[發明專利]存儲器儲存裝置及其存儲器控制器與密碼驗證方法

無效

• 申請號: 201110301605.0
• 申請日: 2011-09-30
• 公開（公告）號: CN103034594A
• 公開（公告）日: 2013-04-10
• 發明（設計）人: 李乾輔;王淑華
• 申請（專利權）人: 群聯電子股份有限公司
• 主分類號: G06F12/14
• 分類號: G06F12/14;H04L9/32
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 史新宏

1.一種存儲器儲存裝置，包括：

一連接器，用以電性連接至一主機系統；

一可復寫式非易失性存儲器模塊；以及

一存儲器控制器，電性連接至該連接器與該可復寫式非易失性存儲器模塊，

其中該存儲器控制器從該主機系統接收一使用者密碼，應用該第一單元來將該使用者密碼轉換成一第一數據串，并且應用該第二單元來依據一預設數據串與該第一數據串產生一預設密文，

其中該存儲器控制器將該預設密文儲存至該可復寫式非易失性存儲器模塊中，

其中該存儲器控制器從該主機系統接收一待驗證密碼，應用該第一單元將該待驗證密碼轉換為一第二數據串，并且應用該第二單元來依據該預設數據串與該二數據串產生一待驗證密文，

其中該存儲器控制器會從該可復寫式非易失性存儲器模塊中讀取該預設密文并且判斷該待驗證密文與所讀取的該預設密文是否相同，

其中當該驗證密文相同于該預設密文時，該存儲器控制器識別該待驗證密碼通過驗證。

2.根據權利要求1所述的存儲器儲存裝置，其中該可復寫式非易失性存儲器模塊具有多個物理區塊以及映射部分該多個物理區塊的多個邏輯區塊，

其中該存儲器控制器初始地將該多個邏輯區塊的其中一部分劃分為一隱藏分割區，其中該主機系統無法識別該隱藏分割區，

其中在識別該待驗證密碼通過驗證之后，該存儲器控制器會將該隱藏分割區切換成可被該主機系統存取的一儲存分割區。

3.根據權利要求1所述的存儲器儲存裝置，其中該可復寫式非易失性存儲器模塊具有多個物理區塊，

其中該存儲器控制器將該多個邏輯區塊的其中一部分劃分為一儲存分割區與一保密分割區，其中該主機系統無法識別該保密分割區并且該保密分割區儲存一分割區密鑰，

其中該存儲器控制器使用該分割區密鑰加密儲存于該儲存分割區中的數據，

其中當該待驗證密碼通過驗證時，該存儲器控制器會使用該分割區密鑰解密儲存于該儲存分割區中的該數據。

4.根據權利要求1所述的存儲器儲存裝置，其中該第二單元為一先進加密標準加密模塊，

其中該存儲器控制器應用該第一單元將該使用者密碼轉換成具有一固定長度的該第一數據串并且將該待驗證密碼轉換成具有該固定長度的該第二數據串，

其中該存儲器控制器應用該第二單元以該第一數據串加密該預設數據串來產生該預設密文，

其中該存儲器控制器應用該第二單元以該第二數據串加密該預設數據串來產生該待驗證密文。

5.根據權利要求1所述的存儲器儲存裝置，其中該第一單元為一單向散列函數運算模塊，該第二單元為一先進加密標準加密模塊，并且該預設數據串具有一固定長度，

其中該存儲器控制器應用該第二單元以該預設數據串加密該第一數據串來產生該預設密文，

其中該存儲器控制器應用該第二單元以該預設數據串加密該第二數據串來產生該待驗證密文。

6.根據權利要求1所述的存儲器儲存裝置，其中該第二單元為一單向散列函數運算模塊，

其中該存儲器控制器應用該第一單元將該使用者密碼轉換成具有一固定長度的該第一數據串并且將該待驗證密碼轉換成具有該固定長度的該第二數據串，

其中該存儲器控制器合并該第一數據串與該預設數據串以產生一第一合并數據串并且應用該第二單元來依據該第一合并數據串產生該預設密文，

其中該存儲器控制器合并該第二數據串與該預設數據串以產生一第二合并數據串并且應用該第二單元依據該第二合并數據串產生該待驗證密文。