[發(fā)明專利]具有安全測試模式入口的存儲器裝置

在審

• 申請?zhí)枺?/td>: 201980096923.2
• 申請日: 2019-05-31
• 公開（公告）號: CN113906421A
• 公開（公告）日: 2022-01-07
• 發(fā)明（設(shè)計）人: 阿爾貝托·特羅亞;A·蒙代洛
• 申請（專利權(quán)）人: 美光科技公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/74;G06F21/76;G06F21/72;G01R31/317
• 代理公司: 北京律盟知識產(chǎn)權(quán)代理有限責(zé)任公司 11287
• 代理人: 王龍

1.一種存儲器裝置，其包括：

-存儲器單元陣列；以及

-訪問管理架構(gòu)，提供對所述存儲器單元陣列的測試模式的安全訪問，所述訪問管理架構(gòu)包括：

-寄存器組，包括識別所述存儲器裝置的數(shù)據(jù)；

-計算內(nèi)部簽名的加密算法，所述內(nèi)部簽名具有確保數(shù)據(jù)新鮮度的機(jī)制；

-非易失性存儲區(qū)，存儲用于由所述加密算法來計算所述內(nèi)部簽名的特定數(shù)據(jù)；

比較塊，用于將所述計算的內(nèi)部簽名與用戶提供的簽名進(jìn)行比較以生成允許訪問所述存儲器單元陣列的測試模式的允許信號。

2.根據(jù)權(quán)利要求1所述的存儲器裝置，其中所述加密算法使用安全HASH函數(shù)。

3.根據(jù)權(quán)利要求1所述的存儲器裝置，其中所述加密算法使用MAC函數(shù)。

4.根據(jù)權(quán)利要求3所述的存儲器裝置，其中存儲在所述非易失性存儲區(qū)中的所述特定數(shù)據(jù)是所述MAC函數(shù)的密鑰。

5.根據(jù)權(quán)利要求1所述的存儲器裝置，進(jìn)一步包括用于存儲所述內(nèi)部計算的簽名的寄存器。

6.根據(jù)權(quán)利要求1所述的存儲器裝置，進(jìn)一步包括從所述存儲器陣列外部訪問的寄存器，其中用戶能夠存儲先前提供的簽名。

7.根據(jù)權(quán)利要求6所述的存儲器裝置，其中存儲所述用戶提供的簽名的所述寄存器是所述JTAG協(xié)議的數(shù)據(jù)寄存器。

8.根據(jù)權(quán)利要求1所述的存儲器裝置，其中所述寄存器組包括用于所述JTAG協(xié)議的非易失性組件變量的第一寄存器和用于所述JTAG協(xié)議的易失性組件變量的第二寄存器。

9.根據(jù)權(quán)利要求8所述的存儲器裝置，其中所述寄存器組進(jìn)一步包括由控制器使用特定JTAG指令用于隨機(jī)數(shù)據(jù)的寄存器。

10.根據(jù)權(quán)利要求1所述的存儲器裝置，其中所述加密算法是由硬件實施的。

11.根據(jù)權(quán)利要求1所述的存儲器裝置，其中所述加密算法是由軟件實施的。

12.根據(jù)權(quán)利要求1所述的存儲器裝置，其包括另一非易失性存儲區(qū)，所述另一非易失性存儲區(qū)存儲用于由所述加密算法來計算所述內(nèi)部簽名以在多于一個測試模式下授權(quán)訪問所述存儲器陣列的客戶特定數(shù)據(jù)。

13.根據(jù)權(quán)利要求12所述的存儲器裝置，進(jìn)一步包括決策多路復(fù)用器，所述決策多路復(fù)用器接收所述特定數(shù)據(jù)和所述客戶特定數(shù)據(jù)，并基于命令信號將其中之一提供給所述加密算法。

14.一種用于管理對存儲器陣列的訪問進(jìn)入測試模式的方法，其包括以下步驟：

-將標(biāo)識所述存儲器裝置的數(shù)據(jù)連同特定數(shù)據(jù)一起提供給加密算法；

-計算內(nèi)部簽名；

-驗證數(shù)據(jù)新鮮度；

-提示用戶插入先前提供的簽名；

-將所述內(nèi)部計算的簽名與所述用戶提供的簽名進(jìn)行比較；

-在簽名匹配的情況下，允許在測試模式下訪問所述存儲器陣列。

15.根據(jù)權(quán)利要求14所述的方法，進(jìn)一步包括將識別所述存儲器裝置的所述數(shù)據(jù)存儲在JTAG協(xié)議的寄存器中的步驟。

16.根據(jù)權(quán)利要求14所述的方法，其中所述加密算法使用安全HASH函數(shù)。

17.根據(jù)權(quán)利要求14所述的方法，其中所述加密算法使用MAC函數(shù)。

18.根據(jù)權(quán)利要求14所述的方法，進(jìn)一步包括將所述特定數(shù)據(jù)存儲在所述存儲器陣列的寄存器中的步驟。