[发明专利]用于重放受保护存储器块的安全密钥更新

权利要求书

1.一种存储器装置，所述存储器装置包括：

存储器阵列，所述存储器阵列包括多个存储器单元，所述存储器阵列的一部分是使用安全密钥存取的受保护部分；

控制器，所述控制器经配置以执行包括以下各项的操作：

接收将所述存储器装置的配置设置设置为第一值的请求；

将所述存储器装置的所述配置设置设置为所述第一值；

确定操作度量是否低于阈值；

响应于将所述存储器装置的所述配置设置设置为所述第一值且确定所述操作度量低于所述阈值，启用安全密钥修改特征；

接收修改所述受保护部分的所述安全密钥的请求；

响应于接收到所述请求，确定所述安全密钥修改特征是否启用；以及

响应于确定所述安全密钥修改特征启用，修改所述受保护部分的所述安全密钥。

2.根据权利要求1所述的存储器装置，其中所述配置设置是原始设备制造商串属性。

3.根据权利要求1所述的存储器装置，其中所述受保护部分包括重放受保护存储器块RPMB，并且其中所述操作进一步包括：

在修改所述安全密钥之后，接收在所述RPMB的一位置上执行存储器操作的请求，所述请求包含秘密值；

基于所述请求和经修改安全密钥，确定所述秘密值是不是预期秘密值；以及

响应于确定所述秘密值是所述预期秘密值，在所述RPMB的所述位置上执行所述存储器操作。

4.根据权利要求1所述的存储器装置，其中所述操作进一步包括：

响应于确定所述安全密钥修改特征未启用，不修改所述受保护部分的所述安全密钥。

5.根据权利要求1所述的存储器装置，其中所述操作进一步包括：

接收将所述存储器装置的配置设置设置为第二值的请求；

将所述存储器装置的所述配置设置设置为所述第二值；

确定所述操作度量是否低于所述阈值；

响应于确定所述操作度量不低于所述阈值且所述配置设置设置为所述第二值，停用所述安全密钥修改特征；

接收修改所述受保护部分的所述安全密钥的第二请求；

响应于接收到所述第二请求，确定所述安全密钥修改特征是否启用；以及

响应于确定所述安全密钥修改特征停用，禁止修改所述受保护部分的所述安全密钥。

6.根据权利要求1所述的存储器装置，其中所述操作进一步包括：

接收锁定所述存储器装置的配置的请求；

锁定所述存储器装置的所述配置；

接收将所述配置设置修改为与所述第一值不同的第二值的请求；

确定所述存储器装置的所述配置是否锁定；以及

响应于确定所述存储器装置的所述配置锁定，禁止将所述配置设置的所述第一值变为所述第二值。

7.根据权利要求1所述的存储器装置，其中所述多个存储器单元是NAND存储器单元。

8.一种方法，其包括：

在存储器装置处：

接收将所述存储器装置的配置设置设置为第一值的请求；

将所述存储器装置的所述配置设置设置为所述第一值；

确定操作度量是否低于阈值；

响应于将所述存储器装置的所述配置设置设置为所述第一值且确定所述操作度量低于所述阈值，启用安全密钥修改特征；

接收修改所述存储器装置的存储器阵列的受保护部分的安全密钥的请求；

响应于接收到所述请求，确定所述安全密钥修改特征是否启用；以及

响应于确定所述安全密钥修改特征启用，修改所述受保护部分的所述安全密钥。

9.根据权利要求8所述的方法，其中所述配置设置是原始设备制造商串属性。