[发明专利]数据存储装置及其操作方法

权利要求书

1.一种数据存储装置，包括：

存储器装置，包括通过安全协议保护的保护存储块；以及

存储器控制器，接收与所述安全协议相关联的命令协议组件，所述安全协议包括请求将来自主机的数据写入所述保护存储块的主机端保护消息，使用所述主机端保护消息中包括的主机消息认证码对所述保护存储块执行认证操作，并且根据所述认证操作的结果存储来自所述主机的数据，

其中所述命令协议组件包括：

基本头部段，为在所述主机与所述存储器控制器之间传输的协议组件共有；

事务专用字段，包括标识所述协议组件的类型的值；以及

附加头部段，作为与所述基本头部段不同的头部段，并且包括所述主机端保护消息。

2.根据权利要求1所述的数据存储装置，其中所述保护存储块包括：

认证密钥，认证对所述保护存储块的访问；

写入计数器，存储写入计数值，所述写入计数值通过对将数据存储在所述保护存储块中的写入操作的成功次数进行计数而获得；

结果寄存器，存储通过对所述保护存储块执行操作而获得的结果；以及

保护存储块数据区域，存储来自所述主机的、待写入所述保护存储块的数据。

3.根据权利要求2所述的数据存储装置，其中所述存储器控制器包括：

认证管理器，执行所述认证操作并且输出所述认证操作的结果；以及

访问控制器，基于所述认证操作的结果控制所述保护存储块，

其中所述主机端保护消息包括认证数据，所述认证数据包括所述主机消息认证码和元数据。

4.根据权利要求3所述的数据存储装置，其中所述认证管理器包括:

装置消息认证码计算器，使用所述元数据和所述认证密钥来生成装置消息认证码；以及

消息认证码比较器，生成指示所述主机消息认证码是否与所述装置消息认证码匹配的所述认证操作的结果。

5.根据权利要求4所述的数据存储装置，其中所述装置消息认证码计算器基于所述元数据和所述认证密钥，使用安全哈希算法来生成所述装置消息认证码。

6.根据权利要求4所述的数据存储装置，其中所述访问控制器基于指示所述主机消息认证码与所述装置消息认证码匹配的所述认证操作的结果，控制所述存储器装置将写入数据存储在所述保护存储块中。

7.根据权利要求6所述的数据存储装置，其中所述访问控制器控制所述存储器装置增加所述写入计数器中存储的当前写入计数值，将增加的写入计数值存储在所述写入计数器中，并且将指示针对所述保护存储块的写入操作成功的结果代码存储在所述结果寄存器中。

8.根据权利要求7所述的数据存储装置，其中所述访问控制器生成装置端保护消息，所述装置端保护消息包括所述装置消息认证码、所述增加的写入计数值、存储所述写入数据的地址、所述结果代码以及指示与所述命令协议组件相对应的响应的信息。

9.根据权利要求8所述的数据存储装置，其中所述访问控制器生成包括所述装置端保护消息的响应协议组件，并且将所述响应协议组件提供到所述主机，并且

所述装置端保护消息包括在所述响应协议组件的附加头部段中。

10.根据权利要求4所述的数据存储装置，其中所述访问控制器基于指示所述主机消息认证码与所述装置消息认证码不匹配的所述认证操作的结果，控制所述存储器装置将指示对所述保护存储块的写入操作失败的结果代码存储在所述结果寄存器中。

11.根据权利要求10所述的数据存储装置，其中所述访问控制器生成装置端保护消息，所述装置端保护消息包括所述装置消息认证码、所述写入计数器中存储的当前写入计数值、所述写入数据的数据存储失败的地址、所述结果代码以及指示与所述命令协议组件相对应的响应的信息。