存储设备及其操作方法与流程

技术特征：
1.一种包括非易失性存储器设备并配置为基于加密密钥与主机通信的存储设备的操作方法，所述方法包括：基于从主机接收到的第一命令，设置第一加密密钥的第一密钥标识符和第一生命周期；以及在第一生命周期到期后，当从主机接收到包括第一密钥标识符的第二命令时，针对第一加密密钥执行数据保护操作。2.根据权利要求1所述的方法，其中，执行数据保护操作包括：响应于第二命令，向主机返回错误。3.根据权利要求1所述的方法，其中，执行数据保护操作包括：响应于第二命令，向主机返回伪响应。4.根据权利要求3所述的方法，其中，当第二命令是读取命令时，伪响应包括垃圾数据。5.根据权利要求1所述的方法，还包括：在第一生命周期到期前，响应于从主机接收到的延长命令，延长第一加密密钥的第一生命周期。6.根据权利要求5所述的方法，其中，延长命令包括用在主机和存储设备之间共享的私有密钥来编码的第一密钥标识符。7.根据权利要求5所述的方法，还包括：在第一生命周期到期后，从主机接收第一加密密钥的更新命令；以及响应于更新命令，更新第一生命周期。8.根据权利要求7所述的方法，其中，更新命令与延长命令相同。9.根据权利要求1所述的方法，还包括：基于从主机接收到的第三命令，设置第二加密密钥的第二密钥标识符和第二生命周期；以及在第二生命周期到期后，当从主机接收到包括第二密钥标识符的第四命令时，对第二加密密钥执行数据保护操作。10.根据权利要求9所述的方法，还包括：在第一生命周期和第二生命周期到期前，响应于从主机接收到的延长命令，延长第一生命周期和第二生命周期。11.一种存储设备，包括：非易失性存储器设备；和存储控制器，其被配置为基于加密密钥与主机通信，并且在主机的控制下控制非易失性存储器设备，其中，存储控制器被配置为：设置由主机提供的第一加密密钥的第一生命周期；以及在第一生命周期到期后，响应于从主机接收到与第一加密密钥相关的第一命令，向主机返回错误或伪响应。12.根据权利要求11所述的存储设备，其中，存储控制器还被配置为：存储第一加密密钥和第一生命周期；测量在第一生命周期被设置后经过的时间；以及
确定第一生命周期是否到期。13.根据权利要求11所述的存储设备，其中，存储控制器还被配置为：在第一生命周期到期前，响应于从主机接收到第一加密密钥的延长命令，延长第一生命周期。14.根据权利要求13所述的存储设备，其中，存储设备还被配置为存储与第一加密密钥相关的第一密钥标识符，并且其中，延长命令包括用私有密钥来编码的第一密钥标识符。15.根据权利要求11所述的存储设备，其中，存储控制器还被配置为：设置由主机提供的第二加密密钥的第二生命周期；以及在第二生命周期到期后，响应于从主机接收到与第二加密密钥相关的第二命令，向主机返回错误或垃圾数据。16.一种存储系统，包括：存储设备，其包括非易失性存储器设备；和主机，其被配置为向存储设备发送用于设置第一加密密钥、第一加密密钥的第一密钥标识符和第一加密密钥的第一生命周期的第一命令，其中，在第一生命周期到期后，当从主机请求访问第一加密密钥时，存储设备被配置为向主机返回错误或伪响应。17.根据权利要求16所述的存储系统，其中，存储设备被配置为：存储第一加密密钥和第一生命周期；测量在第一生命周期被设置后经过的时间；以及确定第一生命周期是否到期。18.根据权利要求16所述的存储系统，其中，访问是各自包括第一密钥标识符的读取命令、写入命令和擦除命令之一。19.根据权利要求18所述的存储系统，其中，当访问是包括第一密钥标识符的读取命令时，伪响应包括垃圾数据。20.根据权利要求16所述的存储系统，其中，在第一生命周期到期前，主机发送用于延长第一生命周期的第二命令。

技术总结
一种包括非易失性存储器设备并基于加密密钥与主机通信的存储设备的操作方法包括：基于从主机接收到的第一命令，设置第一加密密钥的第一密钥标识符和第一生命周期。该方法还包括：在第一生命周期到期后，当从主机接收到包括第一密钥标识符的第二命令时，针对第一加密密钥执行数据保护操作。密钥执行数据保护操作。密钥执行数据保护操作。


技术研发人员：金仁寿
受保护的技术使用者：三星电子株式会社
技术研发日：2022.11.14
技术公布日：2023/5/18