特開 2024-155131 情報処理システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024155131

(43)【公開日】2024-10-31

(54)【発明の名称】情報処理システム

(51)【国際特許分類】

   H04L 9/32 20060101AFI20241024BHJP

   G06F 21/60 20130101ALI20241024BHJP

【ＦＩ】

H04L9/32 200A

H04L9/32 200F

G06F21/60 320

【審査請求】未請求

【請求項の数】8

【出願形態】ＯＬ

(21)【出願番号】P 2023069573

(22)【出願日】2023-04-20

(71)【出願人】

【識別番号】318010018

【氏名又は名称】キオクシア株式会社

(74)【代理人】

【識別番号】100120031

【弁理士】

【氏名又は名称】宮嶋 学

(74)【代理人】

【識別番号】100107582

【弁理士】

【氏名又は名称】関根 毅

(74)【代理人】

【識別番号】100118843

【弁理士】

【氏名又は名称】赤岡 明

(72)【発明者】

【氏名】南本 健之

(57)【要約】

【課題】メモリシステムの暗号機能を外部から試験可能な情報処理システムの提供。
【解決手段】情報処理システムのメモリシステムは、乱数をホストへ送信し、認証キーを用いて乱数を暗号化することにより第１参照データを生成し、第１暗号データが第１参照データと一致する場合に認証処理の結果をホストに送信し、ホストから動作モードの要求を受信し、検証キーを用いて検証データを暗号化または復号することにより、処理データを生成し、処理データをホストに送信する。ホストは、乱数を認証キーを用いて暗号化することにより、第１暗号データを生成し、第１暗号データをメモリシステムへ送信し、認証処理の結果を受信した場合に、第１モードの動作の要求をメモリシステムに送信し、第２メモリから読み出した検証キーおよび検証データをメモリシステムへ送信し、処理データが第２参照データと一致する場合に、暗号器が正常であることを示す正常通知を生成する。
【選択図】図１

【特許請求の範囲】

【請求項1】

メモリシステムと前記メモリシステムに通信可能に接続されたホストとを備え、
前記メモリシステムは、
データを暗号化または復号する暗号器と、
乱数を生成する乱数生成器と、
認証キーを記憶する第１メモリとを備え、
前記ホストは、前記認証キー、暗号キーである検証キー、平文または暗文の検証データ、および、前記検証データを前記検証キーで暗号化または復号した第２参照データを記憶する第２メモリを備え、
前記メモリシステムは、
前記乱数を前記ホストへ送信し、
前記認証キーを用いて前記乱数を暗号化することにより、第１参照データを生成し、
受信した第１暗号データが前記第１参照データと一致する場合に、認証処理の結果を前記ホストに送信し、
前記ホストから動作モードの要求を受信し、
受信した検証キーを用いて受信した検証データを暗号化または復号することにより、処理データを生成し、
生成した前記処理データを前記ホストに送信し、
前記ホストは、
受信した前記乱数を前記認証キーを用いて暗号化することにより、前記第１暗号データを生成し、
生成した前記第１暗号データを前記メモリシステムへ送信し、
前記認証処理の結果を受信した場合に、第１モードの動作の要求を前記メモリシステムに送信し、
前記第２メモリから読み出した前記検証キーおよび前記検証データを前記メモリシステムへ送信し、
受信した前記処理データが前記第２参照データと一致する場合に、前記暗号器が正常であることを示す正常通知を生成する、
情報処理システム。

【請求項2】

前記メモリシステムは、前記第１暗号データと前記第１参照データとが一致する場合に、前記ホストの認証処理の結果を認証し、
前記第１暗号データと前記第１参照データとが一致しない場合に、前記ホストの認証処理の結果を認証しない、
請求項１に記載の情報処理システム。

【請求項3】

前記ホストは、
受信した前記処理データと前記第２参照データとが一致しない場合に、前記暗号器の暗号化機能が正常でないことを示す異常通知を生成する、
請求項１または請求項２に記載の情報処理システム。

【請求項4】

メモリシステムと前記メモリシステムに通信可能に接続されたホストとを備え、
前記メモリシステムは、
データを暗号化または復号する暗号器と、
乱数を生成する乱数生成器と、
暗号キーである第１検証キーを記憶する第１メモリとを備え、
前記ホストは、前記認証キー、および、平文または暗文の検証データを記憶する第２メモリを備え、
前記メモリシステムは、
前記乱数を前記ホストへ送信し、
前記認証キーを用いて前記乱数を暗号化することにより、第１参照データを生成し、
受信した第１暗号データが前記第１参照データと一致する場合に、認証処理の結果を前記ホストに送信し、
前記ホストから動作モードの要求を受信し、
前記第１検証キーを前記暗号器および前記ホストへ送信し、
受信した前記検証データを前記第１検証キーで暗号化または復号することにより、第１処理データを生成し、
生成した前記第１処理データを前記ホストへ送信し、
前記ホストは、
受信した前記乱数を前記認証キーを用いて暗号化することにより、前記第１暗号データを生成し、
生成した前記第１暗号データを前記メモリシステムへ送信し、
前記認証処理の結果を受信した場合に、第２モードの動作の要求を前記メモリシステムに送信し、
受信した前記第１検証キーで前記検証データを暗号化または復号することにより、第２参照データを生成し、
受信した前記第１処理データが前記第２参照データと一致する場合に、前記暗号器が正常であることを示す正常通知を生成する、
情報処理システム。

【請求項5】

前記メモリシステムは、前記第１暗号データと前記第１参照データとが一致する場合に、前記ホストの認証処理の結果を認証し、
前記第１暗号データと前記第１参照データとが一致しない場合に、前記ホストの認証処理の結果を認証しない、
請求項４に記載の情報処理システム。

【請求項6】

前記ホストは、
受信した前記処理データと前記第２参照データとが一致しない場合に、前記暗号器の暗号化機能が正常でないことを示す異常通知を生成する、
請求項４または請求項５に記載の情報処理システム。

【請求項7】

前記メモリシステムは、
暗号キーである第２検証キーを生成し、
前記第２検証キーを前記第１メモリおよび前記暗号器へ送信し、
受信した第２検証データを前記第２検証キーを用いて暗号化または復号することにより、第２処理データを生成し、
前記第２処理データを前記ホストへ送信し、
前記ホストは、
第２検証データを前記メモリシステムへ送信し、
受信した前記第２処理データが前記第２参照データと異なる場合に、前記第１検証キーが前記第２検証キーに更新されたことを示す更新通知を生成する、
請求項４に記載の情報処理システム。

【請求項8】

前記ホストは、
受信した前記第２処理データが前記第２参照データと一致する場合に、前記第１検証キーが前記第２検証キーに更新されていないことを示す非更新通知を生成する、
請求項４に記載の情報処理システム。

【発明の詳細な説明】

【技術分野】

【0001】

本実施形態は、情報処理システムに関する。

【背景技術】

【0002】

従来、メモリシステムの暗号機能を外部から試験することができなかった。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特許第５２６６７１３号

【特許文献2】特開２０１１－０９１３１５号

【特許文献3】米国特許公開第２０２０／０１５０１７７５号

【特許文献4】特開２０１６－０３５６３７号

【発明の概要】

【発明が解決しようとする課題】

【0004】

メモリシステムの暗号機能を外部から試験することができる情報処理システムを提供すること。

【課題を解決するための手段】

【0005】

本実施形態に係る情報処理システムは、メモリシステムとメモリシステムに通信可能に接続されたホストとを備える。メモリシステムは、データを暗号化または復号する暗号器と、乱数を生成する乱数生成器と、認証キーを記憶する第１メモリとを備える。ホストは、認証キー、暗号キーである検証キー、平文または暗文の検証データ、および、検証データを検証キーで暗号化または復号した第２参照データを記憶する第２メモリを備える。メモリシステムは、乱数をホストへ送信し、認証キーを用いて乱数を暗号化することにより、第１参照データを生成し、受信した第１暗号データが第１参照データと一致する場合に、認証処理の結果をホストに送信し、ホストから動作モードの要求を受信し、受信した検証キーを用いて受信した検証データを暗号化または復号することにより、処理データを生成し、生成した処理データをホストに送信する。ホストは、受信した乱数を認証キーを用いて暗号化することにより、第１暗号データを生成し、生成した第１暗号データをメモリシステムへ送信し、認証処理の結果を受信した場合に、第１モードの動作の要求をメモリシステムに送信し、第２メモリから読み出した検証キーおよび検証データをメモリシステムへ送信し、受信した処理データが第２参照データと一致する場合に、暗号器が正常であることを示す正常通知を生成する。

【図面の簡単な説明】

【0006】

【図1】第１実施形態に係る情報処理システムの構成例を示すブロック図。

【図2】第１実施形態に係るホストの認証、暗号器の検証の一例を示すフロー図。

【図3】第１実施形態に係る認証処理の一例を示すシーケンス図。

【図4】第１実施形態に係る第１モードにおける暗号器の暗号化機能の検証処理例を示すシーケンス図。

【図5】第１実施形態に係る第２モードにおける暗号器の暗号化機能の検証処理例を示すシーケンス図。

【図6】第１実施形態に係る検証キーの更新処理の一例を示すシーケンス図。

【図7】第１実施形態に係る第１モードにおける暗号器の復号機能の検証処理例を示すシーケンス図。

【図8】第１実施形態に係る第２モードにおける暗号器の復号機能の検証処理例を示すシーケンス図。

【発明を実施するための形態】

【0007】

以下、図面を参照して本発明に係る実施形態を説明する。明細書と図面において、同一の要素には同一の符号を付す。

【0008】

図１は、第１実施形態に係る情報処理システム１の構成例を示すブロック図である。

【0009】

情報処理システム１は、メモリシステム２と、ホスト３とを備えている。メモリシステム２とホスト３は、インタフェース２０およびインタフェース３０を介して通信可能に接続されている。

【0010】

メモリシステム２は、例えば、ＳＳＤ（Solid State Drive）やＨＤＤ（Hard Disk Drive）である。メモリシステム２は、インタフェース２０を介して、外部からデータを受信する。また、メモリシステム２は、インタフェース２０を介して、外部へデータを送信する。

【0011】

ホスト３は、メモリシステム２の外部の情報処理装置である。ホスト３は、例えば、サーバまたはＰＣ（パーソナルコンピュータ）である。ホスト３は、メモリシステム２に接続されている。ホスト３は、インタフェース３０を介して、データをメモリシステム２へ送信する。また、ホスト３は、インタフェース３０を介して、メモリシステム２からデータを受信する。ホスト３は、メモリシステム２から認証処理の結果を受信した場合に、動作モードの要求を前記メモリシステムに送信する。動作モードの要求とは、例えば、第１モードの動作の要求または第２モードの動作の要求である。認証処理、第１モード、第２モードについては後ほど説明する。

【0012】

メモリシステム２は、インタフェース２０、暗号器２１、バッファ２２、メインストレージ２３、暗号器２４、乱数生成器２５、ＣＰＵ（Central Processing Unit）２６、ＣＰＵ２７、バス２８およびメモリ２９を備えている。メモリシステム２は、単一の半導体チップで構成され得る。あるいは、メモリシステム２は、複数の半導体チップを組み合わせたモジュールで構成され得る。

【0013】

インタフェース２０は、外部からデータを受信する。また、インタフェース２０は、データを外部へ送信する。

【0014】

暗号器２１は、例えば、ＡＥＳ（Advanced Encryption Standard）に準拠した暗号器である。暗号器２１は、例えば、ロジック回路である。暗号器２１は、暗号化または復号を行う。

【0015】

バッファ２２は、書き換え可能なメモリである。バッファ２２は、例えば、ＲＡＭ（Random Access Memory）である。バッファ２２は、暗号器２１または暗号器２４で暗号化された暗号データを一時的に保持する。

【0016】

メインストレージ２３は、不揮発性のメモリである。メインストレージ２３は、例えば、ＮＡＮＤ型フラッシュメモリである。メインストレージ２３は、バッファ２２に一時的に保持された暗号データを記憶する。

【0017】

暗号器２４は、例えば、ＲＳＡ方式に準拠した暗号器である。暗号器２４は、例えば、ロジック回路である。暗号器２４は、暗号化または復号を行う。

【0018】

乱数生成器２５は、例えば、乱数を発生する装置である。乱数生成器２５は、乱数を生成する。

【0019】

ＣＰＵ２６は、演算処理装置である。ＣＰＵ２６は、インタフェース２０、暗号器２１、暗号器２４、バッファ２２および乱数生成器２５を制御する。ホスト３の認証は、ホスト３がメモリシステム２の暗号器２１または暗号器２４の検証を行うことをメモリシステム２において承認する処理である。暗号器２１の検証および暗号器２４の検証は、暗号器２１および暗号器２４が正常にデータを暗号化することができるかどうかをホスト３において検証する処理である。

【0020】

ＣＰＵ２７は、演算処理装置である。ＣＰＵ２７は、ホスト３の認証、暗号器２１の検証、および、暗号器２４の検証以外の処理に用いられる。例えば、ＣＰＵ２７は、データをメインストレージ２３へ書き込むとき、インタフェース２０、暗号器２１、バッファ２２、メインストレージ２３、暗号器２４および乱数生成器２５を制御する。また、ＣＰＵ２７は、データをメインストレージ２３から読み出すときに、インタフェース２０、暗号器２１、バッファ２２、メインストレージ２３、暗号器２４および乱数生成器２５を制御する。

【0021】

バス２８は、インタフェース２０、暗号器２１、バッファ２２、メインストレージ２３、暗号器２４、乱数生成器２５、ＣＰＵ２６およびＣＰＵ２７を互いに通信可能に接続する配線である。

【0022】

メモリ２９は、書き換え可能なメモリである。メモリ２９は、例えば、ＲＡＭである。メモリ２９は、認証キーおよび検証キーを記憶する。認証キーとは、データを暗号化する暗号キーである。検証キーとは、暗号器２１の検証または暗号器２４の検証に用いられるデータを暗号化または復号する暗号キーである。

【0023】

ホスト３は、インタフェース３０、ＣＰＵ３１およびモニタ３２を備える。ホスト３は、単一または複数のＣＰＵ等のプロセッサで構成され得る。

【0024】

インタフェース３０は、外部へデータを送信する。また、インタフェース３０は、外部からデータを受信する。

【0025】

ＣＰＵ３１は、演算処理装置である。

【0026】

モニタ３２は、認証結果、あるいは、検証結果を表示する。

【0027】

メモリ３３は、書き換え可能なメモリである。メモリ３３は、例えば、ＲＡＭである。メモリ３３は、認証キー、検証キー、検証データ、および、第２参照データを記憶する。検証データとは、暗号器２１の検証または暗号器２４の検証に用いられる平文または暗文である。第２参照データとは、検証データが平文である場合には検証データを検証キーで予め暗号化した暗文、あるいは、検証データが暗文である場合には検証データを検証キーで予め復号した平文である。

【0028】

図２は、第１実施形態に係る暗号器２１の検証および暗号器２４の検証の一例を示すフロー図である。

【0029】

ホスト３とメモリシステム２が接続されている状態でホスト３から認証の要求を受けると（ＳＴＡＲＴ）、ＣＰＵ２６は、ホスト３の認証処理を行う（Ｓ１０）。

【0030】

認証処理が終わると、ＣＰＵ２６は、ホスト３の認証処理の結果が認証であるか否か判断する（Ｓ１５）

【0031】

認証処理の結果が、認証しない、である場合（Ｓ１５のＮＯ）、ＣＰＵ２６は、図２の一連の処理を終了する（ＥＮＤ）。

【0032】

認証処理の結果が、認証する、である場合（Ｓ１５のＹＥＳ）、ＣＰＵ２６は、ホスト３から動作モードの要求を受信する（Ｓ１７）。

【0033】

ＣＰＵ２６は、受信した動作モードの要求がいずれであったかを判断する（Ｓ２０）。

【0034】

受信した動作モードの要求が、第１モードの動作の要求であった場合（Ｓ２０の第１モード）、ＣＰＵ２６は、第１モードの検証処理を行う（Ｓ３０）。第１モードの検証処理については後述する。

【0035】

第１モードの検証処理が終了したら、ＣＰＵ２６は、図２の一連の処理を終了する（ＥＮＤ）。

【0036】

受信した動作モードの要求が、第２モードの動作の要求であった場合（Ｓ２０の第２モード）、ＣＰＵ２６は、第２モードの検証処理を行う（Ｓ４０）。第２モードの検証処理については後述する。

【0037】

第２モードの検証処理が終了したら、ＣＰＵ２６は、検証キーを更新する（Ｓ５０）。その後、ＣＰＵ２６は、図２の一連の処理を終了する（ＥＮＤ）。第２モードにおいて、暗号器２１または暗号器２４を検証した後、メモリシステム２は、ＣＰＵ２６に保持された暗号キーを変更する（Ｓ４０）。ＣＰＵ２６に保持された暗号キーは、暗号器２１または暗号器２４の検証のためにホスト３に送信される。即ち、暗号器２１または暗号器２４の検証後、暗号キーは、ホスト３に知られており、秘密の状態ではなくなる。従って、メモリシステム２は、ＣＰＵ２６に保持された暗号キーを変更する。暗号キーを更新することによって、ホスト３に送信された暗号キーは無効となる。変更された暗号キーは、次回、第２モードを実行する際に有効に用いられ得る。あるいは、変更された暗号キーは、メインストレージ２３に記憶するデータを暗号化するために有効に用いられ得る。

【0038】

図３は、第１実施形態に係る認証処理の一例を示すシーケンス図である。

【0039】

ホスト３の認証処理では、メモリシステム２の乱数生成器２５が乱数を生成する（Ｓ１００）。

【0040】

乱数生成器２５は、生成した乱数をＣＰＵ２６へ送信する（Ｓ１０２）。

【0041】

ＣＰＵ２６は、受信した乱数をホスト３のＣＰＵ３１へ送信する（Ｓ１０４）。また、ＣＰＵ２６は、メモリ２９から認証キーを読み出す（Ｓ１０６）。ＣＰＵ２６は、読み出した認証キーを用いて、受信した乱数を暗号化することにより、第１参照データを生成する（Ｓ１０８）。ＣＰＵ２６は、第１参照データを、メモリ２９に記憶させる（Ｓ１１０）。または、ＣＰＵ２６は、第１参照データを、ＣＰＵ２６が別途備えるメモリやキャッシュに記憶させる。

【0042】

ホスト３のＣＰＵ３１は、乱数を受信すると、メモリ３３から認証キーを読み出す（Ｓ１１２）。ＣＰＵ３１は、受信した乱数を、読み出した認証キーを用いて暗号化することにより、第１暗号データを生成する（Ｓ１１４）。ＣＰＵ３１は、生成した第１暗号データをメモリシステム２へ送信する（Ｓ１１６）。

【0043】

メモリシステム２のＣＰＵ２６は、第１暗号データを受信すると、メモリ２９から第１参照データを読み出す（Ｓ１１８）。ＣＰＵ２６は、受信した第１暗号データと第１参照データとを比較する（Ｓ１２０）。または、ＣＰＵ２６は、第１参照データを、ＣＰＵ２６が別途備えるメモリやキャッシュから読み出す。

【0044】

第１暗号データが第１参照データと一致する場合（Ｓ１２０［一致］）、ＣＰＵ２６は、認証処理の結果を「認証する」としてホスト３のＣＰＵ３１に送信し（Ｓ１２４）、図３の一連の処理を終了する。

【0045】

第１暗号データが第１参照データと一致しない場合（Ｓ１２０［不一致］）、ＣＰＵ２６は、認証処理の結果を「認証しない」としてホスト３のＣＰＵ３１に送信し（Ｓ１２８）、図３の一連の処理を終了する。

【0046】

（暗号化機能の検証）
図４は、第１実施形態に係る第１モードにおける暗号器の暗号化機能の検証処理例を示すシーケンス図である。

【0047】

第１モードを選択した場合、ホスト３のＣＰＵ３１は、メモリ３３から検証キーを読み出す（Ｓ２００）。ＣＰＵ３１は、読み出した検証キーをメモリシステム２へ送信する（Ｓ２０２）。

【0048】

メモリシステム２のＣＰＵ２６は、受信した検証キーを暗号器２１へ送信する（Ｓ２０４）。

【0049】

また、ホスト３のＣＰＵ３１は、メモリ３３から平文の検証データを読み出す（Ｓ２０６）。ＣＰＵ３１は、読み出した検証データをメモリシステム２の暗号器２１へ送信する（Ｓ２０８）。

【0050】

暗号器２１は、受信した検証キーを用いて、受信した検証データを暗号化することにより、第２暗号データ（処理データ）を生成する（Ｓ２１０）。暗号器２１は、生成した第２暗号データをバッファ２２へ送信する（Ｓ２１２）。

【0051】

バッファ２２は、受信した第２暗号データをホスト３へ送信する（Ｓ２１４）。

【0052】

ホスト３のＣＰＵ３１は、第２暗号データを受信すると、メモリ３３から暗文である第２参照データを読み出す（Ｓ２１６）。ＣＰＵ３１は、受信した第２暗号データと読み出した第２参照データとを比較する（Ｓ２１８）。

【0053】

第２暗号データが第２参照データと一致する場合（Ｓ２１８［一致］）、ＣＰＵ３１は、正常通知をモニタ３２へ送信し（Ｓ２２０）、図４の一連の処理を終了する。モニタ３２は、正常通知を受け取ると、メモリシステム２の暗号器２１の暗号化機能が正常であるとことを表示する（Ｓ２２２）。

【0054】

第２暗号データが第２参照データと一致しない場合（Ｓ２１８［不一致］）、ＣＰＵ３１は、異常通知をモニタ３２へ送信し（Ｓ２２４）、図４の一連の処理を終了する。モニタ３２は、異常通知を受け取ると、メモリシステム２の暗号器２１の暗号化機能が正常でないことを表示する（Ｓ２２６）。

【0055】

尚、暗号器２４の第１モードの検証処理も、暗号器２１の第１モードの検証処理と同様に実行され得る。

【0056】

図５は、第１実施形態に係る第２モードの暗号化機能の検証処理例を示すシーケンス図である。

【0057】

第２モードを選択した場合、メモリシステム２のＣＰＵ２６は、メモリ２９から検証キーを読み出す（Ｓ３００）。ＣＰＵ２６は、読み出した検証キーをホスト３へ送信する（Ｓ３０２）。また、ＣＰＵ２６は、読み出した検証キーを暗号器２１へ送信する（Ｓ３０４）。

【0058】

ホスト３のＣＰＵ３１は、ＣＰＵ２６から検証キーを受信すると、メモリ３３から平文である検証データを読み出す（Ｓ３０６）。ＣＰＵ３１は、読み出した検証データをメモリシステム２の暗号器２１へ送信する（Ｓ３０８）。

【0059】

暗号器２１は、受信した検証キーを用いて、受信した検証データを暗号化することにより、第２暗号データ（第１処理データ）を生成する（Ｓ３１０）。暗号器２１は、第２暗号データをバッファ２２へ送信する（Ｓ３１２）。

【0060】

ホスト３のＣＰＵ３１は、受信した検証キーを用いて、検証データを暗号化することにより、暗文である第２参照データを生成する（Ｓ３１４）。ＣＰＵ３１は、生成した第２参照データをメモリ３３に送信する（Ｓ３１６）。

【0061】

メモリ３３は、受信した第２参照データを記憶する。

【0062】

バッファ２２は、受信した第２暗号データをホスト３へ送信する（Ｓ３１８）。

【0063】

ホスト３のＣＰＵ３１は、第２暗号データを受信すると、メモリ３３から第２参照データを読み出す（Ｓ３２０）。ＣＰＵ３１は、受信した第２暗号データと読み出した第２参照データとを比較する（Ｓ３２２）。

【0064】

第２暗号データが第２参照データと一致する場合（Ｓ３２２［一致］）、ＣＰＵ３１は、正常通知をモニタ３２へ送信し（Ｓ３２４）、図５の一連の処理を終了する。モニタ３２は、正常通知を受け取ると、メモリシステム２の暗号器２１の暗号化機能が正常であるとことを表示する（Ｓ３２６）。

【0065】

第２暗号データが第２参照データと一致しない場合（Ｓ３２２［不一致］）、ＣＰＵ３１は、異常通知をモニタ３２へ送信し（Ｓ３２８）、図５の一連の処理を終了する。モニタ３２は、異常通知を受け取ると、メモリシステム２の暗号器２１の暗号化機能が正常でないことを表示する（Ｓ３３０）。

【0066】

尚、暗号器２４の第２モードの検証処理も、暗号器２１の第２モードの検証処理と同様に実行され得る。

【0067】

図６は、第１実施形態に係る検証キーの更新処理の一例を示すシーケンス図である。

【0068】

第２モードにおける暗号器２１および暗号器２４の検証後、メモリシステム２のＣＰＵ２６は、検証キーを更新する。ＣＰＵ２６は、既存の検証キーとは異なる第２検証キーを生成する（Ｓ４００）。ＣＰＵ２６は、第２検証キーを暗号器２１およびメモリ２９へ送信する（Ｓ４０２）。メモリ２９に記憶された検証キーは、第２検証キーで更新される。

【0069】

ホスト３のＣＰＵ３１は、暗号器２１および暗号器２４の検証後、平文の検証データをメモリ３３から読み出す（Ｓ４０４）。ＣＰＵ３１は、読み出した検証データをメモリシステム２へ送信する（Ｓ４０６）。

【0070】

メモリシステム２のＣＰＵ２６は、受信した検証データを暗号器２１へ送信する（Ｓ４０８）。

【0071】

暗号器２１は、受信した第２検証キーで、受信した検証データを暗号化して第３暗号データ（第２処理データ）を生成する（Ｓ４１０）。暗号器２１は、第３暗号データをバッファ２２へ送信する（Ｓ４１２）。

【0072】

バッファ２２は、受信した第３暗号データをホスト３へ送信する（Ｓ４１４）。

【0073】

ホスト３のＣＰＵ３１は、第３暗号データを受信すると、メモリ３３から暗文の第２参照データを読み出す（Ｓ４１６）。ＣＰＵ３１は、受信した第３暗号データと第２参照データとを比較する（Ｓ４１８）。

【0074】

第３暗号データが第２参照データと一致しない場合（Ｓ４１８［不一致］）、ＣＰＵ３１は、暗号キーの更新通知をモニタ３２へ送信し（Ｓ４２０）、図６の一連の処理を終了する。モニタ３２は、更新通知を受け取ると、検証キーが更新されたことを表示する（Ｓ４２２）。

【0075】

第３暗号データが第２参照データと一致する場合（Ｓ４１８［一致］）、ＣＰＵ３１は、非更新通知をモニタ３２へ送信し（Ｓ４２４）、図６の一連の処理を終了する。モニタ３２は、非更新通知を受け取ると、検証キーが更新されていないことを表示する（Ｓ４２６）。

【0076】

メモリシステム２のメモリ２９に記憶された検証キーは、一旦、メモリシステム２の外部へ送信されると、秘密の状態ではなくなる。この場合、メモリシステム２内のデータの安全性を維持することができない。従って、第２モードにおける暗号器２１および暗号器２４の検証後、ＣＰＵ２６は、メモリ２９に記憶された検証キーを他の第２検証キーへ更新する。検証キーを更新することによって、ホスト３に送信された検証キーは無効となる。これにより、メモリシステム２内のデータの安全性を維持することができる。第２検証キーは、次回、第２モードを実行する際に有効に用いられ得る。あるいは、第２検証キーは、メインストレージ２３に記憶されるデータを暗号化するために有効に用いられ得る。

【0077】

（復号機能の検証）
図７は、第１実施形態に係る第１モードにおける暗号器の復号機能の検証処理例を示すシーケンス図である。

【0078】

第１モードを選択した場合、ホスト３のＣＰＵ３１は、メモリ３３から検証キーを読み出す（Ｓ５００）。ＣＰＵ３１は、読み出した検証キーをメモリシステム２へ送信する（Ｓ５０２）。

【0079】

メモリシステム２のＣＰＵ２６は、受信した検証キーを暗号器２１へ送信する（Ｓ５０４）。

【0080】

また、ホスト３のＣＰＵ３１は、メモリ３３から暗文の検証データを読み出す（Ｓ５０６）。ＣＰＵ３１は、読み出した検証データをメモリシステム２の暗号器２１へ送信する（Ｓ５０８）。

【0081】

暗号器２１は、受信した検証キーを用いて、受信した検証データを復号することにより、復号データ（処理データ）を生成する（Ｓ５１０）。暗号器２１は、生成した復号データをバッファ２２へ送信する（Ｓ５１２）。

【0082】

バッファ２２は、受信した復号データをホスト３へ送信する（Ｓ５１４）。

【0083】

ホスト３のＣＰＵ３１は、復号データを受信すると、メモリ３３から平文である第２参照データを読み出す（Ｓ５１６）。ＣＰＵ３１は、受信した復号データと読み出した第２参照データとを比較する（Ｓ５１８）。

【0084】

復号データが第２参照データと一致する場合（Ｓ５１８［一致］）、ＣＰＵ３１は、正常通知をモニタ３２へ送信し（Ｓ５２０）、図７の一連の処理を終了する。モニタ３２は、正常通知を受け取ると、メモリシステム２の暗号器２１の復号機能が正常であるとことを表示する（Ｓ５２２）。

【0085】

復号データが第２参照データと一致しない場合（Ｓ５１８［不一致］）、ＣＰＵ３１は、異常通知をモニタ３２へ送信し（Ｓ５２４）、図７の一連の処理を終了する。モニタ３２は、異常通知を受け取ると、メモリシステム２の暗号器２１の復号機能が正常でないことを表示する（Ｓ５２６）。

【0086】

尚、メモリシステム２の暗号器２４の検証は、暗号器２１の検証と同様に実行され得る。

【0087】

図８は、第１実施形態に係る第２モードにおける暗号器の復号機能の検証処理例を示すシーケンス図である。

【0088】

第２モードを選択した場合、メモリシステム２のＣＰＵ２６は、メモリ２９から検証キーを読み出す（Ｓ６００）。ＣＰＵ２６は、読み出した検証キーをホスト３へ送信する（Ｓ６０２）。また、ＣＰＵ２６は、読み出した検証キーを暗号器２１へ送信する（Ｓ６０４）。

【0089】

ホスト３のＣＰＵ３１は、ＣＰＵ２６から検証キーを受信すると、メモリ３３から平文である検証データを読み出す（Ｓ６０６）。ＣＰＵ３１は、読み出した検証データをメモリシステム２の暗号器２１へ送信する（Ｓ６０８）。

【0090】

暗号器２１は、受信した検証キーを用いて、受信した検証データを復号することによって、復号データ（第１処理データ）を生成する（Ｓ６１０）。暗号器２１は、復号データをバッファ２２へ送信する（Ｓ６１２）。

【0091】

ホスト３のＣＰＵ３１は、受信した検証キーを用いて、検証データを復号することにより、平文である第２参照データを生成する（Ｓ６１４）。ＣＰＵ３１は、生成した第２参照データをメモリ３３に送信する（Ｓ６１６）。

【0092】

メモリ３３は、第２参照データを記憶する。

【0093】

バッファ２２は、受信した復号データをホスト３へ送信する（Ｓ６１８）。

【0094】

ホスト３のＣＰＵ３１は、復号データを受信すると、メモリ３３から第２参照データを読み出す（Ｓ６２０）。ＣＰＵ３１は、受信した復号データと読み出した第２参照データとを比較する（Ｓ６２２）。

【0095】

復号データが第２参照データと一致する場合（Ｓ６２２［一致］）、ＣＰＵ３１は、正常通知をモニタ３２へ送信し（Ｓ６２４）、図８の一連の処理を終了する。モニタ３２は、正常通知を受け取ると、メモリシステム２の暗号器２１の復号機能が正常であるとことを表示する（Ｓ６２６）。

【0096】

復号データが第２参照データと一致しない場合（Ｓ６２２［不一致］）、ＣＰＵ３１は、異常通知をモニタ３２へ送信し（Ｓ６２８）、図８の一連の処理を終了する。モニタ３２は、異常通知を受け取ると、メモリシステム２の暗号器２１の復号機能が正常でないことを表示する（Ｓ６３０）。

【0097】

尚、第２モードの検証処理の後の検証キーの更新処理は、図６を参照して説明した検証キーの更新処理と同じである。

【0098】

第１実施形態によれば、情報処理システム１は、ホスト３のメモリ３３に保持された検証キーを用いて、メモリシステム２の暗号器２１の暗号化機能の検証を実行することができる。即ち、ホスト３は、メモリシステム２の外からメモリシステム２の内部にある暗号器２１の暗号機能を試験することができる。

【0099】

また、第１実施形態によれば、ユーザは、ホスト３のモニタを参照して、暗号器２１の暗号化機能が正常であるとことまたは正常でないことを知ることができる。

【0100】

また、第１実施形態によれば、ホスト３は、メモリ３３に記憶された検証キーを用いて、メモリシステム２の外からメモリシステム２の内部にある暗号器２１および暗号器２４の両方の暗号化機能を試験することができる。

【0101】

また、第１実施形態によれば、情報処理システム１のホスト３は、メモリシステム２から受信した検証キーを用いて、メモリシステム２の暗号器２１の暗号化機能の検証を実行することができる。即ち、第２モードでも、ホスト３は、メモリシステム２の外からメモリシステム２の内部にある暗号器２１の暗号化機能を試験することができる。

【0102】

また、第１実施形態によれば、ホスト３は、メモリシステム２から受信した検証キーを用いて、メモリシステム２の外からメモリシステム２の内部にある暗号器２１および暗号器２４の両方の暗号化機能を試験することができる。

【0103】

また、第１実施形態によれば、ユーザは、ホスト３のモニタを参照して、検証キーが更新されたことまたは更新されていないことを知ることができる。

【0104】

また、第１実施形態によれば、情報処理システム１は、ホスト３のメモリ３３に保持された検証キーを用いて、メモリシステム２の暗号器２１の復号機能の検証を実行することができる。即ち、ホスト３は、メモリシステム２の外からメモリシステム２の内部にある暗号器２１の復号機能を試験することができる。

【0105】

また、第１実施形態によれば、ユーザは、ホスト３のモニタを参照して、暗号器２１の復号機能が正常であることまたは正常でないことを知ることができる。

【0106】

また、第１実施形態によれば、情報処理システム１のホスト３は、メモリシステム２から受信した検証キーを用いて、メモリシステム２の暗号器２１の復号機能の検証を実行することができる。即ち、第２モードでも、ホスト３は、メモリシステム２の外からメモリシステム２の内部にある暗号器２１の復号機能を試験することができる。

【0107】

また、第１実施形態によれば、ユーザは、ホスト３のモニタを参照して、暗号器２１の復号機能が正常であることまたは異常であることを知ることができる。

【0108】

また、第１実施形態によれば、メモリシステム２の暗号器２４の検証は、暗号器２１の検証と同様に実行され得る。これにより、ホスト３は、メモリシステム２から受信した検証キーを用いて、メモリシステム２の外からメモリシステム２の内部にある暗号器２１および暗号器２４の両方の復号機能を試験することができる。

【0109】

また、第1実施形態に係る情報処理システム１は、暗号器２１、２４の暗号化機能の検証だけでなく、復号機能の検証もすることができる。

【0110】

実施形態は例示であり、発明の範囲はそれらに限定されない。

【符号の説明】

【0111】

１ 情報処理システム
２ メモリシステム
３ ホスト
２０ インタフェース
２１，２４ 暗号器
２２ バッファ
２３ メインストレージ
２５ 乱数生成器
２６，２７ ＣＰＵ
２８ バス
２９ メモリ
３０ インタフェース
３１ ＣＰＵ
３２ モニタ
３３ メモリ

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】