[发明专利]存储控制器、包括其的存储设备及存储控制器的操作方法

说明书

提供存储控制器、包括其的存储设备及存储控制器的操作方法。一种用于控制非易失性存储装置的存储控制器包括：密钥管理单元，所述密钥管理单元被配置为基于从外部设备接收到的生物特征认证消息和独特值来控制对安全密钥的访问权限；以及数据处理单元，所述数据处理单元被配置为基于所述安全密钥对从主机接收到的数据进行加密并且对存储在所述非易失性存储装置中的数据进行解密。

相关申请的交叉引用

本申请要求于2019年11月26日在韩国知识产权局提交的韩国专利申请No.10-2019-0153549的优先权的权益，其全部公开内容通过引用合并于此。

技术领域

发明构思涉及一种存储设备，并且更具体地，涉及一种支持自加密的存储控制器、包括该存储控制器的存储设备以及该存储控制器的操作方法。

背景技术

作为非易失性存储器，闪存即使被切断供电也可以保持存储在其中的数据。诸如固态硬盘(SSD)以及存储卡的包括闪存的存储设备已被广泛使用。近来，随着对数据安全性的需求增长，使用了支持自加密的存储设备，以安全地存储数据(例如，需要安全性的重要数据)并且即使在存储设备丢失或被盗之后也可以防止和/或降低数据泄漏的可能性。存储设备还可以支持基于生物特征认证的自加密。

发明内容

发明构思提供了一种存储控制器、包括该存储控制器的存储设备和/或该存储控制器的操作方法，该存储控制器能够基于从生物特征模块/电路提供的生物特征信息来加密和解密存储在存储装置中的用户数据。

根据发明构思的一方面，提供了一种包括处理电路的存储控制器，所述处理电路被配置为基于生物特征认证消息和独特值来控制对安全密钥的访问权限，所述生物认证消息和所述独特值是从外部设备接收的，并且基于所述安全密钥对数据进行加密，所述数据是从主机接收的并且被存储在所述非易失性存储装置的安全区域中，所述处理电路还被配置为基于所述安全密钥对加密数据进行解密，所述加密数据被存储在所述非易失性存储装置的安全密钥中。

根据发明构思的另一方面，提供了提供一种存储设备，所述存储设备包括：非易失性存储装置，所述非易失性存储装置包括第一区域和第二区域；以及处理电路，所述处理电路被配置为接收第一独特值和生物特征认证结果，所述第一独特值对应于用户的生物特征信息，并且基于所述第一独特值对第一数据进行加密和对第二数据进行解密，所述第一数据存储在所述第一区域中，所述第二数据是从加密得到的并且是从所述第一区域读取的。

根据发明构思的又一方面，提供了一种控制非易失性存储装置的存储控制器的操作方法，所述操作方法包括：从外部设备接收独特值和生物特征认证成功消息，所述独特值对应于用户的生物特征信息；基于所述独特值对加密安全密钥进行解密，所述加密安全密钥被存储在所述处理电路中；基于解密的安全密钥对数据进行加密，所述数据是从主机接收的；以及向所述非易失性存储装置发送加密数据。

附图说明

通过以下结合附图的详细描述，将更清楚地理解发明构思的示例实施例，其中：

图1是根据一些示例实施例的存储系统的框图；

图2A和图2B分别是根据示例实施例的存储控制器和生物特征模块的操作方法的流程图；

图3是根据一些示例实施例的存储控制器的示例的框图；

图4是根据一些示例实施例的生物特征模块的示例的框图；

图5是根据一些示例实施例的存储系统的操作方法的流程图；

图6是非易失性存储装置的框图；

图7A和图7B是用于描述根据示例实施例的存储设备的操作方法的示例的示图；

图8是用于描述根据一些示例实施例的存储设备的操作方法的示例的示图；