[发明专利]安全储存系统以及用于安全储存的方法

权利要求书

1.一种安全储存系统，其特征在于，包括：

一非挥发性储存器，配置以储存一第一数据项，且更储存关于该第一数据项的相应的一第一版本识别符；以及

一控制器，配置以：

接收一第二数据项以取代在该非挥发性储存器中的该第一数据项，其中，该第二数据项伴随着一第二版本识别符以及一签章；

使用该签章来至少验证该第二版本识别符；

在储存的该第一版本识别符与该第二版本识别符之间进行一比较；以及

由储存的该第一版本识别符与经验证的该第二版本识别符之间的该比较所指示以该第二数据项取代该第一数据项以验证该第二版本识别符验证成功以及该第二数据项比该第一数据项还要新，来以第二数据项取代第一数据项。

2.如权利要求1所述的安全储存系统，其特征在于，该控制器配置来：

至少认证该第二版本识别符以产生一认证结果；

进行该比较；以及

根据该认证结果以及该比较，以一不可间断的操作来有条件的以该第二数据项来取代该第一数据项。

3.如权利要求1所述的安全储存系统，其特征在于，

该控制器配置根据该控制器与该第二数据项的一提供者共享的一安全密钥以检验该签章，来验证该第二版本识别符；以及

该控制器配置根据该安全密钥以及至少该第二版本识别符以计算接收的该第二数据项的该签章以产生一经计算的签章，并检查该经计算的签章是否匹配接收的该签章。

4.如权利要求1所述的安全储存系统，其特征在于，

该第一数据项占据该非挥发性储存器的一物理地址空间中的一第一物理储存位置；

该控制器于该物理地址空间中为该第二数据项配置一第二物理储存位置，以在该第一物理储存位置的物理地址与在该储存系统所使用的一逻辑地址空间中的一第一逻辑储存位置的逻辑地址之间进行映射，且在该第二物理储存位置的物理地址与在该逻辑地址空间中的一第二逻辑储存位置的逻辑地址之间进行映射。

5.如权利要求4所述的安全储存系统，其特征在于，

该控制器配置通过该第二逻辑储存位置将该第二数据项写入至该非挥发性储存器的该第二物理储存位置，并以该第二数据项取代该第一数据项；

该控制器将该第一逻辑储存位置的逻辑地址重新映射至用于读取该第二数据项的该第二逻辑储存位置的物理地址，并以该第二数据项取代该第一数据项；以及

该控制器配置以指定一写入保护指示符对写入的该第二物理存位置的锁定与解锁，以在将该第二数据项写入至该第二物理储存位置之前解锁该第二物理储存位置，且在将该第二数据项写入至该第二物理储存位置结束之后锁定该第二物理储存位置。

6.如权利要求4所述的安全储存系统，其特征在于，

该控制器通过向该非挥发性储存器发送多个写入命令，以将该第二数据项写入该第二物理储存位置，每一该写入命令载有该第二数据项的一相应部分；

每一该写入命令包括使用与该第二数据项相关联的一安全密钥来计算获得的一相应的命令签章，且该控制器配置仅在使用与该第二数据项相关联的该安全金钥对该相应的命令签章的检验后，才执行对应的该写入命令；以及

该相应命令签章被计算以用于该第二数据项以及该第二版本识别符，且该控制器配置以确认该相应的命令签章的该第二版本识别符比该第一版本识别符还要新之后，才执行该写入命令。

7.如权利要求1所述的安全储存系统，其特征在于，该控制器配置将该第二版本识别符存入该非挥发性储存器，以用于将第二版本识别符与一后续更新的一版本识别符进行比较。

8.一种用于安全储存的方法，其特征在于，包括：

储存一第一数据项以及分配给该第一数据项的相应的一第一版本识别符至一储存系统的一非挥发性储存器；

接收用来取代在该非挥发性储存器中的该第一数据项的一第二数据项，其中，该第二数据项伴随着一第二版本识别符以及一签章；

使用该签章来至少验证该第二版本识别符；

在储存的该第一版本识别符与经验证的该第二版本识别符之间进行一比较；以及由储存的该第一版本识别符与经验证的该第二版本识别符之间的该比较所指示以第二数据项取代该第一数据项以验证该第二版本识别符验证成功以及该第二数据项比该第一数据项还要新。