[发明专利]一种用于数据安全性的方法和装置

权利要求书

1.一种用于数据安全性的装置，包括：

存储器，包括多个存储器库，所述多个存储器库包括第一存储器库和第二存储器库，其中数据的至少一部分在所述多个存储器库中的至少两个存储器库之中交错；以及

安全性复合体，包括硬件元件，并且被配置成：在调试模式或恢复模式发生时，阻止对所述多个存储器库中的至少一个存储器库的访问，并且从初始启动开始直到由所述安全性复合体进行的验证成功，阻止对所述多个存储器库中的所述至少一个存储器库的访问，其中由所述安全性复合体进行的所述验证包括所述安全性复合体对签名进行验证。

2.根据权利要求1所述的装置，其中在调试模式或恢复模式发生时阻止对所述多个存储器库中的所述至少一个存储器库的访问经由硬件阻止而被实现。

3.根据权利要求1所述的装置，其中所述多个存储器库中的每个存储器库是闪存存储器库。

4.根据权利要求1所述的装置，其中数据的所述一部分是所述存储器的、在所述第一存储器库和所述第二存储器库之间被二者交错的安全部分，并且其中对所述存储器库中的至少一个存储器库的访问被阻止包括阻止对所述第二存储器库的访问。

5.根据权利要求1所述的装置，其中所述安全性复合体包括用于设备的硬件信任根。

6.根据权利要求1所述的装置，其中所述签名是第一启动加载器的数字签名。

7.根据权利要求6所述的装置，其中所述安全性复合体包括只读存储器，并且其中所述第一启动加载器从所述只读存储器被读取。

8.根据权利要求6所述的装置，其中所述安全性复合体用被存储在所述安全性复合体中的公共密钥来验证所述数字签名。

9.一种用于数据安全性的方法，包括：

将数据存储在存储器中，所述存储器包括多个存储器库，所述多个存储器库包括第一存储器库和第二存储器库，其中所述数据的至少一部分在所述多个存储器库中的至少两个存储器库之中交错；以及

当以不包括签名验证的模式的操作发生时，使对所述多个存储器库中的至少一个存储器库的访问被阻止，并且从初始启动开始直到由包括硬件元件的安全性复合体进行的验证成功，使对所述多个存储器库中的所述至少一个存储器库的访问被阻止，其中由所述安全性复合体进行的所述验证包括所述安全性复合体对签名进行验证。

10.根据权利要求9所述的方法，其中调试模式和恢复模式各自是不包括签名验证的模式。

11.根据权利要求9所述的方法，其中在调试模式或恢复模式发生时使对所述多个存储器库中的所述至少一个存储器库的访问被阻止经由硬件阻止而被实现。

12.根据权利要求9所述的方法，其中所述多个存储器库中的每个存储器库是闪存存储器库。

13.根据权利要求9所述的方法，其中所述签名是第一启动加载器的数字签名。

14.根据权利要求13所述的方法，其中所述安全性复合体包括只读存储器，并且其中所述第一启动加载器从所述只读存储器被读取。

15.根据权利要求13所述的方法，其中所述安全性复合体用被存储在所述安全性复合体中的公共密钥来验证所述数字签名。