[发明专利]存储装置、安全销装置和存储装置的操作方法

说明书

提供了一种存储装置、安全销装置和存储装置的操作方法。所述存储装置包括：安全销装置，可移除地安装在所述存储装置上，安全销装置被配置为存储第一加密信息和第二加密信息，第一加密信息使用与第一用户相关联的第一密钥进行加密，并且第二加密信息使用与第二用户相关联的第二密钥进行加密；安全性电路，被配置为从安全销装置接收第一加密信息，对第一加密信息进行解密，和基于对第一加密信息进行解密的结果来生成数据加密密钥；以及非易失性存储器，被配置为存储用数据加密密钥进行加密的数据。

本申请要求于2020年4月28日在韩国知识产权局(KIPO)提交的第10-2020-0051831号韩国专利申请的优先权的权益，所述韩国专利申请的公开通过引用全部包含于此。

技术领域

发明构思的各种示例实施例涉及存储装置，更具体地，涉及提供安全地丢弃数据的功能的存储装置、包括存储装置的系统和/或其操作方法。

背景技术

存储系统可包括主机和存储装置。管理多个存储装置的数据服务器可以是存储系统的示例，并且可对用户的数据进行加密并将加密的数据存储在存储系统上，或者可对加密的数据进行解密并将解密的数据提供给用户。

当用户想要擦除或丢弃存储在数据服务器中的数据时，通常通过丢弃用于数据加密和/或解密的加密密钥来执行数据擦除或丢弃。然而，用户可能无法检查用户的数据是否被正常丢弃，因此，数据服务器难以向用户提供具有最优安全功能和/或可验证安全功能的服务。

发明内容

发明构思的各种示例实施例提供一种存储装置、包括存储装置的系统、存储装置的操作方法和/或包括用于执行存储装置的操作方法的计算机可读指令的非暂时性计算机可读介质，存储装置包括安全地丢弃用户的数据的功能并且允许用户直接检查和/或直接确定数据或存储装置是否已被正常丢弃。

根据发明构思的至少一个示例实施例，提供了一种存储装置，所述存储装置包括：安全销装置，可移除地安装在所述存储装置上，安全销装置被配置为存储第一加密信息和第二加密信息，第一加密信息使用与第一用户相关联的第一密钥进行加密，并且第二加密信息使用与第二用户相关联的第二密钥进行加密；安全性电路，被配置为从安全销装置接收第一加密信息，对第一加密信息进行解密，和基于对第一加密信息进行解密的结果来生成数据加密密钥；以及非易失性存储器，被配置为存储用数据加密密钥进行加密的数据。

根据发明构思的至少一个示例实施例，提供了一种安全销装置，所述安全销装置包括：至少一个存储电路，被配置为存储第一加密信息和第二加密信息，第一加密信息使用第一密钥进行加密，并且第二加密信息使用第二密钥进行加密；以及第一接口电路，被配置为在所述安全销装置从存储装置被移除之后输出第二加密信息，以允许第二用户确定存储装置是否已被正确丢弃。

根据发明构思的至少一个示例实施例，提供了一种存储装置的操作方法，所述操作方法包括：通过安全销装置与安全电路之间的通信将存储在安全销装置中的第一加密信息提供给安全性电路；通过安全性电路使用存储在安全性电路中的第一密钥对第一加密信息进行解密；通过安全性电路基于第一信息生成数据加密密钥，第一信息从第一加密信息被提取；使用数据加密密钥对数据进行加密；以及存储加密的数据。

附图说明

从下面结合附图的详细描述，将更清楚地理解发明构思的各种示例实施例，其中：

图1是根据至少一个示例实施例的存储系统的框图；

图2是根据至少一个示例实施例的图1中的安全电路的示例实施的框图；

图3是根据至少一个示例实施例的其上安装有安全销(safety pin)的存储装置的示例实施的框图；

图4是根据至少一个示例实施例的图3的存储装置的示例实施的透视图；

图5是根据至少一个示例实施例的存储系统的操作方法的流程图；