[發明專利]具有壽命周期階段的安全存儲卡

有效

• 申請號: 200680004229.6
• 申請日: 2006-02-01
• 公開（公告）號: CN101164048A
• 公開（公告）日: 2008-04-16
• 發明（設計）人: 邁克爾·霍爾茨曼;巴魯赫·鮑里斯·科亨;羅恩·巴爾齊萊;哈加伊·巴－埃爾;戴維·戴切爾
• 申請（專利權）人: 桑迪士克股份有限公司;迪斯克雷蒂克斯科技公司
• 主分類號: G06F11/22
• 分類號: G06F11/22;G06K19/07
• 代理公司: 北京律盟知識產權代理有限責任公司
• 代理人: 劉國偉

1.一種制作存儲卡的方法，其包括：

提供具有測試端口的存儲器小片；

提供安全系統，其包括：

密碼引擎；

密碼密鑰；

測試狀態，其中所述測試端口可用于硬件測試，且啟用所述密碼引擎的操作和所述存儲卡的軟件的測試的軟件測試例行程序是可用的；

操作狀態，其中所述測試端口不可用，且其中所述軟件測試例行程序不可用；

通過利用所述測試狀態來測試所述存儲卡軟件；以及

從主機提供命令到所述卡，所述命令不可逆地將所述卡從所述測試狀態切換到所述操作狀態。

2.一種測試存儲卡的功能性的方法，所述存儲卡包括具有測試墊的非易失性存儲器小片，所述方法包括：

在將任何固件載入所述存儲器小片之前且在所述存儲器小片成為所述存儲卡的一部分之前，測試所述存儲器小片；

將所述固件載入所述存儲器小片的存儲器；

將所述卡的階段改變為允許測試所述存儲卡的硬件和軟件的第一階段；以及隨后測試所述存儲卡的硬件和軟件；以及隨后

將所述卡的階段改變為不允許測試所述存儲卡的硬件和軟件的第二階段。

3.根據權利要求2所述的方法，其中當將所述小片安裝在所述卡中時，所述測試墊仍存在于所述存儲器小片上。

4.根據權利要求2所述的方法，其進一步包括，在所述卡發生故障之后，將所述卡的階段改變為允許出于故障分析目的而測試所述存儲卡的軟件和硬件的階段，其中在進入此階段之后，所述存儲卡不再能夠解密在進入此階段之前加密的數據。

5.根據權利要求2所述的方法，其中所述階段的指示器存儲在控制器芯片的非易失性存儲器中。

6.根據權利要求2所述的方法，其中在所述第二階段中，不往來于所述測試墊傳遞信號。

7.一種用于提供存儲卡中數據的安全存儲的方法，所述方法包括：

在所述存儲卡內提供快閃存儲器；

提供具有加密引擎的控制器芯片，所述加密引擎加密和解密存儲在所述快閃存儲器中的數據；

在所述控制器芯片的非易失性存儲器內存儲密鑰；

在將所述卡的用戶的數據文件存儲在所述快閃存儲器芯片中之前，用所述密鑰加密所述文件；

將所述加密數據文件存儲在所述快閃存儲器中；以及

如果卡測試機制的使用是合乎需要的，那么再生所述密鑰的值，使得不能解密所述加密文件。

8.一種在可作為安全卡或作為常規卡進行操作的存儲卡中實施的安全系統，其包括：

密碼引擎，其加密和解密信息以便保護存儲在所述卡上的信息；

所述卡中的秘密密鑰，其用于所述加密和解密；

測試狀態，其中：

啟用所述加密引擎；

在進入所述測試狀態時產生所述秘密密鑰；

可測試所述卡中的固件；

可測試所述卡的硬件；

安全操作狀態，其中：

不能測試所述卡中的固件；

不能測試所述卡的硬件；

啟用所述加密引擎；

所述加密引擎使用所述秘密密鑰來加密和解密信息；以及

旁路操作狀態，其中：

禁用所述加密引擎；

可測試所述卡的硬件；

可測試所述卡的固件；

如果作為常規卡進行操作，那么使用所述旁路操作狀態。

9.根據權利要求8所述的系統，其中所述卡最初作為配置在所述旁路操作狀態中的非安全卡出售。

10.根據權利要求8所述的系統，其中所述卡最初作為配置在所述安全操作狀態中的安全卡出售。

11.根據權利要求10所述的系統，其中所述最初作為安全卡出售的卡在返回給制造商時被置于所述旁路操作狀態。

12.根據權利要求11所述的系統，其中所述卡在被置于所述旁路狀態之后作為非安全卡出售。

13.根據權利要求8所述的系統，其中所述加密引擎是基于硬件的。

14.根據權利要求8所述的系統，其中所述秘密密鑰存儲在所述加密引擎的非易失性存儲器中。