[發明專利]主機設備、半導體存儲器設備以及認證方法

無效

• 申請號: 201280051737.5
• 申請日: 2012-06-15
• 公開（公告）號: CN103907308A
• 公開（公告）日: 2014-07-02
• 發明（設計）人: 加藤拓;松下達之;長井裕士
• 申請（專利權）人: 株式會社東芝
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;G11B20/00
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 周良玉;楊曉光

相關申請的交叉引用

本申請基于并要求于2012年1月16號提交的在先日本專利申請號2012-005839的優先權的權益，其通過引用結合于此。

技術領域

這里描述的實施例一般涉及主機設備、半導體存儲器設備和認證方法。

背景技術

通常，在信息安全的領域中，使用互相共享的私密信息和加密器的方法被采納作為用于確認自己的真實性的方法。

例如，在用于電子結算的IC卡（智能卡）等中，用于個性化IC卡的ID和私密信息被存儲在卡的IC中。此外，IC卡具有密碼處理功能，基于ID和私密信息來執行認證。

在另一例子中，被稱為可記錄介質的內容保護（CPRM）的認證方法被指定為確認保護版權內容的SD（注冊商標）卡的真實性的方法。

附圖說明

圖1是根據第一實施例的示出存儲器系統的配置示例的框圖；

圖2示出了數據存儲位置的其他例子；

圖3是FKB處理器的配置示例的框圖；

圖4是根據第一實施例的示出存儲器系統的認證流程的流程圖；

圖5是根據第一實施例的示出加密的FKey包（FKB）的配置示例的圖；

圖6是根據第一變體的示出存儲器系統的配置示例的框圖；

圖7是根據第一變體的示出存儲器系統的認證流程的流程圖；

圖8是根據第一變體的示出加密的FKey包（FKB）的配置示例的圖；

圖9是根據第二實施例的示出存儲器系統的配置示例的框圖；

圖10是根據第二實施例的示出存儲器系統的認證流程的流程圖；

圖11是根據第二實施例的示出加密的FKey包（FKB）的配置示例的圖；

圖12是根據第二變體的示出存儲器系統的配置示例的框圖；

圖13是根據第二變體的示出存儲器系統的認證流程的流程圖；

圖14是根據第二變體的加密的FKey包（FKB）的配置示例的圖；

圖15是根據第三實施例的示出存儲器系統的配置示例的框圖；

圖16是根據第三實施例的示出存儲器系統的認證流程的流程圖；

圖17是根據第三變體的示出存儲器系統的配置示例的框圖；

圖18是根據第三變體的示出存儲器系統的認證流程的流程圖；

圖19是根據第四實施例的示出由NAND供應商執行的私密信息的寫入過程的圖；

圖20是根據第四實施例的示出由卡供應商執行的FKB的寫入過程的圖；

圖21是示出在裝運時沒有記錄FBK的卡的圖；

圖22是根據第四實施例的示出下載FKB的系統的框圖；

圖23是根據第四實施例的示出下載FKB的流程的流程圖；

圖24是根據第五實施例的示出存儲器系統的配置示例的框圖；

圖25是根據第五實施例的示出存儲器系統的認證流程的流程圖；

圖26是根據第五實施例的由NAND供應商執行的私密信息的寫入過程的圖；

圖27是根據第六實施例的示出NAND閃存的配置示例的框圖；并且圖28是示出圖27中的一塊NAND閃存的配置示例的等價電路圖。

具體實施方式

總體來說，根據一個實施例，公開了一種通過主機設備來認證半導體存儲器設備的方法。半導體存儲器設備存儲隱藏的第一密鑰信息（NKey）、對于設備獨有的、隱藏的私密標識信息（SecretID）、加密的私密標識信息（E-SecretID）以及共同附加的密鑰管理信息（FKB：家族密鑰塊）。該主機設備存儲隱藏的標識密鑰信息（IDKey）和索引信息（k）。主機設備從半導體存儲器設備讀取加密的私密標識信息（E-SecretID）和密鑰管理信息（FKB）。通過使用索引信息（k），主機設備從密鑰管理信息（FKB）獲取特定的加密的管理密鑰（E-FKey）。使用標識密鑰信息（IDKey），加密的管理密鑰（E-FKey）能夠被解密。主機設備將索引信息（k）和加密的管理密鑰（E-FKey）發送到半導體存儲器設備，該索引信息（k）指示出加密的管理密鑰（E-FKey）在密鑰管理信息（FKB）中的選中的存儲位置。半導體存儲器設備使用第一密鑰信息（NKey）和接收的索引信息（k）來生成索引密鑰（INK）。半導體存儲器設備使用索引密鑰（INK）來對加密的管理密鑰（E-FKey）進行解密，以獲取管理密鑰（FKey）并將其發送到主機設備。