[发明专利]半导体存储器系统及其操作方法

权利要求书

1.一种半导体存储器系统的操作方法，其包括：

将至少识别客户的客户标识，即客户ID，存储在一次性可编程存储器装置中；

提供存储器装置；

将所述存储器装置联接到包括处理器的存储器控制器，所述存储器控制器包含由所述处理器执行的指令；

在第一级签名认证中根据客户图像格式认证程序是否被控制器提供商授权给所述客户，其中由指令配置所述程序；

在通过所述第一级签名认证之后，当所述客户图像指示第二级签名认证时，在所述第二级签名认证中根据程序图像格式认证所述程序是否被所述客户授权，其中所述程序图像格式不同于所述客户图像格式；

在通过所述第一级签名认证和所述第二级签名认证之后，将所述程序存储到所述存储器装置中；以及

在所述程序被认证之后执行所述程序。

2.根据权利要求1所述的方法，其中认证所述程序由所述控制器提供商授权包括：

利用控制器私钥签名所述程序以用于由控制器签名服务器生成控制器签名，

利用控制器公钥认证所述控制器签名，以及

将所述客户ID与在所述程序中定义的程序客户ID匹配。

3.根据权利要求2所述的方法，其中，

签名所述程序包括将所述控制器私钥加密到所述控制器签名中，以及

认证所述控制器签名包括利用所述控制器公钥解密所述控制器签名。

4.根据权利要求1所述的方法，其中认证所述程序由所述客户授权包括：

利用客户私钥签名所述程序以用于由客户签名服务器或控制器签名服务器生成客户签名，以及

利用客户公钥认证所述客户签名。

5.根据权利要求4所述的方法，其中，

签名所述程序包括将所述客户私钥加密到所述客户签名中，以及

认证所述客户签名包括利用所述客户公钥解密所述客户签名。

6.根据权利要求4所述的方法，其中认证所述客户签名包括利用所述程序中定义的新的客户公钥来认证所述客户签名，以及利用所述新的客户公钥解密所述客户签名。

7.根据权利要求6所述的方法，其进一步包括：

在通过所述第一级签名认证后，将所述控制器公钥嵌入到所述存储器装置中；以及

在通过所述第二级签名认证后，在重复的第一级签名认证中认证所述程序由所述控制器提供商授权给由所述客户ID识别的所述客户。

8.根据权利要求7所述的方法，其中认证所述程序在所述重复的第一级签名认证中被所述控制器提供商授权包括：利用所述嵌入的控制器公钥认证所述控制器签名，利用所述嵌入的控制器公钥解密所述控制器签名，以及将所述客户ID与在所述程序中定义的所述程序客户ID匹配。

9.根据权利要求8所述的方法，其进一步包括：

在通过所述第一级签名认证、所述第二级签名认证、所述重复的第一级签名认证或其组合之后，将所述程序保存到所述存储器装置中；以及

执行所述程序以用于安全启动。

10.根据权利要求1所述的方法，其进一步包括：

在通过所述第一级签名认证后，将控制器公钥嵌入到所述存储器装置中；

在通过所述第一级签名认证、所述第二级签名认证或其组合之后，将所述程序存储到所述存储器装置中；以及

执行所述程序以用于安全启动。

11.根据权利要求1所述的方法，其进一步包括：

通过密钥生成算法来产生包括控制器私钥和控制器公钥的控制器密钥对，以及包括客户私钥和客户公钥的客户密钥对。