[发明专利]存储器写入访问控制

权利要求书

1.一种存储包括指令的代码的非暂时性计算机可读媒体，所述指令在由存储器装置的处理器执行时使所述存储器装置进行以下操作：

接收启用对所述存储器装置的一部分的写入访问的命令，其中使用与服务器相关联的私钥对所述命令进行签名；

至少部分地基于使用公钥认证所述命令而启用对所述存储器装置的所述部分的写入访问；

接收对所述存储器装置的所述部分的地址的写入命令；和

至少部分地基于启用对所述存储器装置的所述部分的写入访问而处理所述写入命令。

2.根据权利要求1所述的非暂时性计算机可读媒体，其中所述指令在由所述存储器装置的所述处理器执行时进一步使所述存储器装置进行以下操作：

至少部分地基于接收到所述命令而识别用于写入访问的所述存储器装置的所述部分，其中启用对所述存储器装置的所述部分的所述写入访问至少部分地基于所述识别。

3.根据权利要求1所述的非暂时性计算机可读媒体，其中所述指令在由所述存储器装置的所述处理器执行时进一步使所述存储器装置进行以下操作：

在处理所述写入命令之后接收用于停用对所述存储器装置的所述部分的所述写入访问的第二命令，其中使用所述私钥对所述第二命令进行签名。

4.根据权利要求1所述的非暂时性计算机可读媒体，其中所述指令在由所述存储器装置的所述处理器执行时进一步使所述存储器装置进行以下操作：

使用对应于与所述服务器相关联的所述私钥的所述公钥来验证所述命令的所述签名，其中处理所述写入命令至少部分地基于验证所述命令的所述签名。

5.根据权利要求1所述的非暂时性计算机可读媒体，其中所述指令在由所述存储器装置的所述处理器执行时进一步使所述存储器装置进行以下操作：

发射使用所述存储器装置的私钥签名的第三命令，其中所述第三命令经配置以指示所述命令经认证。

6.根据权利要求5所述的非暂时性计算机可读媒体，其中所述指令在由所述存储器装置的所述处理器执行时进一步使所述存储器装置进行以下操作：

使用物理不可克隆函数PUF产生用于验证所述第三命令的装置公钥；和

将所述装置公钥发射到所述服务器。

7.根据权利要求1所述的非暂时性计算机可读媒体，其中所述存储器装置的所述部分与所述存储器装置的第一地址空间的对应部分相关联，且其中所述公钥存储到不包含所述第一地址空间的第二地址空间。

8.根据权利要求7所述的非暂时性计算机可读媒体，其中所述第一地址空间可在使用所述公钥认证所述命令之后访问，且其中所述第二地址空间仅可由所述存储器装置访问。

9.一种系统，其包括：

存储器装置，其经配置以被分配用于写入访问，所述存储器装置经配置以：

从计算节点接收启用对存储部分的写入访问的命令；

至少部分地基于使用公钥认证所述命令而启用对所述存储部分的写入访问；

接收对所述存储部分的地址的写入命令；和

至少部分地基于启用对所述存储部分的写入访问而处理所述写入命令。

10.根据权利要求9所述的系统，其中所述存储器装置经配置以：

至少部分地基于接收到所述命令而识别用于写入访问的所述部分，其中启用对所述存储器装置的所述部分的所述写入访问至少部分地基于所述识别。

11.根据权利要求9所述的系统，其进一步包括：

所述计算节点，其中所述计算节点经配置以：

使用仅可由所述计算节点访问的私钥对所述命令进行签名。