[发明专利]具有分区的通用内容控制

权利要求书

1.一种供在存储装置上使用的安全存储方法，所述存储装置包括：非易失性存储器， 其具有分区且含有包括认证证书和账户许可的账户；以及控制器，其与所述非易 失性存储器通信，并存储将所述存储器划分为多个逻辑地址分区的结构，其中第 一组的一个或多个分区中的数据可在无需认证的情况下存取，且第二组的一个或 多个分区中的数据基本上仅可由经授权的实体存取，其中使用一个或多个密钥来 加密所述第二组中的一个或多个所述分区中的数据；所述方法包括：

接收存取所述分区的请求，所述请求包括对话ID，在实体被认证给所述账 户之后，所述对话ID与所述账户许可相关联，其中在认证所述实体之前，所 述存储装置存储所述账户许可；

使用包括在所述请求中的所述对话ID以在所述存储装置中查询与所述对 话ID相关联的所述账户许可；

确定所述账户许可是否授权对存取所述分区的所述请求；如果所述账户许 可授权对存取所述分区的所述请求，则授予对存取所述分区的所述请求。

2.根据权利要求1所述的方法，其中所述存储器包括额外分区，且其中所述方法进 一步包含许可经认证的实体存取在所述额外分区中的数据。

3.根据权利要求1所述的方法，其中对所述分区的一种存取独立于用于将所述实体 认证给所述账户的任何认证。

4.根据权利要求1所述的方法，其中多个账户能被授权给对所述分区的一种存取。

5.根据权利要求1所述的方法，其中关于所述账户的信息在认证阶段由所述控制器 从所述非易失性存储器取出。

6.根据权利要求1所述的方法，其中所述分区包括一个连续范围的地址。

7.一种供在存储装置上使用的安全存储方法，所述存储装置包括：非易失性存储器， 其具有分区且含有包括认证证书和账户许可的账户；以及控制器，其与所述非易 失性存储器通信，并存储将所述存储器划分为多个逻辑地址分区的结构，其中第 一组的一个或多个分区中的数据可在无需认证的情况下存取，且第二组的一个或 多个分区中的数据基本上仅可由经授权的实体存取，其中使用一个或多个密钥来 加密所述第二组中的一个或多个所述分区中的数据；所述方法包括：

无需认证而允许读取和写入中的一者存取所述非易失性存储器中的所述分 区；

仅在实体被认证给所述账户之后允许对所述分区的所述读取和写入存取中 的另一者，其间将认证对话ID提供给所述实体且其与所述账户许可相关联，其 中在认证所述实体之前，所述存储装置存储所述账户许可，以及仅发生在以下 之后：

接收执行对所述分区的所述读取和写入存取中的另一者的请求，所述 请求包括所述对话ID；

使用包括在所述请求中的所述对话ID以在所述存储装置中查询与所 述对话ID相关联的所述账户许可；以及

确定所述账户许可是否授权对所述分区的所述读取和写入存取中的另一 者。

8.根据权利要求7所述的方法，其中基于至少一个其它账户来控制对所述分区的存 取。

9.根据权利要求7所述的方法，其中所述非易失性存储器包括至少一个额外分区。

10.根据权利要求7所述的方法，其中所述账户包括存取控制记录。

11.根据权利要求7所述的方法，其中关于所述账户的信息在认证阶段由所述控制器 从所述存储器取出。

12.根据权利要求7所述的方法，其中所述分区包括一个连续范围的地址。