数据保护装置及其方法制造方法及图纸
【技术实现步骤摘要】
本专利技术是有关于数据安全，且特别是有关于一种用于保护串流加密数据的数据保护装置及其方法。
技术介绍
在各种安全存储系统中，主机与一个或多个存储装置交换数据。用于保护主机与存储装置之间的接口的方法在本领域中是已知的。举例来说，美国专利申请公开案第2013/0262880号描述存储器存取电路和对应的方法，所述专利申请公开案的公开内容以引用方式并入本文中。存储器存取电路包括与存储器通信的加密区块，所述存储器以区块为基础对数据区块中的数据进行加密。存储器存取电路还包括错误注入区块，所述错误注入区块经配置以将错误注入到数据区块中的数据。存储器存取电路还包括数据乱码器和地址乱码器。数据乱码器经配置以通过将数据区块内的数据位元混洗(shuffle)多次来扰乱存储器中的数据，且将经混洗的数据位元与随机数据混杂(mash)。地址乱码器经配置以将经扰乱的数据分布在存储器各处。此美国专利申请公开案还公开包括所述存储器存取电路的存储器系统，以实施其对应的方法。作为另...
【技术保护点】
一种数据保护装置，其特征在于，包括：接口，其经配置以经由通信链路通信；以及逻辑电路，其经配置以通过进行串流加密操作与混合操作的级联，以在多个明文位元的第一串流与经由所述通信链路交换的多个加密位元的第二串流之间进行转换，其中所述混合操作加密映射多个输入位元为多个输出位元。
【技术特征摘要】
2013.09.22 US 61/880,9321.一种数据保护装置，其特征在于，包括：
接口，其经配置以经由通信链路通信；以及
逻辑电路，其经配置以通过进行串流加密操作与混合操作的级联，以在
多个明文位元的第一串流与经由所述通信链路交换的多个加密位元的第二串
流之间进行转换，其中所述混合操作加密映射多个输入位元为多个输出位元。
2.根据权利要求1所述的数据保护装置，其特征在于，所述加密位元是
经由所述通信链路以在存储器装置与处理器之间进行交换。
3.根据权利要求2所述的数据保护装置，其特征在于，经由所述通信链
路交换的所述加密位元包括在所述处理器上实时执行的软件程序码。
4.根据权利要求1所述的数据保护装置，其特征在于，所述逻辑电路包
括：
至少两个互连的混合级，其至少包括最初和最末混合级，且各所述混合
级包括多个伽罗瓦场乘法器，其中所述逻辑电路经配置以通过在所述最初混
合级的所述伽罗瓦场乘法器中分裂所述输入位元，并且组合所述最末混合级
的结果以产生所述输出位元，从而进行所述混合操作。
5.根据权利要求4所述的数据保护装置，其特征在于，至少一个所述混
合级中的各所述伽罗瓦场乘法器经配置以接受来自所述输入位元或来自先前
混合级的多个被乘数位元，以及进一步接受相应的混合金钥，其中所述混合
金钥是远程设备中的对应混合金钥的伽罗瓦场乘法逆元素，且所述远程设备
位于所述通信链路的相对侧，其中所述逻辑电路经配置以通过在各所述伽罗
瓦场乘法器中将所述被乘数位元乘以相应的所述混合金钥，从而进行所述混
合操作。
6.根据权利要求1所述的数据保护装置，其特征在于，所述逻辑电路经
配置以通过将所述输入位元乘以在伽罗瓦场中相应且非常数的混合金钥，从
而进行所述混合操作。
7.根据权利要求6所述的数据保护装置，其特征在于，所述逻辑电路经
配置以通过将相应的所述伽罗瓦场中的所述混合金钥乘以常数元素，或是乘
以所述常数元素的伽罗瓦场乘法逆元素，以与所述通信链路的相对侧的远程
设备相互协调以反复地更新所述混合金钥，使得在任何给定时间，所述混合
\t金钥都是所述远程设备所使用的对应混合金钥的所述伽罗瓦场乘法逆元素。
8.根据权利要求7所述的数据保护装置，其特征在于，所述常数元素和
所述伽罗瓦场乘法逆元素分别等于2和2-1，且其中所述逻辑电路经配置以使
用线性反馈移位寄存器来产生所述混合金钥，其中所述线性反馈移位寄存器
使用移位运算来实施伽罗瓦场乘法运算。
9.根据权利要求8所述的数据保护装置，其特征在于，所述逻辑电路经
配置以初始化所述混合金钥为在相应的所述伽罗瓦场中的2或2-1其整数次幂
的数值，使得初...
【专利技术属性】
技术研发人员：尼尔·塔莎，摩西·亚隆，瓦勒利·特波，日弗·赫诗曼，厄瑞·卡路兹尼，
申请(专利权)人：华邦电子股份有限公司，
类型：发明
国别省市：中国台湾;71
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。