存储设备的安全控制方法及存储设备

摘要

本发明实施例提出一种存储设备的安全控制方法及存储设备，涉及信息安全技术领域。当存储设备处于待量产状态时，主控芯片对签名量产固件中的第一签名数据进行验证，在第一签名数据通过验证时，执行量产固件；主控芯片通过量产固件对签名加载固件中的第二签名数据进行验证，当第二签名数据通过验证时，对加载固件进行加密以生成密文加载固件并将密文加载固件保存到存储介质中；对签名产品固件中的第三签名数据进行验证，当第三签名数据通过验证时，对产品固件进行加密以生成密文产品固件，并将密文产品固件保存到存储介质中。如此，可防止非法固件获取主控芯片的内部信息以及防止合法固件被非法获取或破解，从而有效保护主控芯片的安全。