[發明專利]數據存儲裝置和具有數據存儲裝置的數據處理系統

有效

• 申請號: 201710606111.0
• 申請日: 2017-07-24
• 公開（公告）號: CN107656698B
• 公開（公告）日: 2022-03-22
• 發明（設計）人: 柳承喆;柳范錫;尹燦湖
• 申請（專利權）人: 三星電子株式會社
• 主分類號: G06F3/06
• 分類號: G06F3/06;G06F15/78
• 代理公司: 北京銘碩知識產權代理有限公司 11286
• 代理人: 張川緒;王兆賡

1.一種數據存儲裝置，包括：

非易失性存儲器；

控制器，被配置為接收由主機產生的第一命令和第二命令，并響應于第一命令控制非易失性存儲器的操作，

其中，控制器包括，

核，被配置為接收和處理第一命令；

跟蹤電路，對應于所述核，并被配置為基于當所述核處理第一命令時產生的多條信息輸出第一數據；

跟蹤控制器，被配置為：基于執行與第二命令相應的至少一個認證控制操作的結果，當響應于第二命令從主機接收的認證信息與內部認證信息相同時，控制將第一數據輸出到控制器的外部，當所述認證信息與內部認證信息不同時，控制將與第一數據不同的第二數據輸出到控制器的外部。

2.如權利要求1所述的數據存儲裝置，還包括：

第一總線和第二總線，

其中，所述跟蹤電路被配置為通過第一總線與所述核通信，并被配置為通過第二總線發送第一數據，

其中，跟蹤控制器被配置為：基于執行所述至少一個認證控制操作的結果，阻斷通過第一總線和第二總線形成的至少一個路徑。

3.如權利要求1所述的數據存儲裝置，其中：

第二數據包括虛擬數據，

跟蹤控制器被配置為：基于響應于第二命令從主機接收的認證信息，控制第一數據和第二數據的輸出，使得第一數據或第二數據被輸出到外部裝置。

4.如權利要求3所述的數據存儲裝置，其中：

第二數據包括通過對第一數據進行加密產生的數據，

跟蹤控制器被配置為：基于響應于第二命令從主機接收的認證信息，將第二數據輸出到外部存儲器裝置，然后確定是否對從外部存儲器裝置接收的第二數據進行解密。

5.如權利要求4所述的數據存儲裝置，其中，跟蹤控制器包括：

認證控制電路，被配置為基于將所述認證信息與內部認證信息進行比較的結果輸出控制信號；

總線控制器，被配置為響應于控制信號控制在所述核與所述跟蹤電路之間的第一路徑；

路徑控制器，被配置為響應于控制信號控制在所述跟蹤電路與外部裝置之間的第二路徑。

6.如權利要求5所述的數據存儲裝置，其中，跟蹤控制器還包括：

加密器/解密器，被配置為：接收第一數據并對第一數據進行加密，將加密的第一數據輸出到外部存儲器裝置，并且響應于控制信號確定是否對從外部存儲器裝置接收的加密的第一數據執行解密操作。

7.如權利要求6所述的數據存儲裝置，其中，控制器還包括：數據轉換器，被配置為響應于從路徑控制器輸出的使能信號將第一數據或虛擬數據輸出到外部裝置。

8.如權利要求6所述的數據存儲裝置，其中，認證控制電路包括：

種子產生器，被配置為輸出預設的種子值；

認證信息產生器，被配置為基于將所述種子值應用于預定的算法的結果產生內部認證信息；

認證控制器，被配置為：基于將內部認證信息和與第二命令相應的認證信息進行比較的結果，激活控制信號。

9.如權利要求8所述的數據存儲裝置，其中：

跟蹤控制器還被配置為：基于控制信號是否已被激活，執行所述至少一個認證控制操作，

所述至少一個認證控制操作包括：當從認證控制器輸出失活的控制信號時，阻斷第一路徑的第一控制操作和阻斷第二路徑的第二控制操作。

10.如權利要求9所述的數據存儲裝置，其中，所述至少一個認證控制操作還包括：當從認證控制器輸出失活的控制信號時，阻斷對從外部存儲器裝置接收的加密的第一數據的解密操作的第三控制操作。