[发明专利]用于限制对供给芯片的读取访问的方法

说明书

公开了一种用于限制对组件电路中的内容的读取访问并保护供给物品中的数据的示例方法。该方法识别读取命令的状态，并且根据该状态是禁用还是启用，阻止对存储在供给芯片中的加密数据的访问，或者允许对存储在供给芯片中的加密数据的访问。

相关申请的交叉引用

根据35U.S.C.§119，本申请涉及与2018年4月16日提交的标题为“Supply Chipsand Methods for Restricting Read Access Thereof,”的序列号为62/658,552的临时申请的较早提交日期并要求其权益，其内容通过引用以其整体并入本文。另外，本专利申请涉及序列号为XX/XXX,XXX、标题为“Supply Chips and Methods for Restricting ReadAccess Thereof”的美国专利申请，其与本申请同时提交并转让给本申请的受让人。

关于联邦资助的研究或开发的声明

没有。

参考序列表等。

没有。

背景

1.技术领域

本发明涉及保护非易失性存储器中的数据，且更具体地涉及限制对供给物品芯片(supply item chip)中的数据的访问的方法。

2.相关技术的描述

用于成像设备的大多数可更换组件(诸如，墨粉盒、成像单元等)包括智能芯片，其用于当可更换组件安装在成像设备中时确保成像设备(主机)和可更换组件之间的通信。成像设备和组件之间的通信可以被加密。认证密钥可以存储在成像设备的存储器和与智能芯片相关联的存储器中，因此成像设备和组件能够以安全的方式通信。由于制造公司通常是开放的，因此是不可信的环境(即，芯片中的数据可能被改变和/或复制)，安全服务器通常用于存储密钥和写入智能芯片中的其他敏感信息。在存储安全服务器的地方(例如，笼状物)和对可更换组件的每个芯片进行编程的站点之间，通常需要安全的有线连接。在对芯片进行编程之后，可更换组件可以被锁定并进入“任务模式”，使得对组件存储器内容的任何读取都需要认证和会话密钥协商。

在将可更换组件运送给最终用户之前，需要重新读取智能芯片的内容，以验证芯片是否已经被正确编程，并且自编程以来没有发生损坏。芯片验证站通常与制造中的编程站分开。因此，在芯片验证站和安全服务器之间具有另一个有线连接以便于允许读取芯片内容所需的认证通常是不切实际的。

验证芯片内容的一种解决方案是禁用访问芯片所需的认证，并允许验证设备访问内容。另一个解决方案是在芯片验证站存储认证密钥。然而，这两种解决方案都存在安全问题。特别地，由于制造环境通常是不可信的环境，因此芯片内容可能被泄露或者芯片可能容易受到对手的密钥提取攻击。再一种解决方案是将专用成像设备用作验证设备，因为成像设备包含能够与智能芯片通信所需的认证密钥。但是，这个解决方案需要提供不同系列或型号的多台打印机，并管理它们各自的备件和固件更新。提供打印机用作制造车间的测试设备不仅在后勤上复杂，而且增加了成本和任务。因此，需要采用其他系统和方法来在不暴露智能芯片的内容的情况下检查每个可更换组件的内容。

概述

公开了用于供给物品的示例组件电路，其包括用于限制对组件电路中的内容的读取访问的示例方法和用于保护供给物品中的数据的示例方法。

附图简述

通过参考结合附图对示例实施例进行的以下描述，本公开的上述和其他特征和优点以及实现它们的方式将变得更加明显，并且将被更好地理解。在整个说明书中，相同的参考数字用于指示相同的元件。

图1是根据一个示例实施例的生产用于电子设备的芯片的示例系统的框图。

图2是示例测试设备和配备有来自图1的示例芯片的示例供给物品之间的说明性电接口的示意图。