[發明專利]半導體存儲器系統及其操作方法

有效

• 申請號: 201710896151.3
• 申請日: 2017-09-28
• 公開（公告）號: CN108073799B
• 公開（公告）日: 2021-09-07
• 發明（設計）人: 張毅波;安德烈·柯南
• 申請（專利權）人: 愛思開海力士有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王瑩;王朋飛

1.一種半導體存儲器系統的操作方法，其包括：

將至少識別客戶的客戶標識，即客戶ID，存儲在一次性可編程存儲器裝置中；

提供存儲器裝置；

將所述存儲器裝置聯接到包括處理器的存儲器控制器，所述存儲器控制器包含由所述處理器執行的指令；

在第一級簽名認證中根據客戶圖像格式認證程序是否被控制器提供商授權給所述客戶，其中由指令配置所述程序；

在通過所述第一級簽名認證之后，當所述客戶圖像指示第二級簽名認證時，在所述第二級簽名認證中根據程序圖像格式認證所述程序是否被所述客戶授權，其中所述程序圖像格式不同于所述客戶圖像格式；

在通過所述第一級簽名認證和所述第二級簽名認證之后，將所述程序存儲到所述存儲器裝置中；以及

在所述程序被認證之后執行所述程序。

2.根據權利要求1所述的方法，其中認證所述程序由所述控制器提供商授權包括：

利用控制器私鑰簽名所述程序以用于由控制器簽名服務器生成控制器簽名，

利用控制器公鑰認證所述控制器簽名，以及

將所述客戶ID與在所述程序中定義的程序客戶ID匹配。

3.根據權利要求2所述的方法，其中，

簽名所述程序包括將所述控制器私鑰加密到所述控制器簽名中，以及

認證所述控制器簽名包括利用所述控制器公鑰解密所述控制器簽名。

4.根據權利要求1所述的方法，其中認證所述程序由所述客戶授權包括：

利用客戶私鑰簽名所述程序以用于由客戶簽名服務器或控制器簽名服務器生成客戶簽名，以及

利用客戶公鑰認證所述客戶簽名。

5.根據權利要求4所述的方法，其中，

簽名所述程序包括將所述客戶私鑰加密到所述客戶簽名中，以及

認證所述客戶簽名包括利用所述客戶公鑰解密所述客戶簽名。

6.根據權利要求4所述的方法，其中認證所述客戶簽名包括利用所述程序中定義的新的客戶公鑰來認證所述客戶簽名，以及利用所述新的客戶公鑰解密所述客戶簽名。

7.根據權利要求6所述的方法，其進一步包括：

在通過所述第一級簽名認證后，將所述控制器公鑰嵌入到所述存儲器裝置中；以及

在通過所述第二級簽名認證后，在重復的第一級簽名認證中認證所述程序由所述控制器提供商授權給由所述客戶ID識別的所述客戶。

8.根據權利要求7所述的方法，其中認證所述程序在所述重復的第一級簽名認證中被所述控制器提供商授權包括：利用所述嵌入的控制器公鑰認證所述控制器簽名，利用所述嵌入的控制器公鑰解密所述控制器簽名，以及將所述客戶ID與在所述程序中定義的所述程序客戶ID匹配。

9.根據權利要求8所述的方法，其進一步包括：

在通過所述第一級簽名認證、所述第二級簽名認證、所述重復的第一級簽名認證或其組合之后，將所述程序保存到所述存儲器裝置中；以及

執行所述程序以用于安全啟動。

10.根據權利要求1所述的方法，其進一步包括：

在通過所述第一級簽名認證后，將控制器公鑰嵌入到所述存儲器裝置中；

在通過所述第一級簽名認證、所述第二級簽名認證或其組合之后，將所述程序存儲到所述存儲器裝置中；以及

執行所述程序以用于安全啟動。

11.根據權利要求1所述的方法，其進一步包括：

通過密鑰生成算法來產生包括控制器私鑰和控制器公鑰的控制器密鑰對，以及包括客戶私鑰和客戶公鑰的客戶密鑰對。