本申請涉及硬盤，尤其涉及一種硬盤激活方法及認(rèn)證方法、固態(tài)硬盤及服務(wù)器。

背景技術(shù)：

1、固態(tài)硬盤(solid?state?drives，ssd)是一種存儲設(shè)備，以其讀寫速度快、功耗低等優(yōu)點被廣泛應(yīng)用。用戶或者廠商需要使用固態(tài)硬盤時，就需要先激活固態(tài)硬盤以獲取固態(tài)硬盤完整的功能。通常采用產(chǎn)品序列號實現(xiàn)對固態(tài)硬盤的激活，但這類激活方式較單一，容易被破解，且在激活的過程中，無法避免數(shù)據(jù)被拷貝，存在較大的安全隱患。

技術(shù)實現(xiàn)思路

1、本申請實施例公開了一種硬盤激活方法及認(rèn)證方法、固態(tài)硬盤及服務(wù)器，解決了固態(tài)硬盤在激活的過程中安全等級低的技術(shù)問題。

2、本申請?zhí)峁┮环N硬盤激活方法，應(yīng)用于固態(tài)硬盤，所述方法包括：響應(yīng)用戶發(fā)出的激活指令，關(guān)閉所述固態(tài)硬盤的調(diào)試接口；獲取當(dāng)前時刻隨機(jī)生成的隨機(jī)驗證序列，并計算所述隨機(jī)驗證序列的隨機(jī)哈希值；對所述固態(tài)硬盤的序列號、芯片標(biāo)識符、所述隨機(jī)驗證序列以及所述隨機(jī)哈希值進(jìn)行加密打包，得到第一加密數(shù)據(jù)包；向服務(wù)器發(fā)送所述第一加密數(shù)據(jù)包，以使所述服務(wù)器對所述固態(tài)硬盤進(jìn)行驗證；若接收到所述服務(wù)器反饋的第二加密數(shù)據(jù)包，且從所述第二加密數(shù)據(jù)包中得到表明驗證合格的第一驗證結(jié)果、表明驗證合格的第二驗證結(jié)果以及所述隨機(jī)驗證序列，觸發(fā)所述固態(tài)硬盤執(zhí)行激活流程，以完成對所述固態(tài)硬盤的激活。

3、在一些可選的實施方式中，所述固態(tài)硬盤中芯片上設(shè)置有編程存儲器，在確定所述固態(tài)硬盤完成激活后，所述方法還包括：響應(yīng)用戶發(fā)出的工作指令，獲取存儲在所述編程存儲器中的密鑰；在所述密鑰與預(yù)設(shè)的密文驗證成功時，啟動所述固態(tài)硬盤根據(jù)所述工作指令開始工作。

4、在一些可選的實施方式中，在所述密鑰與所述密文驗證失敗時，禁止啟動所述芯片對應(yīng)的固件執(zhí)行相應(yīng)的操作，并發(fā)出提示信息以提示所述芯片與所述固態(tài)硬盤不匹配。

5、在一些可選的實施方式中，獲取所述隨機(jī)驗證序列所攜帶的第一時間，所述第一時間為所述隨機(jī)驗證序列生成的時間；記錄接收到所述服務(wù)器反饋所述第二加密數(shù)據(jù)包時的第二時間；根據(jù)所述第一時間與所述第二時間，計算間隔時間；若所述間隔時間在預(yù)設(shè)時間范圍內(nèi)，確定所述隨機(jī)驗證序列有效；若所述間隔時間不在所述預(yù)設(shè)時間范圍內(nèi)，確定所述隨機(jī)驗證序列無效。

6、在一些可選的實施方式中，所述激活流程包括初始化操作、分區(qū)格式化操作以及激活所述固態(tài)硬盤中的固件中的一種或多種。

7、本申請還提供一種認(rèn)證方法，應(yīng)用于服務(wù)器，所述方法包括：接收固態(tài)硬盤發(fā)送的第一加密數(shù)據(jù)包；對所述第一加密數(shù)據(jù)包進(jìn)行解密，得到所述固態(tài)硬盤的序列號、芯片標(biāo)識符、隨機(jī)驗證序列以及所述隨機(jī)驗證序列對應(yīng)的隨機(jī)哈希值；對所述序列號以及所述芯片標(biāo)識符進(jìn)行驗證，得到第一驗證結(jié)果；若所述第一驗證結(jié)果為驗證合格，利用所述隨機(jī)哈希值對所述隨機(jī)驗證序列進(jìn)行驗證，得到第二驗證結(jié)果；若所述第二驗證結(jié)果為驗證合格，將表明驗證合格的第一驗證結(jié)果、表明驗證合格的第二驗證結(jié)果以及所述隨機(jī)驗證序列加密打包成第二加密數(shù)據(jù)包；向所述固態(tài)硬盤發(fā)送所述第二加密數(shù)據(jù)包。

8、在本申請的一些實施例中，所述對所述序列號以及所述芯片標(biāo)識符進(jìn)行驗證，得到第一驗證結(jié)果，包括：將所述序列號與預(yù)設(shè)序列號進(jìn)行匹配，以及將所述芯片標(biāo)識符與預(yù)設(shè)標(biāo)識符進(jìn)行匹配；若所述序列號與所述預(yù)設(shè)序列號匹配成功，且所述芯片標(biāo)識符與所述預(yù)設(shè)標(biāo)識符匹配成功，確定所述第一驗證結(jié)果為驗證合格；若所述序列號與所述預(yù)設(shè)序列號匹配失敗，或所述芯片標(biāo)識符與所述預(yù)設(shè)標(biāo)識符匹配失敗，確定所述第一驗證結(jié)果為驗證不合格。

9、在本申請的一些實施例中，所述利用所述隨機(jī)哈希值對所述隨機(jī)驗證序列進(jìn)行驗證，得到第二驗證結(jié)果，包括：計算所述隨機(jī)驗證序列的哈希值；若所述哈希值與所述隨機(jī)哈希值匹配成功，確定所述第二驗證結(jié)果為驗證合格；若所述哈希值與所述隨機(jī)哈希值匹配失敗，確定所述第二驗證結(jié)果為驗證不合格。

10、本申請還提供一種固態(tài)硬盤，所述固態(tài)硬盤包括包含編程存儲器的芯片以及存儲器，所述芯片用于執(zhí)行所述編程存儲器中存儲的計算機(jī)程序時實現(xiàn)所述的硬盤激活方法。

11、本申請還提供一種服務(wù)器，所述服務(wù)器包括處理器和存儲器，所述處理器用于執(zhí)行所述存儲器中存儲的計算機(jī)程序以實現(xiàn)所述的認(rèn)證方法。

12、本申請?zhí)峁┑挠脖P激活方法中，在接收到用戶發(fā)出的激活指令時，關(guān)閉固態(tài)硬盤的調(diào)試接口，能夠避免其他設(shè)備獲取固態(tài)硬盤的數(shù)據(jù)。在關(guān)閉調(diào)試接口后，為了對固件硬盤進(jìn)行驗證，比如身份認(rèn)證，將固態(tài)硬盤的序列號、芯片標(biāo)識符、隨機(jī)驗證序列以及隨機(jī)哈希值進(jìn)行加密打包成第一加密數(shù)據(jù)，以便服務(wù)器對固態(tài)硬盤進(jìn)行驗證，其中，由于隨機(jī)驗證序列是基于當(dāng)前時刻隨機(jī)生成的，能夠增加激活固態(tài)硬盤的安全等級。之后，在得到服務(wù)器反饋的第二加密數(shù)據(jù)包時，固態(tài)硬盤進(jìn)行二次驗證：若能夠從第二加密數(shù)據(jù)中解密得到表明驗證合格的第一驗證結(jié)果、表明驗證合格的第二驗證結(jié)果以及隨機(jī)驗證序列，則確定固態(tài)硬盤接收到了服務(wù)器發(fā)出的驗證合格的反饋。其中，從第二加密數(shù)據(jù)中獲取到隨機(jī)驗證序列，能夠讓固態(tài)硬盤確定服務(wù)器沒有誤發(fā)其他固態(tài)硬盤的驗證結(jié)果，進(jìn)一步提高了激活固態(tài)硬盤的安全等級。最后，在所有的驗證均通過以后，觸發(fā)固態(tài)硬盤執(zhí)行激活流程，直至完成激活。

技術(shù)特征：

1.一種硬盤激活方法，應(yīng)用于固態(tài)硬盤，其特征在于，所述方法包括：

2.根據(jù)權(quán)利要求1所述的硬盤激活方法，其特征在于，所述固態(tài)硬盤中芯片上設(shè)置有編程存儲器，在確定所述固態(tài)硬盤完成激活后，所述方法還包括：

3.根據(jù)權(quán)利要求2所述的硬盤激活方法，其特征在于，所述方法還包括：

4.根據(jù)權(quán)利要求1所述的硬盤激活方法，其特征在于，所述方法還包括：

5.根據(jù)權(quán)利要求1所述的硬盤激活方法，其特征在于，所述激活流程包括初始化操作、分區(qū)格式化操作以及激活所述固態(tài)硬盤中的固件中的一種或多種。

6.一種認(rèn)證方法，應(yīng)用于服務(wù)器，其特征在于，所述方法包括：

7.根據(jù)權(quán)利要求6所述的認(rèn)證方法，其特征在于，所述對所述序列號以及所述芯片標(biāo)識符進(jìn)行驗證，得到第一驗證結(jié)果，包括：

8.根據(jù)權(quán)利要求7所述的認(rèn)證方法，其特征在于，所述利用所述隨機(jī)哈希值對所述隨機(jī)驗證序列進(jìn)行驗證，得到第二驗證結(jié)果，包括：

9.一種固態(tài)硬盤，其特征在于，所述固態(tài)硬盤包括包含編程存儲器的芯片以及存儲器，所述芯片用于執(zhí)行所述存儲器中存儲的計算機(jī)程序以實現(xiàn)如權(quán)利要求1至5中任意一項所述的硬盤激活方法。

10.一種服務(wù)器，其特征在于，所述服務(wù)器包括處理器和存儲器，所述處理器用于執(zhí)行所述存儲器中存儲的計算機(jī)程序以實現(xiàn)如權(quán)利要求6至8中任意一項所述的認(rèn)證方法。

技術(shù)總結(jié)
本申請?zhí)峁┮环N硬盤激活方法及認(rèn)證方法、固態(tài)硬盤及服務(wù)器，所述硬盤激活方法包括：響應(yīng)用戶發(fā)出的激活指令，關(guān)閉固態(tài)硬盤的調(diào)試接口；獲取當(dāng)前時刻隨機(jī)生成的隨機(jī)驗證序列，并計算隨機(jī)驗證序列的隨機(jī)哈希值；對固態(tài)硬盤的序列號、芯片標(biāo)識符、隨機(jī)驗證序列以及隨機(jī)哈希值進(jìn)行加密打包，得到第一加密數(shù)據(jù)包；向服務(wù)器發(fā)送第一加密數(shù)據(jù)包，以使服務(wù)器對固態(tài)硬盤進(jìn)行驗證；若接收到服務(wù)器反饋的第二加密數(shù)據(jù)包，且從第二加密數(shù)據(jù)包中得到表明驗證合格的第一驗證結(jié)果、表明驗證合格的第二驗證結(jié)果以及隨機(jī)驗證序列，觸發(fā)固態(tài)硬盤執(zhí)行激活流程，以完成對固態(tài)硬盤的激活。上述硬盤激活方法能夠提高激活硬盤的安全等級。

技術(shù)研發(fā)人員：林緯園,陳程
受保護(hù)的技術(shù)使用者：上海江波龍數(shù)字技術(shù)有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2025/1/9