[发明专利]可配置安全存储区域的存储装置及其操作方法

说明书

一种可配置安全存储区域的存储装置及其操作方法，存储装置包含存储阵列和安全电路，存储阵列具有I/O路径，以及耦接到存储阵列的I/O路径的安全电路。存储装置包含控制电路，以响应于配置数据而使用安全电路。存储装置包含配置储存器，以储存控制电路可存取的配置数据，以指定存储阵列中安全存储区域的位置和大小。响应于外部命令及配置数据，控制电路可被配置来响应于在外部命令中所指定的操作上而使用安全电路对安全存储区域内进行存取，或者响应于安全存储区域外的存取而不使用安全电路。

技术领域

本发明属于存储技术领域，涉及一种高密度存储装置及其操作方法，且特别是有关于一种可配置安全存储区域的存储装置及其操作方法。

背景技术

存储器(包含闪存)可以包含受安全措施保护的安全区域以及不受安全措施保护的一般区域。由于各种应用可能对于安全区域的大小和一般区域的大小具有不同要求，使得包含安全区域及一般区域的存储器可能适用或不适用。换句话说，相较于存储器的制造方式，存储器的安全区域可能无法满足应用对于更大安全区域或更大一般区域的要求。

因此亟需提供具有弹性安全区域和弹性一般区域的存储器。

发明内容

本发明提供一种存储装置，该存储装置包含有一存储阵列和一安全电路，存储阵列具有一I/O路径，安全电路耦接至存储阵列的I/O路径。存储装置包含控制电路，以响应于配置数据而使用安全电路。存储装置包含配置储存器，以储存可由控制电路存取的配置数据，以据以指定存储阵列中安全存储区域的位置及大小。响应于外部命令及配置数据，控制电路可以被配置来响应于对安全存储区域内的存取而于外部命令中所指定的操作上使用安全电路，或者响应于安全存储区域外的存取而不使用安全电路。

安全电路包含有验证电路，用于验证对安全存储区域的存取。安全电路被配置来在安全存储区域中执行解密操作或加密操作之前使用验证电路。安全电路被配置来在安全存储区域中执行擦除操作之前使用验证电路。

外部命令中指定的操作可以包含编程操作，且安全电路包含有解密电路，在编程操作中，对I/O路径中的数据进行解密，以将解密数据编程至安全存储区域。

外部命令中指定的操作可以包含读取操作，且安全电路包含有加密电路，在读取操作中，对来自安全存储区域的I/O路径中的数据进行加密，以提供加密数据至存储装置外的主机。

由配置数据所指定的安全存储区域的大小可表示以存储阵列的一部分作为安全存储区域。

控制电路被配置为撷取配置储存器中所储存的配置数据。外部命令指定地址信息以用于外部命令中所指定的操作，且控制电路被配置以使用地址信息及配置数据以决定对安全存储区域内的存取。

本发明还提供一种用于操作存储装置的方法，存储装置包含存储阵列及安全电路，存储阵列具有一I/O路径，安全电路耦接到存储阵列的I/O路径。

此方法包含响应于配置数据而使用安全电路；将配置数据储存在控制电路可存取的配置储存器中，以指定存储阵列中安全存储区域的位置及大小。此方法可以包含：响应于外部命令及配置数据，响应于安全存储区域内的存取而于外部命令中所指定的操作使用安全电路，或者响应于安全存储区域外的存取而不使用安全电路。

此方法包含验证对安全存储区域的存取。此方法包含在安全存储区域中执行解密操作或加密操作之前，执行验证安全存储区域的存取的步骤。此方法包含于安全存储区域中执行擦除操作之前，执行验证安全存储区域的存取的步骤。

外部命令中所指定的操作可以包含编程操作。此方法可以包含：在编程操作中，对I/O路径中的数据进行解密，以将解密数据编程至安全存储区域。外部命令中所指定的操作可以包含读取操作。此方法可以包含：在读取操作中，对来自安全存储区域的I/O路径中的数据进行加密，及将加密数据提供给存储装置外的主机。

由配置数据所指定的安全存储区域的大小可表示以存储阵列的一部分作为安全存储区域。