[發明專利]公鑰保護技術

在審

• 申請號: 202010587805.6
• 申請日: 2020-06-24
• 公開（公告）號: CN112149189A
• 公開（公告）日: 2020-12-29
• 發明（設計）人: 劉湛
• 申請（專利權）人: 美光科技公司
• 主分類號: G06F21/77
• 分類號: G06F21/77;G06F21/72;G06F21/79
• 代理公司: 北京律盟知識產權代理有限責任公司 11287
• 代理人: 王龍

1.一種方法，其包括：

格式化嵌入式多媒體卡的第一部分以包括永久性寫入保護群組，所述永久性寫入保護群組經配置以防止停用對存儲在所述永久性寫入保護群組中的數據的寫入保護；

將與第一主機裝置相關聯的第一公鑰存儲在所述嵌入式多媒體卡的所述永久性寫入保護群組中；

從所述第一主機裝置接收第一數據包；以及

使用存儲在所述永久性寫入保護群組中的所述第一公鑰認證來自所述第一主機裝置的所述第一數據包。

2.根據權利要求1所述的方法，其進一步包括：

將與所述嵌入式多媒體卡相關聯的私鑰存儲在所述永久性寫入保護群組中；

使用所述私鑰對待從所述嵌入式多媒體卡發射的第二數據包加簽名；以及

從所述嵌入式多媒體卡傳送所述經簽名第二數據包。

3.根據權利要求1所述的方法，其進一步包括：

格式化所述嵌入式多媒體卡的第二部分以包括暫時性寫入保護群組；

將所述暫時性寫入保護群組配置于只讀模式；以及

將第二主機裝置的第二公鑰存儲在所述嵌入式多媒體卡的處于所述只讀模式的所述暫時性寫入保護群組中。

4.根據權利要求3所述的方法，其進一步包括：

從所述第二主機裝置接收第二數據包；以及

通過從所述嵌入式多媒體卡的所述暫時性寫入保護群組存取所述第二公鑰來認證所述第二數據包。

5.根據權利要求4所述的方法，其進一步包括：

至少部分地基于認證所述第二數據包而停用所述暫時性寫入保護群組的所述只讀模式；以及

至少部分地基于停用所述暫時性寫入保護群組的所述只讀模式而從所述暫時性寫入保護群組擦除所述第二公鑰。

6.根據權利要求3所述的方法，其進一步包括：

將與一或多個主機裝置相關聯的多個公鑰存儲在所述暫時性寫入保護群組中；

至少部分地基于認證來自所述一或多個主機裝置的消息而停用所述只讀模式；以及

擦除所述多個公鑰中用以認證所述消息的公鑰。

7.根據權利要求6所述的方法，其進一步包括：

至少部分地基于擦除用以認證所述消息的所述公鑰而啟用所述暫時性寫入保護群組的所述只讀模式。

8.根據權利要求6所述的方法，其進一步包括：

跟蹤存儲在所述暫時性寫入保護群組中的所述多個公鑰的使用；以及

至少部分地基于所述第一公鑰的使用計數滿足閾值而從使用所述第一公鑰切換到所述多個公鑰中的第三公鑰。

9.根據權利要求8所述的方法，其進一步包括∶

至少部分地基于所述多個公鑰中的至少一個密鑰的所述使用計數已滿足所述閾值而停用所述暫時性寫入保護群組的所述只讀模式。

10.根據權利要求1所述的方法，其進一步包括：

將與所述嵌入式多媒體卡相關聯的私鑰存儲在暫時性寫入保護群組中；以及

使用所述私鑰對與所述嵌入式多媒體卡相關聯的數據包加簽名。

11.根據權利要求1所述的方法，其中所述寫入保護防止修改存儲在所述永久性寫入保護群組中的數據。

12.根據權利要求1所述的方法，其進一步包括：

至少部分地基于待用以存儲所述第一公鑰的存儲器的可能量而確定用于所述永久性寫入保護群組的存儲器的大小，其中格式化所述嵌入式多媒體卡的所述第一部分至少部分地基于確定所述大小。

13.根據權利要求1所述的方法，其進一步包括：

至少部分地基于待存儲在所述永久性寫入保護群組中的公鑰的可能數量而確定用于所述永久性寫入保護群組的存儲器的大小，其中格式化所述嵌入式多媒體卡的所述第一部分至少部分地基于確定所述大小。