[發明專利]半導體存儲裝置及其實現數據安全存儲的方法

有效

• 申請號: 200810217330.0
• 申請日: 2008-11-11
• 公開（公告）號: CN101740111A
• 公開（公告）日: 2010-06-16
• 發明（設計）人: 孫迎彤;鄒浩
• 申請（專利權）人: 國民技術股份有限公司
• 主分類號: G11C7/24
• 分類號: G11C7/24;G11C7/10;G06F12/14
• 代理公司: 深圳市睿智專利事務所 44209
• 代理人: 陳鴻蔭

【技術領域】

本發明涉及用于檢驗安全系統用戶憑據的保密或安全通信裝置，以及數據安全 存儲方法；特別涉及實現數據安全存儲的半導體存儲裝置，以及借助該半導體存儲 裝置實現數據安全存儲的方法。

【背景技術】

閃存介質，屬于當電源切斷之后還能半永久性記憶資料的記憶IC(集成電路)， 屬于非揮發性記憶體，如Nand?Flash(與非門閃存記憶體)等。

密鑰，加解密算法普遍的特性是用密鑰對明文(或者密文)進行某種運算得到 和之前明文內容不一樣的密文(或者明文)。

現有技術閃存存儲裝置，包括非揮發性記憶體、閃存控制器和界面，都是經由 電子計算機透過該界面至處理器進行資料傳輸、讀寫和刪除，所述閃存存儲裝置包 括帶有USB界面的閃存盤、移動硬盤、SD、CF和Memory?Stick。對資料保護的密 鑰一般為固定值且存儲在非揮發性記憶體內，因為非揮發性記憶體本身可以不通過 認證即直接讀寫，這樣對閃存記憶體內的資料，存在被破譯的危險。

在信息技術飛速發展的今天，移動存儲技術和移動存儲產品也得到了快速發 展。而且隨著因特網的日益普及、電子商務的迅速發展，人們開始重視所存儲信息 的保密處理，對用戶認證的限制。例如已公開的中國發明專利ZL01114762.8“一 種半導體存儲裝置”和已公開的中國發明專利ZL02151984.6“借助半導體存儲裝 置實現數據安全存儲和算法存儲的方法”，提出了一種具有用戶認證及數據加密和 解密功能的半導體移動存儲裝置，對使用該半導體存儲裝置的用戶加以身份認證， 并對存入該半導體存儲裝置的信息進行加密保護，加密信息讀出時再解密。但是， 這種用戶認證的認證碼或者密碼均直接存儲在閃存存儲器內，而閃存存儲器具有可 直接電讀寫的方法，致使該用戶認證的認證碼可直接讀出，很容易便被破解，這已 經不能滿足人們對數據安全存儲的需求。

【發明內容】

本發明要解決的技術問題在于避免上述現有技術的不足之處而提供一種實現 數據安全存儲的半導體存儲裝置，在提供數據移動存儲功能的同時，采用安全技術 防止非法數據讀寫，使得合法用戶數據被破解的難度顯著增大，從而極大地提高了 用戶存儲數據的安全性。本發明還提供了使用所述半導體存儲裝置實現數據安全存 儲的方法，借助所述半導體存儲裝置中的唯一序列號可以使用戶對存儲數據進行保 護，可廣泛應用于身份認證、版權保護等信息安全領域。

本發明解決所述技術問題采用的技術方案是：

提供一種半導體存儲裝置，包括控制器模塊，以及分別與該控制器模塊電連接 的通用接口模塊和半導體存儲介質模塊，還包括儲存有唯一序列號的一次性可編程 存儲器OTP?ROM(One?Time?Programmable?Read-only?Memory)，該一次性可編程存儲器 設置在所述控制器模塊內。

當所述半導體存儲裝置寫入需保護的數據時，所述控制器模塊接收來自所述通 用接口模塊的需保護的數據，先使用所述唯一序列號對用戶驗證，當驗證通過，把該 需保護的數據用所述唯一序列號保護后存儲在所述半導體存儲介質模塊中；當從所 述半導體存儲裝置讀出所述需保護的數據時，先使用所述唯一序列號對用戶驗證， 當驗證通過，再將該需保護的數據用所述唯一序列號解脫保護后，通過所述通用接 口模塊把所述需保護的數據傳送出去。

還提供一種半導體存儲裝置實現數據安全存儲的方法，包括以下步驟：

④設置半導體存儲裝置，該半導體存儲裝置包括控制器模塊，以及分別與該控制 器模塊電連接的通用接口模塊和半導體存儲介質模塊；

②將所述半導體存儲介質模塊分為至少兩個邏輯存儲空間；

③所述邏輯存儲空間中至少一個空間用于存儲需要保護的數據；

④在所述控制器模塊內或者在所述半導體存儲介質模塊內設置一次性可編程存 儲器，并在該一次性可編程存儲器內儲存唯一序列號；

⑤a使用所述唯一序列號借助加密運算對用戶密鑰進行保護操作，得到被保護 的密鑰；或者是使用所述唯一序列號借助數學和/或邏輯運算方法對用戶密鑰進行 保護操作，得到被保護的密鑰；

⑤b在所述半導體存儲裝置和/或所述半導體存儲介質模塊內至少一個存儲空 間設置并儲存所述被保護的密鑰；