[go: up one dir, main page]

JP4347350B2 - データ暗号転送装置、データ復号転送装置、データ暗号転送方法およびデータ復号転送方法 - Google Patents

データ暗号転送装置、データ復号転送装置、データ暗号転送方法およびデータ復号転送方法 Download PDF

Info

Publication number
JP4347350B2
JP4347350B2 JP2007035432A JP2007035432A JP4347350B2 JP 4347350 B2 JP4347350 B2 JP 4347350B2 JP 2007035432 A JP2007035432 A JP 2007035432A JP 2007035432 A JP2007035432 A JP 2007035432A JP 4347350 B2 JP4347350 B2 JP 4347350B2
Authority
JP
Japan
Prior art keywords
data
transfer
identification information
channel
channel identification
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2007035432A
Other languages
English (en)
Other versions
JP2008197578A (ja
Inventor
光正 羽根田
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP2007035432A priority Critical patent/JP4347350B2/ja
Priority to US12/003,672 priority patent/US8321659B2/en
Priority to CN200810001575XA priority patent/CN101246456B/zh
Priority to KR1020080005439A priority patent/KR100953252B1/ko
Publication of JP2008197578A publication Critical patent/JP2008197578A/ja
Application granted granted Critical
Publication of JP4347350B2 publication Critical patent/JP4347350B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00—Accessing, addressing or allocating within memory systems or architectures
    • G06F12/14—Protection against unauthorised use of memory or access to memory
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/72—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in cryptographic circuits
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G06F21/85—Protecting input, output or interconnection devices interconnection devices, e.g. bus-connected or in-line devices
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
    • G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
    • G11B20/10—Digital recording or reproducing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H04L9/0631—Substitution permutation network [SPN], i.e. cipher composed of a number of stages or rounds each involving linear and nonlinear transformations, e.g. AES algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/10—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols with particular housing, physical features or manual controls

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Mathematical Physics (AREA)
  • Computing Systems (AREA)
  • Human Computer Interaction (AREA)
  • Storage Device Security (AREA)
  • Information Transfer Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Description

この発明は、データ暗号転送装置、データ復号転送装置、データ暗号転送方法およびデータ復号転送方法に関し、特に、データ転送の単位となるデータサイズと暗号処理の単位となるデータサイズが異なる場合でも、データが転送されたチャネルを識別して、チャネルごとにデータの暗号化および復号化を行うことができるデータ暗号転送装置、データ復号転送装置、データ暗号転送方法およびデータ復号転送方法に関するものである。
従来、磁気ディスク装置や光ディスク装置などの記憶装置では、盗難や不正アクセスによる情報漏洩を防ぐことを目的とし、記憶媒体（磁気ディスクや光ディスクなど）にデータを記録する際や、ホストコンピュータなどの上位装置との間でデータを送受信する際に、当該データを暗号化することが行われている（例えば、特許文献１および２を参照）。
例えば、記憶媒体として複数のディスクを備えたディスク装置と、ディスク装置に対するデータの読み出しや書き込みを要求する上位装置と、上位装置からの要求に基づいてディスク装置に対するデータの入出力を制御するＲＡＩＤコントローラ（ディスク制御装置）とから構成される一般的なＲＡＩＤ（Redundant Arrays of Inexpensive Disks）システムについて考える。
図１７は、従来のＲＡＩＤシステムの一例を示す図である。同図に示すように、このＲＡＩＤシステムは、ＲＡＩＤコントローラ１０と、上位装置であるホスト装置２０と、ディスク装置３０とから構成されており、ＲＡＩＤコントローラ１０は、ホスト装置２０とディスク装置３０との間に接続される。
このうち、ＲＡＩＤコントローラ１０は、同図に示すように、ホストインタフェース制御部１１と、メインメモリ１２と、メモリ制御部１３と、ＣＰＵ（Central Processing Unit）１４と、ディスクインタフェース制御部１６とを有する。
各機能部について簡単に説明すると、ホストインタフェース制御部１１は、ホスト装置２０との間でやり取りされるデータ転送を制御する制御部であり、メインメモリ１２は、キャッシュとして利用するためのキャッシュ領域などを有するメモリである。
また、メモリ制御部１３は、メインメモリ１２に対するデータの読み出しおよび書き込みを制御する制御部であり、ＣＰＵ１４は、ＲＡＩＤコントローラ１０を全体制御するファームウェアを実行する中央処理装置であり、ディスクインタフェース制御部１６は、ディスク装置３０との間で行われるデータ転送を制御する制御部である。
ここで、さらに同図を用いて、かかるＲＡＩＤコントローラ１０の動作について簡単に説明しておく。なお、以下では、ホスト装置２０からライト要求を受信した際の動作（以下、「ライト動作」と呼ぶ）と、ホスト装置２０からリード要求を受信した際の動作（以下、「リード動作」と呼ぶ）について、それぞれ説明する。
まず、ライト動作では、同図（ａ）に示すように、ホスト装置２０からライト要求が送信されると（同図に示す（１））、ホストインタフェース制御部１１が、当該ライト要求とともに送信されるデータを受信し、メモリ制御部１３に引き渡す。メモリ制御部１３は、受け取ったデータを順次メインメモリ１２のキャッシュ領域に格納する（同図に示す（２））。そして、ディスクインタフェース制御部１６が、メモリ制御部１３を介してキャッシュ領域からデータを読み出し（同図に示す（３）、読み出したデータをディスク装置３０に対して転送する（同図に示す（４））。
一方、リード動作では、同図（ｂ）に示すように、ホスト装置２０からリード要求が送信されると（同図に示す（１））、ディスクインタフェース制御部１６が、当該リード要求で要求されたデータをディスク装置３０から読み出し（同図に示す（２））、メモリ制御部１３に引き渡す。メモリ制御部１３は、受け取ったデータを順次メインメモリ１２のキャッシュ領域に格納する（同図に示す（３））。そして、ホストインタフェース制御部１１が、メモリ制御部１３を介してキャッシュ領域からデータを読み出し（同図に示す（４））、読み出したデータをホスト装置２０に対して転送する（同図に示す（５））。
このようなＲＡＩＤシステムにおいて、ディスク装置３０に記憶されるデータに対する暗号処理（暗号化および復号化）を行う場合には、かかる暗号処理は、ＲＡＩＤコントローラ１０によって行われるのが一般的である。
その場合、暗号処理は、ホスト装置２０とメインメモリ１２との間でデータが転送される間で行う場合と、メインメモリ１２とディスク装置３０との間でデータが転送される間で行う場合とが考えられる。
しかし、ホスト装置２０とメインメモリ１２との間でデータが転送される間で行う場合には、メインメモリ１２に格納されるデータは全て暗号化されることになり、ファームウェアによって、メインメモリ１２に格納されているデータの参照を要する処理が行われるような場合には、参照のたびにデータの復号化が必要になり、効率が悪い。
そのため、ＲＡＩＤコントローラ１０がディスク装置３０に記憶されるデータに対する暗号処理を行う場合には、メインメモリ１２とディスク装置３０との間でデータが転送される途中で行うのが現実的である。
かかる暗号処理は、一般的には、ファームウェアに暗号処理の手順を組み込むことによって実現される。以下に、ファームウェアによる一般的な暗号処理について簡単に説明する。
まず、ライト動作では、ホスト装置２０からライト要求が送信されると、ホストインタフェース制御部１１が、当該ライト要求とともに送信されるデータを受信し、メモリ制御部１３に引き渡す。メモリ制御部１３は、受け取ったデータを順次メインメモリ１２のキャッシュ領域に格納する。ここで、ファームウェアが、メモリ制御部１３を制御してキャッシュ領域からデータを順次読み出して暗号化し、暗号化したデータを、メインメモリ１２のキャッシュ領域とは異なる退避領域に退避する。そして、ディスクインタフェース制御部１６が、メモリ制御部１３を介して、暗号化済みのデータを退避領域から読み出し、読み出したデータをディスク装置３０に対して転送する。
一方、リード動作では、ホスト装置２０からリード要求が送信されると、ディスクインタフェース制御部１６が、当該リード要求で要求されたデータをディスク装置３０から読み出し、メモリ制御部１３に引き渡す。メモリ制御部１３は、受け取ったデータを順次メインメモリ１２のキャッシュ領域に格納する。ここで、ファームウェアが、メモリ制御部１３を制御してキャッシュ領域に格納されたデータを順次読み出して復号化し、復号化したデータを、メインメモリ１２のキャッシュ領域とは異なる退避領域に退避する。そして、ホストインタフェース制御部１１が、メモリ制御部１３を介して、復号化済みのデータを退避領域から読み出し、読み出したデータをホスト装置２０に対して転送する。
このように、ファームウェアがメインメモリ１２とディスク装置３０との間で転送されるデータに対して暗号処理を行うことによって、ディスク装置３０に記憶されるデータを暗号化することができる。
しかし、ファームウェアに暗号処理を行わせるためには、上述したように、暗号処理を行う前後でデータを一時的に退避するための退避領域が必要になり、ＲＡＩＤコントローラ１０に実装すべきメモリ（メインメモリまたは他のメモリ）の容量が増大するという問題がある。メモリ容量の増大は、ＲＡＩＤコントローラ１０のコスト増にもつながる。
さらに、この場合には、ディスク装置に対するデータの入出力が発生するたびに必ずファームウェアによる暗号処理ステップが行われることになり、データの入出力におけるレスポンスタイムが増加するという問題もある。さらに、ファームウェアが暗号処理を行うことによって、ＲＡＩＤコントローラ１０のＣＰＵにかかる負荷が増大し、その結果としてディスク制御装置のビジー率が高くなり、また、上述の暗号処理に伴うメインメモリバス使用も発生するため、結果的にＲＡＩＤシステム全体の性能が低下するという問題もある。
そこで、ここでは、ＲＡＩＤコントローラ１０において、ファームウェアに暗号処理を行わせるのではなく、集積回路などのハードウェアで暗号化および復号化の機能を実現した暗号処理チップを用いて、ディスク装置３０に記憶されるデータに対する暗号処理を行うことを前提とする。
図１８は、暗号処理チップを用いた場合のＲＡＩＤコントローラ１０を示す図である。同図に示すように、このＲＡＩＤコントローラ１０では、暗号処理チップを有する暗号処理部１５を、メモリ制御部１３とディスクインタフェース制御部１６との間にバスを介して接続している。
かかるＲＡＩＤコントローラ１０の動作について説明すると、ライト動作では、同図（ａ）に示すように、ホスト装置２０からライト要求が送信されると（同図に示す（１））、ホストインタフェース制御部１１が、当該ライト要求とともに送信されるデータを受信し、メモリ制御部１３に引き渡す。メモリ制御部１３は、受け取ったデータを順次メインメモリ１２のキャッシュ領域に格納する（同図に示す（２））。そして、暗号処理部１５が、メモリ制御部１３を介してキャッシュ領域から順次データを読み出し、読み出したデータを暗号化して、ディスクインタフェース制御部１６に引き渡す（同図に示す（３））。ディスクインタフェース制御部１６は、暗号化済みのデータを受け取ると、そのデータをディスク装置３０に対して転送する（同図に示す（４））。
一方、リード動作では、同図（ｂ）に示すように、ホスト装置２０からリード要求が送信されると（同図に示す（１））、ディスクインタフェース制御部１６が、当該リード要求で要求されたデータをディスク装置３０から読み出し（同図に示す（２））、暗号処理部１５に引き渡す。暗号処理部１５は、受け取ったデータを復号化し、復号化したデータを、メモリ制御部１３を介して順次メインメモリ１２のキャッシュ領域に格納する（同図に示す（３））。そして、ホストインタフェース制御部１１が、メモリ制御部１３を介して、復号化済みのデータをキャッシュ領域から読み出し（同図に示す（４））、読み出したデータをホスト装置２０に対して転送する（同図に示す（５））。
このように、暗号処理チップを用いて暗号処理を行う場合には、前述した退避領域が不要になるため、ファームウェアで暗号処理を行う場合に生じるコスト増や処理低下の問題は解決される。
特開２００５−３２２２０１号公報 特開２００６−３９０００号公報
しかしながら、暗号処理チップを用いて暗号処理を行う場合には、ＲＡＩＤコントローラ１０内部の各デバイスを接続するバスにおけるデータ転送の単位となるデータサイズと、暗号化チップによる暗号処理の処理単位となるデータサイズとが異なる場合には、複雑な制御が必要になるという問題がある。以下、この問題について具体的に説明する。
例えば、バスの規格がＰＣＩ Ｅｘｐｒｅｓｓ（Peripheral Component Interconnect Express：以下、「ＰＣＩｅ」と呼ぶ）を、暗号化チップによる暗号処理の方式がＡＥＳ（Advanced Encryption Standard）暗号方式をそれぞれ用いた場合について説明する。この場合、バスにおけるデータの転送単位となるサイズは４バイト（３２ビット）の倍数となり、暗号処理の処理単位となるサイズは１６バイト（１２８ビット）となる。
そのため、ＰＣＩｅバスで転送されたデータに対してＡＥＳ暗号方式で暗号化すると、１６バイトに満たないデータが暗号化されずに残ってしまう場合がある（復号化についても同様）。この場合、暗号処理部１５は、残ったデータ（以下、「端数データ」と呼ぶ）を保持しておき、後続して転送されるデータと連結することによって、１６バイト以上のデータにしたうえで当該データを暗号化することになる。
ところで、ＰＣＩｅでは、データは、ＴＬＰ（Transaction Layer Packet）と呼ばれるパケットに成形されて転送されるが、ひとつのＴＬＰで転送可能なデータのサイズには上限サイズが規定されている。そのため、上限サイズを超えるデータを転送する場合には、当該データは、複数のＴＬＰに分割されて転送される。
また、通常、メモリ制御部１３を介してメインメモリ１２に通ずるバスで転送されるデータは、ＣＰＵの負荷を軽減するため、ＤＭＡ（Direct Memory Access）方式で転送される。このＤＭＡ方式では、複数のＤＭＡチャネルを用いて並列にデータ転送を行うことが可能である。
そして、ひとつのデータをもとに分割されたＴＬＰは、同じＤＭＡチャネルを用いて転送される。そのため、端数データと、後続して転送されるデータとを連結する際には、同じＤＭＡチャネルで転送されたデータであるか否かを識別する必要がある。
ＴＬＰには、各種コマンド（リードコマンドやライトコマンドなど）やアドレスなどを含むヘッダが付与されており、データの転送に用いられるＤＭＡチャネルは、当該ＴＬＰのヘッダに含まれるＴａｇ情報を用いて識別することが可能である。
しかしながら、通常、Ｔａｇ領域にどのように情報を設定するかは、データを転送するデバイス（ここでは、メモリ制御部１３や、ディスクインタフェース制御部１６など）の仕様によって異なっているため、デバイスの仕様によらない汎用的な暗号化チップを実現するには、かかるＴａｇ情報を、ＤＭＡチャネルを識別するための要素として用いることはできない。
そのため、データ転送の単位となるデータサイズと暗号処理の単位となるデータサイズが異なる場合でも、いかにして、データが転送されたチャネルを識別して、チャネルごとにデータの暗号化および復号化を行うかが極めて重要な課題となっている。
この発明は、上述した従来技術による問題点を解消するためになされたものであり、データ転送の単位となるデータサイズと暗号処理の単位となるデータサイズが異なる場合でも、データが転送されたチャネルを識別して、チャネルごとにデータの暗号化および復号化を行うことができるデータ暗号転送装置、データ復号転送装置、データ暗号転送方法およびデータ復号転送方法を提供することを目的とする。
上述した課題を解決し、目的を達成するため、本発明は、第一の装置から第二の装置に対してデータを暗号化して転送するデータ暗号転送装置であって、前記第一の装置から受信したデータを記憶するデータ記憶手段と、前記データ記憶手段により記憶されているデータごとに、当該データを転送する際に用いられるチャネルを識別する転送チャネル識別情報を設定するチャネル情報設定手段と、前記チャネル情報設定手段により設定された転送チャネル識別情報に基づいて、前記データ記憶手段により記憶されているデータを第一のデータサイズ単位で読み出して蓄積し、蓄積したデータを第二のデータサイズ単位で暗号化し、蓄積したデータを暗号化する際に前記第二のデータサイズに満たない残余データが生じた場合には当該残余データを暗号化せずに記憶部に保持するデータ暗号化手段と、前記チャネル情報設定手段により設定された転送チャネル識別情報に基づいて、前記データ暗号化手段により前記第二のデータサイズ単位で暗号化されたデータを前記第二の装置に対して転送するデータ転送手段と、を備え、前記データ転送手段は、前記チャネル情報設定手段により設定されたチャネル識別情報を付与したデータ読み出し要求を前記データ暗号化手段に送信し、前記データ暗号化手段は、前記データ転送手段から前記データ読み出し要求を受信した場合に、前記残余データを保持していなかったときは、前記チャネル識別情報に対応するデータを前記データ記憶手段から読み出し、読み出したデータを前記第二のデータサイズ単位で暗号化し、前記データ転送手段から前記データ読み出し要求を受信した場合に、前記残余データを保持しており、かつ、受信したデータ読み出し要求に付与されていたチャネル識別情報と前記残余データが生じた際のデータ読み出し要求に付与されていたチャネル識別情報とが一致していたときは、前記チャネル識別情報に対応するデータを前記データ記憶手段から読み出し、読み出したデータを前記残余データと連結して前記第二のデータサイズ単位で暗号化し、前記データ転送手段から前記データ読み出し要求を受信した場合に、前記残余データを保持しており、かつ、受信したデータ読み出し要求に付与されていたチャネル識別情報と前記残余データが生じた際のデータ読み出し要求に付与されていたチャネル識別情報とが一致していなかったときは、前記チャネル識別情報に対応するデータを前記データ記憶手段から読み出し、読み出したデータを前記残余データと連結することなく前記第二のデータサイズ単位で暗号化するを備えたことを特徴とする。
また、本発明は、上記発明のデータ暗号転送装置によって暗号化されたデータを記憶する前記第二の装置から前記第一の装置に対して当該データを復号化して転送するデータ復号転送装置であって、前記第二の装置により記憶されているデータごとに、当該データを転送する際に用いられるチャネルを識別する転送チャネル識別情報を設定するチャネル情報設定手段と、前記チャネル情報設定手段により設定された転送チャネル識別情報に基づいて、前記第二の装置により記憶されているデータを前記第一のデータサイズ単位で取得するデータ取得手段と、前記チャネル情報設定手段により設定された転送チャネル識別情報に基づいて、前記データ取得手段により取得されたデータを蓄積し、蓄積したデータを前記第二のデータサイズで復号化し、蓄積したデータを復号化する際に前記第二のデータサイズに満たない残余データが生じた場合には当該残余データを復号化せずに記憶部に保持するデータ復号化手段と、前記データ復号化手段により前記第二のデータサイズ単位で復号化されたデータを前記第一の装置に対して転送するデータ転送手段と、を備え、前記データ取得手段は、前記チャネル情報設定手段により設定されたチャネル識別情報を付与したデータ転送要求を前記第一の装置から取得したデータとともに前記データ復号化手段に送信し、前記データ復号化手段は、前記データ取得手段から前記データ転送要求を受信した場合に、前記残余データを保持していなかったときは、前記チャネル識別情報に対応するデータを前記第二のデータサイズ単位で復号化し、前記データ取得手段から前記データ転送要求を受信した場合に、前記残余データを保持しており、かつ、受信したデータ転送要求に付与されていたチャネル識別情報と前記残余データが生じた際のデータ転送要求に付与されていたチャネル識別情報とが一致していたときは、前記チャネル識別情報に対応するデータを前記残余データと連結して前記第二のデータサイズ単位で復号化し、前記データ取得手段から前記データ転送要求を受信した場合に、前記残余データを保持しており、かつ、受信したデータ転送要求に付与されていたチャネル識別情報と前記残余データが生じた際のデータ転送要求に付与されていたチャネル識別情報とが一致していなかったときは、前記チャネル識別情報に対応するデータを前記残余データと連結することなく前記第二のデータサイズ単位で復号化することを特徴とする。
また、本発明は、第一の装置から第二の装置に対してデータを暗号化して転送するデータ暗号転送装置がデータを暗号化して転送する際に適用されるデータ暗号転送方法であって、データ記憶手段が、前記第一の装置から受信したデータを記憶するステップと、チャネル情報設定手段が、前記データ記憶手段により記憶されているデータごとに、当該データを転送する際に用いられるチャネルを識別する転送チャネル識別情報を設定するステップと、データ暗号化手段が、前記チャネル情報設定手段により設定された転送チャネル識別情報に基づいて、前記データ記憶手段により記憶されているデータを第一のデータサイズ単位で読み出して蓄積し、蓄積したデータを第二のデータサイズ単位で暗号化し、蓄積したデータを暗号化する際に前記第二のデータサイズに満たない残余データが生じた場合には当該残余データを暗号化せずに記憶部に保持するステップと、データ転送手段が、前記チャネル情報設定手段により設定された転送チャネル識別情報に基づいて、前記データ暗号化手段により第二のデータサイズ単位で暗号化されたデータを前記第二の装置に対して転送するステップと、を含み、前記データ転送手段は、前記チャネル情報設定手段により設定されたチャネル識別情報を付与したデータ読み出し要求を前記データ暗号化手段に送信し、前記データ暗号化手段は、前記データ転送手段から前記データ読み出し要求を受信した場合に、前記残余データを保持していなかったときは、前記チャネル識別情報に対応するデータを前記データ記憶手段から読み出し、読み出したデータを前記第二のデータサイズ単位で暗号化し、前記データ転送手段から前記データ読み出し要求を受信した場合に、前記残余データを保持しており、かつ、受信したデータ読み出し要求に付与されていたチャネル識別情報と前記残余データが生じた際のデータ読み出し要求に付与されていたチャネル識別情報とが一致していたときは、前記チャネル識別情報に対応するデータを前記データ記憶手段から読み出し、読み出したデータを前記残余データと連結して前記第二のデータサイズ単位で暗号化し、前記データ転送手段から前記データ読み出し要求を受信した場合に、前記残余データを保持しており、かつ、受信したデータ読み出し要求に付与されていたチャネル識別情報と前記残余データが生じた際のデータ読み出し要求に付与されていたチャネル識別情報とが一致していなかったときは、前記チャネル識別情報に対応するデータを前記データ記憶手段から読み出し、読み出したデータを前記残余データと連結することなく前記第二のデータサイズ単位で暗号化することを特徴とする。
また、本発明は、上記発明のデータ転送制御装置によって暗号化されたデータを記憶する前記第二の装置から前記第一の装置に対して当該データを復号化して転送するデータ復号転送装置がデータを復号化して転送する際に適用されるデータ復号転送方法であって、チャネル情報設定手段が、前記第二の装置により記憶されているデータごとに、当該データを転送する際に用いられるチャネルを識別する転送チャネル識別情報を設定するステップと、データ取得手段が、前記チャネル情報設定手段により設定された転送チャネル識別情報に基づいて、前記第二の装置より記憶されているデータを前記第一のデータサイズ単位で取得するステップと、データ復号化手段が、前記チャネル情報設定手段により設定された転送チャネル識別情報に基づいて、前記データ取得手段により取得されたデータを蓄積し、蓄積したデータを前記第二のデータサイズで復号化し、蓄積したデータを復号化する際に前記第二のデータサイズに満たない残余データが生じた場合には当該残余データを復号化せずに記憶部に保持するステップと、データ転送手段が、前記データ復号化手段により前記第二のデータサイズ単位で復号化されたデータを前記第一の装置に対して転送するステップと、を含み、前記データ取得手段は、前記チャネル情報設定手段により設定されたチャネル識別情報を付与したデータ転送要求を前記第一の装置から読み出したデータとともに前記データ復号化手段に送信し、前記データ復号化手段は、前記データ取得手段から前記データ転送要求を受信した場合に、前記残余データを保持していなかったときは、前記チャネル識別情報に対応するデータを前記第二のデータサイズ単位で復号化し、前記データ取得手段から前記データ転送要求を受信した場合に、前記残余データを保持しており、かつ、受信したデータ転送要求に付与されていたチャネル識別情報と前記残余データが生じた際のデータ転送要求に付与されていたチャネル識別情報とが一致していたときは、前記チャネル識別情報に対応するデータを前記残余データと連結して前記第二のデータサイズ単位で復号化し、前記データ取得手段から前記データ転送要求を受信した場合に、前記残余データを保持しており、かつ、受信したデータ転送要求に付与されていたチャネル識別情報と前記残余データが生じた際のデータ転送要求に付与されていたチャネル識別情報とが一致していなかったときは、前記チャネル識別情報に対応するデータを前記残余データと連結することなく前記第二のデータサイズ単位で復号化することを特徴とする。
本発明によれば、データが転送されるチャネルを識別する転送チャネル識別情報を取得し、取得した転送チャネル識別情報に基づいて、同一のチャネルを用いて第一のデータサイズ単位で転送されるデータを蓄積し、蓄積したデータを第二のデータサイズ単位で暗号化し、第二のデータサイズ単位で暗号化したデータを第二の装置に対して転送するので、データ転送の単位となるデータサイズと暗号処理の単位となるデータサイズが異なる場合でも、データが転送されたチャネルを識別して、チャネルごとにデータの暗号化を行うことができるという効果を奏する。
また、本発明によれば、蓄積したデータを暗号化する際に、第二のデータサイズに満たない残余データが生じた場合には、当該残余データを、さらに同一のチャネルを用いて第一のデータサイズ単位で転送されるデータと結合して蓄積し、蓄積したデータを第二のデータサイズ単位で暗号化するので、データ転送の単位となるデータサイズが暗号処理の単位となるデータサイズを超えていた場合でも、端数となったデータと後続するデータとを結合して、暗号化を行うことができるという効果を奏する。
また、本発明によれば、第一の装置に対してデータの転送を要求するとともに当該データの転送に用いるチャネルを識別する要求チャネル識別情報を含んだデータ転送要求を第二の装置から受信し、データ転送要求を受信した場合に、当該データ転送要求に含まれる要求チャネル識別情報と、取得した転送チャネル識別情報とが同じであるか否かを判定し、同じであった場合に、第一の装置に対してデータ転送要求を送信し、送信したデータ転送要求に応じて第一の装置から転送されるデータを暗号化するので、データの転送に先立って転送先から送信されるデータ転送要求に、当該データの転送に用いられるチャネルを識別する情報を設定しておくことによって、データが転送されたチャネルを識別して、チャネルごとにデータの暗号化を行うことができるという効果を奏する。
また、本発明によれば、第二の装置から受信するデータ転送要求には、当該データ転送要求によって要求されるデータを暗号化するか否かを示す暗号化要否情報が含まれており、この暗号化要否情報に基づいて、データ転送要求に応じて第一の装置から転送されるデータを暗号化するか否かを判定し、暗号化すると判定した場合に、当該データを暗号化するので、例えば、データ転送を制御するための制御データなど、暗号化を行う必要がないデータを、暗号処理の対象から除くことができるという効果を奏する。
また、本発明によれば、暗号化データが転送されるチャネルを識別する転送チャネル識別情報を取得し、取得した転送チャネル識別情報に基づいて、同一のチャネルを用いて第一のデータサイズ単位で転送される暗号化データを蓄積し、蓄積した暗号化データを第二のデータサイズ単位で復号化し、第二のデータサイズ単位で復号化したデータを第一の装置に対して転送するので、データ転送の単位となるデータサイズと暗号処理の単位となるデータサイズが異なる場合でも、データが転送されたチャネルを識別して、チャネルごとにデータの復号化を行うことができるという効果を奏する。
また、本発明によれば、蓄積した暗号化データを復号化する際に、第二のデータサイズに満たない残余データが生じた場合には、当該残余データを、さらに同一のチャネルを用いて第一のデータサイズ単位で転送される暗号化データと結合して蓄積し、蓄積した暗号化データを第二のデータサイズ単位で復号化するので、データ転送の単位となるデータサイズが暗号処理の単位となるデータサイズを超えていた場合でも、端数となったデータと後続するデータとを結合して、復号化を行うことができるという効果を奏する。
以下に添付図面を参照して、この発明に係るデータ暗号転送装置、データ復号転送装置、データ暗号転送方法およびデータ復号転送方法の好適な実施例を詳細に説明する。なお、本実施例では、ＲＡＩＤコントローラに本発明を適用した場合について説明する。
まず、本実施例に係るＲＡＩＤコントローラの概念について説明する。図１は、本実施例に係るＲＡＩＤコントローラの概念を説明するための説明図である。同図に示すように、このＲＡＩＤコントローラ１００は、ホスト装置２００とディスク装置３００との間に接続され、ホストインタフェース制御部１１０と、メインメモリ１２０と、メモリ制御部１３０と、ＣＰＵ１４０と、暗号処理部１５０と、ディスクインタフェース制御部１６０とを有する。
各機能部について簡単に説明すると、ホストインタフェース制御部１１０は、ホスト装置２００との間でやり取りされるデータ転送を制御する制御部であり、メインメモリ１２０は、キャッシュとして利用するためのキャッシュ領域などを有するメモリである。また、メモリ制御部１３０は、メインメモリ１２０に対するデータの読み出しおよび書き込みを制御する制御部であり、ＣＰＵ１４０は、ＲＡＩＤコントローラ１００を全体制御するファームウェアを実行する中央処理装置である。また、暗号処理部１５０は、暗号処理チップを用いて、ＡＥＳ暗号方式に準拠した暗号処理を行う処理部であり、ディスクインタフェース制御部１６０は、ディスク装置３００との間で行われるデータ転送を制御する制御部である。
ここで、ホストインタフェース制御部１１０、メモリ制御部１３０、暗号処理部１５０およびディスクインタフェース制御部１６０は、それぞれ、ＰＣＩｅバスを介して接続され、ホストインタフェース制御部１１０とメインメモリ１２０との間で、メモリ制御部１３０を介して行われるデータ転送、および、メインメモリ１２０とディスクインタフェース制御部１６０との間で、メモリ制御部１３０および暗号処理部１５０を介して行われるデータ転送は、それぞれＤＭＡ方式を用いて行われる。
このように、本実施例に係るＲＡＩＤコントローラ１００は、上位装置であるホスト装置２００と、ディスク装置３００との間に接続され、ホスト装置２００からの要求に基づいて、ディスク装置３００に対するデータの入出力を制御する装置であって、データ転送の単位となるデータサイズと暗号処理の単位となるデータサイズが異なる場合でも、データが転送されたチャネルを識別して、チャネルごとにデータの暗号化および復号化を行うことができる点に主な特徴がある。
この特徴について具体的に説明すると、まず、本実施例に係るＲＡＩＤコントローラ１００では、図１（ａ）に示すように、ホストインタフェース制御部１１０が、ホスト装置２００から送信されたライト要求を受信すると（同図に示す（１））、ライト要求とともに送信されるデータを、メモリ制御部１３０を介してメインメモリ１２０のキャッシュ領域に格納する（同図に示す（２））。
この一方で、ファームウェア（ＣＰＵ１４０）が、メインメモリに格納されたデータを転送するための制御情報を生成する。この制御情報には、当該データの転送に用いられるＤＭＡチャネルを識別するＤＭＡ番号などが含まれている（同図に示す（３））。
そして、暗号処理部１５０が、ファームウェアによって生成された制御情報を取得し（同図に示す（４））、取得した制御情報に含まれるＤＭＡ番号に基づいて、メモリ制御部１３０から同一のＤＭＡチャネルを用いてＰＣＩｅで規定されたデータサイズ単位で転送されるデータを蓄積し、蓄積したデータを、ＡＥＳ暗号方式で規定されたデータサイズ単位で暗号化する（同図に示す（５））。
ここで、暗号処理部１５０は、蓄積したデータを暗号化する際に、ＡＥＳ暗号方式で規定されたデータサイズに満たない残余データが生じた場合には、当該残余データを、さらに同一のＤＭＡチャネルを用いてＰＣＩｅで規定されたデータサイズ単位で転送されるデータと結合して蓄積し、蓄積したデータを、ＡＥＳ暗号方式で規定されたデータサイズ単位で暗号化する。
そして、暗号処理部１５０は、暗号化したデータを順次ディスクインタフェース制御部１６０に対して転送し（同図に示す（６））、ディスクインタフェース制御部１６０が、暗号処理部１５０から転送された暗号化済みデータをディスク装置３００に対して転送する（同図に示す（７））。ここで転送されたデータは、ディスク装置３００において、記憶媒体であるディスクに書き込まれる。
また、本実施例に係るＲＡＩＤコントローラ１００では、図１（ｂ）に示すように、ホストインタフェース制御部１１０が、ホスト装置２００から送信されたリード要求を受信すると（同図に示す（１））、ファームウェア（ＣＰＵ１４０）が、ディスク装置３００から読み出される暗号化データを転送するための制御情報を生成する（同図に示す（２））。この制御情報には、当該暗号化データの転送に用いられるＤＭＡチャネルを識別するＤＭＡ番号などが含まれている。
この一方で、ディスクインタフェース制御部１６０が、リード要求で要求されたデータをディスク装置３０から読み出して（同図に示す（４））、同一のＤＭＡチャネルを用いて、ＰＣＩｅで規定されたデータサイズ単位で暗号処理部１５に転送する。
そして、暗号処理部１５０が、ファームウェアによって生成された制御情報を取得し（同図に示す（３））、取得した制御情報に含まれるＤＭＡ番号に基づいて、ディスクインタフェース制御部１６０から転送された暗号化データを蓄積し、蓄積した暗号化データを、ＡＥＳ暗号方式で規定されたデータサイズ単位で復号化する（同図に示す（５））。
ここで、暗号処理部１５０は、蓄積した暗号化データを復号化する際に、ＡＥＳ暗号方式で規定されたデータサイズに満たない残余データが生じた場合には、当該残余データを、さらに同一のＤＭＡチャネルを用いてＰＣＩｅで規定されたデータサイズ単位で転送される暗号化データと結合して蓄積し、蓄積したデータを、ＡＥＳ暗号方式で規定されたデータサイズ単位で復号化する。
そして、暗号処理部１５０は、復号化したデータを順次メモリ制御部１３０に対して転送し、メモリ制御部１３０が、暗号処理部１５０から転送された復号化済みデータをメインメモリ１２０のキャッシュ領域に格納し（同図に示す（６））、ホストインタフェース制御部１１０が、キャッシュ領域に格納されたデータをホスト装置に対して送信する（同図に示す（７）および（８））。
このように、本実施例に係るＲＡＩＤコントローラ１００では、暗号処理部１５０が、ホスト装置２００から要求されたデータが転送されるＤＭＡチャネルを識別するＤＭＡ番号を取得し、取得したＤＭＡ番号に基づいて、同一のＤＭＡチャネルを用いてＰＣＩｅで規定されたデータサイズ単位で転送されるデータを蓄積し、蓄積したデータを、ＡＥＳで規定されたデータサイズ単位で暗号化し、暗号化したデータを、ディスクインタフェース制御部１６０が、ディスク装置３００に対して転送するようにしている。
また、本実施例に係るＲＡＩＤコントローラ１００では、暗号処理部１５０が、ホスト装置２００から要求された暗号化データが転送されるＤＭＡチャネルを識別するＤＭＡ番号を取得し、取得したＤＭＡ番号に基づいて、同一のＤＭＡチャネルを用いてＰＣＩｅで規定されたデータサイズ単位で転送される暗号化データを蓄積し、蓄積した暗号化データを、ＡＥＳで規定されたデータサイズ単位で復号化し、復号化したデータを、ホストインタフェース制御部１１０が、ホスト装置２００に対して転送するようにしている。
これにより、本実施例に係るＲＡＩＤコントローラ１００では、データが転送されたＤＭＡチャネルを識別し、ＤＭＡチャネルごとにデータの暗号化および復号化を行うことができる。
次に、本実施例に係るＲＡＩＤコントローラ１００の構成について説明する。図２は、本実施例に係るＲＡＩＤコントローラ１００の構成を示す機能ブロック図である。同図に示すように、本実施例に係るＲＡＩＤコントローラ１００は、ホスト装置２００とディスク装置３００との間に接続される。
ホスト装置２００は、ディスク装置３００に対してデータのライトおよびリードを行う上位装置である。このホスト装置２００は、データのライトを行う場合には、ＲＡＩＤコントローラ１００に対してライト要求を送信し、データのリードを行う場合には、ＲＡＩＤコントローラ１００に対してリード要求を送信する。
ディスク装置３００は、各種データを記憶する記憶装置であり、データの記憶媒体として、所定の種類のＲＡＩＤ（ＲＡＩＤ０，１，３，５など）で構成された複数のディスク３１０1〜３１０nを有する。
ＲＡＩＤコントローラ１００は、ホスト装置２００からの要求に基づいて、ディスク装置３００に対するデータの入出力を制御する装置であり、ホストインタフェース制御部１１０と、ディスクインタフェース制御部１６０と、メインメモリ１２０と、メモリ制御部１３０と、ＣＰＵ１４０と、暗号処理部１５０とを有する。
ここで、前述したように、ホストインタフェース制御部１１０、メモリ制御部１３０、暗号処理部１５０およびディスクインタフェース制御部１６０は、それぞれ、ＰＣＩｅバスを介して接続され、ホストインタフェース制御部１１０とメインメモリ１２０との間で、メモリ制御部１３０を介して行われるデータ転送、および、メインメモリ１２０とディスクインタフェース制御部１６０との間で、メモリ制御部１３０および暗号処理部１５０を介して行われるデータ転送は、それぞれＤＭＡ方式を用いて行われる。
以下、ＲＡＩＤコントローラ１００が有する各機能部について、それぞれ具体的に説明する。なお、以下では、ホスト装置２００からのライト要求に応じてディスク装置３００に書き込まれるデータを「ライトデータ」と呼び、ホスト装置からのリード要求に応じてディスク装置３００から読み出されるデータを「リードデータ」と呼ぶ。
ホストインタフェース制御部１１０は、ホスト装置２００との間で行われるデータ転送や、メインメモリ１２０との間で行われるデータ転送を制御する処理部である。このホストインタフェース制御部１１０は、ライト動作では、ホスト装置２００からライト要求を受信すると、当該ライト要求とともに送信されたライトデータを、メモリ制御部１３０を介してメインメモリ１２０のキャッシュ領域に格納する。一方、リード動作では、ホストインタフェース制御部１１０は、ホスト装置２００からリード要求を受信すると、当該リード要求をメモリ制御部１３０に対して転送する。
メインメモリ１２０は、各種プログラムや各種データを記憶する記憶装置であり、ＲＡＩＤコントローラ１００の全体制御を行うための各種処理手順を規定したファームウェアや、ファームウェアの実行に必要な制御データなどを記憶する。また、メインメモリ１２０は、ホスト装置２００から転送されたデータや、ディスク装置３００から転送されたデータを一時的に格納するためのキャッシュ領域や、後述するディスクリプタ１やディスクリプタ２などの制御情報を格納するための所定の領域を有する。
メモリ制御部１３０は、メインメモリ１２０に対するデータの読み出しおよび書き込みを制御する処理部である。このメモリ制御部１３０は、書き込み要求パケットを受信すると、当該書き込み要求パケットに基づいて、メインメモリ１２０にデータを書き込み、また、読み出し要求パケットを受信すると、当該読み出し要求パケットに基づいて、メインメモリ１２０からデータを読み出し、読み出したデータを含めた読み出し応答パケットを、読み出し要求パケットを送信した処理部に対して送信する。
ここでいう読み出し要求パケットおよび書き込み要求パケットは、それぞれ、ＰＣＩｅでフォーマットが規定されたＴＬＰであり、シーケンス番号やヘッダ、データ、ＣＲＣ（Cyclic Redundancy Check）などから構成される。ここでは、ＴＬＰのヘッダについて説明する。
図３は、ＰＣＩｅで規定されたＴＬＰのヘッダのフォーマットを示す図である。同図に示すように、ＴＬＰのヘッダには、パケットの転送や、データの読み出しや書き込みを制御するための各種の情報が含まれている。特に本発明に関連する情報について説明すると、５〜８バイト目（同図に示す「｛Fields in bytes 4 through 7 depend on type of Request｝」）には、ライト要求やリード要求など、要求の種類を識別する情報などが設定され、９〜１６バイト目には、アドレス情報（同図に示す「Ａｄｄｒｅｓｓ」）として、リードデータの読み出し先となるメインメモリ１２０上の物理アドレスや、ライトデータの書き込み先となるメインメモリ１２０上の物理アドレスなどが設定される。
なお、ＰＣＩｅでは、読み出し要求パケットおよび書込み要求パケットにて要求可能なデータの上限サイズや、読み出し応答パケットにて応答可能なデータの上限サイズが規定されている。そのため、メモリ制御部１３０は、読み出し応答パケットを送信する際に、メインメモリ１２０から読み出したデータが、読み出し応答パケットにて応答可能な上限サイズを超えていた場合には、当該データを上限サイズ以下となるように分割し、分割したそれぞれのデータについて読み出し応答パケットを送信する。
図２に戻って、ＣＰＵ１４０は、メインメモリ１２０に格納されたファームウェアを読み出して実行することによって、ＲＡＩＤコントローラ１００の全体制御を行う中央処理装置である。このＣＰＵ１４０は、ファームウェアを実行することによって、ＲＡＩＤコントローラ１００の全体制御を行うための各種の処理を行う。なお、ここでは、ＣＰＵ１４０によって行われる処理のうち、特に本発明に関連する処理のみを説明する。
ＣＰＵ１４０は、ホストインタフェース制御部１１０を介してホスト装置２００からライト要求やリード要求などの要求を受信すると、受信した要求に基づいて、メインメモリ１２０に対するデータの読み出しや書き込みを制御するための制御情報であるディスクリプタ１およびディスクリプタ２をそれぞれ生成し、メインメモリ１２０に格納する。そして、ＣＰＵ１４０は、ディスクリプタ１およびディスクリプタ２をメインメモリ１２０の所定の領域に格納した後に、後述する暗号処理部１５０およびディスクインタフェース制御部１６０を起動する。
ここで、ＣＰＵ１４０によって生成されるディスクリプタ１およびディスクリプタ２について説明する。まず、ディスクリプタ１について説明する。図４は、ディスクリプタ１のフォーマットを示す図である。同図に示すように、ディスクリプタ１は、暗号化要否フラグと、ＤＭＡ番号と、物理アドレスと、ＤＭＡ転送サイズとから構成される。
ここで、暗号化要否フラグには、「１」が固定で設定され、ＤＭＡ番号には、リード要求またはライト要求の対象データをＤＭＡ転送する際に用いられるＤＭＡチャネルを識別する番号が設定され、物理アドレスには、ホスト装置２００から要求されたデータが格納されるメインメモリ１２０上のアドレスが設定され、ＤＭＡ転送サイズには、ホスト装置２００から要求されたデータのサイズが設定される。
続いて、ディスクリプタ２について説明する。図５は、ディスクリプタ２のフォーマットを示す図である。同図に示すように、ディスクリプタ２は、ＤＭＡ番号と、物理アドレスと、暗号鍵と、ＤＭＡ転送サイズとから構成される。ここで、ＤＭＡ番号、物理アドレスおよびＤＭＡ転送サイズには、ディスクリプタ１のＤＭＡ番号、物理アドレスおよびＤＭＡ転送サイズに設定された値と同じ値がそれぞれ設定され、暗号鍵には、後述する暗号処理部１５０においてデータの暗号化および復号化が行われる際に用いられる鍵情報が設定される。
図２に戻って、ディスクインタフェース制御部１６０は、ディスク装置３００との間で行われるデータ転送や、メインメモリ１２０との間で行われるＤＭＡ転送を制御する処理部であり、アービター１６１と、ＤＭＡチャネル１６２1〜１６２nとを有する。このディスクインタフェース制御部１６０は、ファームウェアによって起動されると、メインメモリ１２０からディスクリプタ１を読み出すための読み出し要求パケットを生成し、暗号処理部１５０に対して送信する。
ここで、ディスクリプタ１の読み出し要求パケットを生成する際、ディスクインタフェース制御部１６０は、当該読み出し要求のヘッダのアドレス情報に、暗号化要否フラグと、物理アドレスとをそれぞれ設定する。図６は、ディスクリプタ読み出し要求パケットのアドレス情報を示す図である。同図は、読み出し要求パケットに含まれるアドレス情報を示している（図３に示した「Ａｄｄｒｅｓ」を参照）。
具体的には、ディスクインタフェース制御部１６０は、同図に示すように、アドレス情報の先頭１ビット（ｂｉｔ６３）に、暗号化要否フラグとして「０（暗号化不要）」を設定し、２〜６２ビット目（ｂｉｔ６２〜２）に、物理アドレスとして、メインメモリ１２０のディスクリプタ格納アドレス（ここでは、ディスクリプタ１の格納アドレス）を設定する。
ここで送信されたディスクリプタ１の読み出し要求パケットは、暗号処理部１５０によって、メモリ制御部１３０に転送される。メモリ制御部１３０は、この読み出し要求パケットを受信すると、メインメモリ１２０のキャッシュ領域からディスクリプタ１を読み出し、ディスクインタフェース制御部１６０に対して送信する。
そして、ディスクインタフェース制御部１６０は、メモリ制御部１３０からディスクリプタ１が送信されると、ライト動作では、ディスクリプタ１に設定されている情報に基づいて、メインメモリ１２０からライトデータを読み出すための読み出し要求パケットを生成し、暗号処理部１５０に対して送信する。
この時、ディスクインタフェース制御部１６０は、ディスクリプタ１に設定されているＤＭＡ転送サイズが、読み出し要求パケットにて要求可能なデータの上限サイズを超えていた場合には、ライトデータを上限サイズ以下となるように分割し、分割したそれぞれのデータについて読み出し要求パケットを送信する。なお、ここで送信される読み出し要求パケットは、それぞれ、同じＤＭＡチャネルを用いて送信される。
ここで、データの読み出し要求パケットを生成する際、ディスクインタフェース制御部１６０は、当該読み出し要求のアドレス情報に、暗号化要否フラグと、ＤＭＡ番号と、物理アドレスとをそれぞれ設定する。図７は、データ読み出し要求パケットのアドレス情報を示す図である。同図は、読み出し要求パケットに含まれるアドレス情報を示している（図３に示した「Ａｄｄｒｅｓ」を参照）。
具体的には、ディスクインタフェース制御部１６０は、同図に示すように、１ビット目（ｂｉｔ６３）に、暗号化要否フラグとして「１（暗号化要）」を設定し、２〜９ビット目（ｂｉｔ６２〜５５）に、ＤＭＡ番号として、当該読み出し要求パケットが転送されるＤＭＡチャネルを識別するＤＭＡ番号を、１０〜６２ビット目（ｂｉｔ５４〜２）に、物理アドレスとして、ライトデータの格納先となるメインメモリ１２０上のアドレスの９ｂｉｔ目以降を、それぞれ設定する。
なお、ここではＤＭＡ番号が８ビットである場合を説明するが、ＤＭＡ番号の桁数は、これに限られず、ＤＭＡチャネルの数などに応じて適宜決められる。
ここで送信されたデータ読み出し要求パケットは、暗号処理部１５０によって、アドレス情報に含まれるＤＭＡ番号が、ディスクリプタ２に含まれている物理アドレスに変換されたうえで、メモリ制御部１３０に転送される。
そして、送信した読み出し要求パケットに対して、暗号処理部１５０によって暗号化されたデータが応答されると、ディスクインタフェース制御部１６０は、受信したデータをディスク装置３００に対して転送する。
一方、リード動作では、ディスクインタフェース制御部１６０は、メモリ制御部１３０からディスクリプタ１が応答されると、ディスクインタフェース制御部１６０は、ディスクリプタ１に設定されている情報に基づいて、ディスク装置３００からデータを読み出し、読み出したデータをメインメモリ１２０に書き込むための書き込み要求パケットを生成し、暗号処理部１５０に対して送信する。
この時、ディスクインタフェース制御部１６０は、ディスク装置３００から読み出したデータのサイズが、書き込み要求パケットにて要求可能なデータの上限サイズを超えていた場合には、当該データを上限サイズ以下となるように分割し、分割したそれぞれのデータについて書き込み要求パケットを送信する。なお、ここで送信される書き込み要求パケットは、それぞれ、同じＤＭＡチャネルを用いて送信される。
ここで、データの書き込み要求パケットを生成する際、ディスクインタフェース制御部１６０は、当該書き込み要求パケットのアドレス情報には、暗号化要否フラグと、ＤＭＡ番号と、物理アドレスとをそれぞれ設定する。具体的には、ディスクインタフェース制御部１６０は、図７に示したデータ読み出し要求パケットのアドレス情報と同様に、ｂｉｔ６３に、暗号化要否フラグとして「１（暗号化要）」を、ｂｉｔ６２〜５５に、ＤＭＡ番号として、当該書き込み要求パケットが転送されるＤＭＡチャネルを識別するＤＭＡ番号を、ｂｉｔ５４〜２に、物理アドレスとして、ライトデータの書き込み先となるメインメモリ１２０上のアドレスの９ｂｉｔ目以降を、それぞれ設定する。
ＤＭＡチャネル１６２1〜１６２nは、ディスクインタフェース制御部１６０とメインメモリ１２０との間に、暗号処理部１５０およびメモリ制御部１３０を経由して設定された転送チャネルであり、それぞれ、ディスクインタフェース制御部１６０とメモリ制御部１３０との間でデータのＤＭＡ転送が行われる際に用いられる。これらＤＭＡチャネルは、それぞれ固有のＤＭＡ番号によって識別される。
アービター１６１は、ディスクインタフェース制御部１６０とメモリ制御部１３０との間でＤＭＡ転送が行われる際に、データの転送に用いるＤＭＡチャネル１６２1〜１６２nを選択する処理部である。このアービター１６１は、ディスクインタフェース制御部１６０からメモリ制御部１３０に対してデータが転送される場合には、ＤＭＡチャネル１６２1〜１６２nのうちから１つのＤＭＡチャネルを選択し、選択したＤＭＡチャネルを介して、当該データをＤＭＡ転送する。
また、アービター１６１は、メインメモリ１２０に格納されていたデータがＤＭＡチャネル１６２1〜１６２nを介してＤＭＡ転送されると、各データをディスク装置３００に対して送信する。このアービター１６１によって、各ＤＭＡチャネルを介して、ディスクインタフェース制御部１６０とメインメモリ１２０との間で、複数のデータが並列してＤＭＡ転送される。
暗号処理部１５０は、暗号処理チップを用いて、ＡＥＳ暗号方式に準拠した暗号処理を行う処理部である。具体的には、この暗号処理部１５０は、ファームウェアによって起動されると、メインメモリ１２０からディスクリプタ２を読み出すための読み出し要求パケットを生成し、メモリ制御部１３０に対して送信する。
ここで、ディスクリプタ２の読み出し要求パケットを生成する際、暗号処理部１５０は、当該読み出し要求のヘッダのアドレス情報に、暗号化要否フラグと、物理アドレスとをそれぞれ設定する。なお、アドレス情報の設定方法は、ディスクリプタ１のヘッダのアドレスの設定方法と同じであるので、ここでは説明を省略する（図６を参照）。
そして、暗号処理部１５０は、送信したディスクリプタ２の読み出し要求パケットに対して、メモリ制御部１３０からディスクリプタ２が応答されると、ディスクリプタ２に含まれるＤＭＡ番号、物理アドレス、暗号鍵およびＤＭＡ転送サイズを、内部メモリに記憶する。
この後、暗号処理部１５０は、ライト動作では、ディスクインタフェース制御部１６０から読み出し要求パケットを受信すると、当該読み出し要求パケットのヘッダのアドレス情報に設定されている暗号化要否フラグを確認し、「１」が設定されていた場合には、アドレス情報に設定されているＤＭＡ番号と、内部メモリに記憶したＤＭＡ番号とを比較する。
ここで、ＤＭＡ番号が一致していた場合には、暗号処理部１５０は、ヘッダに設定されているＤＭＡ番号を内部メモリに記憶した物理アドレスに変換したうえで、メモリ制御部１３０に対して読み出し要求パケットを送信する。
これにより、ディスクリプタ１または２の読み出し要求パケットについては、暗号化要否フラグが「０」であるため、アドレス情報は変換されず、ライトデータの読み出し要求パケットやリードデータの書き込み要求パケットについては、暗号化要否フラグが「０」であるため、アドレス情報が変換されるようになる。
なお、暗号処理部１５０は、暗号化要否フラグが「１」である読み出し要求パケットを送信する場合には、送信する前に、当該読み出し要求パケットのヘッダに設定されているＴａｇ情報を内部メモリに記憶しておく。そして、送信した読み出し要求パケットに対して、メモリ制御部１３０から読み出し応答パケットが送信された場合には、当該読み出し応答パケットのヘッダに設定されているＴａｇ情報と、内部メモリに記憶したＴａｇ情報とを比較する。
図８は、ＰＣＩｅで規定された読み出し要求パケットのヘッダのフォーマットを示す図であり、図９は、ＰＣＩｅで規定された読み出し応答パケットのヘッダのフォーマットを示す図である。各図に示すように、Ｔａｇ情報は、読み出し要求パケットでは、ヘッダの４９〜５６ビット目に設定され、読み出し応答パケットでは、ヘッダの８１〜８８ビット目に設定されている。ＰＣＩｅの規格上、読み出し要求パケットのＴａｇ情報と、その応答として生成される読み出し応答パケットのＴａｇ情報には、それぞれ同じ値が設定される。
暗号処理部１５０は、Ｔａｇ情報を比較した結果、それぞれが同じ値であった場合には、送信された読み出し応答パケットに含まれているデータを、内部メモリに記憶されている暗号鍵を用いて暗号化し、暗号化したデータを、ディスクインタフェース制御部１６０に対して送信する。
ここで、暗号処理部１５０は、読み出し応答パケットに含まれているデータをＡＥＳ処理方式で規定されたデータサイズ単位（１６バイト単位）で暗号化するが、当該データが１６バイト未満であった場合や、１６バイト単位で暗号化した際に、１６バイト未満のデータが残った場合には、残ったデータを、端数データとして内部メモリに保持しておく。
ところで、前述したように、メモリ制御部１３０から送信される読み出し応答パケットは、ＰＣＩｅで規定された応答可能なデータの上限サイズの関係で、ひとつのデータについて読み出し応答パケットが分割されて送信される場合がある。
そこで、暗号処理部１５０は、後続して読み出し応答パケットがさらに送信されると、当該読み出し応答パケットのＴａｇ情報と、内部メモリに記憶したＴａｇ情報とを比較し、それぞれが同じ値であった場合には、送信された読み出し応答パケットに含まれているデータの先頭を、内部メモリに記憶されている端数データの末尾に結合し、その結果得られるデータを暗号化し、暗号化したデータを、ディスクインタフェース制御部１６０に対して送信する。
このように、暗号処理部１５０は、読み出し応答パケットが分割されて送信された場合でも、Ｔａｇ情報の値に基づいて、各読み出し応答パケットに含まれているデータを結合して、暗号化することができる。
そして、暗号処理部１５０は、分割されて送信された全ての読み出し応答パケットのデータを暗号化した結果、さらに１６バイト未満のデータが残った場合には、残ったデータを端数データとして内部メモリに保持しておく。
ところで、前述したように、ディスクインタフェース制御部１６０から送信される読み出し要求パケットは、ＰＣＩｅで規定された要求可能なデータの上限サイズの関係で、ひとつのデータについて読み出し要求パケットが分割されて送信される場合がある。
そこで、暗号処理部１５０は、後続して読み出し要求パケットがさらに送信されると、当該読み出し要求パケットのヘッダのアドレス情報に設定されている暗号化要否フラグを確認し、「１」が設定されていた場合には、アドレス情報に設定されているＤＭＡ番号と、内部メモリに記憶したＤＭＡ番号とを比較する。
そして、ＤＭＡ番号が一致していた場合には、暗号処理部１５０は、ヘッダに設定されているＤＭＡ番号を内部メモリに記憶した物理アドレスに変換したうえで、メモリ制御部１３０に対して読み出し要求パケットを送信する。
その後、暗号処理部１５０は、メモリ制御部１３０から読み出し応答パケットが送信されると、送信された読み出し応答パケットに含まれているデータを、内部メモリに記憶されている暗号鍵を用いて暗号化し、暗号化したデータを、ディスクインタフェース制御部１６０に対して送信する。
ここで、暗号処理部１５０は、データの暗号化を行う際に、内部メモリに端数データが記憶されていた場合には、送信された読み出し応答パケットに含まれているデータの先頭を、端数データの末尾に結合し、その結果得られるデータを暗号化する。
なお、暗号処理部１５０は、上記の過程のなかで、データを暗号化するたびに、暗号化したデータのサイズを内部メモリに記憶されているＤＭＡサイズから減算しておく。そして、内部メモリに記憶されているＤＭＡサイズがゼロになった場合には、暗号処理部１５０は、分割されて送信された全ての読み出し要求パケットのデータが暗号化されたと判断し、次のディスクリプタ２の読み出し要求をメモリ制御部１３０に対して送信し、ディスクリプタ２が応答された場合には、当該ディスクリプタ２に基づいて、上記と同様のライト動作を行う。
このように、暗号処理部１５０は、読み出し要求パケットが分割されて送信された場合でも、ＤＭＡ番号の値に基づいて、各読み出し要求パケットで要求されたデータをＤＭＡチャネルごとに結合して、暗号化することができる。
一方、暗号処理部１５０は、リード動作では、ディスクインタフェース制御部１６０から書き込み要求パケットを受信すると、当該書き込み要求パケットのヘッダのアドレス情報に設定されている暗号化要否フラグを確認し、「１」が設定されていた場合には、アドレス情報に設定されているＤＭＡ番号と、内部メモリに記憶したＤＭＡ番号とを比較する。
ここで、ＤＭＡ番号が一致していた場合には、暗号処理部１５０は、ヘッダに設定されているＤＭＡ番号を内部メモリに記憶した物理アドレスに変換する。
そして、暗号処理部１５０は、書き込み要求パケットに含まれているデータをＡＥＳ処理方式で規定されたデータサイズ単位（１６バイト単位）で復号化し、復号化したデータを、アドレス変換を行った書き込み要求パケットに設定して、メモリ制御部１３０に対して送信する。
ここで、暗号処理部１５０は、受信した書き込み要求パケットに含まれていたデータが１６バイト未満であった場合や、１６バイト単位で復号化した際に、１６バイト未満のデータが残った場合には、残ったデータを、端数データとして内部メモリに保持しておく。
ところで、前述したように、メモリ制御部１３０から送信される書き込み応答パケットは、ＰＣＩｅで規定された要求可能なデータの上限サイズの関係で、ひとつのデータについて書き込み要求パケットが分割されて送信される場合がある。
そこで、暗号処理部１５０は、後続して書き込み要求パケットがさらに送信されると、当該書き込み要求パケットのヘッダのアドレス情報に設定されている暗号化要否フラグを確認し、「１」が設定されていた場合には、前回受信した書き込み要求パケットと同様に、アドレス情報に設定されているＤＭＡ番号と、内部メモリに記憶したＤＭＡ番号とを比較し、ＤＭＡ番号が一致していた場合には、ヘッダに設定されているＤＭＡ番号を内部メモリに記憶した物理アドレスに変換する。
そして、暗号処理部１５０は、送信された書き込み要求パケットに含まれているデータの先頭を内部メモリに記憶されている端数データの末尾に結合し、結合して得られたデータを復号化し、復号化したデータを、アドレス変換を行った書き込み要求パケットに設定して、メモリ制御部１３０に対して送信する。
なお、暗号処理部１５０は、上記の過程のなかで、データを暗号化するたびに、暗号化したデータのサイズを内部メモリに記憶されているＤＭＡサイズから減算しておく。そして、内部メモリに記憶されているＤＭＡサイズがゼロになった場合には、暗号処理部１５０は、分割されて送信された全ての書き込み要求パケットのデータが復号化されたと判断し、メモリ制御部１３０に対して、次のディスクリプタ２の読み出し要求を送信し、ディスクリプタ２が応答された場合には、当該ディスクリプタ２に基づいて、上記と同様のリード動作を行う。
このように、暗号処理部１５０は、書き込み要求パケットが分割されて送信された場合でも、ＤＭＡ番号の値に基づいて、各書き込み要求パケットで要求されたデータをＤＭＡチャネルごとに結合して、復号化することができる。
次に、本実施例に係るＲＡＩＤコントローラ１００の処理手順について説明する。ここでは、図１０〜１３を参照して、ライト動作におけるＲＡＩＤコントローラ１００の処理手順について説明した後に、図１４〜１６を参照して、リード動作におけるＲＡＩＤコントローラ１００について処理手順を説明する。なお、以下では、読み出し要求パケットを、単に「読み出し要求」と呼び、書き込み要求パケットを、単に「書き込み要求」と呼ぶ。
まず、ライト動作におけるＲＡＩＤコントローラ１００の処理手順について説明する。図１０〜１３は、ライト動作におけるＲＡＩＤコントローラ１００の処理手順を示すシーケンス図（１）〜（４）である。各図に示すように、ライト動作では、ホストインタフェース制御部１１０が、ホスト装置２００からライト要求を受信すると、メモリ制御部１３０を介して、ライトデータをメインメモリ１２０のキャッシュ領域に書き込む（ステップＳ１０１、Ｓ１０２）。
メモリ制御部１３０は、ライトデータを書き込んだ後に、ＣＰＵ１４０に対して完了通知を送信する（ステップＳ１０３）。ＣＰＵ１４０は、完了通知を受信すると、ファームウェアを実行することによって、ＲＡＩＤ処理を行い（ステップＳ１０４）、ディスクリプタ１およびディスクリプタ２をメインメモリ１２０に設定し（ステップＳ１０５、Ｓ１０６）、その後、暗号処理部１５０およびディスクインタフェース制御部１６０をそれぞれ起動する（ステップＳ１０７、Ｓ１０８）。
暗号処理部１５０は、ファームウェアによって起動されると、メモリ制御部１３０に対してディスクリプタ２の読み出し要求を送信し（ステップＳ１０９）、読み出し要求を受信したメモリ制御部１３０は、メインメモリ１２０からディスクリプタ２を読み出し、暗号処理部１５０に対して応答する（ステップＳ１１０）。
暗号処理部１５０は、ディスクリプタ２を受信すると、当該ディスクリプタ２に含まれるＤＭＡ番号や物理アドレス、ＤＭＡ転送サイズなどを内部メモリに記憶する（ステップＳ１１１）。
一方、ディスクインタフェース制御部１６０は、ファームウェアによって起動されると、暗号処理部１５０に対してディスクリプタ１の読み出し要求を送信する（ステップＳ１１２）。
暗号処理部１５０は、ディスクリプタ１の読み出し要求を受信すると、当該読み出し要求のヘッダに設定されている暗号化要否フラグを参照し（ステップＳ１１３）、暗号化要否フラグが「０」であるため、アドレス変換を行わずに、メモリ制御部１３０に対して読み出し要求を送信する（ステップＳ１１４）。
メモリ制御部１３０は、読み出し要求を受信すると、ディスクインタフェース制御部１６０に対してディスクリプタ１を応答し（ステップＳ１１５）、ディスクリプタ１を受信したディスクインタフェース制御部１６０は、ライトデータの読み出し要求を生成する。ここで、ディスクインタフェース制御部１６０は、読み出し要求にて要求可能なデータの上限サイズを超えていたため、当該ライトデータをデータ１とデータ２とに分割して、それぞれの読み出し要求を生成したとする。
そして、ディスクインタフェース制御部１６０は、まず、データ１の読み出し要求を暗号処理部１５０に送信したとする（ステップＳ１１６）。
暗号処理部１５０は、データ１の読み出し要求を受信すると、当該読み出し要求のヘッダに設定されている暗号化要否フラグを参照し（ステップＳ１１７）、ここでは、暗号化要否フラグが「１」であるため、アドレス情報のＤＭＡ番号が、内部メモリに記憶されているＤＭＡ番号と一致しているか否かを判定する（ステップＳ１１８）。
そして、ここでは、ＤＭＡ番号が一致しているため、暗号処理部１５０は、アドレス情報のＤＭＡ番号を内部メモリに記憶されている物理アドレスで変換し（ステップＳ１１９）、アドレス変換後の読み出し要求をメモリ制御部１３０に対して送信し（ステップＳ１２０）、Ｔａｇ情報を内部メモリに記憶する（ステップＳ１２１）。
そして、メモリ制御部１３０が、メインメモリ１２０からデータ１を読み出し、読み出したデータ１を含む読み出し応答を暗号処理部１５０に対して送信すると（ステップＳ１２２）、暗号処理部１５０は、受信した読み出し応答のヘッダに設定されているＴａｇ情報が、内部メモリに記憶されているＴａｇ情報と一致しているか否かを判定する（ステップＳ１２３）。
そして、暗号処理部１５０は、Ｔａｇ情報が一致する読み出し応答に含まれるデータを連結することによってデータ１を暗号化し、暗号化したデータ１をディスクインタフェース制御部１６０に対して送信する（ステップＳ１２４）。
ディスクインタフェース制御部１６０は、データ１を受信すると、ディスク装置３００に対して当該データ１を転送する（ステップＳ１２５）。
そして、暗号処理部１５０は、データ１を暗号化した際に、１６バイトに満たない端数データが残った場合には、残った端数データを内部メモリに保持し（ステップＳ１２６）、暗号化したデータのサイズを内部メモリに記憶しているＤＭＡ転送サイズから減算する（ステップＳ１２７）。
その後、暗号処理部１５０は、データ転送サイズがゼロになっているか否かを判定し（ステップＳ１２８）、データ転送サイズがゼロになっていなかった場合には、後続する読み出し要求が転送されるまで待機する（ステップＳ１２９）。
ディスクインタフェース制御部１６０は、ステップＳ１１６でデータ１の読み出し要求を送信した後に、データ２の読み出し要求を暗号処理部１５０に対して送信する（ステップＳ１３０）。
これ以降、読み出し要求を受信した暗号処理部１５０が、データ２を含む読み出し応答をメモリ制御部１３０から受信するまでの処理手順（ステップＳ１３１〜Ｓ１３６）は、前述した、データ１を含む読み出し要求を受信した際の手順（ステップＳ１１７からステップＳ１２２）と同様であるため、ここでは説明を省略する。
読み出し応答を受信すると、暗号処理部１５０は、受信した読み出し応答のヘッダに設定されているＴａｇ情報が、内部メモリに記憶されているＴａｇ情報と一致しているか否かを判定する（ステップＳ１３７）。
そして、暗号処理部１５０は、内部メモリに保持されているデータ１の端数データと、Ｔａｇ情報が一致する読み出し応答に含まれるデータとを連結することによって（ステップＳ１３９）、データ１の端数およびデータ２を暗号化し、暗号化したデータ（データ１の端数およびデータ２）をディスクインタフェース制御部１６０に対して送信する（ステップＳ１３９）。
ディスクインタフェース制御部１６０は、データ１の端数およびデータ２を受信すると、ディスク装置３００に対して、当該データ１の端数およびデータ２を転送する（ステップＳ１４０）。
そして、暗号処理部１５０は、暗号化したデータのサイズを内部メモリに記憶しているＤＭＡ転送サイズから減算する（ステップＳ１４１）。なお、ここでは、データ１の端数およびデータ２を暗号化した結果、端数データが残らなかったとする。
その後、暗号処理部１５０は、データ転送サイズがゼロになっているか否かを判定し（ステップＳ１４２）、データ転送サイズがゼロになっていた場合には、メモリ制御部１３０に対して、次のディスクリプタ２の読み出し要求を送信する（ステップＳ１４３）。そして、メモリ制御部１３０からディスクリプタ２が応答された場合には（ステップＳ１４４）、ＲＡＩＤコントローラ１００は、ステップＳ１１１以降の処理を同様に行う。
続いて、リード動作におけるＲＡＩＤコントローラ１００の処理手順について説明する。なお、ここでは、上記で説明したライト動作でディスク装置３００に転送されたデータ（データ１およびデータ２）を読み出す場合について説明する。図１４〜１６は、リード動作におけるＲＡＩＤコントローラ１００の処理手順を示すシーケンス図（１）〜（３）である。各図に示すように、リード動作では、ホストインタフェース制御部１１０が、ホスト装置２００からリード要求を受信すると、メモリ制御部１３０に対してリード要求を転送する（ステップＳ２０１）。
メモリ制御部１３０は、リード要求を受信すると、ＣＰＵ１４０に対して、リード要求を受信したことを通知する（ステップＳ２０２）。ＣＰＵ１４０は、リード要求の受信通知を受信すると、ファームウェアを実行することによって、ディスクリプタ１およびディスクリプタ２をメインメモリ１２０に設定し（ステップＳ２０３、Ｓ２０４）、その後、暗号処理部１５０およびディスクインタフェース制御部１６０をそれぞれ起動する（ステップＳ２０５、Ｓ２０６）。
暗号処理部１５０は、ファームウェアによって起動されると、メモリ制御部１３０に対してディスクリプタ２の読み出し要求を送信し（ステップＳ２０７）、読み出し要求を受信したメモリ制御部１３０は、メインメモリ１２０からディスクリプタ２を読み出し、暗号処理部１５０に対して応答する（ステップＳ２０８）。
暗号処理部１５０は、ディスクリプタ２を受信すると、当該ディスクリプタ２に含まれるＤＭＡ番号や物理アドレス、ＤＭＡ転送サイズなどを内部メモリに記憶する（ステップＳ２０９）。
一方、ディスクインタフェース制御部１６０は、ファームウェアによって起動されると、暗号処理部１５０に対してディスクリプタ１の読み出し要求を送信する（ステップＳ２１０）。
暗号処理部１５０は、ディスクリプタ１の読み出し要求を受信すると、当該読み出し要求のヘッダに設定されている暗号化要否フラグを参照し（ステップＳ２１１）、暗号化要否フラグが「０」であるため、アドレス変換を行わずに、メモリ制御部１３０に対して読み出し要求を送信する（ステップＳ２１２）。
メモリ制御部１３０は、読み出し要求を受信すると、ディスクインタフェース制御部１６０に対してディスクリプタ１を応答し（ステップＳ２１３）、ディスクリプタ１を受信したディスクインタフェース制御部１６０は、ディスク装置３００からデータ１およびデータ２を読み出す（ステップＳ２１４）。
ここで、ディスクインタフェース制御部１６０は、読み出したデータ１およびデータ２の書込み要求を生成するが、データ１およびデータ２の合計サイズが、書き込み要求で要求可能なデータの上限サイズを超えていたため、データ１およびデータ２について、それぞれ読み出し要求を生成したとする。
そして、ディスクインタフェース制御部１６０は、まず、データ１の書き込み要求を暗号処理部１５０に送信したとする（ステップＳ２１５）。
暗号処理部１５０は、データ１の書き込み要求を受信すると、当該書き込み要求のヘッダに設定されている暗号化要否フラグを参照し（ステップＳ２１６）、ここでは、暗号化要否フラグが「１」であるため、アドレス情報のＤＭＡ番号が、内部メモリに記憶されているＤＭＡ番号と一致しているか否かを判定する（ステップＳ２１７）。
そして、ここでは、ＤＭＡ番号が一致しているため、暗号処理部１５０は、アドレス情報のＤＭＡ番号を内部メモリに記憶されている物理アドレスで変換し（ステップＳ２１８）、さらに、データ１を復号化し（ステップＳ２１９）、復号化したデータ１をアドレス変換後の書き込み要求に設定して、その書き込み要求をメモリ制御部１３０に対して送信する（ステップＳ２２０）。書き込み要求を受信したメモリ制御部１３０は、メインメモリ１２０に対してデータ１を書き込む（ステップＳ２２１）。
そして、暗号処理部１５０は、データ１を復号化した際に、１６バイトに満たない端数データが残った場合には、残った端数データを内部メモリに保持し（ステップＳ２２２）、復号化したデータのサイズを内部メモリに記憶しているＤＭＡ転送サイズから減算する（ステップＳ２２３）。
その後、暗号処理部１５０は、データ転送サイズがゼロになっているか否かを判定し（ステップＳ２２４）、データ転送サイズがゼロになっていなかった場合には、後続する書き込み要求が転送されるまで待機する（ステップＳ２２５）。
ディスクインタフェース制御部１６０は、ステップＳ２１５でデータ１の書き込み要求を送信した後に、データ２の書き込み要求を暗号処理部１５０に対して送信する（ステップＳ２２６）。
暗号処理部１５０は、データ２の書き込み要求を受信すると、当該書き込み要求のヘッダに設定されている暗号化要否フラグを参照し（ステップＳ２２７）、ここでは、暗号化要否フラグが「１」であるため、アドレス情報のＤＭＡ番号が、内部メモリに記憶されているＤＭＡ番号と一致しているか否かを判定する（ステップＳ２２８）。
そして、ここでは、ＤＭＡ番号が一致しているため、暗号処理部１５０は、アドレス情報のＤＭＡ番号を内部メモリに記憶されている物理アドレスで変換し（ステップＳ２２９）、さらに、内部メモリに記憶されているデータ１の端数とデータ２とを連結し（ステップＳ２３０）、連結したデータを復号化し（ステップＳ２３１）、復号化したデータをアドレス変換後の書き込み要求に設定して、その書き込み要求をメモリ制御部１３０に対して送信する（ステップＳ２３２）。
書き込み要求を受信したメモリ制御部１３０は、メインメモリ１２０に対してデータ１の端数およびデータ２を書き込み（ステップＳ２３３）、データの書き込みが完了したことをＣＰＵ１４０に通知する（ステップＳ２３４）。
ＣＰＵ１４０は、書き込み完了が通知されると、ホストインタフェース制御部１１０と連携して、ホスト装置２００に対する応答処理を行う（ステップＳ２３５）。
一方、暗号処理部１５０は、書き込み要求を送信した後に、復号化したデータのサイズを内部メモリに記憶しているＤＭＡ転送サイズから減算する（ステップＳ２３６）。なお、ここでは、データ１の端数およびデータ２を復号化した結果、端数データが残らなかったとする。
その後、暗号処理部１５０は、データ転送サイズがゼロになっているか否かを判定し（ステップＳ２３７）、データ転送サイズがゼロになっていた場合には、メモリ制御部１３０に対して、次のディスクリプタ２の読み出し要求を送信する（ステップＳ２３８）。そして、メモリ制御部１３０からディスクリプタ２が応答された場合には（ステップＳ２３９）、ＲＡＩＤコントローラ１００は、ステップＳ２０９以降の処理を同様に行う。
上述してきたように、本実施例では、暗号処理部１５０が、データが転送されるＤＭＡチャネルを識別するＤＭＡ番号を含んだディスクリプタ２を取得し、取得したディスクリプタ２に含まれるＤＭＡ番号に基づいて、同一のＤＭＡチャネルを用いてＰＣＩｅで規定されたデータサイズ単位で転送されるデータを蓄積し、蓄積したデータを、ＡＥＳ暗号方式で規定されたデータサイズ単位で暗号化し、暗号化したデータをディスクインタフェース制御部１６０に対して転送するので、データ転送の単位となるデータサイズと暗号処理の単位となるデータサイズが異なる場合でも、データが転送されたＤＭＡチャネルを識別して、ＤＭＡチャネルごとにデータの暗号化を行うことができる。
また、本実施例では、暗号処理部１５０が、蓄積したデータを暗号化する際に、ＡＥＳ暗号方式で規定されたデータサイズに満たない残余データが生じた場合には、当該残余データを、さらに同一のＤＭＡチャネルを用いてＰＣＩｅで規定されたデータサイズ単位で転送されるデータと結合して蓄積し、蓄積したデータを、ＡＥＳ暗号方式で規定されたデータサイズ単位で暗号化するので、データ転送の単位となるデータサイズが暗号処理の単位となるデータサイズを超えていた場合でも、端数となったデータと後続するデータとを結合して、暗号化を行うことができる。
また、本実施例では、暗号処理部１５０が、メモリ制御部１３０に対してデータの読み出しを要求するとともに当該データの転送に用いるＤＭＡチャネルを識別するＤＭＡ番号を含んだデータ読み出し要求をディスクインタフェース制御部１６０から受信し、データ読み出し要求を受信した場合に、当該データ読み出し要求に含まれるＤＭＡ番号と、取得したＤＭＡ番号とが同じであるか否かを判定し、同じであった場合に、メモリ制御部１３０に対してデータ読み出し要求を送信し、送信したデータ読み出し要求に応じてメモリ制御部１３０から転送されるデータを暗号化するので、データの転送に先立って転送先から送信されるデータ転送要求に、当該データの転送に用いられるＤＭＡチャネルを識別する情報を設定しておくことによって、データが転送されたＤＭＡチャネルを識別して、ＤＭＡチャネルごとにデータの暗号化を行うことができる。
また、本実施例では、ディスクインタフェース制御部１６０から受信するデータ読み出し要求には、当該データ転送要求によって要求されるデータを暗号化するか否かを示す暗号化要否フラグが含まれており、この暗号化要否フラグに基づいて、暗号処理部１５０が、データ読み出し要求に応じてメモリ制御部１３０から転送されるデータを暗号化するか否かを判定し、暗号化すると判定した場合に、当該データを暗号化するので、例えば、データ転送を制御するための制御データなど、暗号化を行う必要がないデータを、暗号処理の対象から除くことができる。
また、本実施例では、暗号処理部１５０が、暗号化データが転送されるＤＭＡチャネルを識別するＤＭＡ番号を含んだディスクリプタ２を取得し、取得したディスクリプタ２に含まれるＤＭＡ番号に基づいて、同一のＤＭＡチャネルを用いてＰＣＩｅで規定されたデータサイズ単位で転送される暗号化データを蓄積し、蓄積した暗号化データを、ＡＥＳ暗号方式で規定されたデータサイズ単位で復号化し、ＡＥＳ暗号方式で規定されたデータサイズ単位で復号化したデータをメモリ制御部１３０に対して転送するので、データ転送の単位となるデータサイズと暗号処理の単位となるデータサイズが異なる場合でも、データが転送されたＤＭＡチャネルを識別して、ＤＭＡチャネルごとにデータの復号化を行うことができる。
また、本実施例では、暗号処理部１５０が、蓄積した暗号化データを復号化する際に、ＡＥＳ暗号方式で規定されたデータサイズに満たない残余データが生じた場合には、当該残余データを、さらに同一のＤＭＡチャネルを用いてＰＣＩｅで規定されたデータサイズ単位で転送される暗号化データと結合して蓄積し、蓄積した暗号化データをＡＥＳ暗号方式で規定されたデータサイズ単位で復号化するので、データ転送の単位となるデータサイズが暗号処理の単位となるデータサイズを超えていた場合でも、端数となったデータと後続するデータとを結合して、復号化を行うことができる。
また、本実施例では、ＲＡＩＤコントローラに本発明を適用した場合について説明したが、本発明はこれに限定されるものではなく、例えば、ＰＣＩｅバスで接続されたデバイスから構成される各種のデータ転送制御装置において、デバイス間で転送されるデータを暗号化および復号化する場合にも同様に適用することができる。
また、本実施例では、暗号方式としてＡＥＳ暗号方式をそれぞれ用いた場合について説明したが、本発明はこれに限定されるものではなく、他の暗号方式であっても、暗号処理の処理単位と、バスにおけるデータ転送の単位となるデータサイズとが異なるような場合には、同様に適用することができる。
また、本実施例において説明した各処理のうち、自動的に行われるものとして説明した処理の全部または一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部または一部を公知の方法で自動的に行うこともできる。
この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示のように構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。
（付記１）第一の装置から第二の装置に対して転送されるデータを暗号化するデータ暗号化装置であって、
データが転送されるチャネルを識別する転送チャネル識別情報を取得する転送情報取得手段と、
前記転送情報取得手段により取得された転送チャネル識別情報に基づいて、同一のチャネルを用いて第一のデータサイズ単位で転送されるデータを蓄積し、蓄積したデータを第二のデータサイズ単位で暗号化するデータ暗号化手段と、
前記データ暗号化手段により第二のデータサイズ単位で暗号化されたデータを前記第二の装置に対して転送するデータ転送手段と、
を備えたことを特徴とするデータ暗号化装置。
（付記２）前記データ暗号化手段は、前記蓄積したデータを暗号化する際に、前記第二のデータサイズに満たない残余データが生じた場合には、当該残余データを、さらに同一のチャネルを用いて第一のデータサイズ単位で転送されるデータと結合して蓄積し、蓄積したデータを第二のデータサイズ単位で暗号化することを特徴とする付記１に記載のデータ暗号化装置。
（付記３）前記第一の装置に対してデータの転送を要求するとともに当該データの転送に用いるチャネルを識別する要求チャネル識別情報を含んだデータ転送要求を前記第二の装置から受信する転送要求受信手段をさらに備え、
前記データ暗号化手段は、前記転送要求受信手段によりデータ転送要求が受信された場合に、前記要求チャネル識別情報と、前記転送情報取得手段により取得された転送チャネル識別情報とが同じであるか否かを判定し、同じであった場合に、前記第一の装置に対してデータ転送要求を送信し、送信したデータ転送要求に応じて前記第一の装置から転送されるデータを暗号化することを特徴とする付記１または２に記載のデータ暗号化装置。
（付記４）前記転送要求受信手段により受信されるデータ転送要求には、当該データ転送要求によって要求されるデータを暗号化するか否かを示す暗号化要否情報が含まれており、
前記データ暗号化手段は、前記暗号化要否情報に基づいて、前記データ転送要求に応じて前記第一の装置から転送されるデータを暗号化するか否かを判定し、暗号化すると判定した場合に、当該データを暗号化することを特徴とする付記３に記載のデータ暗号化装置。
（付記５）第二の装置から第一の装置に対して転送される暗号化データを復号化するデータ復号化装置であって、
暗号化データが転送されるチャネルを識別する転送チャネル識別情報を取得する転送情報取得手段と、
前記転送情報取得手段により取得された転送チャネル識別情報に基づいて、同一のチャネルを用いて第一のデータサイズ単位で転送される暗号化データを蓄積し、蓄積した暗号化データを第二のデータサイズ単位で復号化するデータ復号化手段と、
前記データ復号化手段により第二のデータサイズ単位で復号化されたデータを前記第一の装置に対して転送するデータ転送手段と、
を備えたことを特徴とするデータ復号化装置。
（付記６）前記データ復号化手段は、前記蓄積した暗号化データを復号化する際に、前記第二のデータサイズに満たない残余データが生じた場合には、当該残余データを、さらに同一のチャネルを用いて第一のデータサイズ単位で転送される暗号化データと結合して蓄積し、蓄積した暗号化データを第二のデータサイズ単位で復号化することを特徴とする付記５に記載のデータ復号化装置。
（付記７）第一の装置から第二の装置に対して転送されるデータを暗号化するデータ暗号化方法であって、
データが転送されるチャネルを識別する転送チャネル識別情報を取得する転送情報取得工程と、
前記転送情報取得工程により取得された転送チャネル識別情報に基づいて、同一のチャネルを用いて第一のデータサイズ単位で転送されるデータを蓄積し、蓄積したデータを第二のデータサイズ単位で暗号化するデータ暗号化工程と、
前記データ暗号化工程により第二のデータサイズ単位で暗号化されたデータを前記第二の装置に対して転送するデータ転送工程と、
を含んだことを特徴とするデータ暗号化方法。
（付記８）前記データ暗号化工程は、前記蓄積したデータを暗号化する際に、前記第二のデータサイズに満たない残余データが生じた場合には、当該残余データを、さらに同一のチャネルを用いて第一のデータサイズ単位で転送されるデータと結合して蓄積し、蓄積したデータを第二のデータサイズ単位で暗号化することを特徴とする付記７に記載のデータ暗号化方法。
（付記９）第二の装置から第一の装置に対して転送される暗号化データを復号化するデータ復号化方法であって、
暗号化データが転送されるチャネルを識別する転送チャネル識別情報を取得する転送情報取得工程と、
前記転送情報取得工程により取得された転送チャネル識別情報に基づいて、同一のチャネルを用いて第一のデータサイズ単位で転送される暗号化データを蓄積し、蓄積した暗号化データを第二のデータサイズ単位で復号化するデータ復号化工程と、
前記データ復号化工程により第二のデータサイズ単位で復号化されたデータを前記第一の装置に対して転送するデータ転送工程と、
を含んだことを特徴とするデータ復号化方法。
（付記１０）前記データ復号化工程は、前記蓄積した暗号化データを復号化する際に、前記第二のデータサイズに満たない残余データが生じた場合には、当該残余データを、さらに同一のチャネルを用いて第一のデータサイズ単位で転送される暗号化データと結合して蓄積し、蓄積した暗号化データを第二のデータサイズ単位で復号化することを特徴とする付記９に記載のデータ復号化方法。
（付記１１）ホスト装置から記憶装置に対するデータの転送を制御するデータ転送制御装置であって、
データが転送されるチャネルを識別する転送チャネル識別情報を取得する転送情報取得手段と、
前記転送情報取得手段により取得された転送チャネル識別情報に基づいて、同一のチャネルを用いて第一のデータサイズ単位で転送されるデータを蓄積し、蓄積したデータを第二のデータサイズ単位で暗号化するデータ暗号化手段と、
前記データ暗号化手段により第二のデータサイズ単位で暗号化されたデータを前記記憶装置に対して転送するデータ転送手段と、
を備えたことを特徴とするデータ転送制御装置。
（付記１２）前記データ暗号化手段は、前記蓄積したデータを暗号化する際に、前記第二のデータサイズに満たない残余データが生じた場合には、当該残余データを、さらに同一のチャネルを用いて第一のデータサイズ単位で転送されるデータと結合して蓄積し、蓄積したデータを第二のデータサイズ単位で暗号化することを特徴とする付記１１に記載のデータ転送制御装置。
（付記１３）記憶装置からホスト装置に対する暗号化データの転送を制御するデータ転送制御装置であって、
暗号化データが転送されるチャネルを識別する転送チャネル識別情報を取得する転送情報取得手段と、
前記転送情報取得手段により取得された転送チャネル識別情報に基づいて、同一のチャネルを用いて第一のデータサイズ単位で転送される暗号化データを蓄積し、蓄積した暗号化データを第二のデータサイズ単位で復号化するデータ復号化手段と、
前記データ復号化手段により第二のデータサイズ単位で復号化されたデータを前記ホスト装置に対して転送するデータ転送手段と、
を備えたことを特徴とするデータ転送制御装置。
（付記１４）前記データ復号化手段は、前記蓄積した暗号化データを復号化する際に、前記第二のデータサイズに満たない残余データが生じた場合には、当該残余データを、さらに同一のチャネルを用いて第一のデータサイズ単位で転送される暗号化データと結合して蓄積し、蓄積した暗号化データを第二のデータサイズ単位で復号化することを特徴とする付記１３に記載のデータ転送制御装置。
以上のように、本発明に係るデータ暗号転送装置、データ復号転送装置、データ暗号転送方法およびデータ復号転送方法は、ディスク制御装置などのデータ転送制御装置において、装置内のデバイス間で転送されるデータの暗号化および復号化する場合に有用であり、特に、データ転送の単位となるデータサイズと暗号処理の単位となるデータサイズが異なる場合に適している。
本実施例に係るＲＡＩＤコントローラの概念を説明するための説明図である。 本実施例に係るＲＡＩＤコントローラの構成を示す機能ブロック図である。 ＴＬＰのヘッダのフォーマットを示す図である。 ディスクリプタ１のフォーマットを示す図である。 ディスクリプタ２のフォーマットを示す図である。 ディスクリプタ読み出し要求パケットのアドレス情報を示す図である。 データ読み出し要求パケットのアドレス情報を示す図である。 読み出し要求パケットのヘッダのフォーマットを示す図である。 読み出し応答パケットのヘッダのフォーマットを示す図である。 ライト動作におけるＲＡＩＤコントローラの処理手順を示すシーケンス図（１）である。 ライト動作におけるＲＡＩＤコントローラの処理手順を示すシーケンス図（２）である。 ライト動作におけるＲＡＩＤコントローラの処理手順を示すシーケンス図（３）である。 ライト動作におけるＲＡＩＤコントローラの処理手順を示すシーケンス図（４）である。 リード動作におけるＲＡＩＤコントローラの処理手順を示すシーケンス図（１）である。 リード動作におけるＲＡＩＤコントローラの処理手順を示すシーケンス図（２）である。 リード動作におけるＲＡＩＤコントローラの処理手順を示すシーケンス図（３）である。 従来のＲＡＩＤシステムの一例を示す図である。 暗号処理チップを用いた場合のＲＡＩＤコントローラを示す図である。
符号の説明
１０，１００ ＲＡＩＤコントローラ
１１，１１０ ホストインタフェース制御部
１２，１２０ メインメモリ
１３，１３０ メモリ制御部
１４，１４０ ＣＰＵ
１５，１５０ 暗号処理部
１６，１６０ ディスクインタフェース制御部
１６１ アービター
１６２1〜１６２n ＤＭＡチャネル
２０，２００ ホスト装置
３０，３００ ディスク装置
３１０1〜３１０n ディスク

Claims (4)

  1. 第一の装置から第二の装置に対してデータを暗号化して転送するデータ暗号転送装置であって、
    前記第一の装置から受信したデータを記憶するデータ記憶手段と、
    前記データ記憶手段により記憶されているデータごとに、当該データを転送する際に用いられるチャネルを識別する転送チャネル識別情報を設定するチャネル情報設定手段と、
    前記チャネル情報設定手段により設定された転送チャネル識別情報に基づいて、前記データ記憶手段により記憶されているデータを第一のデータサイズ単位で読み出して蓄積し、蓄積したデータを第二のデータサイズ単位で暗号化し、蓄積したデータを暗号化する際に前記第二のデータサイズに満たない残余データが生じた場合には当該残余データを暗号化せずに記憶部に保持するデータ暗号化手段と、
    前記チャネル情報設定手段により設定された転送チャネル識別情報に基づいて、前記データ暗号化手段により前記第二のデータサイズ単位で暗号化されたデータを前記第二の装置に対して転送するデータ転送手段と、
    を備え、
    前記データ転送手段は、
    前記チャネル情報設定手段により設定されたチャネル識別情報を付与したデータ読み出し要求を前記データ暗号化手段に送信し、
    前記データ暗号化手段は、前記データ転送手段から前記データ読み出し要求を受信した場合に、前記残余データを保持していなかったときは、前記チャネル識別情報に対応するデータを前記データ記憶手段から読み出し、読み出したデータを前記第二のデータサイズ単位で暗号化し、
    前記データ転送手段から前記データ読み出し要求を受信した場合に、前記残余データを保持しており、かつ、受信したデータ読み出し要求に付与されていたチャネル識別情報と前記残余データが生じた際のデータ読み出し要求に付与されていたチャネル識別情報とが一致していたときは、前記チャネル識別情報に対応するデータを前記データ記憶手段から読み出し、読み出したデータを前記残余データと連結して前記第二のデータサイズ単位で暗号化し、
    前記データ転送手段から前記データ読み出し要求を受信した場合に、前記残余データを保持しており、かつ、受信したデータ読み出し要求に付与されていたチャネル識別情報と前記残余データが生じた際のデータ読み出し要求に付与されていたチャネル識別情報とが一致していなかったときは、前記チャネル識別情報に対応するデータを前記データ記憶手段から読み出し、読み出したデータを前記残余データと連結することなく前記第二のデータサイズ単位で暗号化する
    ことを特徴とするデータ暗号転送装置。
  2. 請求項１に記載されたデータ暗号転送装置によって暗号化されたデータを記憶する前記第二の装置から前記第一の装置に対して当該データを復号化して転送するデータ復号転送装置であって、
    前記第二の装置により記憶されているデータごとに、当該データを転送する際に用いられるチャネルを識別する転送チャネル識別情報を設定するチャネル情報設定手段と、
    前記チャネル情報設定手段により設定された転送チャネル識別情報に基づいて、前記第二の装置により記憶されているデータを前記第一のデータサイズ単位で取得するデータ取得手段と、
    前記チャネル情報設定手段により設定された転送チャネル識別情報に基づいて、前記データ取得手段により取得されたデータを蓄積し、蓄積したデータを前記第二のデータサイズで復号化し、蓄積したデータを復号化する際に前記第二のデータサイズに満たない残余データが生じた場合には当該残余データを復号化せずに記憶部に保持するデータ復号化手段と、
    前記データ復号化手段により前記第二のデータサイズ単位で復号化されたデータを前記第一の装置に対して転送するデータ転送手段と、
    を備え、
    前記データ取得手段は、前記チャネル情報設定手段により設定されたチャネル識別情報を付与したデータ転送要求を前記第一の装置から取得したデータとともに前記データ復号化手段に送信し、
    前記データ復号化手段は、
    前記データ取得手段から前記データ転送要求を受信した場合に、前記残余データを保持していなかったときは、前記チャネル識別情報に対応するデータを前記第二のデータサイズ単位で復号化し、
    前記データ取得手段から前記データ転送要求を受信した場合に、前記残余データを保持しており、かつ、受信したデータ転送要求に付与されていたチャネル識別情報と前記残余データが生じた際のデータ転送要求に付与されていたチャネル識別情報とが一致していたときは、前記チャネル識別情報に対応するデータを前記残余データと連結して前記第二のデータサイズ単位で復号化し、
    前記データ取得手段から前記データ転送要求を受信した場合に、前記残余データを保持しており、かつ、受信したデータ転送要求に付与されていたチャネル識別情報と前記残余データが生じた際のデータ転送要求に付与されていたチャネル識別情報とが一致していなかったときは、前記チャネル識別情報に対応するデータを前記残余データと連結することなく前記第二のデータサイズ単位で復号化する
    ことを特徴とするデータ復号転送装置。
  3. 第一の装置から第二の装置に対してデータを暗号化して転送するデータ暗号転送装置がデータを暗号化して転送する際に適用されるデータ暗号転送方法であって、
    データ記憶手段が、前記第一の装置から受信したデータを記憶するステップと、
    チャネル情報設定手段が、前記データ記憶手段により記憶されているデータごとに、当該データを転送する際に用いられるチャネルを識別する転送チャネル識別情報を設定するステップと、
    データ暗号化手段が、前記チャネル情報設定手段により設定された転送チャネル識別情報に基づいて、前記データ記憶手段により記憶されているデータを第一のデータサイズ単位で読み出して蓄積し、蓄積したデータを第二のデータサイズ単位で暗号化し、蓄積したデータを暗号化する際に前記第二のデータサイズに満たない残余データが生じた場合には当該残余データを暗号化せずに記憶部に保持するステップと、
    データ転送手段が、前記チャネル情報設定手段により設定された転送チャネル識別情報に基づいて、前記データ暗号化手段により第二のデータサイズ単位で暗号化されたデータを前記第二の装置に対して転送するステップと、
    を含み、
    前記データ転送手段は、
    前記チャネル情報設定手段により設定されたチャネル識別情報を付与したデータ読み出し要求を前記データ暗号化手段に送信し、
    前記データ暗号化手段は、前記データ転送手段から前記データ読み出し要求を受信した場合に、前記残余データを保持していなかったときは、前記チャネル識別情報に対応するデータを前記データ記憶手段から読み出し、読み出したデータを前記第二のデータサイズ単位で暗号化し、
    前記データ転送手段から前記データ読み出し要求を受信した場合に、前記残余データを保持しており、かつ、受信したデータ読み出し要求に付与されていたチャネル識別情報と前記残余データが生じた際のデータ読み出し要求に付与されていたチャネル識別情報とが一致していたときは、前記チャネル識別情報に対応するデータを前記データ記憶手段から読み出し、読み出したデータを前記残余データと連結して前記第二のデータサイズ単位で暗号化し、
    前記データ転送手段から前記データ読み出し要求を受信した場合に、前記残余データを保持しており、かつ、受信したデータ読み出し要求に付与されていたチャネル識別情報と前記残余データが生じた際のデータ読み出し要求に付与されていたチャネル識別情報とが一致していなかったときは、前記チャネル識別情報に対応するデータを前記データ記憶手段から読み出し、読み出したデータを前記残余データと連結することなく前記第二のデータサイズ単位で暗号化する
    ことを特徴とするデータ暗号転送方法。
  4. 請求項３に記載されたデータ転送制御装置によって暗号化されたデータを記憶する前記第二の装置から前記第一の装置に対して当該データを復号化して転送するデータ復号転送装置がデータを復号化して転送する際に適用されるデータ復号転送方法であって、
    チャネル情報設定手段が、前記第二の装置により記憶されているデータごとに、当該データを転送する際に用いられるチャネルを識別する転送チャネル識別情報を設定するステップと、
    データ取得手段が、前記チャネル情報設定手段により設定された転送チャネル識別情報に基づいて、前記第二の装置より記憶されているデータを前記第一のデータサイズ単位で取得するステップと、
    データ復号化手段が、前記チャネル情報設定手段により設定された転送チャネル識別情報に基づいて、前記データ取得手段により取得されたデータを蓄積し、蓄積したデータを前記第二のデータサイズで復号化し、蓄積したデータを復号化する際に前記第二のデータサイズに満たない残余データが生じた場合には当該残余データを復号化せずに記憶部に保持するステップと、
    データ転送手段が、前記データ復号化手段により前記第二のデータサイズ単位で復号化されたデータを前記第一の装置に対して転送するステップと、
    を含み、
    前記データ取得手段は、前記チャネル情報設定手段により設定されたチャネル識別情報を付与したデータ転送要求を前記第一の装置から読み出したデータとともに前記データ復号化手段に送信し、
    前記データ復号化手段は、
    前記データ取得手段から前記データ転送要求を受信した場合に、前記残余データを保持していなかったときは、前記チャネル識別情報に対応するデータを前記第二のデータサイズ単位で復号化し、
    前記データ取得手段から前記データ転送要求を受信した場合に、前記残余データを保持しており、かつ、受信したデータ転送要求に付与されていたチャネル識別情報と前記残余データが生じた際のデータ転送要求に付与されていたチャネル識別情報とが一致していたときは、前記チャネル識別情報に対応するデータを前記残余データと連結して前記第二のデータサイズ単位で復号化し、
    前記データ取得手段から前記データ転送要求を受信した場合に、前記残余データを保持しており、かつ、受信したデータ転送要求に付与されていたチャネル識別情報と前記残余データが生じた際のデータ転送要求に付与されていたチャネル識別情報とが一致していなかったときは、前記チャネル識別情報に対応するデータを前記残余データと連結することなく前記第二のデータサイズ単位で復号化する
    ことを特徴とするデータ復号転送方法。
JP2007035432A 2007-02-15 2007-02-15 データ暗号転送装置、データ復号転送装置、データ暗号転送方法およびデータ復号転送方法 Expired - Fee Related JP4347350B2 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2007035432A JP4347350B2 (ja) 2007-02-15 2007-02-15 データ暗号転送装置、データ復号転送装置、データ暗号転送方法およびデータ復号転送方法
US12/003,672 US8321659B2 (en) 2007-02-15 2007-12-28 Data encryption apparatus, data decryption apparatus, data encryption method, data decryption method, and data transfer controlling apparatus
CN200810001575XA CN101246456B (zh) 2007-02-15 2008-01-14 数据加密设备、数据解密设备及数据加密方法
KR1020080005439A KR100953252B1 (ko) 2007-02-15 2008-01-17 데이터 암호화 장치, 데이터 복호화 장치 및 데이터 암호화 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2007035432A JP4347350B2 (ja) 2007-02-15 2007-02-15 データ暗号転送装置、データ復号転送装置、データ暗号転送方法およびデータ復号転送方法

Publications (2)

Publication Number Publication Date
JP2008197578A JP2008197578A (ja) 2008-08-28
JP4347350B2 true JP4347350B2 (ja) 2009-10-21

Family

ID=39717277

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2007035432A Expired - Fee Related JP4347350B2 (ja) 2007-02-15 2007-02-15 データ暗号転送装置、データ復号転送装置、データ暗号転送方法およびデータ復号転送方法

Country Status (4)

Country Link
US (1) US8321659B2 (ja)
JP (1) JP4347350B2 (ja)
KR (1) KR100953252B1 (ja)
CN (1) CN101246456B (ja)

Families Citing this family (31)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040193763A1 (en) * 2003-03-28 2004-09-30 Fujitsu Limited Inter-bus communication interface device and data security device
GB0624582D0 (en) * 2006-12-08 2007-01-17 Visible Computing Ltd USB autorun devices
US10181055B2 (en) * 2007-09-27 2019-01-15 Clevx, Llc Data security system with encryption
US8782433B2 (en) * 2008-09-10 2014-07-15 Inside Secure Data security
DE102009019051B4 (de) * 2009-04-28 2011-07-07 Giesecke & Devrient GmbH, 81677 Speichermedium mit Verschlüsselungseinrichtung
US20110154015A1 (en) * 2009-12-21 2011-06-23 Tareq Mahmud Rahman Method For Segmenting A Data File, Storing The File In A Separate Location, And Recreating The File
US9141831B2 (en) * 2010-07-08 2015-09-22 Texas Instruments Incorporated Scheduler, security context cache, packet processor, and authentication, encryption modules
US20120221767A1 (en) * 2011-02-28 2012-08-30 Apple Inc. Efficient buffering for a system having non-volatile memory
US9361305B2 (en) * 2011-08-09 2016-06-07 Kyocera Document Solutions Inc. Image forming apparatus having a file system
US9152825B2 (en) 2012-02-29 2015-10-06 Apple Inc. Using storage controller bus interfaces to secure data transfer between storage devices and hosts
DE102014207417A1 (de) * 2014-04-17 2015-10-22 Robert Bosch Gmbh Schnittstelleneinheit
KR102263880B1 (ko) 2014-06-19 2021-06-11 삼성전자주식회사 호스트 컨트롤러 및 시스템-온-칩
US10503405B2 (en) * 2015-02-10 2019-12-10 Red Hat Israel, Ltd. Zero copy memory reclaim using copy-on-write
EP3314366A4 (en) * 2015-06-24 2019-02-20 INTEL Corporation Systems and methods for isolating input / output computer resources
US10248791B2 (en) 2015-07-20 2019-04-02 Intel Corporation Technologies for secure hardware and software attestation for trusted I/O
US10552619B2 (en) * 2015-07-20 2020-02-04 Intel Corporation Technologies for secure trusted I/O access control
US10303900B2 (en) * 2015-07-20 2019-05-28 Intel Corporation Technologies for secure programming of a cryptographic engine for trusted I/O
US10181946B2 (en) * 2015-07-20 2019-01-15 Intel Corporation Cryptographic protection of I/O data for DMA capable I/O controllers
US10680849B2 (en) * 2015-11-24 2020-06-09 Mitsubishi Electric Corporation Built-in apparatus, communication method, and computer readable medium
US10157153B2 (en) * 2016-02-03 2018-12-18 Qualcomm Incorporated Inline cryptographic engine (ICE) for peripheral component interconnect express (PCIe) systems
US11042496B1 (en) * 2016-08-17 2021-06-22 Amazon Technologies, Inc. Peer-to-peer PCI topology
US10372656B2 (en) * 2016-11-21 2019-08-06 Intel Corporation System, apparatus and method for providing trusted input/output communications
US11169935B2 (en) 2018-06-20 2021-11-09 Intel Corporation Technologies for low-latency cryptography for processor-accelerator communication
US20200151362A1 (en) * 2019-08-21 2020-05-14 Intel Corporation Integrity and data encryption (ide) over computer buses
JP2021039672A (ja) 2019-09-05 2021-03-11 キオクシア株式会社 メモリシステム、パケット保護回路およびｃｒｃ計算方法
US11487594B1 (en) 2019-09-24 2022-11-01 Meta Platforms Technologies, Llc Artificial reality system with inter-processor communication (IPC)
US11474970B2 (en) 2019-09-24 2022-10-18 Meta Platforms Technologies, Llc Artificial reality system with inter-processor communication (IPC)
US11601532B2 (en) * 2019-11-15 2023-03-07 Meta Platforms Technologies, Llc Wireless communication with code separation
US11520707B2 (en) 2019-11-15 2022-12-06 Meta Platforms Technologies, Llc System on a chip (SoC) communications to prevent direct memory access (DMA) attacks
US11190892B2 (en) 2019-11-20 2021-11-30 Facebook Technologies, Llc Audio sample phase alignment in an artificial reality system
CN114996725B (zh) * 2022-05-06 2023-07-28 北京中科昊芯科技有限公司 一种保护开发程序的方法以及处理器

Family Cites Families (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH03110572A (ja) 1989-09-25 1991-05-10 Fuji Photo Film Co Ltd 駆動力伝達構造
JP3110572B2 (ja) 1992-10-07 2000-11-20 大日本印刷株式会社 動物モデル組立キット
JP3627765B2 (ja) 1995-06-15 2005-03-09 日本電信電話株式会社 スクランブルにより情報秘匿を行なう通信システムにおける送信装置
JP2000057005A (ja) 1998-06-02 2000-02-25 Hitachi Ltd 半導体処理装置
FI107487B (fi) * 1999-03-08 2001-08-15 Nokia Mobile Phones Ltd Datalähetyksen salausmenetelmä radiojärjestelmässä
JP3990565B2 (ja) * 2000-12-25 2007-10-17 松下電器産業株式会社 セキュリティ通信パケット処理装置及びその方法
CN2480908Y (zh) * 2001-02-26 2002-03-06 张巨洪 计算机数据加密装置
EP1257119B1 (en) * 2001-04-12 2006-05-17 STMicroelectronics Limited A system for receiving transport streams
US6937727B2 (en) * 2001-06-08 2005-08-30 Corrent Corporation Circuit and method for implementing the advanced encryption standard block cipher algorithm in a system having a plurality of channels
US7162643B1 (en) * 2001-06-15 2007-01-09 Informatica Corporation Method and system for providing transfer of analytic application data over a network
JP2003216037A (ja) * 2001-11-16 2003-07-30 Yazaki Corp 暗号キー、暗号化装置、暗号化復号化装置、暗号キー管理装置及び復号化装置
GB0322683D0 (en) * 2003-09-27 2003-10-29 Koninkl Philips Electronics Nv Data encryption method and apparatus
JP4698982B2 (ja) 2004-04-06 2011-06-08 株式会社日立製作所 暗号処理を行うストレージシステム
JP2007533012A (ja) 2004-04-12 2007-11-15 アリゾナ ボード オブ リージェンツ データ格納のための情報処理と輸送アーキテクチャ
JP2006033350A (ja) 2004-07-15 2006-02-02 Nippon Telegr & Teleph Corp <Ntt> 代理セキュアルータ装置及びプログラム
JP4337675B2 (ja) 2004-07-23 2009-09-30 ソニー株式会社 暗号処理装置および暗号処理方法
JP2006260491A (ja) 2005-03-18 2006-09-28 Nec Corp ストレージアレイ装置、暗号化記録システム、暗号化記録読出し方法及びプログラム
KR20080005239A (ko) * 2005-03-28 2008-01-10 데이탈레그로, 인코포레이티드 관계형 데이터베이스 관리 시스템을 위한 비침투형 암호화
JP2006330126A (ja) 2005-05-24 2006-12-07 Matsushita Electric Ind Co Ltd 暗号化処理方法、および復号化処理方法

Also Published As

Publication number Publication date
KR20080076718A (ko) 2008-08-20
US8321659B2 (en) 2012-11-27
KR100953252B1 (ko) 2010-04-16
CN101246456B (zh) 2012-01-11
US20080209203A1 (en) 2008-08-28
CN101246456A (zh) 2008-08-20
JP2008197578A (ja) 2008-08-28

Similar Documents

Publication Publication Date Title
JP4347350B2 (ja) データ暗号転送装置、データ復号転送装置、データ暗号転送方法およびデータ復号転送方法
US8165301B1 (en) Input-output device and storage controller handshake protocol using key exchange for data security
US8127150B2 (en) Data security
TWI525471B (zh) 具有加密之資料儲存裝置及其方法以及運用該裝置之系統、固態磁碟機、電腦可讀媒體
TWI492088B (zh) 用於控制固態磁碟之系統、方法及電腦可讀媒體
US10157153B2 (en) Inline cryptographic engine (ICE) for peripheral component interconnect express (PCIe) systems
EP2803012B1 (en) Using storage controller bus interfaces to secure data transfer between storage devices and hosts
US20080052537A1 (en) Storage device, write-back method, and computer product
US8843768B2 (en) Security-enabled storage controller
JP4347351B2 (ja) データ暗号化装置、データ復号化装置、データ暗号化方法、データ復号化方法およびデータ中継装置
CN110795497A (zh) 分布式存储系统中的协同压缩
US9282083B2 (en) Encryption system and method
US20230126741A1 (en) Memory systems and devices including examples of accessing memory and generating access codes using an authenticated stream cipher
US20210318814A1 (en) Storage device and data disposal method thereof
CN115017556A (zh) 具有加密功能的存储设备
US11080409B2 (en) SSD content encryption and authentication
US10929030B2 (en) Computer and control method
US20050259458A1 (en) Method and system of encrypting/decrypting data stored in one or more storage devices
US20240241955A1 (en) Data security for portable storage mediums
CN117349815A (zh) 固态硬盘及介质访问管理系统
CN119293832A (zh) 一种用于eMMC存储设备的数据加密方法与装置
US9086999B2 (en) Data encryption management

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20081205

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20090421

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20090622

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20090714

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20090715

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120724

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120724

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130724

Year of fee payment: 4

LAPS Cancellation because of no payment of annual fees