[发明专利]半导体存储设备

摘要

根据一个实施方式，一种设备包括：存储器和认证器。所述存储器包括第一区域、第二区域以及第三区域。第一区域用于存储NKey和SecretID，第二区域用于存储索引信息。E-SecretID由SecretID生成。第三区域存储包括由FKey生成的信息的FKB。认证器对外部设备进行认证。HKey通过使用NKey和HC由AES加密计算生成。SKey通过使用HKey和RN由AES加密处理生成。执行了单向转换计算。E-SecretID、FKB以及Oneway-ID被输出到外部设备。索引信息从第二区域被读取。

主权项

一种能够经由控制器与外部设备通信的设备，该设备包括：存储区，至少包括第一区域、第二区域、以及第三区域，所述第一区域存储第一存储密钥信息(NKey)和唯一的秘密识别信息(SecretID)，至少在所述设备被发货之后从外部读取来自所述第一区域的数据被禁止，所述第二区域存储索引信息、和通过对所述秘密识别信息(SecretID)进行加密而生成的加密的秘密识别信息(E‑SecretID)，从外部读取来自所述第二区域的数据被允许，所述第三区域存储包括通过对识别密钥信息(FKey)进行加密而生成的信息的密钥管理信息(FKB)，从外部读取来自所述第三区域的数据和向所述第三区域写入数据被允许；以及认证模块(认证器)，通过使用所述存储区中存储的第一密钥信息(NKey)、索引信息以及密钥管理信息(FKB)来认证所述外部设备；其中：第二密钥信息(HKey)是通过使用从所述存储区的第一区域读取的第一密钥信息(NKey)和从所述外部设备接收到的第一数值(HC)进行AES加密计算而生成的；会话密钥(SKey)是通过使用所述第二密钥信息(HKey)和从所述外部设备接收到的第二数值(RN)进行AES加密计算而生成的；使用所述会话密钥(SKey)对所述秘密识别信息(SecretID)执行单向转换计算，从而生成单向转换数据(Oneway‑ID)；所述加密的秘密识别信息(E‑SecretID)、所述密钥管理信息(FKB)以及所述单向转换数据(Oneway‑ID)经由所述控制器被输出到所述外部设备；并且从所述存储区的第二区域读取的索引信息被输出到所述外部设备，并且用于从所述外部设备中存储的外部秘密信息集合(HKeyi,j(i＝1,…,m))中选择认证过程所需的外部秘密信息(HKeyi,j)。