共用存储区域的方法。然而，在将密钥信息附加(XOR)于数据来存储的情况下，当读取数据时，难以检测出附加于数据的密钥信息的错误。因此，在解密所使用的密钥的正误判定中会产生错误，有时会导致成为尽管使用了正确的密钥、但却无法读取数据等动作变得不稳定的情况。

发明内容

本发明的目的在于抑制因密钥信息的错误引起的误动作，并提高装置的可靠性。

根据本实施方式，提供一种存储装置，具备：缓冲器，其保存作为加密后的数据的加密数据；检错码生成部，其生成加密数据的检错码；密钥信息生成部，其生成作为在加密数据的加密中所使用的密钥的信息的密钥信息；保护码生成部，其生成作为密钥信息的检错码的保护码；密钥信息添加部，其将密钥信息及所护码添加于检错码，并作为冗余数据附加于加密数据；以及介质，其对附加有冗余数据的加密数据进行存储。

附图说明

图1是表示本实施方式涉及的存储装置的结构例。

图2是表示图1的存储装置所具备的加密处理部的结构例的图。

图3是表示图1的存储装置所具备的写入处理部和读取处理部的结构例的图。

图4是表示本实施方式涉及的冗余数据的生成方法的图。

图5是表示图1的存储装置所具备的写入处理部的动作的图。

图6是表示本实施方式涉及的检错码与冗余数据的异或的图。

图7是表示图1的存储装置所具备的读取处理部的动作的图。

具体实施方式

以下参照附图对实施方式涉及的存储装置、控制器以及数据写入方法进行详细说明。此外，本发明并不由该实施方式所限定。

(实施方式)

图1是表示本实施方式涉及的存储装置1的结构例的图。存储装置1具备：控制器10、将在与外部的主机装置2之间授受的数据等暂时保存的作为缓冲器的SDRAM20、存储数据的介质(MEDIA)30、密钥存储器40、ROM(Read Only Memory：只读存储器)50、以及RAM(Random Access Memory：随机读取存储器)60。该控制器10包括I/F(接口)控制部11、SDRAM调停部12、命令控制部13、MEDIA(介质)调停部14、加密处理部15、写入处理部16、读取处理部17以及MPU(Micro Processing Unit：微处理单元)18，对存储装置1内的各部进行控制。在图1中，将与存储装置1连接的主机装置2设为1台，但也有可能存在多台的情况。例如，也能够设为如下方式：存储装置1连接于通信网络，经由通信网络连接有多个主机装置。