[發明專利]芯片及其存儲器數據保護裝置與其保護方法

有效

• 申請號: 200910006179.0
• 申請日: 2009-02-05
• 公開（公告）號: CN101799789A
• 公開（公告）日: 2010-08-11
• 發明（設計）人: 杜俞輝
• 申請（專利權）人: 新唐科技股份有限公司
• 主分類號: G06F12/14
• 分類號: G06F12/14
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 任默聞

1.一種存儲器數據保護裝置，其特征在于，內建于與一外部存儲器連接 的一芯片中，所述存儲器數據保護裝置包括：

一儲存裝置，用以儲存一偏移值、一簽章與一密鑰；

一密碼器，耦接所述儲存裝置與所述外部存儲器，用以接收所述密鑰， 其中所述密碼器包括：

一加密器，用以接收一原始數據與一驗證數據，并根據所述密鑰將 所述原始數據與所述驗證數據進行加密，以輸出一加密數據與一加密驗證數 據至所述外部存儲器；以及

一解密器，用以讀取儲存于所述外部存儲器的所述加密數據與所述 加密驗證數據，并根據所述密鑰對所述加密數據與所述加密驗證數據進行解 密以輸出一解密數據與所述驗證數據；以及

一驗證器，耦接于所述儲存裝置與所述密碼器，接收所述簽章、所述偏 移值與所述驗證數據，所述驗證器依據驗證所述驗證數據與所述簽章及所述 偏移值來決定所述外部存儲器的一存取權限；

其中：

所述偏移值為所述簽章的位址；

所述存儲器數據保護裝置依據所述存取權限對所述外部存儲器進行所述 原始數據的存取。

2.如權利要求1所述的存儲器數據保護裝置，其特征在于，所述存儲器 數據保護裝置更包括一控制器；

所述控制器包括一啟始程序，所述控制器不直接讀取儲存裝置的所述偏 移值和所述簽章，所述控制器執行所述啟始程序并通過所述驗證器檢查所述 儲存裝置是否已被寫入，當所述儲存裝置未被寫入時，寫入所述偏移值、所 述簽章與所述密鑰至所述儲存裝置中。

3.如權利要求1所述的存儲器數據保護裝置，其特征在于，所述驗證器 將所述驗證數據與所述簽章和所述偏移值進行比對，所述驗證數據是傳送自 一主機，當所述驗證數據與所述簽章及所述偏移值相同時，所述驗證器則決 定所述存取權限為可寫入。

4.如權利要求1所述的存儲器數據保護裝置，其特征在于，所述驗證器 將所述驗證數據與所述簽章和所述偏移值進行比對，所述驗證數據是傳送自 所述外部存儲器，當所述驗證數據與所述簽章及所述偏移值相同時，所述驗 證器則決定所述存取權限為可讀取。

5.如權利要求2所述的存儲器數據保護裝置，其特征在于，所述驗證器 將所述驗證數據與所述簽章和所述偏移值進行比對，所述驗證數據是傳送自 一主機，當所述驗證數據與所述簽章及所述偏移值相同時，所述啟始程序將 所述外部存儲器的內容清除，并將所述主機所傳送過來的所述驗證數據與所 述原始數據儲存至所述外部存儲器。

6.如權利要求2所述的存儲器數據保護裝置，其特征在于，所述驗證器 將所述驗證數據與所述簽章及所述偏移值進行比對，所述驗證數據是傳送自 所述外部存儲器，所述原始數據為一程序碼，當所述驗證數據與所述簽章及 所述偏移值相同時，所述啟始程序將所述控制器執行權交給所述外部存儲器 的所述原始數據。

7.如權利要求1所述的存儲器數據保護裝置，其特征在于，所述儲存裝 置為一非易失性存儲器，所述非易失性存儲器為一次寫入式存儲器、可擦除 可編程只讀存儲器或快閃存儲器。