[发明专利]具安全性扩充的数据储存装置以及非挥发式存储器控制方法

说明书

本发明涉及非挥发式存储器的安全性扩充设计，具体地说，涉及具安全性扩充的数据储存装置以及非挥发式存储器控制方法。本发明令该非挥发式存储器载有一个线上编程。一存储器控制器将该线上编程载入一数据暂存器，使在该数据暂存器上提供一主固件码、一函式指标结构、以及一安全固件码。该存储器控制器执行该主固件码，由该主固件码透过该函式指标结构呼叫该安全固件码所提供的安全函式，使切换以较高安全层级操作该非挥发式存储器。该安全固件码采应用程序介面(API)，相容其他专案。

技术领域

本发明有关于非挥发式存储器的安全性扩充(security extension)。

背景技术

非挥发式存储器有多种形式─例如，快闪存储器(flash memory)、磁阻式随机存取存储器(Magnetoresistive RAM)、铁电随机存取存储器(Ferroelectric RAM)、电阻式随机存取存储器(Resistive RAM)、自旋转移力矩随机存取存储器(Spin Transfer Torque-RAM，STT-RAM)…等，用于长时间数据保存，可做为储存媒体实现一数据储存装置。

响应于安全性(security)应用，数据储存装置的安全性扩充为本技术领域重要议题。

发明内容

本发明提出不同专案的数据储存装置都可通用的一种安全性扩充技术。

根据本发明一种实施方式所实现的一数据储存装置包括一非挥发式存储器以及一存储器控制器。该存储器控制器根据一主机的要求操作该非挥发式存储器。该非挥发式存储器载有一个线上编程。该存储器控制器将该线上编程载入一数据暂存器，使在该数据暂存器上提供一主固件码、一函式指标结构、以及一安全固件码。该存储器控制器执行该主固件码，由该主固件码透过该函式指标结构呼叫该安全固件码所提供的安全函式，使切换以较高安全层级操作该非挥发式存储器。该安全固件码可采应用程序介面(API)，相容多个专案。

该函式指标结构可包括一第一表格以及一第二表格。该第一表格记载主函式地址。该第二表格记载安全函式地址。该主固件码是透过该第二表格呼叫该安全固件码所提供的安全函式。透过该第一表格，该安全固件码得以呼叫该主固件码提供的主函式。一种实施方式中，该存储器控制器是在执行该主固件码时填写该第一表格。该第二表格存在于取自该非挥发式存储器的该线上编程。

一种实施方式中，该主机要求安全操作时，该存储器控制器释出该数据暂存器的空间，储存该主固件码、该函式指标结构、以及该安全固件码。

一种实施方式中，该存储器控制器还以该主固件码将第一安全函式参数载入该数据暂存器，上述第一安全函式参数与专案相关。该存储器控制器执行的安全函式包括将第二安全函式参数载入该数据暂存器，上述第二安全函式参数取自该非挥发式存储器。上述第二安全函式参数载入该数据暂存器修正后，可由该存储器控制器以该安全固件码更新回该非挥发式存储器。

一种实施方式中，上述第二安全函式参数可局部保留于该数据暂存器，不随上述安全操作结束而自该数据暂存器移除。其他主固件码可能使用之。

本发明概念可用于实施非挥发式存储器控制方法。

根据本发明一种实施方式所实现的非挥发式存储器控制帮法包括：令该非挥发式存储器载有一个线上编程；将该线上编程载入一数据暂存器，使在该数据暂存器上提供一主固件码、一函式指标结构、以及一安全固件码；且执行该主固件码，由该主固件码透过该函式指标结构呼叫该安全固件码所提供的安全函式，使切换以较高安全层级操作该非挥发式存储器。该安全固件码可采应用程序介面(API)，相容其他专案。

下文特举实施例，并配合附图，详细说明本发明内容。

附图说明

图1根据本发明一种实施方式图解一数据储存装置100；

图2A为建立可支援安全功能的线上编程(In System Program，ISP)的方法流程图；