[發(fā)明專利]主機(jī)設(shè)備、半導(dǎo)體存儲器設(shè)備以及認(rèn)證方法

無效

• 申請?zhí)枺?/td>: 201280051737.5
• 申請日: 2012-06-15
• 公開（公告）號: CN103907308A
• 公開（公告）日: 2014-07-02
• 發(fā)明（設(shè)計）人: 加藤拓;松下達(dá)之;長井裕士
• 申請（專利權(quán)）人: 株式會社東芝
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;G11B20/00
• 代理公司: 北京市中咨律師事務(wù)所 11247
• 代理人: 周良玉;楊曉光

1.一種通過主機(jī)設(shè)備來認(rèn)證半導(dǎo)體存儲器設(shè)備的方法，該半導(dǎo)體存儲器設(shè)備存儲隱藏的第一密鑰信息（NKey）、對于設(shè)備獨(dú)有的私密標(biāo)識信息（SecretID）、加密的私密標(biāo)識信息（E-SecretID）以及共同附加的密鑰管理信息（FKB），該主機(jī)設(shè)備存儲隱藏的標(biāo)識密鑰信息（IDKey）和索引信息（k），該方法包括：

由主機(jī)設(shè)備從所述半導(dǎo)體存儲器設(shè)備讀取加密的私密標(biāo)識信息（E-SecretID）和密鑰管理信息（FKB）；

由主機(jī)設(shè)備從密鑰管理信息（FKB）中獲取特定的加密的管理密鑰（E-FKey），該加密的管理密鑰（E-FKey）能夠使用標(biāo)識密鑰信息（IDKey）和索引信息（k）被選擇和解密；

由主機(jī)設(shè)備將索引信息（k）和加密的管理密鑰（E-FKey）發(fā)送到所述半導(dǎo)體存儲器設(shè)備，該索引信息（k）指示出加密的管理密鑰（E-FKey）在密鑰管理信息（FKB）中的選中的存儲位置；

由所述半導(dǎo)體存儲器設(shè)備，使用第一密鑰信息（NKey）和接收的索引信息（k）來生成索引密鑰（INK）；以及

由所述半導(dǎo)體存儲器設(shè)備，使用索引密鑰（INK）來對加密的管理密鑰（E-FKey）進(jìn)行解密，以獲取管理密鑰（FKey）并將其發(fā)送到主機(jī)設(shè)備。

2.如權(quán)利要求1所述的方法，其中，

所述主機(jī)設(shè)備還存儲基礎(chǔ)信息（HC）和隱藏的第二密鑰信息（HKey），并且該方法還包括：

由半導(dǎo)體存儲器設(shè)備基于所述基礎(chǔ)信息（HC）和第一密鑰信息（NKey）來生成第三密鑰信息（HKey’）；

由半導(dǎo)體存儲器設(shè)備基于所述第三密鑰信息（HKey’）和隨機(jī)數(shù)來生成第一會話密鑰（SKey）；

由主機(jī)設(shè)備基于第二密鑰信息（HKey）和該隨機(jī)數(shù)來生成第二會話密鑰（SKey’）；以及

由主機(jī)設(shè)備使用從半導(dǎo)體設(shè)備接收的管理密鑰（FKey）來對讀取的加密的私密標(biāo)識信息（E-SecretID）進(jìn)行解密，以獲取私密標(biāo)識信息（SecretID）。

3.如權(quán)利要求2所述的方法，其中

從主機(jī)設(shè)備發(fā)送到半導(dǎo)體存儲器設(shè)備的加密的管理密鑰（E-FKey）使用第二會話密鑰（SKey’）被加密，并且

從半導(dǎo)體存儲器設(shè)備發(fā)送到主機(jī)設(shè)備的管理密鑰（FKey）使用第一會話密鑰（SKey）被加密。

4.如權(quán)利要求2所述的方法，還包括：

由半導(dǎo)體存儲器設(shè)備使用生成的第一會話密鑰（SKey）對私密標(biāo)識信息（SecretID）執(zhí)行單向轉(zhuǎn)換過程，以生成單向轉(zhuǎn)換數(shù)據(jù)（Oneway-ID）并將其發(fā)送到主機(jī)設(shè)備；

由主機(jī)設(shè)備使用生成的第二會話密鑰（SKey’）對私密標(biāo)識信息（SecretID）執(zhí)行單向轉(zhuǎn)換過程，以生成單向轉(zhuǎn)換數(shù)據(jù)（Oneway-ID’）；以及

由主機(jī)設(shè)備來確定接收到的單向轉(zhuǎn)換數(shù)據(jù)（Oneway-ID）和生成的單向轉(zhuǎn)換數(shù)據(jù)（Oneway-ID’）是否匹配。

5.如權(quán)利要求4所述的方法，其中

從主機(jī)設(shè)備發(fā)送到半導(dǎo)體存儲器設(shè)備的加密的管理密鑰（E-FKey）使用第二會話密鑰（SKey’）被加密，并且

從半導(dǎo)體存儲器設(shè)備發(fā)送到主機(jī)設(shè)備的管理密鑰（FKey）使用第一會話密鑰（SKey）被加密。

6.一種半導(dǎo)體存儲器設(shè)備，包括：

基元陣列，其存儲隱藏的獨(dú)有的私密標(biāo)識信息（SecretID）、獨(dú)有的加密的私密標(biāo)識信息（E-SecretID）、共同附加的密鑰管理信息（FKB）以及第一密鑰信息（NKey）；

第一數(shù)據(jù)生成器，其使用主機(jī)設(shè)備的基礎(chǔ)信息（HC）和第一密鑰信息（NKey）來生成第二密鑰信息（HKey）；

第二數(shù)據(jù)生成器，其使用第二密鑰信息（HKey）和隨機(jī)數(shù)來生成第一會話密鑰（SKey）；

第三數(shù)據(jù)生成器，其使用第一密鑰信息（NKey）以及從主機(jī)設(shè)備發(fā)送的索引信息（k）來生成索引密鑰（INK）；

第一解密器，其使用索引密鑰（INK）對從主機(jī)設(shè)備發(fā)送的加密的管理密鑰（E-FKey）進(jìn)行解密，其中，

加密的私密標(biāo)識信息（E-SecretID）和密鑰管理信息（FKB）被發(fā)送到主機(jī)設(shè)備，

第二密鑰信息（HKey）被配置為能夠從第一密鑰信息（NKey）生成，但第一密鑰信息（NKey）被配置為不能從第二密鑰信息（HKey）生成，并且

被解密的管理密鑰（FKey）被發(fā)送到主機(jī)設(shè)備。