[发明专利]具有带有可单独编程的安全访问特征的区域的存储器装置

说明书

一种装置可以包括：多个区域，每一区域包括多个非易失性存储器单元；被配置为按照非易失性方式存储一组许可值的许可库，所述一组许可值包括用于每一区域的至少一个许可值；以及访问控制电路，所述访问控制电路被配置为根据用于每一区域的许可值控制对所述区域的访问，其包括下述选项中的一者或多者：要求对访问所述区域进行认证，对从所述区域读取的数据进行加密，以及对用于存储在所述区域中的数据进行解密。还公开了相关的方法和系统。

相关申请

本申请是2020年3月23日提交的美国非临时申请No.16/827,478的国际申请，该美国非临时申请根据35U.S.C.§1 19(e)要求2019年7月25日提交的序列号为No.62/878,404的美国临时申请的优先权和权益，在此通过引用将它们的内容并入本文。

技术领域

本公开总体上涉及非易失性存储器装置，变迁更具体地，涉及具有多个区域并且这些区域均可以具有其自身的用户配置安全属性的非易失性存储器装置。

背景技术

闪速存储器装置被广泛用于电子系统，从而以非易失方式存储关键数据，例如由相关联的处理器执行的固件和/或系统的配置数据。因而，非易失性存储器的一个重要特征是安全地存储这种值的能力。一些NAND闪存装置可以包括重放保护存储器块(RPMB)。这种特征能够在存储器装置中提供安全区段，但只是在有限尺寸的区域内。因而，安全访问可能局限于一个区域。

与NAND闪存装置不同，NOR闪存装置能够提供高粒度访问(即，逐字节访问)以及更快的访问。此外，大部分NOR闪存装置具有就地执行(XIP)能力，从而使代码能够直接从存储器装置运行而不必被加载到系统RAM中。出于这些原因，NOR装置可以被优选作为很多系统的固件的非易失性存储解决方案。然而，常规NOR闪存装置提供很少的或者仅提供有限的安全选项。

附图说明

图1是根据实施例的具有存储器装置的系统的框图，所述存储器装置具有带有可单独编程的安全特征的区域。

图2是根据实施例的具有NOR型非易失性存储器装置的系统的框图，所述NOR型非易失性存储器装置具有多个可编程的非易失性单调计数器。

图3是示出了根据实施例的利用废止器访问存储器装置的区域密钥的图示。

图4是示出了根据实施例的利用非易失性索引访问区域密钥的图示。

图5A到图5C是示出了根据实施例的用于启用或禁用制造商对存储器装置的区域的访问的方法的图示。

图6是根据实施例的用于响应于无效访问尝试擦除存储器装置的区域中的数据的方法的流程图。

图7是根据另一实施例的具有带有可单独编程的安全特征的区域的存储器装置的框图。

图8A到图8C是示出了根据实施例的用于对存储器装置的不同区域启用不同安全访问类型的装置和方法的图示。

图9A和图9B是示出了可以包括在实施例中的通信方法的图示。

图10是示出了根据实施例的分组和对应的消息认证代码(MAC)的生成的图示。

图11是示出了根据实施例的对分组的加密的图示。

图12A和图12B是示出了根据实施例的针对存储器装置的经认证的请求分组和经认证的响应的图示。

图13是根据实施例的用于存储器装置的非易失性密钥索引和存储结构的图示。

图14A和图14B是示出了根据实施例的确立用于与存储器装置和主机装置的安全通信的会话密钥的图示。

图15A和图15B示出了根据实施例的安全访问存储器装置的区域的方法的流程图。