CN103455444B - 文件保护方法与系统及其存储器控制器与存储器存储装置 - Google Patents

Abstract

本发明提供一种文件保护方法与系统及其存储器控制器与存储器存储装置。此文件保护方法包括为存储在可备份式非易失性存储器模块中的文件执行一文件保护启动程序，其中此文件保护启动程序包括：根据记录在文件配置文档中对应存储此文件的至少一丛集的登录值产生登录值备份；将此登录值备份存储至安全存储区；以及在文件配置文档中变更对应存储此文件的丛集的登录值，其中文件无法根据变更后的登录值被正确地读取。基于此处，本方法可有效地防止文件被非授权者存取。

Description

文件保护方法与系统及其存储器控制器与存储器存储装置

技术领域

本发明是有关于一种文件保护方法与系统，且特别是有关于一种用于保护存储于可备份式非易失性存储器模块的文件的文件保护方法与系统及其存储器控制器与存储器存储装置。

背景技术

数码相机、手机与MP3在这几年来的成长十分迅速，使得消费者对存储媒体的需求也急速增加。由于可备份式非易失性存储器具有数据非易失性、省电、体积小与无机械结构等的特性，适合可携式应用，最适合使用在这类可携式由电池供电的产品上。U盘就是一种以与非(NotAnd，NAND)型闪速存储器作为存储媒体的存储装置。由于U盘体积小容量大，所以已广泛用于数据的存储与交换。

例如，用户会彼此借用对方的U盘以将欲传送给对方的数据存储至其U盘中。然而，U盘是相当私人的物品，其往往存储有个人的重要数据。因此，当用户将U盘借用给他人时，如何不让其他人看到或存取原先存储在其中的个人文件是用户相当重视的议题。

发明内容

本发明提供一种文件保护方法与系统及其存储器控制器与存储器存储装置，其能够有效地防止文件被非授权者存取。

本发明实施例提出一种文件保护方法，用于存储器存储装置，其中此存储器存储装置具有可备份式非易失性存储器模块，且此可备份式非易失性存储器模块具有多个实体区块。本文件保护方法包括：将此些实体区块至少分组为数据区与备用区；配置多个逻辑地址并且将此些逻辑地址分组为多个逻辑区块以映射数据区的实体区块，其中此些逻辑地址会被格式化为分割区，此分割区包括文件配置文档区与文件区，文件配置文档区存储文件配置文档，文件区中的至少一丛集存储一文件，并且文件配置文档记录对应存储此文件的丛集的登录值。本文件保护方法也包括为此文件执行一文件保护启动程序，其中此文件保护启动程序包括：根据记录在文件配置文档中对应存储此文件的至少一丛集的登录值产生登录值备份；将此登录值备份存储至安全存储区；以及在文件配置文档中变更对应存储此文件的丛集的登录值，其中文件无法根据变更后的登录值被正确地读取。

在本发明的一实施例中，所述的文件保护方法还包括：为上述文件执行一文件保护关闭程序，其中此文件保护关闭程序包括：从上述安全存储区中读取对应的登录值备份；以及在文件配置文档中根据所读取的登录值备份回复对应存储此文件的丛集的登录值。

在本发明的一实施例中，在文件区中存储上述文件的丛集的数目为1个，并且在文件配置文档中变更对应存储此文件的丛集的登录值的步骤包括：在文件配置文档中将对应存储此文件的丛集的登录值修改为表示坏丛集的值。

在本发明的一实施例中，在文件区中存储此文件的丛集的数目为多个，并且上述在文件配置文档中变更对应存储此丛集的登录值的步骤包括：在文件配置文档中将对应存储此文件的丛集中的其中一个丛集的登录值修改为表示此丛集的地址的值。

在本发明的一实施例中，在文件区中存储此文件的丛集的数目为多个，并且上述在文件配置文档中变更对应存储此丛集的登录值的步骤包括：在文件配置文档中将对应存储此文件的丛集中的至少一个丛集的登录值修改为表示坏丛集的值。

在本发明的一实施例中，在文件区中存储此文件的丛集的数目为多个，并且上述在文件配置文档中变更对应存储此丛集的登录值的步骤包括：在文件配置文档中将对应存储此文件的丛集中的至少一个丛集的登录值修改为表示结束标记的值，其中此丛集非存储此文件的最后一个丛集。

在本发明的一实施例中，所述的将此些实体区块至少分组为数据区与备用区的步骤包括：将此些实体区块至少分组为数据区、备用区与隐藏区并且将此隐藏区作为上述安全存储区。

在本发明的一实施例中，所述的文件保护方法还包括：在主机系统运行一文件保护应用程序并且在存储器存储装置配置存储器控制器；以及通过此文件保护应用程序传送用于上述文件的文件保护启动信号给存储器控制器，并且由存储器控制器执行此文件保护启动程序以回应此文件保护启动信号。

在本发明的一实施例中，所述的文件保护方法还包括：在主机系统运行文件保护应用程序；以及通过文件保护应用程序执行上述文件保护启动程序。

本发明实施例提出一种存储器控制器，用于控制可备份式非易失性存储器模块，其中此可备份式非易失性存储器模块具有多个实体区块。本存储器控制器包括主机接口、存储器接口与存储器管理电路。主机接口用以电性连接至主机系统。存储器接口用以电性连接至可备份式非易失性存储器模块。存储器管理电路电性连接至主机接口与存储器接口。在此，存储器管理电路将此些实体区块至少分组为数据区与备用区，配置多个逻辑地址并且将此些逻辑地址分组为多个逻辑区块以映射数据区的实体区块，其中此些逻辑地址会被格式化为分割区，此分割区包括文件配置文档区与文件区，文件配置文档区存储文件配置文档，文件区中的至少一丛集存储一文件并且文件配置文档记录对应存储此文件的丛集的登录值。此外，存储器管理电路为此文件执行一文件保护启动程序，来根据记录在文件配置文档中对应存储此文件的至少一丛集的登录值产生登录值备份，将此登录值备份存储至安全存储区，以及在文件配置文档中变更对应存储此文件的丛集的登录值，其中文件无法根据变更后的登录值被正确地读取。

在本发明的一实施例中，所述的存储器管理电路为上述文件执行一文件保护关闭程序，以从安全存储区中读取对应的登录值备份并且在文件配置文档中根据所读取的登录值备份回复对应存储此文件的丛集的登录值。

在本发明的一实施例中，在文件区中存储此文件的丛集的数目为1个，并且存储器管理电路通过在文件配置文档中将对应存储此文件的丛集的登录值修改为表示坏丛集的值，以变更对应存储此文件的丛集的登录值。

在本发明的一实施例中，在文件区中存储此文件的丛集的数目为多个，并且存储器管理电路通过在文件配置文档中将对应存储此文件的丛集中的其中一个丛集的登录值修改为表示此丛集的地址的值，以变更对应存储此文件的丛集的登录值。

在本发明的一实施例中，在文件区中存储此文件的丛集的数目为多个，并且存储器管理电路通过在文件配置文档中将对应存储此文件的丛集中的至少一个丛集的登录值修改为表示坏丛集的值，以变更对应存储该文件的丛集的登录值。

在本发明的一实施例中，在文件区中存储此文件的丛集的数目为多个，并且存储器管理电路通过在文件配置文档中将对应存储此文件的丛集中的至少一个丛集的登录值修改为表示结束标记的值，以变更对应存储该文件的丛集的登录值，其中此丛集非存储该文件的最后一个丛集。

在本发明的一实施例中，所述的存储器管理电路将此些实体区块至少分组为数据区、备用区与隐藏区并且将此隐藏区作为上述安全存储区。

在本发明的一实施例中，所述的主机系统运行一文件保护应用程序，并且当此文件保护应用程序传送用于此文件的文件保护启动信号给存储器管理电路时，存储器管理电路执行上述文件保护启动程序以回应此文件保护启动信号。

本发明实施例提出一种存储器存储装置，其包括连接器、可备份式非易失性存储器模块与存储器控制器。连接器用以电性连接至主机系统，可备份式非易失性存储器模块具有多个实体区块，并且存储器控制器电性连接至此连接器与可备份式非易失性存储器模块。在此，存储器控制器将此些实体区块至少分组为数据区与备用区，配置多个逻辑地址并且将此些逻辑地址分组为多个逻辑区块以映射数据区的实体区块，其中此些逻辑地址会被格式化为分割区，此分割区包括文件配置文档区与文件区，文件配置文档区存储文件配置文档，文件区中的至少一丛集存储一文件，并且文件配置文档记录对应存储此文件的丛集的登录值。此外，存储器控制器为此文件执行一文件保护启动程序，来根据记录在文件配置文档中对应存储此文件的至少一丛集的登录值产生登录值备份，将此登录值备份存储至安全存储区，以及在文件配置文档中变更对应存储此文件的丛集的登录值，其中文件无法根据变更后的登录值被正确地读取。

在本发明的一实施例中，所述的存储器控制器为上述文件执行一文件保护关闭程序，以从安全存储区中读取对应的登录值备份并且在文件配置文档中根据所读取的登录值备份回复对应存储此文件的丛集的登录值。

在本发明的一实施例中，在文件区中存储此文件的丛集的数目为1个，并且存储器控制器通过在文件配置文档中将对应存储此文件的丛集的登录值修改为表示坏丛集的值，以变更对应存储此文件的丛集的登录值。

在本发明的一实施例中，在文件区中存储此文件的丛集的数目为多个，并且存储器控制器通过在文件配置文档中将对应存储此文件的丛集中的其中一个丛集的登录值修改为表示此丛集的地址的值，以变更对应存储此文件的丛集的登录值。

在本发明的一实施例中，在文件区中存储此文件的丛集的数目为多个，并且存储器控制器通过在文件配置文档中将对应存储此文件的丛集中的至少一个丛集的登录值修改为表示坏丛集的值，以变更对应存储该文件的丛集的登录值。

在本发明的一实施例中，在文件区中存储此文件的丛集的数目为多个，并且存储器控制器通过在文件配置文档中将对应存储此文件的丛集中的至少一个丛集的登录值修改为表示结束标记的值，以变更对应存储该文件的丛集的登录值，其中此丛集非存储该文件的最后一个丛集。

在本发明的一实施例中，所述的存储器控制器将此些实体区块至少分组为数据区、备用区与隐藏区并且将此隐藏区作为上述安全存储区。

在本发明的一实施例中，所述的主机系统运转一文件保护应用程序，并且当此文件保护应用程序传送用于此文件的文件保护启动信号给存储器控制器时，存储器控制器执行上述文件保护启动程序以回应此文件保护启动信号。

本发明实施例提出一种文件保护系统，其包括存储器存储装置与文件保护应用程序。存储器存储装置具有可备份式非易失性存储器模块与存储器控制器，其中此可备份式非易失性存储器模块具有多个实体区块，并且存储器控制器将此些实体区块至少分组为数据区、备用区与隐藏区，配置多个逻辑地址并且将此些逻辑地址分组为多个逻辑区块以映射数据区的实体区块，其中此些逻辑地址会被格式化为分割区，此分割区包括文件配置文档区与文件区，此文件配置文档区存储文件配置文档，文件区中的至少一丛集存储一文件，并且文件配置文档记录对应存储此文件的丛集的登录值。文件保护应用程序运行在主机系统中，并且为此文件执行一文件保护启动程序，来根据记录在文件配置文档中对应存储此文件的至少一丛集的登录值产生登录值备份，将此登录值备份存储至安全存储区，以及在文件配置文档中变更对应存储此文件的丛集的登录值，其中文件无法根据变更后的登录值被正确地读取。

基于所述，本发明实施例的文件保护方法与系统及其存储器控制器与存储器存储装置可防止非授权者存取所存储的文件，由此确保所存储的文件的安全性。

为让本发明的所述特征和优点能更明显易懂，下文特举实施例，并配合所示附图作详细说明如下。

附图说明

图1A是根据本发明一实施例提供的主机系统与存储器存储装置的概要方块图；

图1B是根据本发明一实施例提供的电脑、输入/输出装置与存储器存储装置的示意图；

图1C是根据本发明另一实施例提供的主机系统与存储器存储装置的示意图；

图2与图3是根据本发明一实施例提供的管理实体区块的示意图；

图4为根据本发明一实施例提供的以文件系统格式化存储器模块的逻辑区块地址的示意图；

图5是根据本发明一实施例提供的文件配置文档区的示意图；

图6是根据本发明一实施例提供的存储器控制器的概要方块图；

图7是根据本发明一实施例提供的在存储器存储装置中存储文件的示意图；

图8A与图8B是根据本发明一实施例提供的修改文件配置文档的一示意图；

图9A与图9B是根据本发明一实施例提供的修改文件配置文档的另一示意图；

图10A与图10B是根据本发明一实施例提供的修改文件配置文档的再一示意图；

图11A与图11B是根据本发明一实施例提供的修改文件配置文档的又一示意图；

图12A与图12B是根据本发明一实施例提供的文件保护方法的流程图。

附图标记说明：

100：存储器存储装置；

102：连接器；

104：存储器控制器；

106：可备份式非易失性存储器模块；

1000：主机系统；

1102：微处理器；

1104：存储装置；

1106：随机存取存储器；

1108：输入/输出装置；

1110：操作系统；

1120：文件保护应用程序；

1100：电脑；

1202：鼠标；

1204：键盘；

1206：显示器；

1208：打印机；

1212：U盘；

1214：存储卡；

1216：固态硬盘；

1310：数码相机；

1312：SD卡；

1314：MMC卡；

1316：存储棒；

1318：CF卡；

1320：嵌入式存储装置；

304(0)～304(R)：实体区块；

402：数据区；

404：备用区；

406：取代区；

408：隐藏区；

LBA(0)～LBA(H)：逻辑区块地址；

600(0)～600(W)：丛集；

700(0)～700(M+K)：扇区；

900：分割区；

902：主引导磁区；

904：文件配置文档区；

906：根目录区；

908：文件区；

950：文件配置文档；

202：存储器管理电路；

204：主机接口；

206：存储器接口；

208：缓冲存储器；

210：电源管理电路；

212：错误检查与校正电路；

801、803、805：文件描述区块；

807、809：文件；

880、980、1080、1180：登录值备份；

S1201、S1203、S1205、S1207、S1209、S1211、S1213、S1215：文件保护方法的步骤。

具体实施方式

图1A是根据本发明一实施例提供的主机系统与存储器存储装置的概要方块图。

请参照图1A，主机系统1000包括微处理器1102、存储装置1104、随机存取存储器1106与输入/输出装置1108。当主机系统1000开机时，微处理器1102会执行安装在存储装置1104中的操作系统1110，以使主机系统1000根据用户的操作而提供对应的功能。例如，在本实施例实施中，主机系统1000为电脑系统并且操作系统1110为窗口操作系统，并且当主机系统1000开机后，用户可通过输入/输出装置1108操作主机系统1000以执行文档文件编辑、影音文件编辑、影音播放等功能。

存储器存储装置100是电性连接至主机系统1000，并且根据来自于主机系统1000的操作系统1110的指令执行数据的写入与读取。例如，存储器存储装置100可以是如图1B所示的U盘1212、存储卡1214或固态硬盘(SolidStateDrive，SSD)1216等的可备份式非易失性存储器存储装置。

虽然在本发明实施例中，主机系统1000是以电脑系统来作说明，然而，在本发明另一实施例中主机系统1000可以是数码相机、摄影机、通信装置、音频播放器或视频播放器等系统。例如，在主机系统为数码相机(摄影机)1310时，可备份式非易失性存储器存储装置则为其所使用的安全数码(SecureDigital，SD)卡1312、多媒体存储卡(MultiMediaCard，MMC)卡1314、存储棒(memorystick)1316、小型闪存(CompactFlash，CF)卡1318或嵌入式存储装置1320(如图1C所示)。嵌入式存储装置1320包括嵌入式多媒体卡(EmbeddedMMC，eMMC)。值得一提的是，嵌入式多媒体卡是直接电性连接在主机系统的基板上。

存储器存储装置100包括连接器102、存储器控制器104与可备份式非易失性存储器模块106。

连接器102是相容于通用串行总线(UniversalSerialBus，USB)标准的连接器。然而，必须了解的是，本发明不限于此，连接器102也可以是相容MS标准、MMC标准、CF标准、电气和电子工程师协会(InstituteofElectricalandElectronicEngineers，IEEE)1394标准、高速外围组件互连接口(PeripheralComponentInterconnectExpress，PCIExpress)标准、串行高级技术附件(SerialAdvancedTechnologyAttachment，SATA)标准、并行高级技术附件(ParallelAdvancedTechnologyAttachment，PATA)标准、SD标准、电子集成驱动器接口(IntegratedDeviceElectronics，IDE)标准或其他标准的连接器。

存储器控制器104用以执行以硬件型式或固件型式实作的多个逻辑门或控制指令，并且根据主机系统1000的指令在可备份式非易失性存储器模块106中进行数据的写入、读取与擦除等运作。特别是，存储器控制器104能够执行根据本发明实施例的文件保护启动程序以回应运转于主机系统1000的文件保护应用程序1120所传送的文件保护启动信号，来防止主机系统1000存取被保护的文件。此外，存储器控制器104能够执行根据本发明一实施例的文件保护关闭程序以回应运转于主机系统1000的文件保护应用程序1120所传送的文件保护关闭信号，来允许主机系统1000存取原先被保护的文件。稍后将配合附图详细描述文件保护启动程序与文件保护关闭程序。

可备份式非易失性存储器模块106是电性连接至存储器控制器104，并且用以存储主机系统1000所写入的数据。可备份式非易失性存储器模块106包括多个实体区块。各实体区块分别具有多数个实体页面，其中属于同一个实体区块的实体页面可被独立地写入且被同时地擦除。更详细来说，实体区块为擦除的最小单位。也即，每一实体区块含有最小数目之一并被擦除的存储胞。实体页面为程序化的最小单元。即，实体页面为写入数据的最小单元。然而，必须了解的是，在本发明另一实施例中，写入数据的最小单位也可以是扇区(Sector)或其他大小。在本发明另一实施例中，可备份式非易失性存储器模块106为多层单元(MultiLevelCell，MLC)NAND型闪速存储器模块。然而，本发明不限于此，可备份式非易失性存储器模块106也可是单层单元(SingleLevelCell，SLC)NAND型闪速存储器模块、三层单元(TrinaryLevelCell，TLC)NAND型闪速存储器模块、其他闪速存储器模块或其他具有相同特性的存储器模块。

图2与图3是根据本发明一实施例提供的管理实体区块的示意图。

请参照图1和图2，在本发明一实施例中，存储器控制器104会将可备份式非易失性存储器模块106的实体区块304(0)～304(R)逻辑地分组为数据区402、备用区404、取代区406与隐藏区408，其中被分组为数据区402与备用区404的实体区块会轮替地来存储主机系统1000所写入的数据，取代区406的实体区块是用以取代数据区402与备用区404中的坏实体区块，而隐藏区408是用以存储存储器控制器104所使用的系统数据。特别是，主机系统1000无法存取隐藏区408。

请参照图1和图3，为了使主机系统1000能够方便地对以轮替方式存储数据的实体区块进行存取，存储器控制器104会配置逻辑区块地址LBA(0)～LBA(H)来映射数据区402的实体区块，由此主机系统1000能够直接地依据逻辑区块地址LBA(0)～LBA(H)来进行数据的写入与读取。

在本发明一实施例中，逻辑区块地址LBA(0)～LBA(H)会根据文件系统被格式化成一个分割区(partition)900(如图4所示)，其中，文件系统可为文件配置表(FileAllocationTable，FAT)、新技术文件系统(NewTechnologyFileSystem，NTFS)、高性能文件系统(HighPerformanceFileSystem，HPFS)或其他类型的管理文件系统。为说明方便，本发明一实施例是以FAT来作说明。

分割区900可包括主引导磁区902、文件配置文档区904、根目录区906与文件区908。

属于主引导磁区902的逻辑区块地址是用以存储存储器存储装置100的可存储空间的系统信息。

属于文件配置文档区904的逻辑区块地址是用以存储文件配置文档。文件配置文档是用以记录用以存储数据的逻辑区块地址的登录值。例如，文件配置文档区904中会存储两个文件配置文档，其中一个文件配置文档为正常存取所使用，而另一个文件配置文档为备份文件配置文档。

属于根目录区906的逻辑区块地址是用以存储文件描述区块(FileDescriptionBlock，FDB)，其用以记录目前存储在存储器存储装置100中的文件与目录的属性信息。例如，对应一个文件的文件描述区块会记录用以此文件的档名以及存储此文件的起始逻辑区块地址(即，起始丛集)；并且对应一个目录的文件描述区块会记录此目录的目录名称以及用以记录存储在此目录中的文件或目录的文件描述区块的逻辑区块地址(即，丛集)。

属于文件区908的逻辑区块地址会被划分为多个丛集并且用以实际地存储文件的内容。

具体来说，磁盘存储最小单位为扇区，每一个扇区包含了512字节(byte)的信息内容。然而，使用扇区当单位来存储时，主机系统1000的效率会很差。一般来说，主机系统1000的操作系统1110不会以一个扇区当作存取文件的单位，而是以丛集为一基本文件单位。每一个丛集是架构在扇区的2次方倍数上。假定连续的8个扇区构成一个丛集，则此丛集的大小就为4096字节。基此，操作系统1110在存取数据时会以8个扇区连续读取而提升了相对效率。但，丛集并非越大越好。因为当丛集越大时相对的可能会浪费许多存储空间。例如，在一个丛集为4千字节(kilobyte，KB)的情况下，当主机系统1000所存储的文件内容只有1KB时，此文件还是占用掉一个丛集的空间，剩余的3KB的存储空间就浪费掉了。特别是，丛集的总数目会受限于可备份式非易失性存储器模块106的容量与文件配置文档类型而有所不同。以FAT16来说，根据定义其本身最大的丛集数目必须介于4048个～65526个之间，所以当格式化一张128MB的存储卡，其每一个丛集至少必须要包含4个扇区，不然会超出65526个丛集(cluster)的限制(127,901,696/512/4＝62，452clusters)。所以每一丛集的大小为2KB。类似地，在FAT32中，最大的丛集数目必须介于65526个～4177918个之间。值得一提的是，在FAT16中，根目录区906的大小是固定的。而在FAT32中，根目录区906会被放在文件区908来一起管理。

例如，在本发明一实施例中，分割区(partition)900是符合FAT32规范的分割区。因此，属于根目录区906与文件区908的扇区会被分组为丛集(cluster)600(0)～600(W)。在此假设丛集600(0)是被配置为根目录区906的起始丛集。此外，文件配置文档区904的文件配置文档950包括扇区700(M)～扇区700(M+K)(如图5所示)，来分别地记录对应丛集600(0)～600(W)的登录值(entryvalue)。在此，登录值是用以表示所对应的丛集的状态。例如，在FAT32中，″0000000h″表示此丛集为闲置丛集(即，未存储数据)，″FFFFFF7h″表示此丛集为坏丛集(即，无法存储数据的坏丛集)，″FFFFFF8h″-″FFFFFFFh″表示此丛集为存储文件的最后一个丛集等。在此，扇区700(M)的前2个登录值(即，前8个字节)会被保留并记录为″F8hFFhFFh0Fh″与″FFhFFhFFh0Fh″。第2个登录值为对应根目录区906的丛集600(0)。第3个登录值为对应丛集600(1)。第4个登录值为对应丛集600(2)。第5个登录值为对应丛集600(3)。第6个登录值为对应丛集600(4)。第7个登录值为对应丛集600(5)。以此类推，对应丛集600(0)～600(W)的登录值都会被记录在文件配置文档区904的扇区中。

图6是根据本发明一实施例提供的存储器控制器的概要方块图。

请参照图1和图6，存储器控制器104包括存储器管理电路202、主机接口204、存储器接口206、缓冲存储器208、电源管理电路210与错误检查与校正电路212。

存储器管理电路202用以控制存储器控制器104的整体运作。具体来说，存储器管理电路202具有多个控制指令，并且在存储器存储装置100上电(poweron)时，此些控制指令会被执行以控制存储器控制器104的整体运作。例如，存储器管理电路202会执行如图2与图3所述的存储器管理机制。

在本发明一实施例中，存储器管理电路202的控制指令是以固体型式来实作。例如，存储器管理电路202具有微处理器单元(未绘示)与只读存储器(未绘示)，并且此些控制指令是被烧录至此只读存储器中。当存储器存储装置100运作时，此些控制指令会由微处理器单元来执行。

在本发明另一实施例中，存储器管理电路202的控制指令也可以程序码型式存储在可备份式非易失性存储器模块106的特定区域(例如，存储器模块中专用于存放系统数据的系统区)中。此外，存储器管理电路202具有微处理器单元(未绘示)、只读存储器(未绘示)及随机存取存储器(未绘示)。特别是，此只读存储器具有驱动码段，并且当存储器控制器104被致能时，微处理器单元会先执行此驱动码段来将存储在可备份式非易失性存储器模块106中的控制指令载入至存储器管理电路202的随机存取存储器中。之后，微处理器单元会运转此些控制指令。

此外，在本发明另一实施例中，存储器管理电路202的控制指令也可以一硬件型式来操作。例如，存储器管理电路202包括微控制器、存储器管理单元、存储器写入单元、存储器读取单元、存储器擦除单元与数据处理单元。存储器管理单元、存储器写入单元、存储器读取单元、存储器擦除单元与数据处理单元是电性连接至微控制器。其中，存储器管理单元用以管理可备份式非易失性存储器模块106的实体区块；存储器写入单元用以对可备份式非易失性存储器模块106下达写入指令以将数据写入至可备份式非易失性存储器模块106中；存储器读取单元用以对可备份式非易失性存储器模块106下达读取指令以从可备份式非易失性存储器模块106中读取数据；存储器擦除单元用以对可备份式非易失性存储器模块106下达擦除指令以将数据从可备份式非易失性存储器模块106中擦除；而数据处理单元用以处理欲写入至可备份式非易失性存储器模块106的数据以及从可备份式非易失性存储器模块106中读取的数据。

主机接口204是电性连接至存储器管理电路202并且用以接收与识别主机系统1000所传送的指令与数据。也就是说，主机系统1000所传送的指令与数据会通过主机接口204来传送至存储器管理电路202。在本发明一实施例中，主机接口204为符合USB标准的接口。然而，必须了解的是本发明不限于此，主机接口204也可以是符合MS标准、MMC标准、CF标准、PATA标准、IEEE1394标准、PCIExpress标准、SATA标准、SD标准、IDE标准或其他标准的接口。

存储器接口206是电性连接至存储器管理电路202并且用以存取可备份式非易失性存储器模块106。也就是说，欲写入至可备份式非易失性存储器模块106的数据会经由存储器接口206转换为可备份式非易失性存储器模块106所能接受的格式。

缓冲存储器208是电性连接至存储器管理电路202并且用以暂存来自于主机系统1000的数据与指令或来自于可备份式非易失性存储器模块106的数据。

电源管理电路210是电性连接至存储器管理电路202并且用以控制存储器存储装置100的电源。

错误检查与校正电路212是电性连接至存储器管理电路202并且用以执行错误检查与校正程序以确保数据的正确性。具体来说，当存储器管理电路202从主机系统1000中接收到写入指令时，错误检查与校正电路212会为对应此写入指令的数据产生对应的错误检查与校正码(ErrorCheckingandCorrectingCode，ECCCode)，并且存储器管理电路202会将对应此写入指令的数据与对应的错误检查与校正码写入至可备份式非易失性存储器模块106中。之后，当存储器管理电路202从可备份式非易失性存储器模块106中读取数据时会同时读取此数据对应的错误检查与校正码，并且错误检查与校正电路212会依据此错误检查与校正码对所读取的数据执行错误检查与校正程序。

图7是根据本发明一实施例提供的在存储器存储装置中存储文件的示意图。

请参照图1、图4、图5和图7，在此假设用户通过操作系统1110在存储器存储装置100中建立目录名称为’JOB’的子目录并且将档名为’JOB1.DOC’的文件807与档名为’JOB2.DOC’的文件809存储至目录名称为’JOB’的子目录中，其中档名为’JOB1.DOC’的文件807需占用2个丛集并且档名为’JOB2.DOC’的文件809需占用4个丛集。

针对子目录，操作系统1110会根据存储器存储装置100的文件系统在配置给根目录区906的丛集(例如，丛集600(0))中未使用的地址记录对应目录名称为’JOB’的子目录的文件描述区块801并且寻找一个空的丛集(例如，丛集600(1))来记录关于此子目录的内容，其中文件描述区块801会记录丛集600(1)的信息。

针对文件，操作系统1110会根据存储器存储装置100的文件系统及文件807的大小，寻找2个空的丛集(例如，丛集600(2)与丛集600(3))来存储文件807的内容。此外，操作系统1110会在丛集600(1)中记录对应文件807的文件描述区块803，在文件配置文档区904的文件配置文档950中将对应丛集600(2)的登录值(即，第4登录值)修改为丛集600(3)的地址并且在对应丛集600(3)的登录值(即第5登录值)修改为″FFFFFFFh″。类似地，操作系统1110会根据存储器存储装置100的文件系统及文件809的大小，寻找4个空的丛集(例如，丛集600(4)、丛集600(5)、丛集600(6)与丛集600(7))来存储文件809的内容。此外，操作系统1110会在丛集600(1)中记录对应文件809的文件描述区块805，在文件配置文档区904的文件配置文档950中将对应丛集600(4)的登录值(即，第6登录值)修改为丛集600(5)的地址，将对应丛集600(5)的登录值(即，第7登录值)修改为丛集600(6)的地址，将对应丛集600(6)的登录值(即，第8登录值)修改为丛集600(7)的地址，并且，将对应丛集600(7)的登录值(即，第9登录值)修改为″FFFFFFFh″。例如，在完成上述存储之后，主机系统1000就可根据根目录区906中的文件描述区块获知存储器存储装置100存有一个目录名称为’JOB’的子目录。此外，主机系统1000可根据此子目录的文件描述区块所记录的丛集600(1)中所存储的文件描述区块，获知存储器存储装置100存有一个档名为’JOB1.DOC’的文件807与一个档名为’JOB2.DOC’的文件809，并且此些文件位于目录名称为’JOB’的子目录下。例如，当主机系统1000欲读取档名为’JOB1.DOC’的文件807时，操作系统1110会根据此文件的文件描述区块803所记录的丛集600(2)来开始读取数据，并且根据在文件配置文档区904中将对应丛集600(2)的登录值继续从丛集600(3)读取数据，由此完成此文件的读取。

在本发明一实施例中，当欲防止存储在存储器存储装置100的文件被其他人存取时，用户可通过文件保护应用程序1120来指示存储器控制器104(或存储器管理电路202)对欲保护的文件执行文件保护启动程序。例如，当文件保护应用程序1120传送对一个文件执行文件保护启动程序的文件保护启动信号给存储器存储装置100时，存储器控制器104(或存储器管理电路202)会依据记录在文件配置文档950中对应用以存储此文件的丛集的登录值来产生登录值备份，将所产生的登录值备份存储至安全存储区，并且在文件配置文档950中变更用以存储此文件的丛集的至少一登录值，由此使得主机系统1000无法根据变更后的登录值来读取此文件，由此达到保护文件的功能。

以下将以数个示意图，来说明存储器控制器104(或存储器管理电路202)如何更改对应用以存储此文件的丛集的登录值，以达到保护文件的功能。

图8A与图8B是根据本发明一实施例提供的修改文件配置文档的一示意图。

请参照图1、图8A与图8B，假设用户欲保护档名为”JOB2.DOC”的文件809(如图7所示)并且传送指示为文件809执行文件保护启动程序的文件保护启动信号给存储器存储装置100。在此实施例中，当接收到指示为文件809执行文件保护启动程序的文件保护启动信号时，存储器控制器104(或存储器管理电路202)会根据文件配置文档950中对应存储文件809的第二个丛集(即，丛集600(5))的登录值(即，第7登录值)产生登录值备份880，并且将所产生的登录值备份880存储至隐藏区480，其中登录值备份880记录第7登录值为从集600(6)。之后，存储器控制器104(或存储器管理电路202)会将文件配置文档950中对应丛集600(5)的登录值(即，第7登录值)修改为本身地址的值(即，从集600(5))。基于此处，因为用以存储文件809的丛集之间的链结信息会被破坏，因此主机系统1000无法再根据文件配置文档950中的信息读取文件809。例如，在依据文件描述区块805从丛集600(4)开始读取数据并且根据文件配置文档950中对应丛集600(4)的登录值(即，第6登录值)继续从丛集600(5)读取数据之后，主机系统1000根据对应丛集600(5)的登录值(即，第7登录值)会识别丛集600(5)的下一个丛集为丛集600(5)，而产生矛盾并且造成文件读取失败。值得一提的是，尽管在图8B的示意中，是以修改第二个丛集为例来进行说明，但本发明不限于此，在本发明另一实施例中，也可将用以存储文件的丛集中的任一个或任多个丛集所对应的登录值修改为本身地址或其他文件地址的值，由此破坏存储此文件的丛集之间的链结，以致于文件无法被正确地读取，也即文件读取失败或读出错误文件。

图9A与图9B是根据本发明一实施例提供的修改文件配置文档的另一示意图。

请参照图1、图5、图6、图9A与图9B，假设用户欲保护档名为”JOB2.DOC”的文件809(如图7所示)并且传送指示为文件809执行文件保护启动程序的文件保护启动信号给存储器存储装置100。在此实施例中，当接收到指示为文件809执行文件保护启动程序的文件保护启动信号时，存储器控制器104(或存储器管理电路202)会根据文件配置文档950中对应存储文件809的第一个丛集(即，丛集600(4))的登录值(即，第6登录值)产生登录值备份980，并且将所产生的登录值备份980存储至隐藏区480，其中登录值备份980记录第6登录值为丛集600(5)。之后，存储器控制器104(或存储器管理电路202)会将文件配置文档950中对应丛集600(4)的登录值(即，第6登录值)修改为表示此丛集为存储文件的最后一个丛集的值(即，结束标记，例如，”FFFFFFFh”)。基此，因为用以存储文件809的丛集之间的链结信息会被破坏，因此主机系统1000无法再根据文件配置文档950中的信息读取文件809。例如，在依据文件描述区块805从丛集600(4)开始读取数据之后，主机系统1000根据对应丛集600(4)的登录值(即，第6登录值)会识别丛集600(4)为最后一个丛集，而无法继续读取后续的数据并造成文件读取失败。值得一提的是，尽管在图9B的示意中，是以修改第一个丛集为例来进行说明，但本发明不限于此，在本发明另一实施例中，也可将用以存储文件的丛集中的任一个或任多个丛集所对应的登录值修改为结束标记，由此使主机系统1000无法继续读取数据，以致于文件读取失败。

图10A与图10B是根据本发明一实施例提供的修改文件配置文档的再一示意图。

请参照图1、图5、图6、图10A与图10B，假设用户欲保护档名为”JOB2.DOC”的文件809(如图7所示)并且传送指示为文件809执行文件保护启动程序的文件保护启动信号给存储器存储装置100。在此实施例中，当接收到指示为文件809执行文件保护启动程序的文件保护启动信号时，存储器控制器104(或存储器管理电路202)会根据文件配置文档950中对应存储文件809的第一个丛集(即，丛集600(4))的登录值(即，第6登录值)产生登录值备份1080，并且将所产生的登录值备份1080存储至隐藏区480，其中登录值备份1080记录第6登录值为丛集600(5)。之后，存储器控制器104(或存储器管理电路202)会将文件配置文档950中对应丛集600(4)的登录值(即，第6登录值)修改为表示此丛集为坏丛集的值(例如，”FFFFFF7h”)。基于此处，当依据文件描述区块805从丛集600(4)开始读取数据时，主机系统1000会识别用以存储文件809的丛集已损坏，因此造成文件读取失败。

图11A与图11B是根据本发明一实施例提供的修改文件配置文档的又一示意图。

请参照图1、图5、图6、图11A与图11B，假设用户欲保护档名为”JOB2.DOC”的文件809(如图7所示)并且传送指示为文件809执行文件保护启动程序的文件保护启动信号给存储器存储装置100。在此实施例中，当接收到指示为文件809执行文件保护启动程序的文件保护启动信号时，存储器控制器104(或存储器管理电路202)会根据文件配置文档950中对应存储文件809的第一个丛集(即，丛集600(4))的登录值(即，第6登录值)产生登录值备份1180，并且将所产生的登录值备份1180存储至隐藏区480，其中登录值备份1180记录第6登录值为丛集600(5)。之后，存储器控制器104(或存储器管理电路202)会在文件配置文档950中将对应用以存储文件809的所有丛集的登录值修改为表示此丛集为坏丛集的值(例如，”FFFFFF7h”)。例如，存储器控制器104(或存储器管理电路202)将对应丛集600(4)的登录值(即，第6登录值)修改为”FFFFFF7h”，将对应丛集600(5)的登录值(即，第7登录值)修改为”FFFFFF7h”，将对应丛集600(6)的登录值(即，第8登录值)修改为”FFFFFF7h”，并且将对应丛集600(7)的登录值(即，第9登录值)修改为”FFFFFF7h”。基于此处，当依据文件描述区块805从丛集600(4)开始读取数据时，主机系统1000会识别用以存储文件809的丛集已损坏，因此造成文件读取失败。

值得一提的是，在图10B与图11B的示意中，是将用以存储文件的多个丛集中的第一个丛集所对应的登录值或者用以存储文件的所有丛集所对应的登录值修改为表示此丛集为坏丛集的值，来达到文件读取失败，也即文件无法被正确地读取的目的。然而，本发明不限于此，在本发明另一实施例中，可通过将用以存储文件的丛集中的任一个或任多个丛集所对应的登录值修改为表示此丛集为坏丛集的值，以使主机系统1000文件失败。此外，值得一提的是，尽管在图11A与图11B的示意中，是假设用以存储文件809的丛集为多个，但本发明不限于此，用以存储文件的丛集也只有1个，并且在执行文件保护启动程序时，此丛集所对应的登录值会被修改为表示此丛集为坏丛集的值。

必须了解的是，图8B、图9B、图10B与图11B所述的修改机制仅为实施例并非限制本发明，并且存储器控制器104(或存储器管理电路202)可选择地执行此些修改机制中的至少其中一部分，以达到数据保护的功能。

如上所述，在本发明一实施例中，存储器控制器104(或存储器管理电路202)会以所配置隐藏区408作为用以存储登录值备份的安全存储区。然而，必须了解的是，本发明不限于此，并且在本发明另一实施例中，额外配置在存储器存储装置100中的存储元件(例如，可备份式非易失性存储器106)也可被用作为存储登录值备份的安全存储区。

特别是，在执行文件保护启动程序之后，当欲存取已被保护的文件时，用户可通过文件保护应用程序1120关闭文件保护机制。例如，文件保护应用程序1120会在完成用户身份的识别后传送文件保护关闭信号给存储器存储装置100，并且存储器控制器104(或存储器管理电路202)会依据存储在安全存储区中的登录值备份来回复(还原)通过文件保护启动程序所修改的登录值。在此，用户身份的识别可以是通过密码、生物特征或其他认证机制来实施，本实施例不对此作限制。

例如，在图8A与图8B所示的实施例中，当接收到为文件809执行文件保护关闭程序的文件保护关闭信号时，存储器控制器104(或存储器管理电路202)会将文件配置文档950中对应存储文件809的第二个丛集(即，丛集600(5))的登录值(即，第7登录值)回复为丛集600(6)。基此，主机系统1000就可根据还原的文件配置文档950读取文件809。

图12A与图12B是根据本发明一实施例提供的文件保护方法的流程图。

请参照图1、图2、图4、图5、图6和图12A，在步骤S1201中，可备份式非易失性存储器模块106的实体区块至少被分组为数据区402与备用区404，多个逻辑地址会被配置且被分组为多个逻辑区块以映射数据区402的实体区块，并且此些逻辑地址会被格式化为一个分割区。例如，如上所述，此分割区包括文件配置文档区904、根目录区906与文件区908。

在步骤S1203中，文件会被存储至此分割区中。具体来说，在步骤S1203中，文件的内容会被存储至文件区908，对应文件的文件描述区块会被存储至根目录区906，并且用以存储此文件的丛集的登录值会被记录在文件配置文档区904的文件配置文档950中。并且，在步骤S1203中，存储器控制器104(或存储器管理电路202)会根据逻辑区块-实体区块映射表将此些存储至文件配置文档区904、根目录区906与文件区908的数据写入至对应的实体区块中。

请参照图1、图5、图6、图12B，在步骤S1205中，文件保护启动信号或文件保护关闭信号会判断是否被接收。

倘若接收到文件保护启动信号时，在步骤S1207中，存储器控制器104(或存储器管理电路202)会根据记录在文件配置文档950中对应存储欲保护的文件的至少一丛集的登录值产生至少一登录值备份。之后，在步骤S1209中，存储器控制器104(或存储器管理电路202)会将所产生的登录值备份存储至安全存储区中。最后，在步骤S1211中，存储器控制器104(或存储器管理电路202)会在文件配置文档950中变更对应丛集的登录值，以使欲保护的文件无法根据变更后的登录值被读取。变更登录值的机制已配合图8B、图9B、图10B与图11B详细说明如上，在此不再重复。

倘若接收到文件保护关闭信号时，在步骤S1213中，存储器控制器104(或存储器管理电路202)会从安全存储区中读取关于欲关闭文件保护机制的文件的登录值备份。然后，在步骤S1215中，存储器控制器104(或存储器管理电路202)会在文件配置文档950中根据所读取的登录值备份回复对应用以存储此文件的丛集的登录值。基于此处，先前已被保护的文件就可再被存取。

值得一提的是，在上述实施例中，文件保护启动程序与文件保护关闭程序是由存储器控制器104(或存储器管理电路202)根据文件保护应用程序1120的信号来执行。然而，本发明不限于此，例如，在本发明另一实施例中，文件保护系统可包括存储器存储装置与文件保护应用程序，并且文件保护启动程序与文件保护关闭程序也是由文件保护应用程序来执行。

综上所述，本发明一实施例的文件保护方法与系统及其存储器控制器与存储器存储装置可防止非授权者存取所存储的文件，由此确保所存储的文件的安全性。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (26)

1.一种文件保护方法，用于一存储器存储装置，其特征在于，该存储器存储装置具有一可备份式非易失性存储器模块，且该可备份式非易失性存储器模块具有多个实体区块，该文件保护方法包括：

将该些实体区块至少分组为一数据区与一备用区；

配置多个逻辑地址并且将该些逻辑地址分组为多个逻辑区块以映射该数据区的实体区块，其中该些逻辑地址会被格式化为一个分割区，该分割区包括一文件配置文档区与一文件区，该文件配置文档区存储一文件配置文档，该文件区中的至少一丛集存储一文件，并且该文件配置文档记录对应该至少一丛集的至少一登录值；

为该文件执行一文件保护启动程序，其中该文件保护启动程序包括：

根据记录在该文件配置文档中对应该至少一丛集的登录值产生一登录值备份；

将该登录值备份存储至一安全存储区；以及

在该文件配置文档中变更对应该至少一丛集的登录值，其中该文件无法根据变更后的登录值被正确地读取，

其中所述丛集的登录值表示所述丛集的状态。

2.根据权利要求1所述的文件保护方法，其特征在于，还包括：

为该文件执行一文件保护关闭程序，其中该文件保护关闭程序包括：

从该安全存储区中读取该登录值备份；以及

在该文件配置文档中根据该登录值备份回复对应存储该文件的丛集的登录值。

3.根据权利要求1所述的文件保护方法，其特征在于，在该文件区中存储该文件的该至少一丛集的数目为1个，并且所述在该文件配置文档中变更对应该至少一丛集的登录值的步骤包括：

在该文件配置文档中将对应存储该文件的丛集的登录值修改为表示坏丛集的值。

4.根据权利要求1所述的文件保护方法，其特征在于，在该文件区中存储该文件的该至少一丛集的数目为多个，并且所述在该文件配置文档中变更对应该至少一丛集的登录值的步骤包括：

在该文件配置文档中将对应存储该文件的多个丛集中的其中一个丛集的登录值修改为表示该其中一个丛集的地址的值。

5.根据权利要求1所述的文件保护方法，其特征在于，在该文件区中存储该文件的该至少一丛集的数目为多个，并且所述在该文件配置文档中变更对应该至少一丛集的登录值的步骤包括：

在该文件配置文档中将对应存储该文件的所述多个丛集中的至少一个丛集的登录值修改为表示坏丛集的值。

6.根据权利要求1所述的文件保护方法，其特征在于，在该文件区中存储该文件的该至少一丛集的数目为多个，并且所述在该文件配置文档中变更对应该至少一丛集的登录值的步骤包括：

在该文件配置文档中将对应存储该文件的所述多个丛集中的至少一个丛集的登录值修改为表示结束标记的值，其中该至少一个丛集非存储该文件的最后一个丛集。

7.根据权利要求1所述的文件保护方法，其特征在于，所述将该些实体区块至少分组为该数据区与该备用区的步骤包括：将该些实体区块至少分组为该数据区、该备用区与一隐藏区并且将该隐藏区作为该安全存储区。

8.根据权利要求1所述的文件保护方法，其特征在于，还包括：

在一主机系统运行一文件保护应用程序并且在该存储器存储装置配置一存储器控制器；以及

通过该文件保护应用程序传送用于该文件的一文件保护启动信号给该存储器控制器，并且由该存储器控制器执行该文件保护启动程序以回应该文件保护启动信号。

9.根据权利要求1所述的文件保护方法，其特征在于，还包括：

在一主机系统运行一文件保护应用程序；以及

通过该文件保护应用程序执行该文件保护启动程序。

10.一种存储器控制器，用于控制一可备份式非易失性存储器模块，其特征在于，该可备份式非易失性存储器模块具有多个实体区块，该存储器控制器包括：

一主机接口，用以电性连接至一主机系统；

一存储器接口，用以电性连接至该可备份式非易失性存储器模块；以及

一存储器管理电路，电性连接至该主机接口与该存储器接口，

其中该存储器管理电路将该些实体区块至少分组为一数据区与一备用区，配置多个逻辑地址并且将该些逻辑地址分组为多个逻辑区块以映射该数据区的实体区块，其中该些逻辑地址会被格式化为一个分割区，该分割区包括一文件配置文档区与一文件区，该文件配置文档区存储一文件配置文档，该文件区中的至少一丛集存储一文件，并且该文件配置文档记录对应该至少一丛集的至少一登录值，

其中该存储器管理电路为该文件执行一文件保护启动程序，来根据记录在该文件配置文档中对应该至少一丛集的登录值产生一登录值备份，将该登录值备份存储至一安全存储区并且在该文件配置文档中变更对应该至少一丛集的登录值，其中该主机系统根据变更后的登录值无法正确地读取该文件，

其中所述丛集的登录值表示所述丛集的状态。

11.根据权利要求10所述的存储器控制器，其特征在于，该存储器管理电路为该文件执行一文件保护关闭程序，以从该安全存储区中读取该登录值备份并且在该文件配置文档中根据该登录值备份回复对应存储该文件的丛集的登录值。

12.根据权利要求10所述的存储器控制器，其特征在于，在该文件区中存储该文件的该至少一丛集的数目为1个，

其中该存储器管理电路通过在该文件配置文档中将对应存储该文件的丛集的登录值修改为表示坏丛集的值，以变更对应存储该文件的丛集的登录值。

13.根据权利要求10所述的存储器控制器，其特征在于，在该文件区中存储该文件的该至少一丛集的数目为多个，

其中该存储器管理电路通过在该文件配置文档中将对应存储该文件的所述多个丛集中的其中一个丛集的登录值修改为表示该其中一个丛集的地址的值，以变更对应存储该文件的丛集的登录值。

14.根据权利要求10所述的存储器控制器，其特征在于，在该文件区中存储该文件的该至少一丛集的数目为多个，

其中该存储器管理电路通过在该文件配置文档中将对应存储该文件的多个丛集中的至少一个丛集的登录值修改为表示坏丛集的值，以变更对应存储该文件的丛集的登录值。

15.根据权利要求10所述的存储器控制器，其特征在于，在该文件区中存储该文件的该至少一丛集的数目为多个，

其中该存储器管理电路通过在该文件配置文档中将对应存储该文件的多个丛集中的至少一个丛集的登录值修改为表示结束标记的值，以变更对应存储该文件的丛集的登录值，其中该至少一个丛集非储存存储该文件的最后一个丛集。

16.根据权利要求10所述的存储器控制器，其特征在于，该存储器管理电路将该些实体区块至少分组为该数据区、该备用区与一隐藏区并且将该隐藏区作为该安全存储区。

17.根据权利要求10所述的存储器控制器，其特征在于，该主机系统运行一文件保护应用程序，

其中当该文件保护应用程序传送用于该文件的一文件保护启动信号给该存储器管理电路时，该存储器管理电路执行该文件保护启动程序以回应该文件保护启动信号。

18.一种存储器存储装置，其特征在于，包括：

一连接器，用以电性连接至一主机系统；

一可备份式非易失性存储器模块，具有多个实体区块；以及

一存储器控制器，电性连接至该连接器与该可备份式非易失性存储器模块，

其中该存储器控制器将该些实体区块至少分组为一数据区与一备用区，配置多个逻辑地址并且将该些逻辑地址分组为多个逻辑区块以映射该数据区的实体区块，其中该些逻辑地址会被格式化为一个分割区，该分割区包括一文件配置文档区与一文件区，该文件配置文档区存储一文件配置文档，该文件区中的至少一丛集存储一文件，并且该文件配置文档记录对应该至少一丛集的至少一登录值，

其中该存储器控制器为该文件执行一文件保护启动程序，来根据记录在该文件配置文档中对应该至少一丛集的登录值产生一登录值备份，将该登录值备份存储至一安全存储区并且在该文件配置文档中变更对应该至少一丛集的登录值，其中该主机系统根据变更后的登录值无法正确地读取该文件，

其中所述丛集的登录值表示所述丛集的状态。

19.根据权利要求18所述的存储器存储装置，其特征在于，该存储器控制器为该文件执行一文件保护关闭程序，以从该安全存储区中读取该登录值备份并且在该文件配置文档中根据该登录值备份回复对应存储该文件的丛集的登录值。

20.根据权利要求18所述的存储器存储装置，其特征在于，在该文件区中存储该文件的该至少一丛集的数目为1个，

其中该存储器控制器通过在该文件配置文档中将对应存储该文件的丛集的登录值修改为表示坏丛集的值，以变更对应存储该文件的丛集的登录值。

21.根据权利要求18所述的存储器存储装置，其特征在于，在该文件区中存储该文件的该至少一丛集的数目为多个，

其中该存储器控制器通过在该文件配置文档中将对应存储该文件的多个丛集中的其中一个丛集的登录值修改为表示该其中一个丛集的地址的值，以变更对应存储该文件的丛集的登录值。

22.根据权利要求18所述的存储器存储装置，其特征在于，在该文件区中存储该文件的该至少一丛集的数目为多个，

其中该存储器控制器通过在该文件配置文档中将对应存储该文件的多个丛集中的至少一个丛集的登录值修改为表示坏丛集的值，以变更对应存储该文件的丛集的登录值。

23.根据权利要求18所述的存储器存储装置，其特征在于，在该文件区中存储该文件的该至少一丛集的数目为多个，

其中该存储器控制器通过在该文件配置文档中将对应存储该文件的多个丛集中的至少一个丛集的登录值修改为表示结束标记的值，以变更对应存储该文件的丛集的登录值，其中该至少一个丛集非存储该文件的最后一个丛集。

24.根据权利要求18所述的存储器存储装置，其特征在于，该存储器控制器将该些实体区块至少分组为该数据区、该备用区与一隐藏区并且将该隐藏区作为该安全存储区。

25.根据权利要求18所述的存储器存储装置，其特征在于，该主机系统运行一文件保护应用程序，

其中当该文件保护应用程序传送用于该文件的一文件保护启动信号给该存储器控制器时，该存储器控制器执行该文件保护启动程序以回应该文件保护启动信号。

26.一种文件保护系统，其特征在于，包括：

一存储器存储装置，具有一可备份式非易失性存储器模块与一存储器控制器，其中该可备份式非易失性存储器模块具有多个实体区块，并且该存储器控制器将该些实体区块至少分组为一数据区、一备用区与一隐藏区，配置多个逻辑地址并且将该些逻辑地址分组为多个逻辑区块以映射该数据区的实体区块，其中该些逻辑地址会被格式化为一个分割区，该分割区包括一文件配置文档区与一文件区，该文件配置文档区存储一文件配置文档，该文件区中的至少一丛集存储一文件，并且该文件配置文档记录对应该至少一丛集的至少一登录值；以及

一主机系统，

其中该主机系统根据记录在该文件配置文档中对应该至少一丛集的登录值产生一登录值备份，指示该存储器控制器将该登录值备份存储至该隐藏区并且在该文件配置文档中变更对应该至少一丛集的登录值，其中该主机系统根据变更后的登录值无法正确地读取该文件，

其中所述丛集的登录值表示所述丛集的状态。