[发明专利]闪存储存系统及其控制器与防数据篡改方法

权利要求书

1.一种闪存储存系统，包括：

一闪存控制器，具有一私钥；

一闪存芯片，电性连接至所述闪存控制器，其中所述闪存芯片储存一安全数据；以及

一智能卡芯片，电性连接至所述闪存控制器，

其中所述闪存控制器依据所述私钥与所述安全数据使用一单向杂凑函数来产生对应所述安全数据的一签章并且将所述签章储存在所述智能卡芯片中。

2.根据权利要求1所述的闪存储存系统，

其中所述闪存控制器从所述闪存芯片中读取所述安全数据，依据所述私钥与所读取的安全数据使用所述单向杂凑函数产生对应所读取的安全数据的一比对签章，从所述智能卡芯片中读取所述签章，并且判断所读取的签章与所产生的比对签章是否相同，

其中当所读取的签章与所产生的比对签章不相同时，则所述闪存控制器输出一警示信息。

3.根据权利要求2所述的闪存储存系统，其中所述闪存控制器在所述闪存芯片中储存一已更新安全数据以取代所述安全数据，

其中所述闪存控制器依据所述私钥与所述已更新安全数据使用所述单向杂凑函数来产生对应所述已更新安全数据的一已更新签章并且在所述智能卡芯片中储存所述已更新签章以取代所述签章。

4.根据权利要求1所述的闪存储存系统，其中所述智能卡芯片为符合一联邦信息处理标准140-2的一第三等级以上的一芯片或符合EMV EL的一第三等级以上的一芯片。 

5.根据权利要求1所述的闪存储存系统，其中所述智能卡芯片透过一接口电性连接至所述闪存控制器，并且所述接口符合一ISO 7816标准。

6.一种闪存储存系统，包括：

一闪存控制器，具有一私钥；

一闪存芯片，电性连接至所述闪存控制器，其中所述闪存芯片储存一安全数据；以及

一智能卡芯片，电性连接至所述闪存控制器，

其中所述闪存控制器产生对应所述安全数据的一特征值并且将所述特征值储存在所述智能卡芯片中，

其中所述闪存控制器依据所述私钥、所述特征值与所述安全数据使用一单向杂凑函数来产生对应所述安全数据与所述特征值的一签章并且将所述签章储存在所述闪存芯片中。

7.根据权利要求6所述的闪存储存系统，

其中所述闪存控制器从所述闪存芯片中读取所述安全数据与所述签章，从所述智能卡芯片中读取所述特征值，依据所述私钥、所读取的特征值与所读取的安全数据使用所述单向杂凑函数产生对应所读取的安全数据与所读取的特征值的一比对签章，并且判断所读取的签章与所产生的比对签章是否相同，

其中当所读取的签章与所产生的比对签章不相同时，则所述闪存控制器会输出一警示信息。

8.根据权利要求7所述的闪存储存系统，其中所述闪存控制器在所述闪存芯片中储存一已更新安全数据以取代所述安全数据，

其中所述闪存控制器产生对应所述已更新安全数据的一已更新特征值， 并且依据所述私钥、所述已更新特征值与所述已更新安全数据使用所述单向杂凑函数来产生对应所述已更新安全数据与所述已更新特征值的一已更新签章，

其中所述闪存控制器在所述闪存芯片中储存所述已更新签章以取代所述签章，

其中所述闪存控制器在所述智能卡芯片中储存所述已更新特征值以取代所述特征值。

9.根据权利要求6所述的闪存储存系统，其中所述特征值为在所述闪存芯片中储存所述安全数据的一实体地址、对应所述安全数据的一随机值或对应所述安全数据的一计数值。

10.一种闪存控制器，用于保护储存在一闪存芯片中的一安全数据，所述闪存控制器包括：

一微处理器单元；

一闪存接口单元，电性连接至所述微处理器单元，用以电性连接至所述闪存芯片，

一内存管理单元，电性连接至所述微处理器单元；以及

一安全数据保护单元，电性连接至所述微处理器单元，并且具有一私钥，

其中所述安全数据保护单元依据所述私钥与所述安全数据使用一单向杂凑函数来产生对应所述安全数据的一签章并且将所述签章储存在一智能卡芯片中。