[发明专利]用于控制从存储器装置供应的信息的系统和方法

权利要求书

1.一种供应关于存储器装置安全性特征的信息的方法，所述方法包括：

由存储器装置产生对查询的响应，所述存储器装置存储有控制结构、公共信息和 机密信息，其中所述控制结构控制对所述机密信息的存取，以使得对所述机密信息 的存取仅限于经验证的实体，其中不同的经验证的实体具有对所述机密信息的不同 部分的存取，使得任一经验证的实体被授权存取所述机密信息的一部分而不是所有 的机密信息，且其中所述公共信息和所述机密信息控制对所述存储器装置上被保护 的数据的存取，所述产生包含：

(a)如果所述查询是针对所述公共信息，则获取所述公共信息并将其包含在所 述响应中；以及

(b)如果所述查询是针对所述机密信息，则如果发送所述查询的实体是经所 述存储器装置所验证且被所述控制结构允许对所述机密信息进行存取，则获取这 样的机密信息且将所获取的机密信息包含在所述响应中；以及

(c)将所述响应供应给所述查询。

2.根据权利要求1所述的方法，其中所述公共信息包含在所述响应中，而不管发送所 述查询的所述实体是否已经验证。

3.根据权利要求1所述的方法，其中所述机密信息包括共享部分和非共享部分，所述 共享部分供应到所有经验证的实体且所述非共享部分仅供应到一个经验证的实体。

4.根据权利要求3所述的方法，其中所述存储器装置在其中存储具有生命周期状态的 软件应用程序，且所述机密信息的所述共享部分包含软件应用程序的名称及其生命 周期状态。

5.根据权利要求3所述的方法，其中所述控制结构包括至少一个子控制结构，且其中 所述查询包含所述至少一个子控制结构的列表。

6.根据权利要求5所述的方法，其中所述至少一个子控制结构包括至少一个根存取控 制记录，且其中所述共享部分包含所述至少一个根存取控制记录的列表。

7.根据权利要求1所述的方法，其中所述机密信息包含以下中的至少一者：分区的名 称和对分区的存取权、密钥和软件应用程序的名称以及对密钥和软件应用程序的存 取权、至少一个子代子控制结构、安全数据对象和身份对象。

8.根据权利要求1所述的方法，其中所述公共信息包含所述存储器装置上的软件应用 程序及其运行状态的列表。

9.根据权利要求1所述的方法，其中在至少一个信息对象群组中供应所述公共信息和 所述机密信息，其中响应于查询序列中的每一查询而发送所述群组中的一者。

10.根据权利要求9所述的方法，其中每一信息对象群组包括不多于512字节。

11.一种存储器装置，其包括：

存储有控制结构、公共信息和机密信息的非易失性存储媒体，其中所述控制结构 控制对所述机密信息的存取，以使得对所述机密信息的存取仅限于经验证的实体， 其中不同的经验证的实体具有对所述机密信息的不同部分的存取，使得任一经验证 的实体被授权存取所述机密信息的一部分而不是所有的机密信息，且其中所述公共 信息和所述机密信息控制对所述存储器装置上被保护的数据的存取；以及

控制器，其与所述非易失性存储媒体通信且可操作的产生对查询的响应，所述产 生包含：

(a)如果所述查询是针对所述公共信息，则获取所述公共信息并将其包含在所 述响应中；以及

(b)如果所述查询是针对所述机密信息，则如果发送所述查询的实体是经所 述存储器装置所验证且被所述控制结构允许对所述机密信息进行存取，则获取这 样的机密信息且将所获取的机密信息包含在所述响应中；以及

(c)将所述响应供应给所述查询。

12.根据权利要求11所述的存储器装置，其中所述公共信息包含在所述响应中，而不管 发送所述查询的所述实体是否已经验证。

13.根据权利要求11所述的存储器装置，其中所述机密信息包括共享部分和非共享部 分，所述共享部分供应到所有经验证的实体且所述非共享部分仅供应到一个经验证 的实体。