[发明专利]存储器装置及其安全读取方法

说明书

本发明公开了一种存储器装置及其安全读取方法，主机装置从存储器装置接收安全数据，安全数据包括第一内容区块及第二内容区块。在确定第一内容区块被加密时，主机装置对第一内容区块进行解密以获得对应的第一明文数据。在确定第二内容区块未被加密时，主机装置从第二内容区块获得对应的第二明文数据。当从存储器装置接收安全数据的过程完成时，主机装置从签章区块获得与安全数据一起发送的第一签章。主机装置对由主机装置所获得的明文数据计算第二签章，并将第一签章与第二签章加以比较。若主机装置确定第一签章等于第二签章，则主机装置将明文数据视为合法而加以接受。

技术领域

以下公开大体而言是有关于安全存储器，且具体而言有关于和对存储器装置的安全读取操作有关的方法、设备及系统。

背景技术

存储器装置包括存储存储器(例如，快闪存储器)及管理存储存储器的存储器控制器。存储器控制器从主机装置接收命令以执行存储器操作，例如将内容写入存储存储器或从存储存储器读取内容。

发明内容

本公开阐述用于在存储器装置执行安全读取操作的方法、装置及系统，例如以密码安全方式(例如，利用加密或带有数字签章的认证或者该二者)从存储器装置读取内容。存储器装置包括存储存储器及存储器控制器，存储存储器用于存储数据，存储器控制器用于管理由耦接至存储器装置的主机装置对存储存储器进行的存取。在从主机装置接收读取命令时，存储器控制器从存储存储器撷取所请求的内容，并在向主机装置发送所述内容的安全版本之前对明文内容执行密码操作。在一些实施例中，存储器控制器以区段(section)为单位对明文内容执行密码操作，其中每一区段包括一或多个明文内容区块。作为密码操作的一部分，存储器控制器对一或多个区段之间的明文内容区块计算数字签章。存储器控制器亦利用适合的加密机制或算法对内容区块的子集中的明文内容进行加密，以产生该些区块的密文内容，同时使剩余内容区块中的内容呈明文形式。在一些实施例中，存储器控制器在加密之前将随机值(nonce)(例如，随机数字)与明文内容加以组合，其中随机值与主机装置同步更新。在一些实施例中，存储器控制器使用多种加密机制，例如，通过利用第一加密算法对一些内容区块进行加密，同时利用不同的第二加密算法对一些其他内容区块进行加密。在密码操作之后，存储器控制器向主机装置发送安全内容，其中安全内容包括数字签章，以及在一或多个区段中的每一个区段中的一或多个加密密文数据区块或一或多个未加密明文数据区块或者该二者。

在此背景下，内容区段指代从存储器装置发送至主机装置的所请求内容(例如，码或数据)的已知部分。总体内容是由一或多个区段构成。内容区块指代区段内的内容的一部分，进而使得区段包括一或多个内容区块。举例而言，在一些实施例中，内容区段的大小为512字节，而内容区块则为32字节。因此，在此实施例中，区段包括16个内容区块。若所请求内容的总大小为1兆字节，则所请求内容包括各自为512字节的2000个区段，其中每一区段具有16个内容区块，所请求内容存在总共32000个内容区块。作为另一实例，在一些其他实施例中，内容区段的大小为1千字节，而内容区块则为128字节。因此，在此实施例中，区段包括8个内容区块。对于大小为1兆字节的所请求内容，所请求内容包括各自为1千字节的1000个区段，其中每一区段具有8个内容区块，所请求内容存在总共8000个内容区块。在一些实施例中，在交换安全内容之前，区段的大小或区段内的内容区块的大小或者该二者被确定且为主机装置及存储器装置所知晓。在一些实施例中，区段的大小或区段内的内容区块的大小或者该二者是能够配置的。例如，由用户通过耦接至主机装置的用户接口来设定。