[发明专利]用于在存储设备和机器可读的存储介质中生成物理标识符的方法

说明书

技术领域

本发明一般涉及用于主题设备（subject device）的识别或认证的方法和装置，具体来说，涉及生成用于存储设备的认证的物理标识符的装置和方法。

背景技术

随着诸如数字权利管理（DRM）和拷贝保护的技术成为保护内容所必需的技术，用于对存储这些内容的包括非易失性存储（NVM）设备（例如，固态盘（SSD）、快闪存储卡、等等）的存储设备进行认证的技术也成为实现拷贝保护所必需的技术。更具体地说，用于验证（verify）所述存储设备的硬件（HardWare，H/W）的各个方面的适合度（suitability）的技术以及内容本身的验证加密技术已经变得必不可少。

作为用于SD（安全数字）卡的DRM技术的CPRM（Content Protection for Recordable Media，可记录介质的内容保护）以及作为用于蓝光盘的DRM技术的AACS（AdvancedAccess Content System，高级访问内容系统）为使用其它密码技术的存储设备提供了公开密钥基础设施（Public Key Infrastructure，PKI）或认证方法。然而，这样的公开密钥基础设施（PKI）或认证方法不能防止存储设备本身的复制（duplication）。

发明内容

技术问题

传统的芯片设计具有能够通过在H/W的芯片中插入水印或指纹来识别有问题的H/W的技术。然而，这个技术仅仅用于在剽窃（piracy）已经发生之后检测保密内容剽窃（security piracy）。因此，该技术的缺点在于：该技术不能预先防止复制、在大规模生产中效率低、以及难以用于验证设备在事务点（即，在指定事务的时间和地点）的适合度。

由于这些缺点，内容提供商对于建立用于通过诸如快闪存储卡等等的硬件来分发内容的业务的可能性采取了消极的态度。

技术方案

因此，本发明解决上述问题和/或缺点中的至少一个。

本发明也提供能够预先防止复制、在大规模生产中效率高、并且能够验证设备在事务点的适合度的方法。

根据本发明的一个方面，提供一种用于在包括多个存储区域的存储设备中生成物理标识符的方法。该方法包含：确定用于唯一地识别存储设备的参考存储区域的数目；将参考存储区域的数目与阈值相比较；生成用于唯一地识别存储设备的辅助存储区域，使得辅助存储区域的数目与比较的结果相对应；生成参考存储区域和辅助存储区域的位置分布信息；以及将位置分布信息存储在存储设备中。

根据本发明的另一个方面，提供记录用于执行用于在存储设备中生成物理标识符的方法的程序的机器可读存储介质。该方法包含：确定用于唯一地识别存储设备的参考存储区域的数目；将参考存储区域的数目与阈值相比较；生成用于唯一地识别存储设备的辅助存储区域，使得辅助存储区域的数目与比较的结果相对应；生成参考存储区域和辅助存储区域的位置分布信息；以及将位置分布信息存储在存储设备中。

根据本发明的另一个方面，提供一种用于生成物理标识符的系统。该系统包含：存储设备，其包括多个存储区域；以及至少一个控制器，用于确定用于唯一地识别存储设备的参考存储区域的数目，将参考存储区域的数目与阈值相比较，生成用于唯一地识别存储设备的辅助存储区域，使得辅助存储区域的数目与比较的结果相对应，生成参考存储区域和辅助存储区域的位置分布信息，以及将位置分布信息存储在存储设备中。

有益效果

本发明的实施例提供了各种优点。例如，OTP区域的位置或单元图案（cell pattern）被用作物理标识符，从而用于生成物理标识符的方法可以应用于所有产品线，而与制造过程中的阶段无关。此外，每个产品使用不同选择的随机区域，从而物理标识符的冲突概率可以被显著降低。此外，所生成的OTP区域用于存储特定信息时，各个产品分别使用不同的区域，以使代码信息（code information）的攻击复杂度增加，从而增强安全性。

再次，特定单元图案（例如，失效单元图案）可以被形成在人工生成的参考区域中，以便特定单元图案可以在硬件级别认证中被用作存储器件的指纹。

附图说明

图1和图2是示出根据本发明的实施例的用于生成物理标识符的方法的流程图；

图3是示意性地示出具有根据本发明的实施例的构造的存储设备的示图；

图4是示出根据擦除测试的存储在存储器中的状态数据的示例的示图；

图5是示出根据编程测试的存储在存储器中的状态数据的示例的示图；