[发明专利]闪存储存系统及其数据保护方法

说明书

技术领域

本发明是有关于一种储存系统及其数据保护方法，且特别是有关于一种避免闪存的数据被恶意存取的保护方法以及包含此方法的闪存储存系统。

背景技术

在一般的计算机系统中，系统通过执行储存于闪存(flash memory)中的基本输入输出系统(Basic Input and Output System，BIOS)程序进行开机程序，并加载操作系统。在开机程序完成之后，计算机系统的控制权便交由操作系统所控制并完成开机状态，亦即进入一般使用者所可以控制的状态，使用者可以对计算机系统进行指令的输入与系统数据的存取。

在开机完成之后，使用者便可以下指令至控制器以读取或写入闪存内的数据。然而，一旦有使用者想要经由控制器对闪存内的重要数据(如BIOS)做恶意的修改、窃取或是破坏，在一般的计算机系统中却是无法加以防范的。因此，如何保护闪存中所储存的数据，便是一个相当重要的问题。

发明内容

本发明提供一种闪存储存系统，其可限制主机在开机完成后存取闪存内的特定数据，防止特定数据遭到恶意的篡改或破坏。

本发明提供一种数据保护方法，其可针对特定数据的存储器地址进行保护，使其在开机程序完成后无法被读取或写入。

本发明提出一种闪存储存系统，包括闪存、主机以及控制器。控制器耦接主机与闪存，依据主机的状态，限制主机存取闪存。其中当主机处于开机或重置状态时，控制器允许主机存取闪存，当主机完成开机或重置操作后，控制器限制主机存取闪存。

在本发明的一实施例中，闪存储存系统还包括开关。开关耦接于主电源与主机之间，控制器更依据暂停电源而导通开关，以将主电源提供至主机。

在本发明的一实施例中，当控制器被关闭时，控制器断开闪存储存系统的开关，以停止供应主电源至主机。

在本发明的一实施例中，当主机受控于重置信号而处于重置状态时，控制器依据重置信号而允许主机存取闪存。

在本发明的一实施例中，闪存储存系统还包括时钟产生器。时钟产生器偶接主机，提供主机运作所依据的时钟信号，当控制器被关闭时，时钟产生器停止供给时钟信号至主机。

在本发明的一实施例中，控制器包括至少一暂存器。暂存器储存闪存的保护区块的存储器地址，控制器还自闪存取得保护区块的存储器地址，并将保护区块的存储器地址写入暂存器。

在本发明的一实施例中，控制器还判断主机欲存取的目标存储器地址是否为保护区块的存储器地址，若为保护区块的存储器地址则拒绝主机存取目标存储器地址。

本发明提出一种闪存储存系统的数据保护方法，其中闪存储存系统包括主机以及闪存，数据保护方法包括下列步骤：判断主机是否处于开机或重置状态；若主机处于开机或重置状态，允许主机存取闪存；以及若主机非处于开机或重置状态，限制主机存取闪存。

在本发明的一实施例中，限制主机存取闪存的步骤还包括以下步骤：判断主机欲存取的目标存储器地址是否为保护区块的存储器地址；若为保护区块的存储器地址，拒绝主机存取目标存储器地址；以及若非为保护区块的存储器地址，则允许主机存取目标存储器地址。

在本发明的一实施例中，闪存储存系统还包括暂存器，主机处于开机或重置状态时的步骤还包括以下步骤：取得保护区块的存储器地址；以及将保护区块的存储器地址写入暂存器。

基于上述，本发明实施例的闪存储存系统利用将闪存内特定数据区域设为保护区块，使得控制器针对保护区块的存储器地址写入暂存器并进行存取限制。

为让本发明的上述特征和优点能更明显易懂，下文特举实施例，并配合所附图式作详细说明如下。

附图说明

图1绘示为本发明一实施例的闪存储存系统的示意图。

图2绘示为依据图1实施例的数据保护方法的流程图。

图3绘示为本发明另一实施例的闪存储存系统的示意图。

图4绘示为本发明又一实施例的闪存储存系统的示意图。

[主要元件标号说明]

100、300、400：闪存储存系统        110：闪存

120：主机                          130：控制器

140：暂存器                        150：时钟产生器

S200～S218：数据保护方法的步骤     M_P：主电源

S_P：暂停电源                      CTL_S：控制信号