[發(fā)明專利]具有安全讀取的非易失性存儲器裝置

在審

• 申請?zhí)枺?/td>: 201810641796.7
• 申請日: 2018-06-21
• 公開（公告）號: CN109388974A
• 公開（公告）日: 2019-02-26
• 發(fā)明（設計）人: R.塞拉;E.利瓦伊
• 申請（專利權(quán)）人: 西部數(shù)據(jù)技術(shù)公司
• 主分類號: G06F21/78
• 分類號: G06F21/78
• 代理公司: 北京市柳沈律師事務所 11105
• 代理人: 李瑩;邱軍

1.一種設備，包括：

非易失性存儲器(24)；

主機接口(220)；以及

控制電路(22、110、124、128、132)，其與所述非易失性存儲器和所述主機接口通信，所述控制電路配置為：

響應于在所述主機接口上的對邏輯地址的數(shù)據(jù)的請求，存取儲存在所述非易失性存儲器中的數(shù)據(jù)；

計算對所述存取的數(shù)據(jù)的摘要；并且

只有所述計算的摘要匹配對所述邏輯地址的數(shù)據(jù)的期望的摘要，才在所述主機接口上提供所述存取的數(shù)據(jù)。

2.如權(quán)利要求1所述的設備，其中所述控制電路還配置為：

基于所述計算的摘要是否匹配所述期望的摘要，驗證所述存取的數(shù)據(jù)的完整性；并且

只有所述存取的數(shù)據(jù)的完整性被驗證，才在所述主機接口上提供所述存取的數(shù)據(jù)。

3.如權(quán)利要求1或2所述的設備，其中所述控制電路還配置為：

基于所述計算的摘要是否匹配所述期望的摘要，驗證所述存取的數(shù)據(jù)的認證；并且

只有所述存取的數(shù)據(jù)的認證被驗證，才在所述主機接口上提供所述存取的數(shù)據(jù)。

4.如權(quán)利要求1至2中任一個所述的設備，其中：

所述非易失性存儲器和所述控制電路駐留在存儲器裝置(20)內(nèi)；并且

所述主機接口連接到去往所述存儲器裝置的主機連接。

5.如權(quán)利要求4所述的設備，其中：

所述控制電路配置為從對邏輯地址的期望的摘要的列表存取對所述邏輯地址的數(shù)據(jù)的所述期望的摘要；并且

所述列表儲存在所述存儲器裝置上。

6.如權(quán)利要求4所述的設備，其中：

將對所述邏輯地址的數(shù)據(jù)的所述期望的摘要經(jīng)由所述主機連接從主機提供到所述存儲器裝置；并且

所述控制電路配置為基于所述存儲器裝置與信任的實體之間的共享的秘密來驗證所述期望的摘要。

7.如權(quán)利要求4所述的設備，還包括連接到所述主機連接的主機控制器(6)并且配置為在所述主機連接之上請求所述數(shù)據(jù)。

8.如權(quán)利要求7所述的設備，其中所述主機控制器配置為響應于主機啟動序列，在所述主機連接之上請求所述數(shù)據(jù)。

9.一種方法，包括：

在非易失性存儲器裝置(20)的主機接口(220)上從所述主機(2)接收請求，以讀取主機邏輯地址的數(shù)據(jù)；

從所述非易失性存儲器裝置(20)存取所述主機邏輯地址的數(shù)據(jù)；

基于儲存在所述非易失性存儲器裝置上的信息，確定所述主機邏輯地址的所述存取的數(shù)據(jù)是否被所述主機信任；以及

只有在所述數(shù)據(jù)被所述主機信任的條件下，在所述主機接口(220)上將所述數(shù)據(jù)提供給所述主機。

10.如權(quán)利要求9所述的方法，其中確定所述存取的數(shù)據(jù)是否被所述主機信任包括：

從所述非易失性存儲器裝置上的儲存體(24、216)存取對所述主機邏輯地址的數(shù)據(jù)的期望的摘要；

計算對所述主機邏輯地址的存取的數(shù)據(jù)的摘要；以及

基于所述期望的摘要是否匹配所述計算的摘要，確定所述存取的數(shù)據(jù)是否被所述主機信任。