[发明专利]主机设备、半导体存储器设备以及认证方法

说明书

相关申请的交叉引用

本申请基于并要求于2012年1月16号提交的在先日本专利申请号2012-005839的优先权的权益，其通过引用结合于此。

技术领域

这里描述的实施例一般涉及主机设备、半导体存储器设备和认证方法。

背景技术

通常，在信息安全的领域中，使用互相共享的私密信息和加密器的方法被采纳作为用于确认自己的真实性的方法。

例如，在用于电子结算的IC卡（智能卡）等中，用于个性化IC卡的ID和私密信息被存储在卡的IC中。此外，IC卡具有密码处理功能，基于ID和私密信息来执行认证。

在另一例子中，被称为可记录介质的内容保护（CPRM）的认证方法被指定为确认保护版权内容的SD（注册商标）卡的真实性的方法。

附图说明

图1是根据第一实施例的示出存储器系统的配置示例的框图；

图2示出了数据存储位置的其他例子；

图3是FKB处理器的配置示例的框图；

图4是根据第一实施例的示出存储器系统的认证流程的流程图；

图5是根据第一实施例的示出加密的FKey包（FKB）的配置示例的图；

图6是根据第一变体的示出存储器系统的配置示例的框图；

图7是根据第一变体的示出存储器系统的认证流程的流程图；

图8是根据第一变体的示出加密的FKey包（FKB）的配置示例的图；

图9是根据第二实施例的示出存储器系统的配置示例的框图；

图10是根据第二实施例的示出存储器系统的认证流程的流程图；

图11是根据第二实施例的示出加密的FKey包（FKB）的配置示例的图；

图12是根据第二变体的示出存储器系统的配置示例的框图；

图13是根据第二变体的示出存储器系统的认证流程的流程图；

图14是根据第二变体的加密的FKey包（FKB）的配置示例的图；

图15是根据第三实施例的示出存储器系统的配置示例的框图；

图16是根据第三实施例的示出存储器系统的认证流程的流程图；

图17是根据第三变体的示出存储器系统的配置示例的框图；

图18是根据第三变体的示出存储器系统的认证流程的流程图；

图19是根据第四实施例的示出由NAND供应商执行的私密信息的写入过程的图；

图20是根据第四实施例的示出由卡供应商执行的FKB的写入过程的图；

图21是示出在装运时没有记录FBK的卡的图；

图22是根据第四实施例的示出下载FKB的系统的框图；

图23是根据第四实施例的示出下载FKB的流程的流程图；

图24是根据第五实施例的示出存储器系统的配置示例的框图；

图25是根据第五实施例的示出存储器系统的认证流程的流程图；

图26是根据第五实施例的由NAND供应商执行的私密信息的写入过程的图；

图27是根据第六实施例的示出NAND闪存的配置示例的框图；并且图28是示出图27中的一块NAND闪存的配置示例的等价电路图。

具体实施方式

总体来说，根据一个实施例，公开了一种通过主机设备来认证半导体存储器设备的方法。半导体存储器设备存储隐藏的第一密钥信息（NKey）、对于设备独有的、隐藏的私密标识信息（SecretID）、加密的私密标识信息（E-SecretID）以及共同附加的密钥管理信息（FKB：家族密钥块）。该主机设备存储隐藏的标识密钥信息（IDKey）和索引信息（k）。主机设备从半导体存储器设备读取加密的私密标识信息（E-SecretID）和密钥管理信息（FKB）。通过使用索引信息（k），主机设备从密钥管理信息（FKB）获取特定的加密的管理密钥（E-FKey）。使用标识密钥信息（IDKey），加密的管理密钥（E-FKey）能够被解密。主机设备将索引信息（k）和加密的管理密钥（E-FKey）发送到半导体存储器设备，该索引信息（k）指示出加密的管理密钥（E-FKey）在密钥管理信息（FKB）中的选中的存储位置。半导体存储器设备使用第一密钥信息（NKey）和接收的索引信息（k）来生成索引密钥（INK）。半导体存储器设备使用索引密钥（INK）来对加密的管理密钥（E-FKey）进行解密，以获取管理密钥（FKey）并将其发送到主机设备。