[发明专利]具有分区的通用内容控制

摘要

在一些移动存储装置中，通过将存储器划分为多个独立区域来提供内容保护，在所述独立区域中，存取受保护区域需要在先认证。尽管此特征提供某种保护，但其却不能保护免受通过非法途径获得口令的用户存取。因此，本发明的另一方面是基于以下认识的：可提供一种机制或结构来将存储器划分为多个分区，且使得所述分区中的至少一些数据可用密钥来加密，以使得除了存取某些所述分区所要求的认证之外，可能需要存取一个或一个以上密钥来解密此类分区中经加密的数据。在一些应用中，可更方便地使得用户能够通过使用一个应用程序来登录存储器系统，且接着能够使用不同应用程序来存取受保护内容而无需再次登录。在此类情况下，可将用户想要以此方式存取的所有内容与第一帐户进行关联，以使得可经由不同应用程序(例如，音乐播放器、电子邮件、蜂窝式通信等)来存取所有此类内容而无需多次登录。接着，可将不同组的认证信息用于进行登录，以存取在与所述第一帐户不同的账户中的受保护内容，即使所述不同帐户是针对相同用户或实体的。

主权项

1.一种供在存储系统上使用的安全存储方法，所述存储系统包括非易失性存储器和用于控制对所述存储器的存取的控制器，所述控制器或存储器存储用于将所述存储器划分为多个逻辑地址分区的结构，其中第一组的一个或一个以上分区中的数据可在无需认证的情况下存取，且第二组的一个或一个以上分区中的数据实质上仅可由经授权实体存取，其中使用一个或一个以上密钥来加密所述第二组中的一个或一个以上所述分区中的数据；所述方法包括：授权无需认证来存取所述第一组的一个或一个以上分区中的数据以及仅在成功认证之后存取所述第二组的一个或一个以上分区中的数据；以及仅在成功认证之后解密所述第二组中的一个或一个以上所述分区中的数据以存取此类分区。