[发明专利]改善RPMB分区数据安全性的方法、装置及介质

说明书

本发明涉及一种改善RPMB分区数据安全性的方法、装置及介质的技术方案，包括：对主机发送读数据请求给存储设备时，在数据包中添加MAC字段；存储设备对数据包进行接收，以及，对主机是否授权进行验证。本发明的有益效果为：基于现有eMMC RPMB规定的读访问流程下，增加鉴权机制，避免未授权用户对分区数据进行访问；基于现有eMMC的配置空间及配置方法，增加读鉴权机制控制开关。使得eMMC兼容标准协议，同时又可在有需求时打开读鉴权机制；对读鉴权机制控制开关本身的操作进行鉴权，可防止非授权Host恶意关闭读鉴权机制。

技术领域

本发明涉及计算机存储设备领域，具体涉及了一种改善RPMB分区数据安全性的方法、装置及介质。

背景技术

数据信息安全三要素为：保密性：保证信息不泄露给未授权的用户；完整性：保证信息在传输和存储时信息完备，没有被非法修改，重放等；可用性：保证授权用户对信息进行及时可靠访问。

RPMB分区是eMMC中的一块具备一定访问控制属性的独立存储区域，一般用于存放需要访问授权的保密数据信息，如指纹，密码等。

RPMB分区由三部分构成：密钥(Key)：32Byte，只能写一次，不能读出。该密钥用于计算生成访问认证时需要消息认证码(MAC)。实际应用中，该密钥需要在安全环境下写入，保证此密钥安全分发；写计数器(Counter)：4Byte，只读，可以从0递增到0xFFFFFFFF。RPMB数据区域每成功写入一次数据后，增加1，达到最大值后，RPMB分区不能再写入数据，用于防止数据写操作重放攻击；存储数据区(Data):空间大小128KB*N，存放数据，现在多数eMMC的RPMB分区一般可存2MB或4MB数据。

RPMB分区的使用：

1.访问RPMB分区前必须先写入Key，Key只能写入一次且不能读出。

2.写入数据时，首先从eMMC获取写计数器Counter(不需要Key)，将{Counter+Data}使用HMAC SHA-256算法+Key生产MAC，然后将{Counter+Data+MAC}发送给eMMC。eMMC内部会检查Counter及MAC是否正确。如果正确，则将Data写入RPMB Data区域，Counter增加1；否则返回错误。

3.读出数据时，可直接从eMMC RPMB分区获取{Data+MAC}，用户使用Key计算MAC来判断Data的完整性。

从以上使用过程看，eMMC RPMB分区只提供了数据写入的保护机制，但对读数据没有访问限制，存储数据有泄露风险。

发明内容

本发明的目的在于至少解决现有技术中存在的技术问题之一，提供了一种改善RPMB分区数据安全性的方法、装置及介质，提升了数据的保密性。

本发明的技术方案包括一种改善RPMB分区数据安全性的方法，其特征在于，该方法包括：对主机发送读数据请求给存储设备时，在数据包中添加MAC字段；存储设备对数据包进行接收，以及，对主机是否授权进行验证。

根据所述的改善RPMB分区数据安全性的方法，其中存储设备设置有鉴权处理，其中所述鉴权处理通过在存储设备中的增加读操作鉴权机制的使能控制位，通过使能控制位进行鉴权，其中使能控制位可自定义开关

根据所述的改善RPMB分区数据安全性的方法，其中数据包包括数据包字段及MAC字段，所述MAC字段通过数据包字段及密钥计算得到。

根据所述的改善RPMB分区数据安全性的方法，其中对主机发送读数据请求给存储设备时，在数据包中添加MAC字段通过CMD23指令及CMD25指令实现。