存储设备辅助式内联加密和解密

摘要

各种特征涉及内联加密和解密。在一个方面，通过将片外存储设备配置成提供参数以促成由片上系统(SoC)的主机存储控制器对数据进行内联加密/解密来执行内联读/写操作。由存储设备向主机存储控制器提供的参数包括标识符，该标识符对于特定数据块的读和写操作是相同的，但随数据块而不同。主机存储控制器采用这些参数作为初始向量来生成在加密/解密数据中使用的加密密钥。本文描述了主机存储控制器和片外存储设备的示例性读和写操作。本文还描述了从主机存储器获得这些参数而不是从该存储设备获得这些参数的示例。

主权项

一种在主机存储控制器处操作的用于在向所述主机存储控制器外部的存储设备的写操作期间加密数据的方法，包括：从请求方主机软件组件获得要向所述存储设备写入数据的写命令；向所述存储设备发送所述写命令；从所述存储设备获得与所述数据相关联的参数；基于所述参数生成加密密钥；以及使用所述加密密钥来加密所述数据。