[发明专利]半导体存储设备

权利要求书

1.一种能够经由控制器与外部设备通信的设备，该设备包括：

存储区，至少包括第一区域、第二区域、以及第三区域，所述第一区域存储第一存储密钥信息(NKey)和唯一的秘密识别信息(SecretID)，至少在所述设备被发货之后从外部读取来自所述第一区域的数据被禁止，所述第二区域存储索引信息、和通过对所述秘密识别信息(SecretID)进行加密而生成的加密的秘密识别信息(E-SecretID)，从外部读取来自所述第二区域的数据被允许，所述第三区域存储包括通过对识别密钥信息(FKey)进行加密而生成的信息的密钥管理信息(FKB)，从外部读取来自所述第三区域的数据和向所述第三区域写入数据被允许；以及

认证模块(认证器)，通过使用所述存储区中存储的第一密钥信息(NKey)、索引信息以及密钥管理信息(FKB)来认证所述外部设备；

其中：

第二密钥信息(HKey)是通过使用从所述存储区的第一区域读取的第一密钥信息(NKey)和从所述外部设备接收到的第一数值(HC)进行AES加密计算而生成的；

会话密钥(SKey)是通过使用所述第二密钥信息(HKey)和从所述外部设备接收到的第二数值(RN)进行AES加密计算而生成的；

使用所述会话密钥(SKey)对所述秘密识别信息(SecretID)执行单向转换计算，从而生成单向转换数据(Oneway-ID)；

所述加密的秘密识别信息(E-SecretID)、所述密钥管理信息(FKB)以及所述单向转换数据(Oneway-ID)经由所述控制器被输出到所述外部设备；并且

从所述存储区的第二区域读取的索引信息被输出到所述外部设备，并且用于从所述外部设备中存储的外部秘密信息集合(HKeyi,j(i＝1,…,m))中选择认证过程所需的外部秘密信息(HKeyi,j)。