[發明專利]半導體存儲器系統及其操作方法

有效

• 申請號: 201710896151.3
• 申請日: 2017-09-28
• 公開（公告）號: CN108073799B
• 公開（公告）日: 2021-09-07
• 發明（設計）人: 張毅波;安德烈·柯南
• 申請（專利權）人: 愛思開海力士有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王瑩;王朋飛

一種半導體存儲器系統及其操作方法包括：一次性可編程存儲器裝置，其存儲至少識別客戶的客戶標識(ID)；存儲器裝置；存儲器控制器，其包括處理器并且聯接到存儲器裝置，存儲器控制器包含由處理器執行的指令，并且適于：在第一級簽名認證中根據客戶映像格式認證程序是否被控制器提供商授權給客戶；在通過第一級簽名認證之后，當客戶映像指示第二級簽名認證時，在第二級簽名認證中根據程序映像格式認證程序是否被客戶授權，其中程序映像格式不同于客戶映像格式；在通過第一級簽名認證和第二級簽名認證之后，將程序存儲到存儲器裝置中；以及在認證程序之后執行程序。

技術領域

本公開的示例性實施例涉及一種半導體存儲器系統及其操作方法。

背景技術

計算機環境范例已經轉變至可隨時隨地使用的普適計算系統。由于該事實，諸如移動電話、數碼相機和筆記本電腦的便攜式電子裝置的使用已經快速增長。這些便攜式電子裝置通常使用具有諸如數據存儲裝置的存儲器裝置的存儲器系統。數據存儲裝置被用作便攜式電子裝置的主存儲器裝置或輔助存儲器裝置。

因為使用存儲器裝置的數據存儲裝置不具有移動部件，所以它們提供優良的穩定性、耐久性、高信息訪問速度和低功耗。具有這種優點的數據存儲裝置的示例包括通用串行總線(USB)存儲器裝置、具有各種接口的存儲卡和固態驅動器/固態硬盤(SSD)。

SSD可以包括閃速存儲器部件和SSD控制器。SSD控制器也可以被稱為處理器，其包括將閃速存儲器部件橋接到SSD輸入/輸出(I/O)接口的電子器件。SSD控制器可以包括可以執行諸如固件的功能部件的嵌入式處理器。SSD功能部件是特定裝置(device specific)，并且在大多數情況下可以被更新。

因此，仍然需要用于安全啟動(booting)的半導體存儲器系統及其操作方法。鑒于對提高性能和安全性的需求不斷增加，找到這些問題的答案越來越關鍵。雖然一直在尋求對于這些問題的解決方案，但是先前的發展尚未教導或提出任何解決方案，因此對于這些問題的解決方案長期以來困擾著本領域的技術人員。

發明內容

本公開的實施例涉及一種能夠提高SSD存儲器系統的性能和安全性的半導體存儲器系統及其操作方法。

一種半導體存儲器系統的操作方法，其包括：將至少識別客戶的客戶標識(ID)存儲在一次性可編程存儲器裝置中；提供存儲器裝置；將存儲器裝置聯接到包括處理器的存儲器控制器，存儲器控制器包含由處理器執行的指令；在第一級簽名認證中根據客戶映像(image)格式認證程序是否被控制器提供商授權給客戶；在通過第一級簽名認證之后，當客戶映像指示第二級簽名認證時，在第二級簽名認證中根據程序映像格式認證程序是否被客戶授權，其中程序映像格式不同于客戶映像格式；在通過第一級簽名認證和第二級簽名認證之后，將程序存儲到存儲器裝置中；以及在程序被認證之后執行程序。

一種半導體存儲器系統，其包括：一次性可編程存儲器裝置，其存儲至少識別客戶的客戶標識(ID)；存儲器裝置；存儲器控制器，其包括處理器并且被聯接到存儲器裝置，存儲器控制器包含由處理器執行的指令，并且適于：在第一級簽名認證中根據客戶映像格式認證程序是否被控制器提供商授權給客戶；在通過第一級簽名認證之后，當客戶映像指示第二級簽名認證時，在第二級簽名認證中根據程序映像格式認證程序是否被客戶授權，其中程序映像格式不同于客戶映像格式；在通過第一級簽名認證和第二級簽名認證之后，將程序存儲到存儲器裝置中；以及在認證程序之后執行程序。

附圖說明

圖1是示意性地示出根據本發明的實施例的半導體存儲器系統的頂層框圖。

圖2是示出根據本發明的實施例的半導體存儲器系統的詳細框圖。

圖3是示出根據本發明的實施例的半導體存儲器裝置的存儲塊的電路圖。

圖4是示出根據本發明的實施例的半導體存儲器系統的簽名過程的流程圖。