[发明专利]升级存储卡使其具有防止拷贝安全内容和应用程序的安全性机制

说明书

技术领域

本发明大体上涉及具有安全内容和拷贝保护机制的存储卡，且具体来说，涉及在升级的情况下允许将安全内容转移到另一存储卡。

背景技术

存在防止数字内容的未经授权的拷贝和复制的许多不同类型的保护机制。这些机制中的许多机制常常笼统地称为和当作一种数字权利管理(“DRM”)。已特定对阻止装置之间的复制和转移做出很大努力。举例来说，不能将音乐或视听内容从一个iPod转移到另一iPod以便防止可能包括未经授权的复制的情况。类似地，在安全存储卡或USB快闪驱动器(下文一起称为“卡”)中，不能在卡之间移动受保护的内容。

发明内容

本发明的各种不同实施例允许用户在希望升级到较大容量卡时将一卡的内容移动或转移到相等或较大容量的卡。所述相等或较大容量的卡被称为目标，且在受拷贝保护的内容将被移动到目标的情况下，所述目标必须具有与源相比相等或更大的安全性级别。不同方法用于在可移动受保护的内容之前确定目标的真实性。在卡的实施例中，其中所述卡的固件和其它软件在除了其被加载到的原始卡以外的任何卡中不可操作，本发明的实施例克服此障碍且将其重新绑定到新卡，使得可对经转移的受拷贝保护的内容解密，此情形原本在经授权的升级以外被严格禁止。

本发明的额外方面、优势和特征包括在其示范性实例的以下描述中，应结合附图理解此描述，且其中除非另外指示，否则在所有图中相同数字用于描述相同特征。

附图说明

图1A为安全装置100的框图。

图1B为经由主机150网络连接到其它实体的安全装置100的示意图。

图2为分散化的图。

图3为图1A的存储器108的图。

图4A为说明从源升级到目标的图。

图4B为根据本发明的实施例进一步说明在升级期间如何将材料从源拷贝到目标的图。

图5A根据本发明的实施例说明升级协议。

图5B根据本发明的实施例说明升级状态机的状态。

图5C为根据本发明的实施例说明升级过程的流程图。

图6为根据本发明的实施例说明认证过程的图。

具体实施方式

图1A说明安全大容量存储装置100、安全系统的一个实施例。如先前所提及，在安全快闪大容量存储存储卡或USB快闪驱动器(一起被称为“卡”或安全装置)中，不能由一个以上卡使用受保护的内容。安全装置(“SD”)100包含：大容量存储存储器108，其优选为NAND快闪类别；以及安全存储器控制器104，其经由数据线和控制线106与存储器108通信。所述安全装置经由主机接口102与主机150通信。所述安全存储器控制器104控制去往/来自存储器108的所有数据存储和检索以及去往/来自主机150的转移。安全存储器控制器104(结合卡固件)向SD 100提供安全性。存储器控制器包含加密或密码引擎110和硬件密钥112，所述硬件密钥112优选位于密码引擎110内且仅可由密码引擎110存取。硬件密钥112不同于软密钥，因为其不可由任何软件/固件存取，不管所述软件/固件位于卡的内部或外部还是在卡的内部或外部运行。换句话说，硬件密钥112并不意在用于加密用户文件。硬件密钥用于加密或签署在卡上运行的固件。其有效地将卡的固件绑定到卡的特定硬件，使得固件在处于任何其它卡中的情况下将不可用。如果不存在加密和签署硬件的特定控制器和加密引擎，则固件将不运行。此防止可能允许未经授权的拷贝的欺诈性固件。对于安全系统的此实施例的其它信息，请参考M·霍尔兹曼(M.Holtzman)等人的标题为“存储卡控制器固件的硬件驱动器完整性检查(Hardware Driver Integrity Check of Memory Card Controller Firmware)”的第11/285,600号美国专利申请案。

图1B说明SD 100经由(例如)因特网与网络连接到主机150的各种实体通信。可在SD100、主机150，与各种联网实体之间进行安全事务或其它交互。