用于安全存储劫持保护的技术

摘要

一种劫持受保护的、安全存储设备需要在受保护的命令执行之前验证用户具有对设备的真实的物理访问。受保护的命令的实例包括：试图改变设备的存储设备安全凭证，擦除设备受保护的部分，并且试图格式化、清理并整理设备。用于提供真实的物理占有的各种技术包括操纵磁体以控制位于设备内的簧片开关，操作位于设备内的瞬时开关，改变到达位于设备内的光传感器的光（诸如通过打开或合上膝上型电脑的盖以改变到达传感器的环境光），以及操纵存储设备附近的无线电传输设备（诸如手机），以通过位于设备内的兼容的无线电接收器检测该操纵。

主权项

一种方法，包括：在存储设备中，从主机接收存储命令；以及响应于所述存储命令是多种受保护的存储命令中的一种，有条件地执行所述存储命令，使得所述存储命令仅响应于在预定时间窗期间存在所述存储设备的预定物理访问验证（PPA）而被执行，否则不执行。