[發明專利]存儲裝置、與其通信的主機以及包括其的電子裝置

有效

• 申請號: 201610814844.9
• 申請日: 2016-09-09
• 公開（公告）號: CN107103256B
• 公開（公告）日: 2021-12-21
• 發明（設計）人: 金志守
• 申請（專利權）人: 三星電子株式會社
• 主分類號: G06F21/74
• 分類號: G06F21/74
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 邵亞麗;曹瑜

1.一種存儲裝置，包括：

連接器，包括能夠連接到外部裝置的多個連接端子，所述多個連接端子包括對應于被配置為從外部裝置接收指示安全模式或非安全模式的安全信號的安全信號端子的第一端子、以及被配置為從外部裝置接收邏輯地址的第二端子；以及

非易失性存儲器，包括當安全信號指示安全模式時可訪問的安全區域，以及當安全信號指示非安全模式時可訪問的常規區域，其中，當安全信號指示非安全模式時不可訪問安全區域；以及

非易失性存儲器控制器，被配置為基于所述安全信號確定是否啟用對安全區域的訪問，并根據確定的結果控制非易失性存儲器，

其中，所述非易失性存儲器控制器包括地址映射模塊，該地址映射模塊被配置為從外部裝置接收邏輯地址和安全信號，通過結合邏輯地址和安全信號來生成第一地址，以及將第一地址映射到與非易失性存儲器的物理地址對應的第二地址。

2.如權利要求1所述的存儲裝置，其中所述非易失性存儲器控制器還包含訪問控制模塊，被配置為控制所述非易失性存儲器，使得當安全信號指示安全模式時，啟用對安全區域和常規區域的訪問，當安全信號指示為非安全模式時，啟用對常規區域的訪問。

3.如權利要求1所述的存儲裝置，其中所述非易失性存儲器控制器還包括認證模塊，被配置為當所述安全信號指示安全模式時認證所述安全模式，并基于認證結果確定是否啟用對安全區域的訪問。

4.如權利要求1所述的存儲裝置，其中

所述安全信號是非安全NS位信號，

當NS位信號處于第一邏輯電平時，所述NS位信號指示安全模式，以及

當NS位信號處于第二邏輯電平時，所述NS位信號指示非安全模式。

5.如權利要求1所述的存儲裝置，其中當所述安全信號指示所述安全模式時，存儲裝置在安全模式下運行。

6.如權利要求1所述的存儲裝置，其中所述存儲裝置包括嵌入多媒體卡e-MMC、通用閃存UFS、微型安全數字SD卡和固態存儲驅動器SSD中的至少一個。

7.如權利要求1所述的存儲裝置，其中所述安全信號端子是用于接收安全信號的專用端子。

8.如權利要求1所述的存儲裝置，其中當安全信號指示安全模式時安全區域是可見的。

9.一種與存儲裝置進行通信的主機，所述主機包括：

處理器，被配置為根據安全信號由安全操作系統OS以及由常規OS驅動；以及

存儲器控制器，被配置為通過對應于安全信號端子的第一端子向存儲裝置提供安全信號，以及通過第二端子向存儲裝置提供邏輯地址，以控制存儲裝置在安全模式和非安全模式二者之一下運行，并且控制存儲裝置通過結合從主機接收的邏輯地址和安全信號來生成第一地址以及將第一地址映射到與存儲裝置的非易失性存儲器的物理地址對應的第二地址，所述存儲器控制器包括所述安全信號端子。

10.如權利要求9所述的主機，其中所述存儲器控制器包括：

連接器，包括可連接到所述存儲裝置的多個端子，所述多個端子中的一個對應于安全信號端子；以及

安全信號傳送器，被配置為向存儲裝置提供安全信號。

11.如權利要求9所述的主機，其中所述處理器支持Trust安全架構。

12.如權利要求9所述的主機，其還包括被配置為在處理器和存儲器控制器之間傳送安全信號的總線。

13.如權利要求9所述的主機，還包括：

連接到所述處理器的第一總線；

連接到所述存儲器控制器的第二總線；以及

被配置為在第一總線和第二總線之間傳送安全信號的總線橋。

14.如權利要求9所述的主機，其中所述處理器和存儲器控制器以片上系統SoC來實現。