[发明专利]存储控制器、包括其的存储设备及存储控制器的操作方法

权利要求书

1.一种存储控制器，被配置为控制非易失性存储装置，所述存储控制器包括：

第一处理电路，所述第一处理电路被配置为：

基于生物特征认证消息和独特值控制对安全密钥的访问权限，所述生物特征认证消息和所述独特值是从外部设备接收的，并且

基于所述安全密钥对数据进行加密，所述数据是从主机接收并被存储在所述非易失性存储装置的安全区域中的，所述第一处理电路还被配置为基于所述安全密钥对加密数据进行解密，所述加密数据被存储在所述非易失性存储装置的所述安全区域中。

2.根据权利要求1所述的存储控制器，其中，所述第一处理电路还被配置为：

在用户生物特征信息注册期间，通过基于从所述外部设备接收到的所述独特值对所述安全密钥进行加密来产生加密安全密钥，并且

在用户认证期间，响应于指示生物特征认证成功的所述生物特征认证消息，通过基于所述独特值认证对所述安全密钥的所述访问权限，来对所述加密安全密钥进行解密。

3.根据权利要求2所述的存储控制器，还包括：

安全密钥存储存储器，所述安全密钥存储存储器被配置为存储所述加密安全密钥。

4.根据权利要求3所述的存储控制器，其中，所述第一处理电路还被配置为将多个加密安全密钥存储在所述安全密钥存储存储器中，并且从所述外部设备接收到的所述生物特征认证消息包括指示所述多个加密安全密钥中的一个加密安全密钥的索引。

5.根据权利要求3所述的存储控制器，其中，所述第一处理电路还被配置为将多个加密安全密钥存储在所述安全密钥存储存储器中，并且所述多个加密安全密钥中的每个加密安全密钥与通过对所述独特值和随机值进行编码而产生的编码值一起存储在所述安全密钥存储存储器中，并且

所述第一处理电路还被配置为：在所述用户认证期间，通过对所述独特值和所述随机值进行编码来产生认证编码值，并且通过将所述认证编码值与存储在所述安全密钥存储存储器中的所述编码值进行比较，在所述多个加密安全密钥之中找到与所述独特值相对应的加密安全密钥。

6.根据权利要求1所述的存储控制器，还包括：

第一接口，所述第一接口被配置为与所述外部设备通信并从所述外部设备接收所述生物特征认证消息和所述独特值。

7.根据权利要求6所述的存储控制器，还包括：

第二接口，所述第二接口被配置为与所述主机通信，以从所述主机接收所述数据和命令，并向所述主机发送解密数据。

8.根据权利要求1所述的存储控制器，其中，所述独特值对应于至少一个用户的生物特征信息。

9.一种数据存储系统，包括：

根据权利要求1所述的存储控制器，以及

第二处理电路，所述第二处理电路被包括在生物特征模块中，

其中，所述存储控制器中包括的所述第一处理电路还被配置为接收所述生物特征认证消息和所述独特值，并且

所述第二处理电路被配置为基于对用户的身体的感测产生所述用户的生物特征信息，并存储和管理所述用户的生物特征信息。

10.根据权利要求9所述的数据存储系统，其中，所述生物特征模块包括：

指纹传感器，其中，所述第二处理电路还被配置为将指纹数据转换成指纹信息并存储和管理所述指纹信息，所述指纹数据是从所述指纹传感器获得的。

11.根据权利要求1所述的存储控制器，其中，所述第一处理电路还被配置为：接收多个独特值，通过基于所述多个独特值对所述安全密钥进行加密产生多个加密安全密钥，并且存储所述多个加密安全密钥。