[发明专利]数据保护方法、存储器控制器与存储器储存装置

权利要求书

1.一种数据保护方法，用于一可重写式非易失性存储器模块，该可重写式非易失性存储器模块至少具有一第一储存区与一第二储存区，该数据保护方法包括：

提供一预设配置信息与储存于该第一储存区中的一预启动码，以回应来自于一主机系统的一开机指令，其中根据该预设配置信息该主机系统无法识别该第二储存区并且该预启动码被执行于该主机系统中；

从该主机系统接收一使用者识别码与一使用者密码；

判断该使用者识别码与该使用者密码是否分别地相同于一第一识别码与一第一密码；以及

倘若该使用者识别码与该使用者密码分别地相同于该第一识别码与该第一密码时，传送一重新开机指令来指示该主机系统重新启动并且在该主机系统重新启动后，重新提供一第一配置信息给该主机系统，其中该主机系统根据该第一配置信息识别该第二储存区与存取储存于该第二储存区中的数据。

2.如权利要求1所述的数据保护方法，其中提供该预设配置信息与储存于该第一储存区中的该预启动码，以回应来自于该主机系统的该开机指令的步骤包括：

从该第一储存区读取一已加密预启动码；

使用一预设开机金钥解密该已加密预启动码以获得该预启动码；以及

将该预启动码传送给该主机系统。

3.如权利要求1所述的数据保护方法，其中从该主机系统接收该使用者识别码与该使用者密码的步骤包括：

从该主机系统中接收一已加密使用数据；以及

解密该已加密使用者数据以获取该使用者识别码与该使用者密码。

4.如权利要求1所述的数据保护方法，还包括：

根据一第一单向杂凑函数产生对应该第一识别码的一第一识别码摘要；

根据一第二单向杂凑函数产生对应该第一密码的一第一密码摘要；

使用该第一密码加密一第一金钥来产生一第一密文；以及

将该第一识别码摘要、该第一密码摘要与该第一密文储存至该可重写式非易失性存储器模块的一保密区。

5.如权利要求4所述的数据保护方法，其中判断该使用者识别码与该使用者密码是否分别地相同于该第一识别码与该第一密码的步骤包括：

根据该第一单向杂凑函数产生对应该使用者识别码的一使用者识别码摘要；

根据该第二单向杂凑函数产生对应该使用者密码的一使用者密码摘要；

从该可重写式非易失性存储器模块的该保密区中读取该第一识别码摘要与该第一密码摘要；

判断该使用者识别码摘要与该使用者密码摘要是否相同于该第一识别码摘要与该第一密码摘要；

倘若该使用者识别码摘要与该使用者密码摘要分别地相同于该第一识别码摘要与该第一密码摘要时，识别该使用者识别码与该使用者密码分别地相同于该第一识别码与该第一密码；

倘若该使用者识别码摘要不同于该第一识别码摘要时，输出一识别码错误讯息；以及

倘若该使用者密码摘要不同于该第一密码摘要时，输出一密码错误讯息。

6.如权利要求5所述的数据保护方法，还包括：

倘若该使用者识别码摘要与该使用者密码摘要分别地相同于该第一识别码摘要与该第一密码摘要时，使用该使用者密码解密该第一密文以获取该第一金钥；以及

使用该第一金钥解密从该第二储存区中所读取的数据。

7.如权利要求1所述的数据保护方法，其中该可重写式非易失性存储器模块还具有一第三储存区，并且根据该预设配置信息该主机系统无法识别该第三储存区。

8.如权利要求7所述的数据保护方法，还包括：

判断该使用者识别码与该使用者密码是否分别地相同于一第二识别码与一第二密码；以及

倘若该使用者识别码与该使用者密码分别地相同于该第二识别码与该第二密码时，传送该重新开机指令来指示该主机系统重新启动并且在该主机系统重新启动后，重新提供一第二配置信息给该主机系统，其中该主机系统根据该第二配置信息识别该第三储存区。

9.如权利要求1所述的数据保护方法，其中该使用者识别码与该使用者密码是通过执行于该主机系统的该预启动码来输入。