[发明专利]用来进行存储装置的权限管理的电子装置以及方法

说明书

本发明公开了一种用来进行一存储装置的权限管理的电子装置以及方法。所述存储装置包含多个存储区块。所述电子装置包含一控制器以及多个专属接口，其中所述多个专属接口耦接至所述控制器的多个端口。所述控制器是用来进行所述存储装置的访问控制。所述多个专属接口分别对应于所述多个存储区块，以及所述多个专属接口的每一专属接口是用来提供一专属通道以通过所述控制器访问在所述多个存储区块中与所述每一专属接口对应的存储区块。本发明能避免黑客设备通过不具备访问一特定存储区块的权限的接口访问所述特定存储区块。因此，所述存储装置的权限管理的稳固性可被改善。

技术领域

本发明是关于权限管理，尤指一种用来进行一存储装置的权限管理的电子装置以及方法。

背景技术

支援电子系统的运作的存储装置可被分割为多个存储空间，其中这些存储空间的每一者可被称为存储容器(container)，而不同存储容器可分别被使用于在电子系统上执行的不同应用。在相关技术中，不同存储容器的访问运作是通过相同的接口(interface)来执行。例如，针对不同存储容器的访问控制可由软件来管理，而并未通过特定硬件分区以用于访问不同的存储容器。另外，若需要加密及解密运作，相关技术典型地会使用单一的金钥来加密或解密不同存储容器的数据。因此，相关技术难以在存储装置中有效地管理安全区域与非安全区域的访问权限。

因此，需要一种新颖的方法以及相关架构，以明确地在硬件层级区分不同存储容器的访问路径，从而改善存储装置的权限管理的稳固性。

发明内容

本发明的目的在于提供一种用来进行一存储装置的权限管理的电子装置以及方法，以在没有副作用或较不会带来副作用的情况下解决相关技术的问题。

本发明至少一实施例提供一种用来进行一存储装置的权限管理的电子装置，其中所述存储装置可包含多个存储区块。所述电子装置可包含一控制器以及多个专属接口(interface)，其中所述多个专属接口耦接至所述控制器的多个端口(port)。所述控制器是用来进行所述存储装置的访问控制。所述多个专属接口分别对应于所述多个存储区块，以及所述多个专属接口的每一专属接口是用来提供一专属通道以通过所述控制器访问在所述多个存储区块中与所述每一专属接口对应的存储区块。

本发明至少一实施例提供一种用来进行一存储装置的权限管理的方法，其中所述存储装置可包含多个存储区块，所述方法可包含：利用一第一专属接口提供一第一专属通道以访问所述多个存储区块中的一第一存储区块；利用一第二专属接口提供一第二专属通道以访问所述多个存储区块中的一第二存储区块；以及利用一控制器避免耦接于所述第一专属接口的一主装置访问所述第二存储区块。

本发明的实施例提供了不同的硬件路径诸如所述多个专属接口以用于访问不同的存储容器诸如所述多个存储区块。另外，所述多个专属接口的每一者可分配到各自的唯一金钥，以避免某个主装置(例如黑客设备)通过不具备访问一特定存储区块的权限的接口访问所述特定存储区块。因此，所述存储装置的权限管理的稳固性可被改善。

附图说明

图1为依据本发明一实施例的一电子装置的示意图。

图2为依据本发明一实施例的图1所示的电子装置的细节的示意图。

图3为依据本发明一实施例的图2所示的电子装置通过一根接口执行根控制的示意图。

图4为依据本发明一实施例的传送一熵种子至一控制器的运作的示意图。

图5为依据本发明一实施例的利用一内建装置自行生成一熵种子的运作的示意图。

图6为依据本发明一实施例的分配硬件唯一金钥的运作的示意图。

图7为依据本发明一实施例的通过图2所示的电子装置对一存储装置进行数据访问的示意图。

图8为依据本发明一实施例的一种用来进行一存储装置的权限管理的方法的工作流程的示意图。