CN1764908A

CN1764908A - 存储装置

Info

Publication number: CN1764908A
Application number: CNA2004800082839A
Authority: CN
Inventors: 中西良明; 高木佳彦
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Intellectual Property Corp of America
Priority date: 2003-03-26
Filing date: 2004-03-23
Publication date: 2006-04-26
Anticipated expiration: 2024-03-23
Also published as: EP1607872B1; EP1607872A4; US20060200864A1; KR20050120666A; US7512759B2; KR100975323B1; TW200421195A; JP4242682B2; EP1607872A1; CN100465924C; WO2004086234A1; JP2004295352A; TWI332629B

Abstract

提供一种能够在短时间内对安全区域中的大容量数据进行写/读的存储装置。存储装置(10)包括：存储区域(51)，从电子装置(60)不可直接对其进行访问；安全控制部分(42)，用于管理对存储区域(51)的访问；和装置控制部分(20)，用于与电子装置进行通信并且将来自电子装置的请求传送至安全控制部分(42)。当从已认证的(authenticated)电子装置(60)请求对大容量数据写/读时，安全控制部分(42)向装置控制部分(20)临时传送用于访问存储区域(51)的访问权限。已经收到此访问权限的装置控制部分(20)突发传送从电子装置(60)发送的数据并在存储区域(51)中执行写/读。数据突发传送减少命令的往返次数，从而使增加处理速度。

Description

存储装置

技术领域

本发明涉及诸如半导体存储卡之类的存储装置，更具体而言，涉及试图对具有机密性的区域进行更快速的数据写入和读取。

背景技术

近年来在电子商务中越来越多地使用的智能卡与简单的存储卡不同，其具有卡载(on board)的CPU，并且可以执行智能处理。智能卡在具有防篡改(tamper resistance)功能的模块(防篡改模块：TRM)中具有存储区域；因此，它们可以确保数据机密并且严防伪造和复制。然而，智能卡的存储容量约为几万字节，并且它们不能存储像用于数据存储的存储卡可以存储的那样多的数据。

通过使用终端应用程序(以下，术语“应用程序”简称为“应用”)启动合并在智能卡中的卡应用，来起动由智能卡执行的处理。该处理在进行通信的同时进行，在通信过程中，终端应用发送命令并且卡应用向其发回应答。国际标准ISO/IEC 7816规定了关于命令和应答的交换的国际标准，其规定命令采取被称为APDU的形式(应用协议数据单元)。(参见非专利参考文件1：“interface”March 2003，CQ Shuppansha，pp.49-50。)

申请人先前开发了一种存储卡(以下将此卡称为“安全存储卡”)，其具有智能卡的智能特性和可与存储卡相比的存储容量二者(日本专利申请第2003-042288号)。此安全存储卡包括：第一非防篡改存储器，其具有可以从终端访问的普通区域和不可以从终端直接访问的安全区域，和第二防篡改存储器，不可以从终端直接对其进行访问；并且将此安全存储卡配置为只能通过用于管理对第二存储器的访问的安全控制部分来访问第一存储器的安全区域。

这样，即使存储区域的配置是非防篡改的，也可以将安全区域作为具有大容量的机密区域来利用，并且此安全区域可以处理几十兆字节的大量数据，比第二防篡改存储器可以处理的字节多得多。

然而，当根据ISO/IEC 7816规定的APDU将卡应用使用的大容量数据写入安全区域时出现以下问题。该标准将从终端到卡一次可以传送的数据量限制到最多约为64KB(用许多智能卡时约为256字节)，因此当写入几十兆字节的数据量时，必须将数据分割并处理几百到几千次，所以到写入完成时需要几分钟到几小时。当在发货(shipment)前将相同的数据写入大量安全存储器例如多于1000个存储器时，这样冗长的写入时间成为巨大的障碍。

发明内容

本发明解决了这样的问题，其目的在于提供一种存储装置，该存储装置可以在短时间内将大容量数据写入安全区域并从其读取大容量数据。

因此，本发明提供一种固定地或可分离地连接到电子装置上的存储装置，其包括：存储区域，从电子装置不可直接对其进行访问；安全控制部分，其管理对存储区域的访问；和装置控制部分，其与电子装置进行通信并且将来自电子装置的请求传送至安全控制部分，其中，如果有来自已认证的(authenticated)电子装置的对大容量数据进行写或读的请求，那么安全控制部分临时授予装置控制部分对存储区域的访问权限，并且已经被授予访问权限的装置控制部分通过突发传送(burst transfer)将从电子装置发送的数据写入存储区域，或者通过突发传送将从存储区域读取的数据发送至电子装置。

因此，由于数据的突发传送而减少了命令交换的次数，从而使处理加快。

而且，用按照APDU标准化的命令来执行安全控制部分的处理，因此，此存储装置具有与现有的智能卡的国际标准的高度兼容性。通过在APDU的帧内设置有关装置控制部分的处理的命令，该存储装置可以支持现有的智能卡的国际标准而无需改进。即使当设置了专用命令时，该存储卡也可以保持与终端应用中的微小变化的兼容性。

附图说明

图1是示出根据本发明的第一实施例的安全存储卡的配置的方框图；

图2是示意性地示出根据本发明的第一实施例的安全存储卡的操作的图解；

图3是示出根据本发明的第一实施例的安全存储卡的操作过程的流程图；

图4是示出根据本发明的第一实施例的安全存储卡的详细操作过程的流程图；

图5是示出根据本发明的第二实施例的安全存储卡的操作过程的流程图；

图6是示出根据本发明的第二实施例的单-芯片配置的图解；

图7是示出根据本发明的第二实施例的双-芯片配置的图解；

图8是示出根据本发明的第二实施例的双-芯片配置中的加密转换过程的图解。

附图中的附图标记分别表示如下：

10--安全存储卡；20--控制部分；21--安全区域大容量访问功能；40--防篡改模块；41--内部非易失性存储器；42--安全控制部分；43--智能卡功能软件程序；44--内部CPU；50--大容量非易失性存储器；51--安全区域；52--非认证(non-authentication)区域；和60--终端设备的外部CPU。

具体实施方式

(第一实施例)

如图1所示，根据本发明的第一实施例的安全存储卡包括：防篡改模块40，其包括内部非易失性存储器41和安全控制部分42；大容量非易失性存储器50，其包括非认证区域52和安全区域51；和控制部分(装置控制部分)20，其与终端装置(读/写装置)的外部CPU 60通信，并且控制对终端装置的存储区域的访问。

安全控制部分42包括：内部CPU 44，其包括CPU、ROM、RAM和解密引擎；卡应用软件程序43，用于实施智能卡功能，并且安全控制部分42可以访问内部非易失性存储器41和安全区域51。

控制部分20具有一种卡应用，其实施安全区域大容量访问功能21，以便将大容量数据写入安全区域51(或从其读出该数据)。当作为通信一方(partner)的终端装置的外部CPU 60请求对非认证区域52的访问时，控制部分20无条件地允许该访问，而当终端装置的请求是对于内部非易失性存储器41或安全区域51的时，控制部分将该请求传送至安全控制部分42。此外，当从安全控制部分42对安全区域51授予访问权限时，控制部分执行安全区域大容量访问功能21。

TRM 40的内部非易失性存储器41包括可以按照16字节擦/写数据的EEPROM，并且大容量非易失性存储器50包括例如能够以512字节等的块进行擦除的快闪存储器，并且快闪存储器能够以1字节来写数据。

安全区域51和内部非易失性存储器41之间的差别在于：安全区域51设在非防篡改大容量非易失性存储器50中，而内部非易失性存储器41设在TRM 40中。由于这个原因，安全区域51可以比内部非易失性存储器41具有更大的存储容量，但是另一方面，其安全级别低于设在TRM 40中的内部非易失性存储器41。三个区域的安全级别为：非认证区域52的安全级别最低，安全区域51较高，内部非易失性存储器41更高。

控制部分20解释从外部CPU 60接收的命令，并且确定该命令是请求对非认证区域52的访问还是请求由智能卡功能进行的处理。如果请求对非认证区域52的访问，那么控制部分无条件地允许该访问请求，然而如果请求由智能卡功能进行的处理，那么控制部分将该命令传送至安全控制部分42。

在安全控制部分42上执行的智能卡功能43解释从控制部分20发送的命令，并且确定该处理请求是请求：向内部非易失性存储器41写入或从其读出数据；向安全区域51写入或从其读出数据；认证；还是其它处理。

当该命令请求认证时，执行认证处理。另一方面，当该命令请求向内部非易失性存储器41写入或从其读出数据，或该命令请求向安全区域51写入或从其读出数据时，控制部分确认认证处理是否已经完成，并且如果认证处理已经完成则允许该请求。用由内部非易失性存储器41保持的加密密钥来加密写入数据，并且将其写入内部非易失性存储器41或安全区域51。相反，当读出时，从内部非易失性存储器41或安全区域51读出数据，并且用由内部非易失性存储器41保持的解密密钥对其进行解密，并且将该数据通过控制部分20传送至终端装置。

同时，如图2中示意性地示出的那样，当有一个该终端装置发出的对大容量数据的写入(或读入)请求时，在安全控制部分42中执行的智能卡功能43认证诸如移动电话之类的终端装置60([1])，并且如果认证成功完成，那么向控制部分20临时授予对安全区域51的访问权限(和使用加密密钥的权利)([2])。已经接收此授权的控制部分20启动安全区域大容量访问功能21，加密从终端装置60发送的大容量数据，并将该数据写入安全区域51(或者其从安全区域51读出大容量数据，解密该数据，并且将该数据发送至终端装置60)([3])。

图3示出在此情况下终端60和安全存储卡的处理流程。

终端60请求认证，并且在安全控制部分42中执行的智能卡功能43执行与终端60的相互认证([1])。随后，它们交换仅用于此通信的会话密钥([2])。

作为交换会话密钥的一种方法，例如，DH(Diffie-Hellman)方法是众所周知的。利用此密钥交换方法，当在终端60和安全控制部分42之间交换会话密钥K时，终端60和安全控制部分42首先利用共享信息，例如当前日期的月份(p)和日期(z)，通过计算公式e＝Zmodp、根据p和z来计算e。随后，终端60产生并保持随机数a，通过计算公式m＝e^a产生m，并且将结果得到的m发送至安全控制部分42。同时，安全控制部分42产生并保持随机数b，通过计算公式n＝e^b产生n，并且将结果得到的n发送至终端60。

已经接收n的终端60通过公式K＝n^a＝e^ab来产生会话密钥K，并且已经接收m的安全控制部分42通过公式K＝m^b＝e^ab来产生与终端60的密钥相同的会话密钥K。

已经执行密钥交换的终端60发送对安全区域51的访问请求，并且智能卡功能43返回一个应答([3])。智能卡功能43向控制部分20授予对安全区域51的访问权限，并将该会话密钥和用于存储在安全区域51中的数据的加密密钥(安全区域密钥)传递至控制部分20。控制部分20启动安全区域大容量访问功能21([3]′)。

在写请求的情况下，终端60发送由会话密钥加密的大容量数据。控制部分20的安全区域大容量访问功能21用该会话密钥解密依次接收的大容量数据，用安全区域密钥对它们进行加密，并且将它们写入安全区域51([4])。当完成大容量数据的写入时，终端60发送终止请求，并且智能卡功能43返回一个应答，并使被给予控制部分20的访问权限无效([5])。

应当注意，安全区域大容量访问功能21可以将数据写入安全区域51而无需对它们进行加密，并且智能卡功能43可以稍后对已经写入安全区域51的数据进行加密。在此情况下，在授予访问权限中智能卡功能43不需要将安全区域密钥传递至控制部分20。

另一方面，当终端60请求读取大容量数据时，已经在步骤[3]′启动的控制部分20的安全区域大容量访问功能21从安全区域51读出作为读请求的对象的数据；其用安全区域密钥解密该数据，由此用会话密钥加密该数据，并将该数据发送至终端60。终端60用会话密钥解密该已加密的数据并使用该数据([4])。当完成作为读请求的对象的大容量数据的获取时，终端60确认(acknowledge)读取终止，智能卡功能43返回一个应答并使被给予控制部分20的访问权限无效([5])。

图4的流程图示出在此过程中在智能卡功能43、安全区域大容量访问功能21和安全区域(管理机制)51中执行的详细处理过程的一个示例，

当已经完成认证和密钥交换([1]、[2])的终端60发送访问请求时([3])，智能卡功能43请求发放(issue)用于认证安全区域51的访问权限的访问权证(access ticket)([3]-1)，并且安全区域51发放附加会话ID的权证([3]-2)。智能卡功能43将权证、会话密钥和安全区域密钥传递至安全区域大容量访问功能21，并且向其授予访问权限([3]-3)。当接收到这些时，安全区域大容量访问功能21设置访问ID和数据尺寸([3]-4)，并且将这些访问ID和尺寸包括在对访问请求的应答中，并且将它们发送至终端60([3])。

终端60将对大容量数据的写/读命令发送至安全区域大容量访问功能21，同时指定访问ID([4]-1)，并且安全区域大容量访问功能21使用访问权证和密钥(安全区域密钥和会话密钥)将大容量数据写入安全区域51或者从其读取大容量数据([4]-2)。

当终端60作出终止请求时([5])，智能卡功能43请求安全区域51使该权证无效([5]-1)。应当注意，当检测到写/读的结束时，安全区域51可以自动使该权证无效。

因此，在执行大容量数据的写或读的情况下，此安全存储卡10通过智能卡功能43执行该处理(相互认证、密钥交换)，通过安全区域大容量访问功能21执行该处理，并最后通过智能卡功能43执行终止处理。

在安全区域大容量访问功能21的处理中，通过突发传送来传送数据。因此，通过减少命令交换的次数，可以减少开销(不直接用于指定的任务的时间)，从而使处理加快。突发传送一次可以处理MB(兆字节)级的数据，从而可以将该数据量的写时间缩短到几秒钟至几分钟。

此外，当然用按照APDU标准化的命令来执行由安全存储卡10的智能卡功能43进行的相互认证、密钥交换处理和终止处理，但是通过在APDU的帧(frame)中设置有关由安全区域大容量访问功能21进行的大容量数据的写-读处理的命令，存储卡可以支持现有的智能卡的国际标准，而无需改进。

而且，也可以提供用于大容量数据的写-读处理的专用命令，并且同样在此情况下，安全存储卡10仅通过微小的改进就可以用于与现有的智能卡的国际标准相兼容的终端装置的终端应用。

而且，通过用会话密钥加密大容量数据，可以防止在传送过程中大容量数据的泄漏的意外发生。应当注意，当在确保安全的环境中(例如，在安全存储卡的制造过程中)执行大容量数据的写和读时，可以省去用会话密钥的加密。

(第二实施例)

本发明的第二实施例描述一种方案，其当将对安全区域的访问权限给予控制部分时避免已预料的事故。在此描述中，使用与图1中的标号相同的标号。

可以预见到当根据第一实施例的方法执行大容量数据的写-读时，可能发生这样的事故，即在控制部分20保持对安全区域51的访问权限期间，通过控制部分20从安全区域51不合法地读出数据，将数据不合法地写入安全区域51，或者要传递到控制部分20的安全区域密钥泄漏。

为了防止这种情况，对于给出访问权限的定时来讲，有必要在执行大容量数据的实际写和读的紧前面向控制部分20给予安全区域51的访问权限，并且该处理一旦完成就使该访问权限无效。

也可以给予控制部分20访问权限，利用该访问权限限制在安全区域51中的可访问区域，以便即使当不期望的情况发生时也防止损害扩大。

图5示出在此情况下的处理流程。智能卡功能43执行与终端60的相互认证([1])，并执行密钥交换([2])。响应于来自终端60的访问请求([3])，智能卡功能向控制部分20授予对在安全区域51中的指定区域511的访问权限([3]′)。

此时，在图4的流程中，智能卡功能43请求安全区域51发放指定文件或区域的访问权证([3]-1)，并将获得的权证传递至控制部分20。

在写请求的情况下，终端60发送由会话密钥加密的大容量数据；控制部分20的安全区域大容量访问功能21用该会话密钥解密依次接收的大容量数据，并用安全区域密钥对该数据进行加密，并且将该数据写入安全区域51中的指定区域511([4])。

另一方面，当终端60请求读取大容量数据时，控制部分20的安全区域大容量访问功能21从安全区域51中的指定区域511读出受到读请求的数据。其用安全区域密钥解密该数据，由此用会话密钥加密该数据，并将该数据发送至终端60。

后面的处理与图3的情形中的处理相同。

因此，通过限制被给予控制部分20的对安全区域51的访问权限，来阻止对除指定区域之外的其它区域的访问，即使发生不太可能的事故，也可以防止毁坏存储在安全区域51中的其它位置的数据。

而且，如图6所示，当将控制部分20的软件程序20和智能卡功能的软件程序43实现在单个芯片(TRM)40中时，可以通过在软件程序20和43之间的内部通信，将对安全区域51的访问权限授予控制部分20，并且可以在控制部分20和智能卡功能43之间共享由控制部分20使用的加密引擎。因此，在使用单-芯片实现的情况下，由与用于智能卡功能43的硬件保护同等的硬件保护来保护控制部分软件程序20，可以简单并安全地将访问权限授予控制部分20。

另一方面，如图7所示，在由分离的芯片实现控制部分20和智能卡功能43的情况下，当授予访问权限时，通过监控芯片之间的连接，可能导致从智能卡功能43向控制部分20传递的安全区域密钥的泄漏。为了防止此情况发生，最好将智能卡功能43和控制部分20之间的通信加密。对于此加密，使用在制造过程中预先设置的共享密钥，或使用被动态地密钥交换的公用密钥。

而且，可以将记录在安全区域51中的数据用作安全区域密钥，以便不必在芯片之间传送密钥信息。在此情况下，已经访问安全区域51的控制部分20读取要作为安全区域密钥的数据并使用该数据，其加密大容量数据并将它们写入安全区域51。

而且，可以想象，如果控制部分20不合法地保持了令人高兴的访问权限，那么安全区域51中的数据可能被修改。为了防止这种情况，最好在将对安全区域51的访问权限给予控制部分20之前和之后转换安全区域密钥。图8示出在此情况下的过程。

首先，智能卡功能43将用于加密存储在安全区域51中的数据的加密密钥A转换成安全区域密钥B。可以将会话密钥用作此安全区域密钥B([1])。在从安全区域51读取大容量数据的情况下，解密已经用加密密钥A加密的安全区域51的数据，并且用安全区域密钥B再次对其加密。

接下来，向控制部分20授予对安全区域51的访问权限，并向其传递安全区域密钥B([2])。已经被授予访问权限的控制部分20访问安全区域51；在写入大容量数据的情况下，控制部分用安全区域密钥B加密该大容量数据并将该数据写入安全区域51。在读取大容量数据的情况下，其用安全区域密钥B解密从安全区域51读取的大容量数据([3])。在完成对大容量数据的写入/读取时，智能卡功能43执行转换，其中将安全区域密钥B转换回加密密钥A，并用加密密钥A再次对存储在安全区域51中的数据加密([4])。

在此处理后，即使控制部分20试图使用安全区域密钥B访问安全区域51中的数据，因为密钥不同所以数据读取也会失败([5])。

因此，即使当控制部分20和智能卡功能43设在不同的芯片中，也能通过加密转换阻止未授权的使用。

实施例已经描述了向安全存储卡的安全区域写入或从其读取大容量数据。然而，在安全存储卡10的内部非易失性存储器41的容量增加的情况下，或在智能卡的存储区域增加的情况下，当对于这些存储器执行大容量数据的写入/读取时，本发明也是适用的。

尽管已经参照本发明的特定优选实施例详细描述了本发明，但是对于本领域的技术人员来讲很明显，在不偏离本发明的范围和精神的情况下，可以在此进行各种改变和修改。

本申请是基于2003年3月26日提交的日本专利申请第2003-085298号提出的，在此通过引用合并其内容。

工业上的可用性

从前面的描述明显看出，本发明的存储装置可以在短时间内并安全地执行大容量数据的写入/读取。

而且，本发明的存储装置具有与现有的智能卡的国际标准的高度兼容性。

Claims

1.一种固定地或可分离地连接到电子装置上的存储装置，其包括：

存储区域，从电子装置不可直接对其进行访问；

安全控制部分，其管理对存储区域的访问；和

装置控制部分，其与电子装置进行通信并且将来自电子装置的请求传送至安全控制部分，

其中，如果有来自已认证的电子装置的对大容量数据进行写或读的请求，那么安全控制部分临时授予装置控制部分对存储区域的访问权限；并且已经被授予访问权限的装置控制部分通过突发传送将从电子装置发送的数据写入存储区域，或者通过突发传送将从存储区域读取的数据发送至电子装置。

2.根据权利要求1所述的存储装置，

其中，安全控制部分给予被授予访问权限的装置控制部分用于加密或解码存储区域的数据的安全区域密钥，并且

其中，装置控制部分用安全区域密钥加密要被写入存储区域的数据，或者用安全区域密钥解密从存储区域读出的数据。

3.根据权利要求2所述的存储装置，

其中，安全控制部分加密安全区域密钥，并将该密钥发送至装置控制部分，并且

其中，装置控制部分解密该安全区域密钥并使用该密钥。

4.根据权利要求2所述的存储装置，

其中，安全控制部分给予装置控制部分已经经过转换处理的安全区域密钥，并且

其中，安全控制部分使已经授予装置控制部分的访问权限无效，并且由此将该安全区域密钥再转换为原始状态。

5.根据权利要求1所述的存储装置，其中，装置控制部分使用存储在存储区域中的数据加密要被写入存储区域的数据，或者解密从存储区域读出的数据。

6.根据权利要求1至5的任何一项所述的存储装置，

其中，安全控制部分与已经被认证的电子装置交换会话密钥，并将该会话密钥给予被授予访问权限的装置控制部分，并且

其中，装置控制部分用该会话密钥解密从电子装置接收的数据，或者用该会话密钥加密要被发送到电子装置的数据。

7.根据权利要求1至6的任何一项所述的存储装置，其中，安全控制部分授予限于存储区域的部分区域的访问权限作为访问权限。

8.根据权利要求1、4、6或7所述的存储装置，其中将安全控制部分和装置控制部分形成在同一芯片上。

9.根据权利要求1至7的任何一项所述的存储装置，其中，将安全控制部分和装置控制部分形成在分离的芯片上。