[發明專利]提供高安全性的存儲裝置和包括該存儲裝置的電子裝置

在審

• 申請號: 202010114385.X
• 申請日: 2020-02-25
• 公開（公告）號: CN111914310A
• 公開（公告）日: 2020-11-10
• 發明（設計）人: 李潤稙;金圣賢;許峻豪
• 申請（專利權）人: 三星電子株式會社
• 主分類號: G06F21/78
• 分類號: G06F21/78;G06F21/60
• 代理公司: 北京銘碩知識產權代理有限公司 11286
• 代理人: 劉燦強;張川緒

公開了提供高安全性的存儲裝置和包括該存儲裝置的電子裝置。所述存儲裝置包括：基本存儲器，存儲從外部裝置接收的消息；安全存儲器，存儲用于認證所述消息的認證密鑰；控制器，輸出控制信號；以及安全引擎，響應于來自控制器的控制信號而利用訪問安全存儲器的權限從安全存儲器獲得認證密鑰，并且阻止控制器對安全存儲器的訪問。

于2019年5月8日在韓國知識產權局提交并且題為“提供高安全性的存儲裝置和包括該存儲裝置的電子裝置”的第10-2019-0053736號韓國專利申請通過整體引用包含于此。

技術領域

實施例涉及存儲裝置和電子裝置，更具體地，涉及執行安全功能的存儲裝置和包括該存儲裝置的電子裝置。

背景技術

根據信息技術的發展，電子裝置之間的通信的重要性增加。電子裝置(例如，智能電話、平板個人計算機(PC)、膝上型PC和可穿戴裝置)可利用能夠存儲數據的存儲裝置中的一個來實現。電子裝置可彼此交換數據。

電子裝置可被分類為發送器和接收器。例如，發送器可將內部數據輸出到接收器，接收器可從發送器接收數據。發送器可通過發送消息來指示接收器執行操作。當接收器從發送器接收到消息時，接收器可執行由消息指示的操作。

然而，當消息從發送器傳送到接收器時，來自發送器的消息可能被攻擊者入侵或修改。因此，為了防止攻擊者的入侵，接收器可在檢查消息是否從認證的發送器被輸出或者消息是否未被攻擊者修改之后，執行由消息指示的操作。

發明內容

實施例針對一種存儲裝置。所述存儲裝置可包括：基本存儲器，存儲從外部裝置接收的消息；安全存儲器，存儲用于認證所述消息的認證密鑰；控制器，輸出控制信號；以及安全引擎，響應于來自控制器的控制信號而利用訪問安全存儲器的權限從安全存儲器獲得認證密鑰，并且阻止控制器對安全存儲器的訪問。

實施例針對一種電子裝置。所述電子裝置可包括：基本存儲器，存儲從外部裝置發送的消息和第一消息認證碼；安全存儲器，存儲用于認證所述消息的認證密鑰；控制器，輸出控制信號；以及安全引擎，響應于來自控制器的控制信號而從安全存儲器獲得認證密鑰，并生成第二消息認證碼。安全引擎阻止認證密鑰從安全存儲器傳送到控制器。

實施例針對一種存儲裝置。所述存儲裝置可包括：基本存儲器，存儲消息；安全存儲器，存儲用于保護所述消息的認證密鑰；控制器，輸出控制信號；以及安全引擎，響應于來自控制器的控制信號而利用訪問安全存儲器的權限從安全存儲器獲得認證密鑰，基于認證密鑰生成消息認證碼，并阻止控制器對安全存儲器的訪問。

附圖說明

通過參照附圖詳細描述示例性實施例，對于本領域技術人員而言，特征將變得清楚，在附圖中：

圖1示出根據示例實施例的發送器和接收器。

圖2示出根據示例實施例的發送器。

圖3示出根據另一示例實施例的發送器。

圖4示出用于描述圖2中的安全引擎的操作的流程圖。

圖5示出用于描述圖2中的控制器的操作的流程圖。

圖6示出用于描述圖2中的發送器的操作的流程圖。

圖7示出根據示例實施例的接收器。

圖8示出根據另一示例實施例的接收器。

圖9示出用于描述圖7中的安全引擎的操作的流程圖。

圖10示出用于描述圖7中的控制器的操作的流程圖。

圖11示出用于描述圖7中的接收器的操作的流程圖。

具體實施方式