[发明专利]具有用于鉴认的唯一识别符的安全存储器装置

权利要求书

1.一种用于安全数据存储的安全存储器装置，其包括：

可存取的数据存储区域，其被配置成存储数据；

秘密区域，其包括装置秘密，所述装置秘密是对于所述装置为唯一的值，所述秘密区域在所述装置外部不可存取，且在所述装置内部在至少一个预定义条件下可存取；

存取控制元件，其被配置成防止对所述装置秘密的外部存取；和

产生器，其基于所述存储数据和所述装置秘密产生可用于鉴认所述存储数据的派生秘密。

2.根据权利要求1所述的装置，其另外包括将所述派生秘密传送到所述存储器装置外部的实体所借助的总线。

3.根据权利要求2所述的装置，其中所述总线是存储器总线。

4.根据权利要求1所述的装置，其中在制造所述存储器装置时确立所述装置秘密。

5.根据权利要求1所述的装置，其中通过熔丝和反熔丝中的至少一个保持所述装置秘密。

6.根据权利要求1所述的装置，其中所述装置秘密存储于闪存存储器单元中。

7.根据权利要求1所述的装置，其中所述存取控制元件被配置成仅当所述产生器正在存取所述秘密区域以产生所述派生秘密时允许存取所述装置秘密且在其它时间不允许存取。

8.根据权利要求1所述的装置，其中所述秘密区域包括只读存储器ROM。

9.根据权利要求1所述的装置，其中所述存取控制元件是选择性地允许存取的开关。

10.根据权利要求1所述的装置，其中所述存取控制元件基于允许存取命令而允许对所述秘密区域的存取。

11.根据权利要求10所述的装置，其中所述允许存取命令以仅允许运行一个操作的排它性模式允许对所述秘密区域的存取。

12.根据权利要求10所述的装置，其中所述存取控制元件基于不允许存取命令而不允许对所述秘密的存取。

13.根据权利要求10所述的装置，其中所述存取控制元件基于预定义准则而不允许对所述秘密区域的存取。

14.根据权利要求1所述的装置，其中所述产生器使用带密钥的散列信息鉴认码HMAC产生所述派生秘密。

15.根据权利要求14所述的装置，其中所述HMAC是安全散列算法。

16.根据权利要求1所述的装置，其中使用NOR逻辑闪存存储器构建所述安全存储器装置。

17.根据权利要求1所述的装置，其中所述存储器构建为闪存存储器。

18.根据权利要求1所述的装置，其另外包括：

开始位置寄存器，其指向所述可存取的数据存储区域的起点；和

大小相关寄存器，其允许确定所述可存取的数据存储区域的大小。

19.根据权利要求1所述的装置，其另外包括：

通用寄存器，其将地址空间分层到其它芯片寄存器。