[发明专利]执行安全调试的存储设备及其密码认证方法

说明书

提供了一种存储设备。所述存储设备连接到调试主机并且包括：非易失性存储器设备；存储控制器，被配置为控制非易失性存储器设备；安全调试管理器，被配置为对从调试主机输入的密码和注册密码失配的次数进行计数，并基于达到阈值计数的次数阻止调试主机的访问，存储控制器还被配置为在非易失性存储器设备中存储所述次数并向安全调试管理器提供所述次数。

相关申请的交叉引用

本申请要求于2017年12月13日向韩国知识产权局提交的第10-2017-0171451号韩国专利申请的优先权，其全部内容通过引用整体并入本文。

技术领域

与示例性实施例一致的方法和装置涉及半导体存储器设备，并且具体地，涉及执行安全调试的存储设备及其密码认证方法。

背景技术

闪存设备用作存储介质，用于在信息设备(诸如计算机、智能电话、个人数字助理(PDA)、数码相机、便携式摄像机、录音机、MP3播放器、手持式PC等)中存储数据，诸如语音和图像数据。基于闪存的大容量存储设备的示例是固态驱动器(以下称为“SSD”)。SSD可以被分类为用于服务器的SSD、用于客户端的SSD、用于数据中心的SSD等。可以管理和维护用于上述用途的SSD，以提供高可靠性和优化的服务质量。

最近，通过存储设备调试通道的攻击增加了，并且攻击技术也进步了。因此，存储产品的安全要求也增加了。特别是，因为联合测试行动组(Joint Test Action Group,JTAG)端口为存储产品提供了高度的可控性和可观察性，所以已经在积极研究用于保护JTAG端口的安全调试技术。安全调试系统的认证方案包括密码认证方案和质询-响应认证方案。密码认证方案容易受到回复攻击。当密码的复杂度低时，字典攻击或暴力攻击可能会暴露密码。

除了使用密码认证方案的存储设备之外，在片上系统(SoC)或嵌入式系统中也迫切需要一种能够抵制上述字典攻击或暴力攻击的技术。

发明内容

示例性实施例提供了一种具有抵制密码攻击的安全调试设备的存储设备及其密码认证方法。

根据示例性实施例的一方面，提供一种连接到调试主机的存储设备，所述存储设备包括：非易失性存储器设备；存储控制器，被配置为控制非易失性存储器设备；以及安全调试管理器，被配置为对从调试主机输入的密码和注册密码失配的次数进行计数，并且基于计数的次数达到阈值计数来阻止调试主机的访问，其中，存储控制器还被配置为在非易失性存储器设备中存储所述计数的次数并向安全调试管理器提供所述计数的次数。

根据另一示例性实施例的一方面，提供一种具有调试通道的存储设备的密码认证方法，所述密码认证方法包括：通过调试通道从调试主机接收密码；将密码与存储在存储设备中的注册密码进行比较；基于密码和注册密码的失配增加失配计数；确定失配计数是否已达到阈值计数；以及基于失配计数达到阈值计数，禁用存储设备的调试通道。

根据再一示例性实施例的一方面，提供一种存储设备，包括：非易失性存储器设备；以及存储控制器，被配置为控制非易失性存储器设备。存储控制器包括：主通道接口，被配置为与第一主机接口；调试通道接口，被配置为独立于主通道接口与第二主机接口；非易失性存储器接口，被配置为基于第一主机或第二主机的请求来访问非易失性存储器设备；以及有限认证逻辑，被配置为确定与第二主机密码失配相对应的错误计数，并基于错误计数禁用调试通道接口。

附图说明

通过参照附图的以下描述，上述和其他目的和特征将变得显而易见，其中，除非另有说明，否则相同的附图标记在各个附图中指代相同的部分。

图1是示出根据示例性实施例的存储设备和调试主机的框图；

图2是示出根据示例性实施例的调试主机和存储设备之间的密码认证程序的流程图；

图3是示出根据示例性实施例的安全调试管理器的配置的框图；