[发明专利]半导体装置中的功能的客户特定激活

权利要求书

1.一种方法，其包括：

由半导体装置接收命令；

由所述半导体装置响应于所述命令而产生响应码；

由所述半导体装置将所述响应码回传到处理装置；

由所述半导体装置接收替换所述装置的存储根密钥的指令；

由所述半导体装置基于所述响应码产生替换密钥；及

由所述半导体装置用所述替换密钥替换现存密钥。

2.根据权利要求1所述的方法，其进一步包括基于客户ID及第二随机数值产生第一随机数值。

3.根据权利要求2所述的方法，其中所述命令包含所述客户ID及所述第二随机数值。

4.根据权利要求2所述的方法，其中所述产生所述第一随机数值包括：对所述客户ID及第二随机数值执行散列运算。

5.根据权利要求2所述的方法，其进一步包括基于所述第一随机数值产生激活码。

6.根据权利要求5所述的方法，其中产生所述激活码包括：使用制造商的存储根密钥作为消息认证码(MAC)运算的密钥来对所述第一随机数值执行所述MAC运算。

7.根据权利要求5所述的方法，其中产生所述响应码包括：使用单调计数器值作为消息来对所述激活码执行MAC运算。

8.根据权利要求5所述的方法，其中产生所述替换密钥包括：使用所述响应码作为MAC运算的消息来对所述激活码执行所述MAC运算。

9.一种装置，其包括：

非易失性存储区域；及

控制器，其用于从外部计算装置接收第一及第二命令；及

加密处理器，其经配置以：

响应于所述第一命令而产生响应码；

将所述响应码回传到所述控制器；

响应于所述第二命令而基于所述响应码产生替换密钥；及

用所述替换密钥替换现存密钥。

10.根据权利要求9所述的装置，其中所述加密处理器进一步经配置以基于客户ID及第二随机数值产生第一随机数值。

11.根据权利要求10所述的装置，其中所述命令包含所述客户ID及所述第二随机数值。

12.根据权利要求10所述的装置，其中所述产生所述第一随机数值包括：对所述客户ID及第二随机数值执行散列运算。

13.根据权利要求10所述的方法，其中所述加密处理器进一步经配置以基于所述第一随机数值产生激活码。

14.根据权利要求13所述的装置，其中产生所述激活码包括：使用制造商的存储根密钥作为消息认证码(MAC)运算的密钥来对所述第一随机数值执行所述MAC运算。

15.根据权利要求13所述的装置，其中产生所述响应码包括：使用单调计数器值作为消息来对所述激活码执行MAC运算。

16.根据权利要求13所述的装置，其中产生所述替换密钥包括：使用所述响应码作为MAC运算的消息来对所述激活码执行所述MAC运算。

17.一种用于有形地存储能够由半导体装置执行的计算机程序指令的非暂时性计算机可读存储媒体，所述计算机程序指令定义以下步骤：

接收命令；

响应于所述命令而产生响应码；

将所述响应码回传到处理装置；

接收替换所述装置的存储根密钥的命令；

基于所述响应码产生替换密钥；及

用所述替换密钥替换现存密钥。