JP2022528072A - 安全な電子制御装置更新のためのローカル台帳ブロックチェーン - Google Patents

安全な電子制御装置更新のためのローカル台帳ブロックチェーン Download PDF

Info

Publication number
JP2022528072A
JP2022528072A JP2021557304A JP2021557304A JP2022528072A JP 2022528072 A JP2022528072 A JP 2022528072A JP 2021557304 A JP2021557304 A JP 2021557304A JP 2021557304 A JP2021557304 A JP 2021557304A JP 2022528072 A JP2022528072 A JP 2022528072A
Authority
JP
Japan
Prior art keywords
local
block
global
memory
blockchain
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2021557304A
Other languages
English (en)
Inventor
アントニノ モンデッロ
アルベルト トロイア
Original Assignee
マイクロン テクノロジー，インク．
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by マイクロン テクノロジー，インク． filed Critical マイクロン テクノロジー，インク．
Publication of JP2022528072A publication Critical patent/JP2022528072A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/023—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for transmission of signals between vehicle parts or subsystems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G06F21/79—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in semiconductor storage media, e.g. directly-addressable memories
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/126—Applying verification of the received information the source of the received data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/104—Peer-to-peer [P2P] networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/22—Parsing or analysis of headers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H04L9/0637—Modes of operation, e.g. cipher block chaining [CBC], electronic codebook [ECB] or Galois/counter mode [GCM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0877—Generation of secret information including derivation or calculation of cryptographic keys or passwords using additional device, e.g. trusted platform module [TPM], smartcard, USB or hardware security module [HSM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/30—Services specially adapted for particular environments, situations or purposes
    • H04W4/40—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P]
    • H04W4/44—Services specially adapted for particular environments, situations or purposes for vehicles, e.g. vehicle-to-pedestrians [V2P] for communication between vehicles and infrastructures, e.g. vehicle-to-cloud [V2C] or vehicle-to-home [V2H]
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/12—Details relating to cryptographic hardware or logic circuitry
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/84—Vehicles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Power Engineering (AREA)
  • Medical Informatics (AREA)
  • Mechanical Engineering (AREA)
  • Bioethics (AREA)
  • Storage Device Security (AREA)
  • Techniques For Improving Reliability Of Storages (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本開示は、安全な電子制御装置更新のためにローカル台帳ブロックチェーンを使用するための装置、方法、及びシステムを含む。実施形態は、メモリと、メモリに記憶された電子制御装置データの電子制御装置更新を有効であると確認するためのローカル台帳ブロックチェーンに追加されるグローバルブロックを受信するように構成された回路とを含み、ローカル台帳ブロックチェーンに追加されるグローバルブロックは、ローカル台帳ブロックチェーン内の最新ローカルブロックの暗号学的ハッシュと、更新されるメモリに記憶された電子制御装置データの暗号学的ハッシュとを含み、ローカル台帳ブロックチェーン内の最新ローカルブロックは、グローバルブロックが、権限を有するエンティティからのものであることを示す、最新ローカルブロックと関連付けられたデジタル署名を有する。

Description

本開示は、概して半導体メモリ及び方法に関し、より詳細には安全な電子制御装置更新のためにローカル台帳ブロックチェーンを使用することに関する。
メモリデバイスは典型的には、コンピュータまたは他の電子デバイスにおいて内部半導体、集積回路、及び／または外部着脱可能デバイスとして設けられる。揮発性メモリ及び不揮発性メモリを含む、多くの異なるタイプのメモリが存在する。揮発性メモリは、そのデータを維持するための電力を必要とすることがあり、とりわけ、ランダムアクセスメモリ（ＲＡＭ）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）、及び同期ダイナミックランダムアクセスメモリ（ＳＤＲＡＭ）を含むことができる。不揮発性メモリは、電力供給されていないときに記憶されたデータを保持することによって永続的データを提供することができ、とりわけ、相変化ランダムアクセスメモリ（ＰＣＲＡＭ）、抵抗性ランダムアクセスメモリ（ＲＲＡＭ）、及び磁気ランダムアクセスメモリ（ＭＲＡＭ）など、ＮＡＮＤフラッシュメモリ、ＮＯＲフラッシュメモリ、リードオンリメモリ（ＲＯＭ）、及び抵抗可変メモリを含むことができる。
メモリデバイスは、ソリッドステートドライブ（ＳＳＤ）、組み込みマルチメディアカード（ｅ．ＭＭＣ）、及び／またはユニバーサルフラッシュストレージ（ＵＦＳ）デバイスを形成するために、互いに組み合わせることができる。ＳＳＤ、ｅ．ＭＭＣ、及び／またはＵＦＳデバイスは、様々な他のタイプの不揮発性メモリ及び揮発性メモリの中で、不揮発性メモリ（例えば、ＮＡＮＤフラッシュメモリ及び／またはＮＯＲフラッシュメモリ）を含むことができ、及び／または揮発性メモリ（例えば、ＤＲＡＭ及び／またはＳＤＲＡＭ）を含むことができる。不揮発性メモリは、とりわけ、パーソナルコンピュータ、ポータブルメモリスティック、デジタルカメラ、携帯電話、ＭＰ３プレイヤなどのポータブルミュージックプレイヤ、ムービープレイヤなどの広範囲の電子用途において使用され得る。
フラッシュメモリデバイスは、例えば、フローティングゲートなどの電荷蓄積構造にデータを記憶するメモリセルを含む場合がある。フラッシュメモリデバイスは典型的には、高メモリ密度、高信頼性、及び低電力消費を可能にする１トランジスタメモリセルを使用する。抵抗可変メモリデバイスは、記憶素子（例えば、可変抵抗を有する抵抗性メモリ素子）の抵抗状態に基づいてデータを記憶することができる抵抗性メモリセルを含むことができる。
メモリセルはアレイに配置することができ、アレイアーキテクチャのメモリセルはターゲット（例えば、所望の）状態にプログラムすることができる。例えば、フラッシュメモリセルの電荷蓄積構造（例えば、フローティングゲート）に電荷をかけて、または電荷蓄積構造から電荷を除去して、セルを特定のデータ状態にプログラムすることができる。セルの電荷蓄積構造上の蓄積された電荷は、セルの閾値電圧（Ｖｔ）を示すことができる。フラッシュメモリセルの状態は、セルの電荷蓄積構造上の蓄積された電荷（例えば、Ｖｔ）を検知することによって判定されることができる。
多くの脅威がメモリデバイスのメモリセルに記憶されたデータに影響を及ぼすことがある。そのような脅威は、例えば、メモリデバイスにおいて発生する障害、及び／またはハッカーもしくは他の悪意のあるユーザーからの脅威を含むことがある。そのような脅威は、重大な金銭的損失を生じさせることがあり、及び／または重大な安全及び／またはセキュリティ問題を提示することがある。
本開示の実施形態に従った、いくつかの物理ブロックを有するメモリアレイの部分の図を示す。 本開示の実施形態に従った、メモリデバイスの形式にあるホスト及び装置を含むコンピューティングシステムのブロック図である。 本開示の実施形態に従った、ピアツーピア及びインターネットプロトコル（ＩＰ）など、有線方式及び／または無線プロトコルを使用した無線方式で接続されたパブリックネットワーク及び／またはプライベートネットワークにおいて多くのコンピューティングノードを含む場合があるコンピューティングシステムのネットワークのブロック図である。 本開示の実施形態に従った、メモリに記憶された安全な電子制御装置更新のための、回路により操作され、メモリに記憶できる、グローバル台帳ブロックチェーンとローカル台帳ブロックチェーンとの間の交換の実施例を示す。 本開示の実施形態に従った、メモリに記憶された安全な電子制御装置更新のためのローカル台帳ブロックチェーンの実施例を示す。 本開示の実施形態に従った、セキュアメモリアレイを定義するために使用されるレジスタのペアの実施例を示す。 本開示の実施形態に従って定義されたセキュアメモリアレイを含むメモリアレイの部分の図を示す。 本開示の実施形態に従った、ホスト及びメモリデバイスを含む例示的なシステムのブロック図である。 本開示の実施形態に従った、いくつかのパラメータを判定する例示的な処理のブロック図である。 本開示の実施形態に従った、いくつかのパラメータを判定する例示的な処理のブロック図である。 本開示の実施形態に従った、証明書を検証する例示的な処理のブロック図である。 本開示の実施形態に従った、署名を検証する例示的な処理のブロック図である。 本開示の実施形態に従った、例示的なメモリデバイスのブロック図である。
本開示は、安全な電子制御装置更新（例えば、ハードウェア更新及び／またはハードウェアリペアなど）のためにローカル台帳ブロックチェーンを使用するための装置、方法、及びシステムを含む。一実施形態は、メモリ、及びグローバル台帳ブロックチェーンから受信したブロックを含むローカル台帳ブロックチェーンを生成するように構成された回路を含む。グローバル台帳ブロックチェーンは、電子制御装置更新についてのデータが入っているブロックを含む。グローバル台帳ブロックチェーンの各ブロックは、個々のホストまたは複数のホストと関連付けられてもよい。本明細書で説明されるように、メモリ及び回路は、ローカル台帳ブロックチェーンを生成するよう、グローバル台帳ブロックチェーンから複数のグローバルブロックを受信するように構成されてもよく、ローカル台帳ブロックチェーンは、回路と関連付けられたホスト及び／またはメモリに関連するブロックのみを含む。メモリ及び回路は、受信したグローバルブロックのうちのどれがホスト及び／またはメモリと関連付けられているのかを判定することができ、関連しないと判定されたグローバルブロックを破棄することができる。ローカル台帳ブロックチェーン内のブロックは、ローカルブロックのペイロード内の電子制御装置データを介して更新し得る、メモリに記憶された電子制御装置のデータを有効であると確認するために使用することができ、ローカルブロックはローカル台帳ブロックチェーン内の前のローカルブロックの暗号学的ハッシュ、及び更新されるメモリ内に記憶された電子制御装置データの暗号学的ハッシュを含む。グローバルブロックは、グローバルブロックがホストに関連しており、ローカル台帳ブロックチェーンに追加されることを示す、グローバルブロックと関連付けられたデジタル署名を有する。いくつかの実施形態では、メモリ内のメモリの特定の物理ブロック及び／または特殊な物理ブロックは、図１に説明されるように、ローカル台帳ブロックチェーンにおいてそのようなローカルブロックとして使用されてもよい。
多くの脅威がメモリ（例えば、メモリデバイス）に記憶されたデータに影響を及ぼすことがある。例えば、メモリのアレイ及び／または回路において障害が発生する場合があり、それは、データにおいて発生する誤りを結果としてもたらすことがある。追加の実施例として、ハッカーまたは他の悪意のあるユーザーは、悪意のある目的のためにデータに許可されていない変更を加えるための活動を実行しようと試みる場合がある。ハッカーによって実行されるそのような活動は、ホストデバイスのハードウェアに不正な更新を提供することを含む場合がある。例えば、悪意のあるユーザーは、他のタイプのハッキング活動の中でも、（例えば、部品の真正性のチェック、環境チェック、または誤動作警報のチェックを省略するためになど）メモリを使用して実行される自動車の制御に悪影響を及ぼすために、電子制御装置更新を介してメモリに記憶されたデータを改変しようと試みる場合がある。そのようなハッキング活動（例えば、攻撃）は、重大な金銭的損失を生じさせる場合があり、及び／または重大な安全性及び／またはセキュリティの問題を起こす場合がある。
したがって、安全なメモリシステム及び車両に対する安全な電子制御装置の更新を保証するためには、メモリに記憶されたデータに対する電子制御装置更新が真正であること（例えば、正しい、本物の／権限を有するエンティティからのものであること）、ならびにハッキング活動もしくは他の許可されていない及び／または意図されていない変更によって改変されていない、及び／または不正に提供されていないことを確証する（例えば、認証及び／または証明する）ことが重要である。本開示の実施形態は、メモリに記憶された電子制御装置データに適用される電子制御装置更新を有効であると効果的に確認するために、ローカル台帳ブロックチェーンデータ構造内のローカルブロックとしてメモリを使用し（例えば、ローカル台帳ブックチェーンのストレージコンポーネントとしてメモリを使用し）、それによって安全なメモリシステムを保証することができる。例えば、本開示の実施形態は、ローカル台帳ブロックチェーン内のローカルブロックとしてメモリを使用するためにメモリの既存の回路（例えば、メモリデバイスの既存のファームウェア）を修正する、利用する、及び／または異なるように操作することができ、その結果メモリは、メモリに追加の（例えば、新しい）コンポーネントまたは回路を追加する必要なくローカル台帳ブロックチェーン内のローカルブロックとして使用することができる。
本明細書で使用される「ａ」、「ａｎ」、または「いくつかの（ａ ｎｕｍｂｅｒ ｏｆ）」は、１つ以上のものを指すことができ、「複数の（ａ ｐｌｕｒａｌｉｔｙ ｏｆ）」は、２つ以上のものを指すことができる。例えば、１つのメモリデバイスは、１つ以上のメモリデバイスを指す場合があり、複数のメモリデバイスは、２つ以上のメモリデバイスを指す場合がある。更に、特に図面の参照番号に関して本明細書で使用される指示子「Ｒ」、「Ｂ」、「Ｓ」、「Ｎ」、及び「Ｘ」は、そのように指定されたいくつかの特定の特徴が、本開示のいくつかの実施形態とともに含まれる場合があることを示す。番号は、指定の間で同一である場合もあれば、異なる場合もある。
本明細書の図は、最初の数字（複数可）が図面の図番号に相当し、残りの数字が図面の要素またはコンポーネントを識別する番号付け規則に従う。異なる図面間の類似の要素または構成要素は、類似の数字を使用することで識別されてもよい。例えば、１０１は図１の要素「０１」を指してもよく、類似の要素が図２では２０１と称されてもよい。
図１は、本開示の実施形態に従った、いくつかの物理ブロックを有するメモリアレイ１０１の部分の図を示す。メモリアレイ１０１は、例えば、ＮＡＮＤフラッシュメモリアレイ及び／またはＮＯＲフラッシュメモリアレイなどのフラッシュメモリアレイであり得る。１つの例示的な実施形態では、メモリ１０１は、ＮＯＲフラッシュメモリアレイ１０１である。追加の実施例として、メモリアレイ１０１は、とりわけ、ＰＣＲＡＭ、ＲＲＡＭ、ＭＭＲＡＭ、またはスピントルクトランスファ（ＳＴＴ）アレイなどの抵抗可変メモリアレイであり得る。しかしながら、本開示の実施形態は、特定のタイプのメモリアレイに限定されない。更に、メモリアレイ１０１は、本明細書で更に説明されるように、セキュアメモリアレイであり得る。更に、図１には示されないが、メモリアレイ１０１は、その動作と関連付けられた様々な周辺回路と共に特定の半導体ダイ上に位置し得る。
図１に示すように、メモリアレイ１０１は、メモリセルのいくつかの物理ブロック１０７－０（ブロック０）、１０７－１（ブロック１）、．．．、１０７－Ｂ（ブロックＢ）を有する。メモリセルは、シングルレベルセル、及び／または、例えば、２レベルセル、トリプルレベルセル（ＴＬＣ）、またはクワドルプルレベルセル（ＱＬＣ）などのマルチレベルセルであり得る。実施例として、メモリアレイ１０１内の物理ブロックの数は、１２８個のブロック、５１２個のブロック、または１，０２４個のブロックであってもよいが、実施形態は、メモリアレイ１０１内の特定の２のべき乗の物理ブロックまたはいずれかの特定の数の物理ブロックに限定されない。
メモリセルのいくつかの物理ブロック（例えば、ブロック１０７－０、１０７－１、…、１０７－Ｂ）は、メモリセルの平面内に含まれる場合があり、メモリセルのいくつかの平面はダイに含まれる場合がある。例えば、図１に示される実施例では、各々の物理ブロック１０７－０、１０７－１、…、１０７－Ｂは、単一のダイの一部であり得る。すなわち、図１に示されるメモリアレイ１０１の部分は、メモリセルのダイであり得る。
図１に示すように、各物理ブロック１０７－０、１０７－１、…、１０７－Ｂは、アクセスライン（例えば、ワードライン）に結合されたメモリセルのいくつかの物理行（例えば、１０３－０、１０３－１、…．、１０３－Ｒ）を含む。各々の物理ブロック内の行（例えば、ワードライン）の数は、３２であり得るが、実施形態は、物理ブロックごとに特定の数の行１０３－０、１０３－１、…、１０３－Ｒに限定されない。更に、図１には示されないが、メモリセルは、検知ライン（例えば、データライン及び／またはデジットライン）の列に結合され得る。
当業者が認識するように、各行１０３－０、１０３－１、…、１０３－Ｒは、メモリセルのいくつかのページ（例えば、物理ページ）を含む場合がある。物理ページは、プログラム及び／または検知する単位を指す（例えば、機能的グループとして共にプログラム及び／または検知されるいくつかのメモリセル）。図１に示される実施形態では、各々の行１０３－０、１０３－１、…、１０３－Ｒは、メモリセルの１つの物理ページを含む。しかしながら、本開示の実施形態は、それに限定されない。例えば、実施形態では、各々の行は、メモリセルの複数の物理ページ（例えば、偶数に番号付けられたデータラインに結合されたメモリセルの１つ以上の偶数ページ、及び奇数に番号付けられたデータラインに結合されたメモリセルの１つ以上の奇数ページ）を含み得る。加えて、マルチレベルセルを含む実施形態について、メモリセルの物理ページは、データの複数のページ（例えば、論理ページ）を記憶し得る（例えば、物理ページ内で各々のセルを有するデータの上位ページ及びデータの下位ページは、データの上位ページに向かって１つ以上のビット及びデータの下位ページに向かって１つ以上のビットを記憶する）。
図１に示すように、メモリセルのページは、いくつかの物理セクタ１０５－０、１０５－１、…、１０５－Ｓ（例えば、メモリセルのサブセット）を含む場合がある。セルの各々の物理セクタ１０５－０、１０５－１、…、１０５－Ｓは、データのいくつかの論理セクタを記憶できる。加えて、データの各々の論理セクタは、データの特定のページの部分に対応し得る。実施例として、特定の物理セクタに記憶されたデータの第１の論理セクタは、データの第１のページに対応する論理セクタに対応し得、特定の物理セクタに記憶されたデータの第２の論理セクタは、データの第２のページに対応し得る。各々の物理セクタ１０５－０、１０５－１、…、１０５－Ｓは、システムデータ及び／またはユーザーデータを記憶し得、及び／または誤り訂正符号（ＥＣＣ）データ、論理ブロックアドレス（ＬＢＡ）データ、及びメタデータなどのオーバヘッドデータを含み得る。
論理ブロックアドレス指定は、データの論理セクタを識別するためにホストが使用できる方式である。例えば、各々の論理セクタは、一意な論理ブロックアドレス（ＬＢＡ）に対応し得る。加えて、ＬＢＡも、メモリ内のデータのその論理セクタの物理位置を示し得る、物理ブロックアドレス（ＰＢＡ）などの物理アドレスに対応してもよい（例えば、動的にマッピングする）。データの論理セクタは、データのバイトの数（例えば、２５６バイト、５１２バイト、１０２４バイト、または４０９６バイト）であり得る。しかしながら、実施形態は、これらの実施例に限定されない。
物理ブロック１０７－０、１０７－１、…、１０７－Ｂ、行１０３－０、１０３－１、…、１０３－Ｒ、セクタ１０５－０、１０５－１、…、１０５－Ｓ、及びページの他の構成が可能であることに留意されたい。例えば、物理ブロック１０７－０、１０７－１、…、１０７－Ｂの行１０３－０、１０３－１、…、１０３－Ｒは各々、例えば、データの５１２未満のバイトまたは５１２を超えるバイトを含むことができる単一の論理セクタに対応するデータを記憶することができる。
図２Ａは、本開示の実施形態に従った、ホスト２０２及びメモリデバイス２０６の形式にある装置を含むコンピューティングシステム２００のブロック図である。本明細書で使用されるように、「装置」は、例えば回路もしくは複数の回路、ダイもしくは複数のダイ、モジュールもしくは複数のモジュール、デバイスもしくは複数のデバイス、またはシステムもしくは複数のシステムなどの様々な構造または構造の組み合わせのうちのいずれかを指すことができるが、これらに限定されない。更に、実施形態では、コンピューティングシステム２００は、メモリデバイス２０６に類似するいくつかのメモリデバイスを含み得る。１つの例示的な実施形態では、図２Ｂにおいて更に示されるように、コンピューティングシステム２００は、分散されたピアツーピアネットワークなど、ノードのより大規模なネットワーク内のノードを表してもよい。
図２Ａに示される実施形態では、メモリデバイス２０６は、メモリアレイ２０１を有するメモリ２１６を含み得る。図２に示されるように、メモリ２１６は、ブロックチェーン技術システムにおいて使用される、「ブロックチェーンデータ」２２０をメモリアレイ２０１に記憶することができる。ブロックチェーン技術システムにおけるブロックチェーンデータの「ブロック」は、データ（例えば、ペイロード）、ヘッダ、暗号化、履歴、タイムスタンプなどを含み得る。図３及び図４と関連して本明細書で更に説明されるように、ブロックチェーンデータ２２０は、「ローカルブロックチェーン」データ及び／または「グローバルブロックチェーン」データであってもよく、記憶されたグローバルブロックチェーン台帳（例えば、「グローバル台帳ブロックチェーン」データ）及び／または記憶されたローカルブロックチェーン台帳（例えば、「ローカル台帳ブロックチェーン」データ）を含んでもよい。
メモリアレイ２０１は、図１と関連して上述したメモリアレイ１０１に類似している場合がある。しかしながら、本明細書で使用されるように、ブロックチェーンアーキテクチャのブロックチェーンデータのブロックは、図１と関連して上述したように、メモリのブロックのサイズに等しい必要はない。したがって、用語「グローバルブロック」及び／または「ローカルブロック」は、ブロックチェーンデータとしてメモリに記憶されるとき、メモリのブロックサイズ単位に等しい必要はない。グローバルブロック及び／またはローカルブロックは、特定のメモリアーキテクチャまたは設計と関連付けられたブロックサイズ単位、例えば、デノミネーションよりも小さくてもよく、デノミネーションと同等であってもよく、及び／またはデノミネーションよりも大きくてもよい。更に、メモリアレイ２０１は、図５Ａ及び５Ｂと関連して本明細書で更に説明されるように、セキュアアレイであり得る。１つのメモリアレイ２０１が図２Ａに示されるが、メモリ２１６は、メモリアレイ２０１と同等のいずれかの数のメモリアレイを含み得る。
図２Ａに示されるように、ホスト２０２は、インタフェース２０４を介してメモリデバイス２０６に結合され得る。ホスト２０２及びメモリデバイス２０６は、インタフェース２０４上で通信する（例えば、コマンド及び／またはブロックチェーンデータ２２０などのデータを送信する）ことができる。ホスト２０２及び／またはメモリデバイス２０６は、他のホストシステムの中で、ラップトップコンピュータ、パーソナルコンピュータ、デジタルカメラ、デジタル記録及び再生デバイス、携帯電話、ＰＤＡ、メモリカードリーダ、インタフェースハブ、あるいは、例えば、自動車（例えば、車両及び／または輸送インフラストラクチャ）モノのインターネット（ＩｏＴ）対応デバイスまたは医療（例えば、移植可能及び／または健康監視）ＩｏＴ対応デバイスなどのＩｏＴ対応デバイスであり得、またはそれらの一部であり得、メモリアクセスデバイス（例えば、プロセッサ）を含み得る。当業者は、「プロセッサ」が、並列プロセシングシステムなどの１つ以上のプロセッサ、いくつかのコプロセッサなどを意図し得ることを認識するであろう。
インタフェース２０４は、規格化された物理インタフェースの形式である場合がある。例えば、コンピューティングシステム２００に情報を記憶するためにメモリデバイス２０６が使用されるとき、インタフェース２０４は、他の物理コネクタ及び／またはインタフェースの中で、シリアルアドバンスドテクノロジーアタッチメント（ＳＡＴＡ）物理インタフェース、ペリフェラルコンポーネントインターコネクトエクスプレス（ＰＣＩｅ）物理インタフェース、ユニバーサルシリアルバス（ＵＳＢ）物理インタフェース、または小型コンピュータシステムインタフェース（ＳＣＳＩ）であり得る。インタフェース２０４は、メモリデバイス２０６とインタフェース２０４に対して互換性を有するレセプタを有するホスト（例えば、ホスト２０２）との間で制御、アドレス、情報（例えば、データ）、及び他の信号を渡すためのインタフェースを提供できる。
メモリデバイス２０６は、ホスト２０２及びメモリ２１６（例えば、メモリアレイ２０１）と通信するためのコントローラ２０８を含む。例えば、コントローラ２０８は、他の動作の中で、データ（例えば、「ローカル」ブロックチェーンデータ及び／または「グローバル」ブロックチェーンデータ）を検知し（例えば、読み取り）、プログラムし（例えば、書き込み）、移動し、及び／または消去する動作を含む、メモリアレイ２０１に対する動作を実行するコマンドを送信し得る。再度、ブロックチェーン技術及びシステムにおけるブロックチェーンデータについての用語「グローバルブロック」及び／または「ローカルブロック」の意図した意味は、図３及び４に関連して定義される。
コントローラ２０８は、メモリ２１６と同一の物理デバイス（例えば、同一のダイ）上に含まれ得る。代わりに、コントローラ２０８は、メモリ２１６を含む物理デバイスに通信可能に結合された別個の物理デバイス上に含まれ得る。一実施形態では、コントローラ２０８のコンポーネントは、分散コントローラとして複数の物理デバイス（例えば、メモリと同じダイ上のいくつかのコンポーネント、及び異なるダイ、モジュール、または基板上のいくつかのコンポーネント）全体に分散される場合がある。
ホスト２０２は、メモリデバイス２０６と通信するためにホストコントローラ（図２では図示せず）を含む場合がある。ホストコントローラは、インタフェース２０４を介してメモリデバイス２０６にコマンドを送信できる。ホストコントローラは、他の動作の中で、データ（例えば、「ローカル」ブロックチェーンデータ及び／または「グローバル」ブロックチェーンデータ）を読み込み、書き込み、及び／または消去するよう、メモリデバイス２０６に対してメモリデバイス２０６及び／またはコントローラ２０８と通信し得る。更に、実施形態では、ホスト２０２は、本明細書で前に説明されたような、ＩｏＴ通信能力を有するＩｏＴ対応デバイスであり得る。
メモリデバイス２０６上のコントローラ２０８及び／またはホスト２０２上のホストコントローラは、例えば、ＤＩＣＥ－ＲＩｏＴアーキテクチャ及び／またはプロトコルに従って、例えば、図３及び４に関連して本明細書で説明されるブロックチェーン動作を実行するように構成された制御回路及び／またはロジック（例えば、ハードウェア及びファームウェア）を含み得る。実施形態では、メモリデバイス２０６上のコントローラ２０８及び／またはホスト２０２上のホストコントローラは、物理インタフェースを含むプリント回路基板に結合された特定用途向け集積回路（ＡＳＩＣ）であり得る。また、メモリデバイス２０６及び／またはホスト２０２は、揮発性メモリ及び／または不揮発性メモリ、ならびにいくつかのレジスタのバッファを含み得る。
例えば、図２Ａに示されるように、メモリデバイスは、回路２１０を含み得る。図２Ａに示される実施形態では、回路２１０は、コントローラ２０８に含まれる。しかしながら、本開示の実施形態は、そのように限定されない。例えば、実施形態では、回路２１０は、メモリ２１６（例えば、それと同一のダイ上に）に（例えば、コントローラ２０８の代わりに）含まれてもよい。回路２１０は、例えば、ＤＩＣＥ－ＲＩｏＴアーキテクチャ及び／またはプロトコルに従って、図６～１１において説明される暗号化技術を使用して、例えば、図３及び４に関連して本明細書で説明されるブロックチェーン動作を実行するためのハードウェア、ファームウェアを含むことができ、及び／またはそのブロックチェーン動作を実行するよう命令を処理リソースに通信することができる。
例えば、回路２１０は、メモリ２１６のアレイ２０１内のローカル台帳ブロックチェーン（図３及び図４で定義）で、例えば２２０など、ブロックチェーンデータのローカルブロックとして追加されるブロックチェーンデータ（やはり図３及び図４で定義）のグローバルブロックを受信するように構成することができる。例えば、ブロックチェーンデータ、例えば２２０のローカルブロックは、ブロックチェーンデータの、有効であると確認され、受信したグローバルブロックであってよく、生成され、及び／またはメモリ２１６に（例えば、メモリアレイ２０１に）記憶されたデータに対する電子制御装置更新を有効であることを確認する（例えば、認証及び／または証明する）ためのローカル台帳ブロックチェーン（図３及び図４に示す）に追加されてもよい。いくつかの実施例では、例えば、電子制御装置は、エンジン制御装置、ボードコンピュータ、インフォテインメント制御装置、ステアリング制御装置、光制御装置、伝送制御装置、ブレーキ制御装置、冷暖房制御装置、自律運転制御装置、及び／または高度運転支援制御装置である場合があるが、これらに限定されない。ローカル台帳ブロック内のローカルブロックとして追加されるグローバルブロックは、複数のヘッダを含む場合がある。実施形態では、アレイ２０１のサブセット、またはアレイ２０１の全体は、セキュアアレイ（例えば、制御の下に維持されることになるメモリ２１６の領域）であり得る。図２Ａは、レジスタ２１４－１及び２１４－２のペアを示すが、実施形態はそのように限定されず、１つ以上のレジスタが使用されてもよい。例えば、メモリアレイ２０１に記憶されたデータは、センシティブアプリケーションに対して実行されることになるホストファームウェア及び／またはコードなどのセンシティブ（例えば、非ユーザー）データを含み得る。そのような実施形態では、不揮発性レジスタのペアは、セキュアアレイを定義するために使用され得る。例えば、図２Ａに示される実施形態では、回路２１０は、セキュアアレイを定義するために使用することができるレジスタ２１４－１及び２１４－２を含む。例えば、レジスタ２１４－１は、セキュアアレイのアドレス（例えば、データの開始ＬＢＡ）を定義でき、レジスタ２１４－２は、セキュアアレイのサイズ（例えば、データの最終ＬＢＡ）を定義できる。そのようなレジスタの実施例、及びセキュアアレイを定義する際のそれらの使用は、図５Ａ～５Ｂに関連して本明細書で更に説明される。
セキュアアレイが定義されると、回路２１０は認証され、かつアンチリプレイ保護されたコマンドを使用して、本明細書でゴールデンハッシュと称される場合があるセキュアアレイと関連付けられた暗号学的ハッシュを、（例えば、メモリデバイス２０６のみがゴールデンハッシュを知り、メモリデバイス２０６のみがゴールデンハッシュを生成し、更新することができるように）生成する（例えば、計算する）ために使用できる。ゴールデンハッシュは、メモリアレイ２０１のアクセスできない部分（例えば、ブロックチェーンデータ２２０及びローカル台帳ブロックチェーンが記憶される同じアクセスできない部分）に記憶されてもよく、セキュアアレイのデータを有効であると確認するプロセスの間に使用することができる。
１つの例示的な実施形態では、メモリデバイス２０６は、（例えば、回路２１０を使用して）メモリアレイ２０１に記憶された電子制御装置データを更新する前に、電子制御装置更新（例えば、ブロックチェーンデータのペイロード）を有効であると確認するために、インタフェース２０４を介してホスト２０２に、ブロックチェーンデータ２２０と関連付けられたデジタル署名と共に、（グローバル台帳ブロックチェーンから受信したグローバルブロックであってよい）ブロックチェーンデータ２２０を送信できる。例えば、回路２１０は、メモリデバイス２０６の電源供給（例えば、出源投入及び／または起動）に応えて、受信され、メモリアレイ２０１に記憶されたブロックチェーンデータ２２０を検知し（例えば、読み取り）、アレイ２０１に記憶された電子制御装置データへの電子制御装置更新を有効であると確認するためにホスト２０２に検知したブロックチェーンデータ２２０を送信できる。したがって、メモリアレイ２０１に記憶された電子制御装置データへの電子制御装置更新を有効であると確認することは、メモリデバイス２０６の電力供給時に（例えば、自動的に）開始できる。
追加の実施例として、回路２１０は、ホスト２０２などの外部エンティティがメモリアレイ２０１に記憶された電子制御装置データへの電子制御装置更新を有効であることの確認を開始すると、ホスト２０２に、ブロックチェーンデータ２２０と関連付けられたデジタル署名とともに、ブロックチェーンデータ２２０を送信することができる。例えば、ホスト２０２は、ブロックチェーンデータ２２０を検知するためにコマンドをメモリデバイス２０６（例えば、回路２１０）に送信することができ、回路２１０は、コマンドの受信に応えて、ブロックチェーンデータ２２０を検知するコマンドに作用し、アレイ２０１に記憶されたデータを有効であると確認するために検知したブロックチェーンデータ２２０をホスト２０２に送信することができる。
ホスト２０２は、ブロックチェーンデータ２２０を受信すると、受信したブロック（例えば、受け取ったグローバルブロックのペイロード）を使用して、メモリアレイ２０１に記憶された電子制御装置データを有効であると確認する（例えば、有効であると確認するかどうかを判定する）ことができる。例えば、図３及び図４と関連して更に説明するように、ホスト２０２は、電子制御装置データを有効であると確認するために、ブロックチェーンの前のブロックの暗号学的ハッシュ、及びメモリアレイ２０１に記憶された電子制御装置データの暗号学的ハッシュを使用することができる。更に、ホスト２０２は、ブロックチェーンデータ２２０と関連付けられたデジタル署名を有効であると確認して、ローカルブロックがローカル台帳ブロックチェーンに含まれる（例えば、含まれる資格がある）と判定することができる。本明細書で使用されるように、メモリアレイ２０１に記憶された電子制御装置データへの電子制御装置更新を有効であると確認することは、電子制御装置更新が真正であり（例えば、最初にプログラムされたのと同じであり）、許可されていない変更を含む、ハッカーまたは他によって頻繁に提供されるハッキング活動によって改変されていないことを認証及び／または証明することを含む場合がある、及び／または参照する場合がある。
メモリアレイ２０１がセキュアアレイである実施形態では、ゴールデンハッシュは、図３及び図４と関連して更に説明するように、メモリアレイ２０１に記憶された電子制御装置データへの電子制御装置更新を有効であると確認するために使用されてもよい。例えば、ランタイム暗号学的ハッシュを生成（例えば、計算）し、ゴールデンハッシュと比較することができる。ランタイムハッシュ及びゴールデンハッシュが一致することを比較が示す場合、セキュアアレイが改変されておらず、したがって、そこに記憶されたデータが有効であると判定され得る。しかしながら、ランタイムハッシュ及びゴールデンハッシュが一致しないことを比較が示す場合、これは、セキュアアレイに記憶されたデータが変更されている（例えば、ハッカーまたはメモリにおける障害に起因して）ことを示してもよく、ホスト２０２にこれが報告され得る。
１つの例示的な実施形態では、メモリアレイ２０１に記憶されたデータを有効であると確認することに加えて、回路２１０は、ブロックチェーンデータ２２０（例えば、グローバル台帳ブロックチェーンから受信したグローバルブロック）を有効であると確認して、ブロックチェーンデータ２２０が、権限を有するエンティティ（例えば、既知のエンティティ）からのものであるかどうか、及び受信したブロックチェーンデータ２２０に示されたハッシュが、ローカル台帳ブロックチェーンのブロックチェーンデータの直近のローカルブロックと一致すると判定することができる。ブロックチェーンデータ２２０を有効であると確認することに応えて、回路２１０は、セキュアアレイに記憶されたコード（またはコードの部分）を補足、修正、及び／または置換するために、ブロックチェーンデータ２２０に含まれる電子制御装置更新を提供するように構成することができる。
図３及び図４と関連して更に説明するように、メモリアレイ２０１に記憶されたローカル台帳ブロックチェーン内のローカルブロックとしての機能を果たすブロックチェーンデータ２２０を有効であると確認した後、回路２１０は、前のブロックチェーンデータ２２０が生成／受信されたのと類似した方法で、メモリアレイ２０１に記憶されたデータを更新するために、ローカル台帳ブロックチェーンに追加される、追加の（例えば、次の）ローカルブロックを生成する（例えば、グローバル台帳ブロックチェーンからの次のグローバルブロックを受信する）ことができる。例えば、ブロックチェーンデータ２２０のこの追加のローカルブロックは、ローカル台帳ブロックチェーン内の前のブロックの暗号学的ハッシュ、及びメモリアレイ２０１に記憶された電子制御装置データへの新しい電子制御装置更新の新しい暗号学的ハッシュを含む場合がある。更に、この追加のローカルブロックは、いつこのブロックが生成された（例えば、追加のグローバルブロックとして受信された）のかを示すタイムスタンプを有するヘッダを含む場合があり、この追加のローカルブロックが、権限を有するエンティティからであり、ローカル台帳ブロックチェーンに含まれ得ることを示す、追加のローカルブロックと関連付けられたデジタル署名を有する場合がある。そのような追加のローカルブロックを示す実施例が、本明細書で更に説明される（例えば、図３と関連して）。更に、メモリアレイ２０１がセキュアアレイである実施形態では、追加の（例えば、新たな）ゴールデンハッシュが生成され得る。
ブロックチェーンデータの追加のローカルブロック、ならびに追加のローカルブロックに関連するデジタル署名、及び追加のゴールデンハッシュは、ローカル台帳ブロックチェーンの一部としてメモリアレイ２０１に記憶され得る。例えば、追加のローカルブロックは、メモリアレイ２０１内のブロックチェーンデータ２２０（例えば、前のブロックチェーンデータ２２０）を置き換えることができる。追加のブロックチェーンデータ、デジタル署名、及び追加のゴールデンハッシュは、次いで、ブロックチェーンデータ２２０について本明細書で上述した方法に類似した方法で、メモリアレイ２０１に記憶された電子制御装置データへの電子制御装置更新（例えば、ペイロード）を有効であると確認するために、ホスト２０２によって使用することができる。ローカル台帳ブロックチェーン内の追加のローカルブロックは、メモリデバイス２０６の存続期間を通じてそのような方法でメモリアレイ２０１に記憶された電子制御装置データへの電子制御装置更新を有効であると確認するために、追加のローカルブロックがグローバルブロックとして受信されると回路２１０によって生成され、ホスト２０２によって有効であると確認され、ホスト２０２によって使用され続ける場合がある。
図２Ａに示す実施形態は、本開示の実施形態を不明瞭にしないように図示されていない追加の回路、ロジック、及び／またはコンポーネントを含む場合がある。例えば、メモリデバイス２０６は、Ｉ／Ｏ回路を通じてＩ／Ｏコネクタにわたって提供されるアドレス信号をラッチするアドレス回路を含み得る。アドレス信号は、メモリアレイ２０１にアクセスするよう、行デコーダ及び列デコーダによって受信及び復号され得る。更に、メモリデバイス２０６は、メモリアレイ２０１とは別に、及び／またはメモリアレイ２０１に加えて、例えば、ＤＲＡＭまたはＳＤＲＡＭなどのメインメモリを含み得る。メモリデバイス２０６の追加の回路、ロジック、及び／またはコンポーネントを更に示す実施例が、本明細書で更に説明される（例えば、図１１と関連して）。
図２Ｂは、本開示の実施形態に従った、無線プロトコル及びインターネットプロトコル（ＩＰ）を使用した有線方式及び／または無線方式において接続された、パブリックネットワーク及び／またはピアツーピアネットワークなどのプライベートな分散ネットワークにおいて多くのコンピューティングノードを含むことができるコンピューティングシステムのネットワークのブロック図である。図２Ｂの実施例では、ピアツーピアネットワークなどのネットワークで接続された複数のノード、２００－１、２００－２、２００－３、…、２００－Ｎが示されている。ネットワークは、「ブロックチェーン」技術などの分散台帳技術（ＤＬＴ）をサポートすることができる。分散台帳は、いくつかのノードまたはコンピューティングデバイスにわたって広がるデータベースである。
「ブロックチェーン」は、継続して増大する、レコードの暗号化されたリストである。ブロックチェーンは、複数のノード、２００－１、２００－２、２００－３、…、２００－Ｎがピアツーピアネットワーク方式においてレコードの分散リストを共有及び記憶することができるＤＬＴの１つの形式である。本明細書で説明するように、ブロックチェーンの「ブロック」は、情報、例えば、データ、ヘッダ、トランザクション、暗号化などの集合体である。ブロックは、それが有効であると確認されると、台帳のレコードの増大するリストに追加され得る。ブロックは、時系列にブロックチェーン台帳に追加される。
故に、図２Ｂの実施例では、所与のノード、２００－１（Ｈ１）、２００－２（Ｈ２）、２００－３（Ｈ３）、…、２００－Ｎは、台帳において最新リストまたはレコードの複製を維持してもよい。複数のノード、２００－１、２００－２、２００－３、…、２００－Ｎは、各々、例えば処理リソースを有するコンピューティングデバイスなど、異なるホストを表してもよい。例示を容易にするために、ホストまたは複数のノード、２００－１、２００－２、２００－３、…、２００－Ｎは、自律的及び／または非自律的な輸送車両、車、バス、緊急車両などのブロックチェーンに関連して検討され得る。ただし、実施形態はこの実施例に限定されない。
この実施例では、車両製造業者のサーバは、図２Ｂに示す、ノード、２００－１、２００－２、２００－３、…、２００－Ｎのネットワークのうちの１つのノード、例えば、２００－１を表してもよい。ディーラーシップリペアショップなどの公認リペア設備は、別のノード、例えば、２００－２を表してもよい。ノード２００－３は、インターネット及び／または他の無線接続を介してピアツーピアネットワークに接続された別のホスト、例えば、別のコンピューティングデバイスであってもよい。
ノード２００－１と関連付けられた製造業者は、ノード２００－１と関連付けられた特定の主題に関連するデータの時系列にリンクされたブロックを有する「第１のブロックチェーン台帳」を維持してもよく、例えば、その製造業者によって生産された全ての車両に対する第１のブロックチェーン台帳を維持してもよい。例示を容易にするために、及び限定としてではなく、例えば、所与の車両製造業者によって生産された全ての車両に対する特定のノードと関連付けられた特定の主題に関連するデータの時系列にリンクされたブロックを有する参照された「第１のブロックチェーン台帳」は、本明細書で「グローバルブロックチェーン台帳」（または、「グローバル台帳ブロックチェーン」）とも称されてもよい。製造業者は、有線方式及び／または無線方式において、ネットワークにノードとして接続された、ピアツーピアネットワーク内の他のノード２００－２、２００－３などに、及びその車両に、第１のブロックチェーン台帳（「グローバル台帳ブロックチェーン」）を分散することができる。異なるノード、２００－１、２００－２、２００－３、…、２００－Ｎと通信する際には様々な無線通信技術を利用し得る。例えば、Ｂｌｕｅｔｏｏｔｈ、Ｚｉｇｂｅｅ、及び／またはＬＴＥデバイスツーデバイス通信技術、及び／または中間デバイスを利用した他の無線通信（例えば、アクセスポイント（ＡＰ）を利用したＷｉＦｉ）を含む、異なる世代のブロードバンドモバイル電気通信技術（例えば、第１から第５の世代（１～５Ｇ））、デバイスツーデバイス（例えば、車両間（ｖ２Ｖ））通信を異なるノードと通信する際に利用してもよい。
図２Ｂの実施例では、ノード２００－４は、ノード２００－１が表す特定の製造業者が製造する車両のサブセットまたはクラスに属する特定の車両を表してもよい。この実施例では、ノード２００－５は、特定の製造業者によって製造された車両の同一のもしくは異なるサブセットもしくはクラスにある別の特定の車両、または代わりに、ノード２００－１と関連付けられた製造業者に関連しない別の特定の車両を表してもよい。同様に、ノード２００－Ｎは、特定の製造業者によって製造された車両の同一もしくは異なるサブセットもしくはクラスにある別の特定の車両、または代わりに、ノード２００－１と関連付けられた製造業者に関連しない別の特定の車両を表してもよい。
各々のノードは、その自身の処理リソース、例えば、図２Ａに示されるような１つ以上のメモリデバイスに接続されたホストを有してもよい。よって、車両ノード２００－４、２００－５、及び２００－Ｎは各々、単一及び／または複数のホスト、例えば、処理リソース、２０２－４、２０２－５、２０２－Ｎをそれぞれ含んでもよい。所与の車両ノード、２００－４、２００－５、及び２００－Ｎ上の各々のホストは、各々の車両上の複数のメモリデバイスに接続してもよい。例えば、メモリデバイス２０６－４－１、２０６－４－２、２０６－４－Ｘは、ノード２００－４上のホスト２０２－４と関連付けられてもよく、メモリデバイス２０６－５－１、２０６－５－２、及び２０６－５－Ｂは、ノード２００－５上のホスト２０２－５と関連付けられてもよく、メモリデバイス２０６－Ｎ－１、２０６－Ｎ－２、及び２０６－Ｎ－Ｚは、ノード２００－Ｎ上のホスト２０２－Ｎと関連付けられてもよい。
この実施例では、ノード２００－１は、ノード２００－４、２００－５、…、及び２００－Ｎに、時系列のブロック、例えば、製造業者によって生産された全ての車両の主題に関連するデータを含む、ノード２００－１によって維持された継続して増大する第１の、例えば、「グローバル」ブロックチェーン台帳（本明細書でグローバル台帳ブロックチェーン」とも称される）の更新された複製を定期的に送信、例えば、分散してもよい。ブロックチェーン技術に従って、ノード２００－１は、第１の、例えば、「グローバル」台帳ブロックチェーンの複製を、分散ネットワーク内の他のノード、２００－１、２００－２、２００－３、…、２００－Ｎと共有してもよい。しかしながら、ノード２００－１によって維持され、他の特定のノード、２００－４、２００－５、…、２００－Ｎに受信される、増大する第１の、例えば、「グローバル」台帳ブロックチェーン内の「ブロック」の全てが本物でなくてもよく、及び／または他の特定のノードに関連しなくてもよい。例えば、特定の車両、例えば、ノード２００－４、２００－５、…、２００－Ｎは、ノード２００－１と関連付けられた特定の製造業者によって製造された車両のサブセットまたはサブクラスに属してもよいが、第１の、例えば、「グローバル」台帳ブロックチェーン内の特定のブロックのみが、特定のノード２００－４、２００－５、…、２００－Ｎ、例えば、車両のそのサブセットまたはサブクラス内の特定の車両に関連してもよい。したがって、本明細書で開示される実施形態に従って、特定のノード、２００－４、２００－５、…、２００－Ｎは、認証され、そのノード、２００－４、２００－５、…、２００－Ｎに関連するそれらのブロックのみを有効であると確認してもよい。
例示的な実施形態に従って、特定のノード、例えば、２００－４は、認証され、ノードに関連するブロックを有効であると確認してもよく、そのブロックを第２のブロックチェーン台帳に追加してもよく、第２のブロックチェーン台帳は、ノード２００－１からノード２００－４へ受信されたグローバル台帳ブロックチェーンに含まれるブロックの全てのよりも少ないサブセットであってもよい。ノード２００－４は、「グローバル台帳ブロックチェーン」のサブセットを「ローカルブロックチェーン台帳」（本明細書で「ローカル台帳ブロックチェーン」とも称される）としてそれぞれのノード、２００－４、２００－５、…、２００－Ｎに記憶してもよい。ノード２００－４はまた、ローカル台帳ブロックチェーンを他のノードと共有してもよい。しかしながら、それが必要とされるわけではなく、その特定のノード２００－４、例えば、その特定の車両のホスト及び／またはメモリデバイスのみに対してそれが「ローカル」のままでいることができる点で、ローカル台帳ブロックチェーンは、「ローカル」と呼ばれる。よって、例示を容易にするために、第２のブロックチェーン台帳（「ローカル台帳ブロックチェーン」）は、本明細書でローカル台帳ブロックチェーンと称されてもよい。ノード、例えば、２００－４は、それが接続されたノードのネットワークを介して、様々な主題に関する、他のグローバル台帳ブロックチェーンと関連付けられた多くのグローバルブロックを受信し得る。しかしながら、ノード、例えば、２００－４は、それがどのブロックを受諾し、そのローカル台帳ブロックチェーンへの追加を可能にするのかに関して選択的であり得る。図３及び図４と関連してより詳細に説明するように、本開示の実施形態は、特定のノード、２００－４、２００－５、…、２００－Ｎに関連するブロックを有効であると確認し、追加し、それらのブロックを、例えば特定の車両への安全な電子制御装置更新としてなど、「ローカル台帳ブロックチェーン」データとして特定のノード２００－４、２００－５、…、２００－Ｎに記憶し、維持するために図６～図１１に説明する暗号化技術を使用し得る。一実施例では、特定の車両、例えば、ノード２００－４、２００－５、…、２００－Ｎ上の単一のホスト（図２Ａに示すようなもの）または複数のホストは、ローカル台帳ブロックチェーンを維持することができる。一実施例として、単一または複数のホストは、「ＵＳＩＮＧ ＭＥＭＯＲＹ ＡＳ Ａ ＢＬＯＣＫ ＩＮ Ａ ＢＬＯＣＫ ＣＨＡＩＮ」と題する、代理人整理番号１０１６．００３０００１の同時係属中の、共同出願された米国特許出願第＿＿＿＿＿＿＿＿＿＿＿＿＿号に説明される技術に従って、分散台帳をノード上で維持することができる。この実施例では、特定の車両、例えば、ノード２００－４、２００－５、…、２００－Ｎなどに関連する電子制御装置更新は、有効であると確認され、ノード２００－４、２００－５、…、２００－Ｎの「ローカル台帳ブロックチェーン」に追加されてもよく、または代わりに破棄されてもよい。
図３は、例えば図２の回路２１０及びメモリ２１６によってなど、回路によって操作され、メモリ及び／またはセキュアアレイに記憶できるように、グローバル台帳ブロックチェーン３２２とローカル台帳ブロックチェーン３２４、３２６、及び３２８との間の交換の一実施例を示す。この実施例では、電子制御装置データへの安全な電子制御装置更新は、有効であると確認され、図２と関連して説明するメモリアレイ２０１などのメモリに記憶され得る。本明細書で使用されるように、ブロックチェーン台帳またはシステム内のブロックチェーン技術による「ブロック」は、データ（例えば、ペイロード）、ヘッダ、暗号化、履歴、タイムスタンプなどを含む場合がある。再び、ブロックチェーン内の「ブロック」は、図１のメモリの記憶単位として説明するように、メモリのブロックのサイズに相関するまたは等しくなる必要はない。
更に、本明細書で使用されるように、用語「グローバルブロック」は、実施例では、エンティティのより大規模なシステムまたはネットワークにわたって維持及び共有される第１のブロック台帳内のブロックである。「ローカルブロック」は、特定のノード、例えば、２００－４に関連するデータのサブセットとして、車両のサブセットに関連する特定の主題のサブセットとして、またはエンティティ、例えば、図２Ａにおけるメモリデバイス２０１のシステムまたはネットワーク内のエンティティのより多くの特定のクラスとして維持された、ローカル台帳ブロックチェーン内のみにあるブロックである。グローバルブロックチェーンまたはローカルブロックチェーンのいずれも、特定のメモリアーキテクチャのブロックサイズに等しい必要はない。グローバルブロック及び／またはローカルブロックは、特定のメモリアーキテクチャまたは設計と関連付けられたブロックサイズデノミネーションよりも小さくてもよく、それと等しくてもよく、及び／またはそれよりも大きくてもよい。
図３の実施例では、第１の、例えば、グローバル、台帳ブロックチェーン３２２は、図２Ｂにおけるノード２００－１と関連付けられた主題に関連し得る。グローバル台帳ブロックチェーンは、グローバルブロック３２０－１、３２０－２、３２０－３、３２０－４、３２０－５、３２０－６、及び３２０－Ｎを含み得る。本明細書で説明される回路及びロジックによって動作するとき、グローバルブロック３２０は、ローカルブロック３２１－１、３２１－２、３２１－３、３２１－４、３２１－５、３２１－６、及び３２１－Ｎとして示される、第２の、例えば、ローカル台帳ブロックチェーン３２４、３２６、及び３２８に有効であると確認され、それらに受諾され得る。第２の、例えば、ローカル台帳ブロックチェーン３２４、３２６、及び３２８は、図２Ｂに示された、ノード、２００－４、２００－５、…、２００－Ｎによってそこでそれぞれ維持されてもよい。代わりに、特定のノード、例えば、図２Ｂに示されたノード、２００－４、２００－５、…、２００－Ｎ上で維持されるローカル台帳ブロックチェーンに対して有効であると確認されない場合、グローバル台帳ブロックチェーンのそれぞれのグローバルブロックは、それらから拒否され得る。いくつかの実施例では、グローバル台帳ブロックチェーンのそれぞれのグローバルブロックを拒否したことに応えて、特定のノードは、例えば図２Ｂに示すホスト２０２－４、２０２－５、…、２０２－Ｎなど、そのそれぞれのホスト及び／または車両製造業者に警告することができる。
例えば、グローバルブロックチェーンデータが、特定のメモリによって受信されて、有効であると確認され、ローカル台帳ブロックチェーン内でローカルブロックとして記憶されるとき、グローバルブロックチェーンデータは、それがローカル台帳ブロックチェーン内でローカルブロックになる前に、例えば図２Ａの回路２１０など、回路及びロジックによって有効であると確認されなければならない。図３の実施例では、グローバルブロック３２０－１は、例えば回路２１０によって有効であると確認されてローカル台帳ブロックチェーン３２４内でローカルブロック３２１－１になり、グローバルブロック３２０－２は、有効であると確認されてローカル台帳ブロックチェーン３２６内でローカルブロック３２１－２になり、グローバルブロック３２０－３は、有効であると確認されてローカル台帳ブロックチェーン３２８内でローカルブロック３２１－３になり、グローバルブロック３２０－４は、有効であると確認されてローカル台帳ブロックチェーン３２４内でローカルブロック３２１－４になり、グローバルブロック３２０－５は、有効であると確認されてローカル台帳ブロックチェーン３２４内でローカルブロック３２１－５になり、グローバルブロック３２０－６は、有効であると確認されてローカル台帳ブロックチェーン３２６内でローカルブロック３２１－６になり、グローバルブロック３２０－Ｎは、有効であると確認されてローカル台帳ブロックチェーン３２８内のローカルブロック３２１－Ｎになる。
１つの例示的な実施形態では、グローバルブロック３２０は、図２Ａにおけるメモリデバイス、例えば、２０１に受信され、図２Ａにおいて説明された回路２１０を使用することによって、ローカル台帳ブロックチェーン３２４、３２６、または３２８に対して有効であると確認され、追加され（例えば、生成され）得る。図３の実施例では、グローバルブロック３２０－４は、受信され、有効であると確認されてローカルブロック３２１－４になる。ローカルブロック３２１－４は、ローカルブロック３２１－１が、本明細書に説明する回路及びロジックによって有効であると確認された後に、ローカル台帳ブロックチェーン３２４に追加することができる。図４と関連して更に説明するように、ローカルブロック３２１－１は、グローバルブロック３２０－４を、メモリに記憶された電子制御装置データの電子制御装置更新として有効であると確認するために使用される。この実施例では、ローカルブロック３２１－４は、ローカルブロック３２１－１の後に、ローカル台帳ブロックチェーン３２４内に次のブロックとして受諾し、記憶することができる。グローバル台帳ブロックチェーン３２２は、複数のホスト（例えば、図２と関連して説明されたホスト２０２）からのブロックチェーン構成、アーキテクチャ、及び／またはプロトコルのブロックを含み得る。
ホスト及び／またはメモリは、ローカル台帳ブロックチェーン３２４、３２６、３２８を維持してもよく、例えば、記憶してもよく、特定のホスト及び／またはメモリに関連する有効であると確認されたグローバルブロックのみを含んでもよい。グローバルブロック３２０は、グローバルブロックに含まれるデータと関連付けられた特定のホスト及び／またはメモリについての識別子を含んでもよい。例えば、特定のホスト／メモリ識別子（ＩＤ＿１）と関連付けられたローカル台帳ブロックチェーン３２４が示される。よって、このホスト／メモリ関係と関連付けられた回路は、ローカル台帳ブロックチェーン３２４がローカルブロック３２１－１（グローバル台帳ブロックチェーン３２０からのグローバルブロック３２０－１）、ローカルブロック３２１－４（グローバル台帳ブロックチェーン３２０からのグローバルブロック３２０－４）、及びローカルブロック３２１－５（グローバル台帳ブロックチェーン３２０からのグローバルブロック３２０－５）のみを含むように関連付けられたグローバルブロックのみを有効であると確認する。別のホスト及び／またはメモリ識別子（ＩＤ＿２）と関連付けられたローカル台帳ブロックチェーン３２６が示される。よって、このホスト／メモリ関係と関連付けられた回路は、ローカル台帳ブロックチェーン３２６がローカルブロック３２１－２（グローバル台帳ブロックチェーン３２０からのグローバルブロック３２０－２）、及びローカルブロック３２１－６（グローバル台帳ブロックチェーン３２０からのグローバルブロック３２０－６）を含むように、関連するグローバルブロックのみを有効であると確認する。別のホスト及び／またはメモリ識別子（ＩＤ＿ｋ）と関連付けられたローカル台帳ブロックチェーン３２８が示される。よって、このホスト／メモリ関係と関連付けられた回路は、ローカル台帳ブロックチェーン３２８がローカルブロック３２１－３（グローバル台帳ブロックチェーン３２０からのグローバルブロック３２０－３）、及びローカルブロック３２１－Ｎ（グローバル台帳ブロックチェーンからのグローバルブロック３２０－Ｎ）を含むように、関連するグローバルブロックのみを有効であると確認する。
それぞれのホスト及び／またはメモリ関係（例えば、ＩＤ＿１、ＩＤ＿２、及びＩＤ＿ｋ）のメモリへの更新として適切なブロックチェーンデータを記憶するためにローカル台帳ブロックチェーン（例えば、３２４、３２６、３２８）を使用すると、所与のホストと関連して、所与のメモリデバイス（例えば、図２Ａのメモリデバイス２０６）に記憶された電子制御装置データへの安全な電子制御装置更新を提供することができる。したがって、本明細書に説明する回路及びロジックは、図３に示す交換及び編成を可能にする。例えば、回路は、グローバル台帳ブロックチェーン３２２から、グローバルブロック、例えば３２０－４を受信し、グローバルブロック３２０－４が、特定のホスト及び／またはメモリ関係に関連付けられているかどうかを判定するように構成される。グローバルブロック３２０－４が特定のホスト及び／またはメモリに関連する場合、例えば、ブロックチェーン技術によるそれぞれの識別子（例えば、ＩＤ＿１、ＩＤ＿２、及びＩＤ＿ｋ）の暗号化されたハッシュの比較が一致する場合、回路は、そのローカル台帳ブロックチェーン３２４にグローバルブロック３２０－４を追加し得る。ブロックチェーンデータのグローバルブロック３２０－４は、ホスト及び／またはメモリと関連付けられたセキュアアレイに含まれた電子制御装置データへの電子制御装置更新のペイロードを含む場合がある。本明細書に説明する回路、例えば回路２１０は、ローカル台帳ブロックチェーン３２４の最新ローカルブロック、例えば３２１－１の暗号学的ハッシュと、グローバルブロック３２０－４に含まれる、更新されるメモリに記憶された電子制御装置データの暗号学的ハッシュとを、例えば比較するなど、チェックすることによってグローバルブロック３２０－４を有効であると確認し得る。また、ローカル台帳ブロックチェーン３２４の最新ローカルブロック３２１－１は、グローバルブロック３２０－４が、権限を有するエンティティからのものである（例えば、グローバルブロック３２０－４が、ローカル台帳ブックチェーン３２４を含む特定のホスト及び／またはメモリ関係と関連付けられたエンティティからのものであることを証明する識別子ＩＤ＿１を含む）かどうかを示すために同様に比較される、最新ローカルブロックと関連付けられたデジタル署名も有する。図４と関連して説明されるように、ローカル台帳ブロックチェーン３２４内で、有効であると確認される場合、最新ローカルブロック３２１－１は、「前の」ローカルブロックになり、グローバルブロック３２０－４は次いで、「最新」ローカルブロック３２１－４になる。ローカル台帳ブロックチェーン３２４（例えば、及び／または３２６、３２８）のローカルブロック３２１の内容は、図４と関連して詳細に説明される。
権限を有するエンティティは、電子制御装置更新（例えば、ハードウェアへの更新）を受信するためにグローバル台帳ブロックチェーン３２２と協力するホスト及び／またはメモリの全て及び／または一部分に分散され得る公開台帳としてグローバル台帳ブロックチェーン３２２を提供し得る。例えば、グローバル台帳ブロックチェーン３２２は、エンティティによるサービスを受ける複数のホストデバイス及び／またはメモリデバイスに対し、ハードウェア更新、ソフトウェア更新、コンポーネント構成、メモリに記憶されたコードに対する改変、メモリに記憶されたコードの一部分に対する改変などのサービスを提供し得るエンティティによって生成及び維持され得る。例えば、グローバル台帳ブロックチェーン３２２は、車両の製造業者によって生成及び監視され得る。グローバル台帳ブロックチェーン３２２内のグローバルブロック３２０の各々は、特定の識別子を有する車両のためのメモリに記憶された命令に対する、実装される電子制御装置更新のためのデータを含み得る。例えば、図３によって示すように、グローバルブロック３２０－１、３２０－４、３２０－５は、ホスト及び／またはメモリＩＤ＿１に対応し、グローバルブロック３２０－２、３２０－６は、ホスト及び／またはメモリＩＤ＿２に対応し、グローバルブロック３２０－３、３２０－Ｎは、ホスト及び／またはメモリＩＤ＿ｋに対応する。異なるＩＤは、異なるホスト及び／またはメモリ関係（例えば、異なる車両）に対応する。
このインスタンスでは、車両製造業者は、特定の車両（例えば、または、識別子を共有する車両の特定のサブセット）のために生成された電子制御装置更新の各々のインスタンスがグローバル台帳ブロックチェーン３２２に不変レコードとして記録されるように、グローバル台帳ブロックチェーン３２２を生成及び監視する。例えば、グローバルブロック３２０－１は、ＩＤ＿１と関連付けられた車両の電子制御装置更新（例えば、または、車両と関連付けられたメモリ内の電子制御装置データ）を含み、グローバルブロック３２０－２は、ＩＤ＿２と関連付けられた車両の電子制御装置更新を含む、などである。グローバルブロック３２０は、それらが車両製造業者によって生産されるにつれ順番にアセンブルされ、各々のグローバルブロック３２０は、ブロックが生じた車両製造業者（例えば、エンティティ）を示すデジタル署名を含む場合がある。このようにして、車両製造業者は、監視された異なる車両に対して生成された更新の全ての不変レコードを維持してもよい。
ブロックチェーン技術において使用されるように、及び図４と関連して更に説明されるように、グローバル台帳ブロックチェーン３２２内のグローバルブロック３２０は、複数のヘッダ及び暗号化を含み得る。例えば、グローバル台帳ブロックチェーンのグローバルブロックは、前のグローバルブロックへの暗号学的ハッシュデータ（例えば、それへのリンク）を含むグローバルブロックヘッダ及び前のローカルブロックへの暗号学的ハッシュデータを含むハッシュを含み得る。よって、グローバルブロックが図２Ａのホスト２０２及び／またはメモリデバイス２０６によって受信されるとき、ローカル台帳ブロックチェーンに追加されるグローバルブロックは、ローカル台帳ブロックチェーン内の（例えば、ブロックチェーンデータ２２０内の）最新ローカルブロックへの暗号学的ハッシュ（例えば、それへのリンク）及びメモリデバイス２０６に記憶された電子制御装置データ（例えば、ペイロード）への電子制御装置更新の暗号学的ハッシュを含み得る。また、ローカル台帳ブロックチェーン内のブロックチェーンデータ２２０は、グローバルブロックが、権限を有するエンティティからのものであることを示す、ブロックチェーンデータと関連付けられたデジタル署名を含み得る。
言い方を変えれば、グローバル台帳ブロックチェーンからのグローバルブロックは、ホスト及び／またはメモリ、例えば、図２Ａに示されたホスト２０２及び／またはメモリ２１６によって受信されてもよく、ホスト及び／またはメモリ上の回路及び／またはロジックは、グローバルブロックがホスト及び／またはメモリに関連するかどうかを判定してもよい。そうである場合、グローバルブロック及びそのコンテンツは、ローカル台帳ブロックチェーンに記憶されたブロックチェーンデータの新たなローカルブロックになるよう（例えば、図２Ａにおけるメモリ２１６のアレイ２０１に記憶されたブロックチェーンデータ２２０の一部として）有効であると確認されてもよい。また、ローカルブロックは、ローカルブロックがいつ生成／受信されたかを示すタイムスタンプを有するヘッダを含み得る。
受信／生成されたローカルブロックに含まれる電子制御装置データによって更新、改変、構成、及び／またはそれ以外の場合変更される、メモリアレイ、例えば図２Ａのメモリアレイ２０１に記憶された電子制御装置データの暗号学的ハッシュ、及び／またはローカル台帳ブロックチェーンの前のローカルブロックの暗号学的ハッシュは、例えば、ＳＨＡ－２５６暗号学的ハッシュを含む場合がある。更に、メモリアレイに記憶されたデータの暗号学的ハッシュ、及びローカル台帳ブロックチェーンの前のローカルブロックの暗号学的ハッシュは、各々それぞれ、２５６バイトのデータを含み得る。
メモリアレイに記憶されたデータの暗号学的ハッシュは、回路、例えば、図２Ａにおける回路２１０によって生成され（例えば、計算され）得る。そのような実施例では、記憶されたデータの暗号学的ハッシュは、ホスト／メモリデバイスインタフェース、例えば、図２Ａにおけるインタフェース２０４上で外部データを移動させることなく、メモリデバイス、例えば、図２Ａにおけるメモリデバイス２０６によって内部的に生成され得る。追加の実施例として、データの暗号学的ハッシュは、外部エンティティから通信され得る。例えば、ホストは、メモリアレイに記憶されたデータの暗号学的ハッシュを生成することができ、メモリデバイスに生成された暗号学的ハッシュを送信することができ、例えば、メモリデバイスの回路は、ホストから、メモリアレイに記憶されたデータの暗号学的ハッシュを受信することができる。
更に、ローカルブロックと関連付けられたデジタル署名は、ホストから受信されたコマンドなどの外部コマンドに基づいて（例えば、それに応答して）回路によって生成され（例えば、計算され）得る。デジタル署名は、対称暗号化または非対称暗号化を使用して生成され得る。デジタル署名は、グローバル台帳ブロックチェーン上の前のローカルブロックの形式にあるフレッシュネスフィールドを含んでもよい（ブロックが追加されるときにローカル台帳ブロックチェーン上の最新ローカルブロックに一致するはずである）。追加の実施例として、ホストは、デジタル署名を生成することができ、メモリデバイスに生成されたデジタル署名を送信する（例えば、提供する）ことができる。
本明細書で説明されるフレッシュネスフィールドは、ローカル台帳ブロックチェーンに追加される各々のグローバルブロックと共に変化してもよい。したがって、フレッシュネスフィールドは、次に来るグローバルブロックがローカル台帳ブロックチェーン内の次のブロックとして追加されることになる正確なブロックであることが有効であると確認するために使用されてもよい。次に来るグローバルブロックがホストに関連すること、及び次に来るグローバルブロックの前のローカルブロックフィールド（フレッシュネス）がローカル台帳ブロックチェーン内の最新ローカルブロックと同一であることをデジタル署名が示すとき、次に来るグローバルブロックは、ローカル台帳に追加されることになる次のローカルブロックであると検証される。デジタル署名を計算するためにフレッシュネスも使用することができることを理由に、デジタル署名は、各々の次に来るグローバルブロックとは異なり得る。
言及されたように、デジタル署名は、例えば、非対称暗号化（例えば、公開鍵及び／または秘密鍵に基づいた）を使用して生成されたデジタル署名であり得、例えば、楕円曲線デジタル署名を含み得る。追加の実施例として、署名は、対称暗号化（例えば、ホストとメモリデバイスとの間で共有された一意な共通鍵に基づいた）を使用して生成され得る。秘密鍵は、いずれかの非対称プロトコル（例えば、Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎプロトコル）を使用して交換され得る。他の１つの実施例では、鍵は、セキュア環境内で（例えば、工場生産、安全な製造など）ホストと共有されてもよい。秘密鍵の生成及び有効であるとの確認は、図６～１１と関連して更に議論される。
図２と関連して説明されるように、そのようなブロックチェーンデータ２２０は、メモリアレイ、例えば、図２Ａにおけるメモリアレイ２０１に記憶され得る。ブロックチェーンデータ２２０は、メモリデバイス及び／またはホストのユーザーがアクセス可能でないメモリアレイ２０１の部分に（例えば、メモリアレイの「隠蔽された」領域に）記憶され得る。ブロックチェーンデータのローカルブロック及び／またはローカル台帳ブロックチェーンを特定のメモリアレイに記憶することは、ローカルブロックに対するソフトウェア記憶管理についての必要性を除去することによって、ローカルブロックの記憶を簡易化することができる。
図３の実施例では、グローバルブロック３２０－６は、前のグローバルブロック３２０－５のハッシュについてのフィールドを有するグローバルヘッダを含むことができ、前のグローバルブロックフィールドは、グローバル台帳ブロックチェーン３２２内の先行ブロックを示す。グローバルヘッダ内の異なるハッシュは、前のローカルブロックフィールドを含むことができ、前のローカルブロックフィールドは、同一のホスト及び／またはメモリＩＤの識別子を有する先行グローバルブロックを示す。
例えば、グローバルブロック３２０－６は、グローバルブロック３２０－２（前の関連するグローバルブロック）のハッシュを有するローカルブロックフィールドを、それらが両方とも車両ＩＤ＿２であるため、含み得る。このようにして、特定のホスト及び／またはメモリデバイス関係（例えば、車両、または車両のサブセットの場合）は、グローバル台帳ブロックチェーン３２２から複数のグローバルブロック３２０を受信し、どのグローバルブロック３２０をローカルブロックとして受諾するのか、及びどのグローバルブロック３２０を破棄するのかを判定し得る。
例えば、ローカル台帳ブロックチェーン３２４は、ＩＤ＿１を有するホスト（例えば、車両）の形式の識別子を通じて特定のホストと関連付けられたメモリデバイス及び／またはメモリに含まれてもよい。本明細書で説明されるような回路は、ローカル台帳ブロックチェーン３２４の一部として、グローバルブロック３２０をホスト車両と関連付けられたメモリに記憶するように構成され得る。言い換えると、回路は、グローバル台帳ブロックチェーン３２２から複数のグローバルブロック３２０を受信するように構成され、グローバルブロック（複数可）３２０が車両ＩＤ＿１と関連付けられたホスト車両に属すると回路が判定するとき、それらはローカルブロック３２１として受諾され、ローカル台帳ブロックチェーン３２４に追加される。
特に、実施例では、ＩＤ＿１を有するホスト車両及び／またはホスト車両と関連付けられたメモリは、例えば、ローカル台帳ブロックチェーン３２４を含み、例えば、それを記憶してもよく、回路及び／またはメモリは、グローバル台帳ブロックチェーン３２２から複数のグローバルブロック３２０－１、３２０－２、３２０－３、３２０－４、３２０－５、３２０－６、及び３２０－Ｎを受信してもよい。回路は、回路によって、グローバル台帳ブロックチェーン３２２から受信された複数のグローバルブロック３２０が、ホスト車両ＩＤ＿１と関連付けられたホスト車両及び／またはメモリに関連するかどうかを判定するように構成される。よって、回路は、グローバルブロック３２０－１、３２０－４、及び３２０－５がホスト車両ＩＤ＿１に関連付けられていると判定してよく、回路は、グローバル台帳ブロックチェーン３２２から受信した複数のグローバルブロックのうちのグローバルブロック３２０－１、３２０－４、３２０－５を有効であると確認し、有効であると確認した場合、それらがホスト車両ＩＤ＿１に関連していることが検証されたため、それらをローカルブロック３２１－１、３２１－４、及び３２１－５としてローカル台帳ブロックチェーン３２４に順次追加するように構成される。
１つの実施例では、グローバルブロック３２０－１、３２０－４、及び３２０－５は、それぞれのグローバルブロック３２０の各々内の前のローカルブロックフィールドがローカル台帳ブロックチェーン３２４の最新ローカルブロック内の最新ローカルブロックフィールドに一致するとき、ローカル台帳ブロックチェーン３２４に追加され得る（順次に）。特に、回路は、グローバルブロック３２０－４が権限を有するエンティティ（例えば、車両の製造業者のグローバル台帳ブロックチェーン３２２）からのものであることを確認し、グローバルブロック３２０－４の前のローカルブロックフィールドがローカルブロック３２１－１（グローバルブロック３２０－１と同一である）についてのハッシュであるとチェックし、最新ローカルブロック３２１－１がその自身の最新ローカルブロックフィールド内で一致するハッシュを有するとチェックすることによって、次に来るグローバルブロック３２０－４を有効であると確認することができる。この手順は、ローカル台帳ブロックチェーン３２４にグローバルブロック３２０－５を追加するために適用され得る。よって、グローバルブロック３２０－１、３２０－４、及び３２０－５は、ローカル台帳ブロックチェーン３２４内のローカルブロック３２１－１、３２１－４、及び３２１－５になることができる。この方法及び構成を使用して、ローカル台帳ブロックチェーン３２４は、順番にアセンブルされた（ＩＤ＿１）と関連付けられたホスト及び／またはメモリに関連する複数のローカルブロックを含む。
加えて、回路は、それらがホスト及び／またはメモリＩＤ＿１に関連しないとき、ローカル台帳ブロックチェーン３２４にグローバルブロック３２０を追加することを控えるように構成される。よって、回路は、グローバルブロック３２０－２、３２０－６、３２０－３、及び３２０－Ｎがホスト及び／またはメモリＩＤ＿１に関連しないと判定してもよく、ローカル台帳ブロックチェーン３２４から関連しないグローバルブロックを破棄してもよい。図３と関連して説明された機構は、複数のホスト及び／または複数のメモリ、例えば、ローカル台帳ブロックチェーン３２６及びローカル台帳ブロックチェーン３２８に適用されてもよい。
例えば、回路は、メモリ（例えばＩＤ＿１と関連付けられた）に記憶された電子制御装置データへの電子制御装置更新を有効であると確認するためのローカル台帳ブロックチェーン（例えば、３２４）を生成し、グローバル台帳ブロックチェーン３２２からグローバルブロック（例えば、３２０－１、３２０－２、３２０－３、３２０－４、３２０－５、３２０－６、３２０－Ｎ）を受信してよい。回路は、第１の部分のグローバルブロックの各々と関連付けられたデジタル署名がホスト及び／またはメモリ（例えば、ＩＤ＿１）に関連すると回路によって検証されるとき、ローカル台帳ブロックチェーン３２４にグローバルブロックの第１の部分（例えば、３２０－１、３２０－４、３２０－５）を追加してよい。回路は、グローバルブロックの第２の部分がＩＤ＿１と関連付けられたホスト及び／またはメモリに関連しないと判定されるとき（例えば、第２の部分がＩＤ＿２及び／またはＩＤ＿ｋと関連付けられる）、受信されたグローバルブロックの第２の部分（例えば、３２０－２、３２０－６、３２０－３、３２０－Ｎ）を破棄してもよい。
図４と関連して更に説明されるように、フレッシュネスフィールドは、グローバルブロックがローカル台帳ブロックチェーン（例えば、３２４、３２６、３２８）に属すると検証するために回路によって使用されてもよい。上記の実施例では、第１の部分（例えば、３２０－１、３２０－４、３２０－５）のグローバルブロックの各々は、デジタル署名を生成するために使用されるフレッシュネスフィールドを含む。第１の部分（例えば、３２０－１、３２０－４、３２０－５）のグローバルブロックの各々についてのフレッシュネスフィールドは、ローカル台帳ブロックチェーン３２４の最新ローカルブロックに対応する。したがって、第１の部分（例えば、３２０－１、３２０－４、３２０－５）のグローバルブロックは、ローカル台帳ブロックチェーン３２４に順番に追加され（ローカルブロック３２１－１、３２１－４、及び３２１－５として）、ホストと関連付けられたメモリに記憶される。
特に、回路は、グローバルブロックのフレッシュネスフィールドに基づいてデジタル署名を生成することができる。例えば、回路は、グローバルブロック３２０－４のヘッダ内の前のローカルブロックフィールドを識別することによって（このインスタンスでは、それがＩＤ＿１を有する前のグローバルブロックであることを理由に、これは、グローバルブロック３２０－１のハッシュであろう）、グローバルブロック３２０－４のフレッシュネスフィールドを生成してもよい。ローカル台帳ブロックチェーン３２４の最新ローカルブロック３２１－１及びグローバル台帳ブロックチェーン３２２のグローバルブロック３２０－４の前のローカルブロックフィールド（再度、このインスタンスでは、これは、グローバルブロック３２０－１であろう）は同一である。
図４は、本開示の実施形態に従った、メモリに（例えば、図２Ａと関連して上述したメモリアレイ２０１に）記憶された安全な電子制御装置更新のローカル台帳ブロックチェーン（例えば、ローカル台帳ブロックチェーン４２４）の実施例を示す。ローカル台帳ブロックチェーン４２４は、図３と関連して説明されたローカル台帳ブロックチェーン３２４に類似する場合がある。例示を容易にするために、図４は、ローカル台帳ブロックチェーン４２４のみを示す。しかしながら、図４及びローカル台帳ブロックチェーン４２４と関連して説明する実施例は、他のローカル台帳ブロックチェーン（例えば、図３と関連して説明したローカル台帳ブロックチェーン３２６及び３２８）にも適用し得る。ローカル台帳ブロックチェーン４２４は、それぞれのホスト及び／またはメモリ交換のメモリに記憶された電子制御装置データの安全な電子制御装置更新のために使用されるブロックチェーンである。一実施例として、ホスト及び／またはメモリ交換は、特定の識別子、例えば、識別子ＩＤ＿１と関連付けられる。
この実施例では、ローカル台帳ブロックチェーン４２４のローカルブロック４２１－１、４２１－４、４２１－５は、例えば、以前に、図３の実施例におけるグローバルブロック３２０－１、３２０－４、３２０－５として受信されたブロックである。１つの実施例では、図２における回路２１０は、例えば、ＳＨＡ２５６ハッシュを使用してブロックチェーンデータのそれぞれのハッシュを比較及び有効であると確認するよう、図５Ａ～１１と関連して説明されるブロックチェーン暗号化及び復号技術を使用して、受信されたグローバルブロックに対して動作する。グローバルブロックがホスト及び／またはメモリ（例えば、ＩＤ＿１）に関連すると検証されるとき、それらは、ローカルブロック４２１－１、４２１－４、及び４２１－５になってもよく、ＩＤ＿１と関連付けられたホスト及び／またはメモリに対してローカル台帳ブロックチェーン４２４に不変レコードとして記憶されてもよい。この実施例では、回路は、ホストＩＤ＿１と関連付けられたメモリへの記憶のために、ローカルブロック４２１－４（例えば、前のグローバルブロック３２０－４）についてのブロックチェーンハッシュをローカルブロック４２１－１（例えば、前のグローバルブロック３２０－１）と比較するよう動作する。ホスト及び／またはメモリと関連付けられた回路によって有効であると確認されると、回路は、ローカルブロック４２１－１にリンクし得る。同様に、ホスト及び／またはメモリと関連付けられた回路によって有効であると確認されると、ローカルブロック４２１－５（例えば、以前、グローバルブロック３２０－５）もローカルブロック４２１－４にリンクし得る。
図４の実施例では、各々のローカルブロック（例えば、４２１－１、４２１－４、及び／または４２１－５など）はそれぞれ、以下の情報、つまりグローバルブロックヘッダ、例えば、４３０－１、４３０－４、４３０－５、及びローカルブロックヘッダ、例えば、４３２－１、４３２－４、４３２－５を含んでもよい。この実施例では、各々のローカルブロックヘッダ４３２－１、４３２－４、４３２－５は、前のローカルブロックハッシュ４３３－１、４３３－４、４３３－５、最新ローカルブロックハッシュ４３４－１、４３４－４、４３２－５、及びブロック署名４３５－１、４３５－４、４３５－５を含む。図４の実施例に示されるように、各々のローカルブロック、例えば、４２１－１、４２１－４、及び４２１－５は、ブロックの情報、例えば、データの一部として、ペイロード、例えば、４３６－１、４３６－４、４３６－５を含む。図３と関連して言及されたように、ブロック（例えば、グローバル及びローカル）の各々は、それらのそれぞれのブロックチェーン台帳（グローバルまたはローカル）内の前のブロックに最新ブロックをリンクするための複数のヘッダ（例えば、４３０－１、４３２－１）を含んでもよい。
例えば、ローカル台帳ブロックチェーン４２４にローカルブロック４２１－４を追加する方法を参照して、グローバルブロックヘッダ４３０－４は、グローバル台帳ブロックチェーン内の同一の関連付けられたＩＤ＿１を有する前のグローバルブロックについてのハッシュと共に、最新グローバルブロックについてのハッシュ（共にグローバル台帳ブロックチェーンにリンクするための）の形式にあるフレッシュネスフィールドを含んでもよい。言い換えると、グローバルブロック（例えば、図３の３２０－４）がグローバル台帳ブロックチェーン（例えば、図３の３２２）にあるとき、グローバルブロックヘッダ内のフレッシュネスフィールドは、グローバル台帳ブロックチェーン（例えば、図３の３２２）内の同一の関連付けられた識別子（例えば、ＩＤ＿１）を有する前のグローバルブロック（例えば、図３の３２０－１）についてのハッシュである。この実施例では、ローカルブロック４２１－４がローカル台帳ブロックチェーン４２４に追加されると検証されているとき、ローカル台帳ブロックチェーン４２４内のローカルブロック４２１－１の最新ローカルブロックハッシュ４３４－１は、回路が、次に来るグローバルブロック（例えば、３２０－４）を有効であると確認してそれをローカルブロック４２１－４としてローカル台帳ブロックチェーン４２４に追加するとき、グローバルブロックヘッダ４３０－４内のフレッシュネスフィールドと同一である。更に言い換えると、グローバルブロックヘッダ４３０－４のフレッシュネスフィールドは、最新ローカルブロック４２１－１が前にグローバルブロック３２０－１であったことを理由に、ローカル台帳ブロックチェーン４２４のローカルブロック４２１－１の最新ローカルブロックハッシュ４３４－１に一致するはずである。
ローカルブロックヘッダ、例えば、４３２－１、４３２－４、及び４３２－５は、各々、（ローカル台帳ブロックチェーン４２４を共にリンクするために）前のローカルブロックハッシュ、例えば、４３３－１、４３３－４、及び４３３－５、ならびに（次に来るグローバルブロックのフレッシュネスフィールドと同一である）最新ローカルブロックハッシュ、例えば、４３４－１、４３４－４、及び４３４－５、ならびにブロックが、権限を有するエンティティから（例えば、車両製造業者及び／またはホスト及び／またはメモリと関連付けられたエンティティから）であり、ホスト及び／またはメモリ（例えば、ＩＤ＿１）と関連していることを示すために、ブロック署名、例えば、４３５－１、４３５－４、４３５－５をそれぞれ含む。ペイロード、例えば、４３６－１、４３６－４、及び４３６－５は、ハードウェア更新（例えば、新しい電子制御装置及び／または修正された電子制御装置など）及び／または更新されるメモリに記憶された電子制御装置データの暗号学的ハッシュを含むデータである場合がある。
例えば、車両及び／またはＩＤ＿１の識別子を有する車両と関連付けられたメモリの形式のホストは、メモリと、メモリに記憶された電子制御装置データへの電子制御装置更新を有効であると確認するためのローカル台帳ブロックチェーン４２４を生成するための回路とを含み得る。この実施例では、ローカル台帳ブロックチェーン４２４は、グローバル台帳ブロックチェーン（例えば、図３の３２２）から取られたローカルブロック４２１－４（例えば、図３のグローバルブロック３２０－４）から成る。ローカルブロック４２１－４は、最新ローカルブロック４２１－４の最新ローカルブロック暗号学的ハッシュ４３４－４を含む。最新ローカルブロック暗号学的ハッシュ４３４－４は、順序（例えば、シーケンス）を有効であると確認し、ローカル台帳ブロックチェーン４２４及び更新されるメモリに記憶された電子制御装置データ（例えば、ペイロード４３６－１、４３６－４、及び４３６－５）の暗号学的ハッシュをリンクするために、フレッシュネスフィールドとして、最新ローカルブロックハッシュ４３４－１であった前のローカルブロック暗号学的ハッシュ４３３－４に比較されてよい。ローカル台帳ブロックチェーン４２４のローカルブロック４２１－４は、グローバルブロック（例えば、図３の３２０－４）が、権限を有するエンティティからのものであったこと、及びローカルブロック４２１－４として正確に追加されたことを示す、ローカルブロックと関連付けられたデジタル署名４３５－４を有する。いくつかの実施例では、権限を有するエンティティは車両の製造業者であってよく、製造業者はその製造業者によって生産される全車両に対する電子制御装置更新を推し進めている。このようにして、ＩＤ＿１と関連付けられたホスト及び／またはメモリは、ブロック署名（例えば、４３５－４）をチェックし得、ＩＤ＿１と関連付けられたホスト及び／またはメモリに関連しないグローバル台帳ブロックチェーン（例えば、グローバル台帳ブロックチェーン３２２）から受信したグローバルブロックを破棄し得る。
ホスト及び／またはメモリＩＤ＿１は、メモリからローカル台帳ブロックチェーン４２４を受信し、受信したローカル台帳ブロックチェーン４２４を使用して、メモリに記憶された電子制御装置データへの電子生後装置更新（例えば、ペイロード４３６－１、４３６－４、及び４３６－５）を有効であると確認するように構成することができる。このようにして、ＩＤ＿１と関連付けられたホスト及び／またはメモリは、権限を有するエンティティからホスト及び／またはメモリに提供された電子制御装置更新の各々を維持及び／または監視することができる。ローカル台帳ブロックチェーン４２４をアセンブルすることによって不変レコードが生成されるため、回路は、どの電子制御装置更新が行われたのかに対する制御を維持し得る。これにより、不正な電子制御装置更新、意図的ではない変更、意図的ではないエラー、及び悪質なハッキングの試みを防止し得る。加えて、ホストと関連付けられたメモリでローカル台帳ブロックチェーン４２４を維持することによって、要求に応じて作り出し得る電子制御装置更新の記録を提供することができる。グローバル台帳ブロックチェーン（例えば、図３のグローバル台帳ブロックチェーン３２２）からのグローバルブロックが有効であると確認され、ローカル台帳ブロックチェーン４２４に追加された後、回路は、ペイロード、例えば、４３６－１、４３６－４、及び４３６－５に含まれる電子制御装置更新を実装し得る。
例えば、ローカル台帳ブロックチェーン４２４は、グローバルブロック（例えば、図３のグローバルブロック３２０－１）を有効であると確認し、それをローカルブロック４２１－１としてローカル台帳ブロックチェーン４２４に追加し得る。有効であると確認した後、回路は、ローカルブロック４２１－１のペイロード４３６－１に含まれる電子制御装置更新４３８－１を実行することができる。権限を有するエンティティは、ＩＤ＿１と関連付けられたホスト及び／またはメモリに別の電子制御装置更新を推し進めてもよく、したがって回路は、第２のグローバルブロック（例えば、図３のグローバルブロック３２０－４）を受信してもよく、第２のグローバルブロックは、回路によって有効であると確認され、連続してローカルブロック４２１－１にリンクされたローカルブロック４２１－４として追加され得る。回路は、フレッシュネスフィールドの暗号学的ハッシュ、例えば、前のローカルブロックハッシュ４３３－４をチェック及び比較してもよい。有効である場合、この有効であるとの確認、及びローカル台帳ブロックチェーン４２４内でのリンク、回路は、ローカルブロック４２１－４のペイロード４３６－４に含まれる電子制御装置更新４３８－２を実行してよい。この方法を使用して、メモリは、ローカルブロック４２１－５などについて説明したように、ローカル台帳ブロックチェーン４２４にローカルブロックとしてグローバルブロックを追加し続け得る。いくつかの実施例では、より多くの電子制御装置更新が、権限を有するエンティティによって生成されるときに、ローカル台帳ブロックチェーン４２４は増大するので、ＩＤ＿１と関連付けられたホスト及び／またはメモリは、メモリ内に空白を作り出すためにローカル台帳ブロックチェーン４２４のより古い部分を削除し得る。
例えば、ホスト及び／またはメモリは、ＩＤ＿１を有する車両のコンピューティングデバイスであってよく、ローカル台帳ブロックチェーン４２４は、電子制御装置（例えば、車両に搭載されたハードウェアコンポーネント）への更新を示すことができる。コンピューティングデバイスは、メモリに記憶することができる不変レコードの閾値量を含んでもよい。いくつかの実施例では、電子制御装置更新（例えば、４３８－１、４３８－２）は、コンピューティングデバイスのハードウェアコンポーネントを更新するために、グローバルブロックを介して権限を有するエンティティから推し進められ、回路は、ローカル台帳ブロックチェーン４２４が閾値に達すると、ローカル台帳ブロックチェーン４２４からローカルブロック（例えば、より古いローカルブロック）を削除し得る。回路は、ローカル台帳ブロックチェーン４２４のルート（例えば、コンセンサスのルート、Ｍｅｒｋｌｅツリーのルートなど）を改変するためにファームウェアを実行することによって、より古いローカルブロック（例えば、４２１－１）を削除して、より新しいローカルブロック（例えば、４２１－５）のためにコンピューティングデバイスのメモリに空白を作り出し得る。このようにして、回路は、ローカルブロックチェーン４２４が新しいブロックを追加するとき、電子制御装置更新の制御を維持することができる。
図５Ａは、本開示の実施形態に従った、セキュアメモリアレイを定義するために使用されるレジスタ５１４－１及び５１４－２のペアの実施例を示し、図５Ｂは、本開示の実施形態に従った、レジスタ５１４－１及び５１４－２を使用して定義されたセキュアメモリアレイを含むメモリアレイ５０１の部分の図を示す。レジスタ５１４－１及び５１４－２は、例えば、図２と関連して前に説明されたレジスタ２１４－１及び２１４－２それぞれであり得、セキュアメモリアレイ５０１は、例えば、図２と関連して前に説明されたメモリアレイ２０１であり得る。例えば、図５Ｂに示されるように、セキュアメモリアレイ５０１は、その各々が図１と関連して前に説明されたメモリアレイ１０１と同様の方式において、メモリセルのいくつかのセクタを有するいくつかの物理行５０３－０、５０３－１、…、５０３－Ｒを含む、メモリセルのいくつかの物理ブロック５０７－０、５０７－１、…、５０７－Ｂを含み得る。
図５Ａに示されるように、レジスタ５１４－１は、セキュアアレイのアドレス（例えば、セキュアアレイの異なる部分のアドレス）を定義することができ、レジスタ５１４－２は、セキュアアレイのサイズ（例えば、セキュアアレイの異なる部分のサイズ）を定義することができる。レジスタ５１４－１によって定義されたセキュアアレイのアドレスは、例えば、セキュアアレイの開始点（例えば、開始ＬＢＡ）（例えば、セキュアアレイの異なる部分の開始点）に対応することができ、レジスタ５１４－２によって定義されたセキュアアレイのサイズは、セキュアアレイの終了点（例えば、終了ＬＢＡ）（例えば、セキュアアレイの異なる部分の終了点）に対応することができる。
例えば、図５Ａに示されるように、レジスタ５１４－１及び５１４－２は、Ｎ個の値のペアを定義することができ、各々のそれぞれのペアは、レジスタ５１４－１によって定義されたアドレス値（例えば、ａｄｄｒ）及びレジスタ５１４－２によって定義されたサイズ値（例えば、ｓｉｚｅ）を含む。例えば、図５Ａに示す実施例では、Ｐａｉｒ０は、アドレス値ａｄｄｒ０及びサイズ値ｓｉｚｅ０（例えば、Ｐａｉｒ０＝［ａｄｄｒ０，ｓｉｚｅ０］）を含み、Ｐａｉｒ１は、アドレス値ａｄｄｒ１及びサイズ値ｓｉｚｅ１（例えば、Ｐａｉｒ１＝［ａｄｄｒ１，ｓｉｚｅ１］）を含む、などであり、ＰａｉｒＮは、アドレス値ａｄｄｒＮ及びサイズ値ｓｉｚｅＮ（例えば、ＰａｉｒＮ＝［ａｄｄｒＮ，ｓｉｚｅＮ］）を含む。ペアのアドレス値は、セキュアアレイの部分の開始点（例えば、開始ＬＢＡ）に対応することができ、そのペアのアドレス値及びサイズ値の合計は、セキュアアレイのその部分の終了点（例えば、終了ＬＢＡ）に対応することができる。したがって、セキュアアレイの全体（例えば、セキュアアレイの全体を含む部分）は、［ａｄｄｒ０，ａｄｄｒ０＋ｓｉｚｅ０］∪［ａｄｄｒ１，ａｄｄｒ１＋ｓｉｚｅ１］∪…∪［ａｄｄｒＮ，ａｄｄｒＮ＋ｓｉｚｅＮ］によって与えられ得る。
レジスタ５１４－２によって定義されたそのサイズ値がゼロである第１のペアは、セキュアアレイの定義を停止することができる。例えば、図５Ａに示される実施例では、Ｐａｉｒ２のサイズ値がゼロである場合、セキュアアレイは、［ａｄｄｒ０，ａｄｄｒ０＋ｓｉｚｅ０］∪［ａｄｄｒ１，ａｄｄｒ１＋ｓｉｚｅ１］によって与えられる。
レジスタ５１４－１及び５１４－２によって定義されたセキュアアレイの実施例（例えば、非ゼロとしてレジスタ５１４－２によって定義された全てのサイズ値を有する）が図５Ｂに示される。例えば、図５Ｂに示されるように、メモリアレイ５０１のセクタ５０５－０と関連付けられたアドレス（例えば、ＬＢＡ）は、ａｄｄｒ０であり、メモリアレイ５０１のセクタ５０５－１と関連付けられたアドレスは、ａｄｄｒ０＋ｓｉｚｅ０であり、メモリアレイ５０１のセクタ５０５－２と関連付けられたアドレスは、ａｄｄｒ１であり、メモリアレイ５０１のセクタ５０５－３と関連付けられたアドレスは、ａｄｄｒ１＋ｓｉｚｅ１であり、メモリアレイ５０１のセクタ５０５－４と関連付けられたアドレスは、ａｄｄｒＮであり、メモリアレイ５０１のセクタ５０５－５と関連付けられたアドレスは、ａｄｄｒＮ＋ｓｉｚｅＮである。したがって、セキュアアレイは、セクタ（例えば、セクタに記憶されたデータ）５０５－０～５０５－１、セクタ５０５－２～５０５－３、及び５０５－４～５０５－５を含む。しかしながら、セクタ５０５－０の前であるメモリアレイ５０１のセクタ、及びメモリアレイ５０１のセクタ５０５－１～５０５－２は、セキュアアレイの一部ではない（例えば、セキュアアレイは、アレイ５０１のサブセットを含む）。
図６は、本開示の実施形態に従った、ホスト６０２及びメモリデバイス６０６を含む例示的なシステムのブロック図である。ホスト６０２及びメモリデバイス６０６は、例えば、図２と関連して前に説明されたホスト２０２及びメモリデバイス２０６それぞれであり得る。
コンピューティングデバイスは、レイヤを使用して段階的にブートすることができ、各々のレイヤは、後続のレイヤを認証及びロードし、各々のレイヤにおいて次第に洗練されたランタイムサービスを提供する。レイヤは、前のレイヤによってサーブされ得、後続のレイヤにサーブすることができ、それによって、下位レイヤ上で構築し、高位レイヤにサーブするレイヤの相互接続ウェブを生成する。図６に示されるように、レイヤ０（「Ｌ０」）６５１及びレイヤ１（「Ｌ１」）６５３は、ホスト内にある。レイヤ０ ６５１は、レイヤ１ ６５３にＦｉｒｍｗａｒｅ Ｄｅｒｉｖａｔｉｖｅ Ｓｅｃｒｅｔ（ＦＤＳ）鍵６５２を提供することができる。ＦＤＳ鍵６５２は、レイヤ１ ６５３のコードの識別子及び他のセキュリティ関連データを記述することができる。実施例では、特定のプロトコル（ロバストなモノのインターネット（ＲＩＯＴ）コアプロトコル）は、それがロードするレイヤ１ ６５３のコードを有効であると確認するために、ＦＤＳ６５２を使用することができる。実施例では、特定のプロトコルは、デバイス識別構成エンジン（ＤＩＣＥ）及び／またはＲＩＯＴコアプロトコルを含み得る。実施例として、ＦＤＳは、レイヤ１のファームウェアイメージ自体、権限を有するレイヤ１のファームウェアを暗号によって識別するマニフェスト、セキュアブートの実施のコンテキストにおいて署名されたファームウェアのファームウェアバージョン番号、及び／またはデバイスについてのセキュリティ重要構成設定を含み得る。デバイスシークレット６５８は、ＦＤＳ ６５２を生成するために使用され得、ホスト６０２と関連付けられたメモリに記憶され得る。
ホストは、矢印６５４によって示されるように、メモリデバイス６０６にデータを送信することができる。送信されたデータは、公開している外部識別、証明書（例えば、外部識別証明書）、及び／または外部公開鍵を含み得る。メモリデバイス６０６のレイヤ２（「Ｌ２」）６５５は、送信されたデータを受信することができ、オペレーティングシステム（「ＯＳ」）６５７の動作において、ならびに第１のアプリケーション６５９－１及び第２のアプリケーション６５９－２上でデータを実行できる。
例示的なオペレーションでは、ホスト６０２は、デバイスシークレット６５８を読み込むことができ、レイヤ１ ６５３の識別子をハッシュすることができ、以下を含む計算を実行することができる。
ＫＬ１＝ＫＤＦ［Ｆｓ（ｓ），Ｈａｓｈ（“ｉｍｍｕｔａｂｌｅ ｉｎｆｏｒｍａｔｉｏｎ”）］
ＫＬ１は、外部公開鍵であり、ＫＤＦ（例えば、Ｎａｔｉｏｎａｌ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｓｔａｎｄａｒｄｓ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ（ＮＩＳＴ）Ｓｐｅｃｉａｌ Ｐｕｂｌｉｃａｔｉｏｎ ８００－１０８において定義されたＫＤＦ）は、鍵導出関数であり（例えば、ＨＭＡＣ－ＳＨＡ２５６）、及びＦｓ（ｓ）は、デバイスシークレット６５８である。ＦＤＳ ６５２は、以下を実行することによって判定され得る。
ＦＤＳ＝ＨＭＡＣ－ＳＨＡ２５６［Ｆｓ（ｓ），ＳＨＡ２５６（“ｉｍｍｕｔａｂｌｅ ｉｎｆｏｒｍａｔｉｏｎ”）］
同様に、メモリデバイス６０６は、矢印６５６によって示されるように、ホスト６０２にデータを送信することができる。
図７は、本開示の実施形態に従った、いくつかのパラメータを判定する例示的な処理のブロック図である。図７は、矢印７５４によって示されるように、メモリデバイス（例えば、図６における６０６）のレイヤ２（例えば、レイヤ２ ６５５）に送信される、外部公開識別、外部証明書、及び外部公開鍵を含むパラメータの判定の実施例である。図７におけるレイヤ０（「Ｌ０」）７５１は、図６におけるレイヤ０ ６５１に対応し、同様に、ＦＤＳ ７５２は、ＦＤＳ ６５２に対応し、レイヤ１ ７５３は、レイヤ１ ６５３に対応し、矢印７５４及び７５６は、矢印６５４及び６５６それぞれに対応する。
レイヤ０ ７５１からのＦＤＳ ７５２は、レイヤ１ ７５３に送信され、公開識別（「ＩＤｌｋ公開」）７６５及び秘密識別７６７を生成するために、非対称ＩＤ生成器７６１によって使用される。省略された「ＩＤｌｋ公開」では、「ｌｋ」は、レイヤｋ（この実施例では、レイヤ１）を示し、「公開」は、識別が公然に共有されることを示す。公開識別７６５は、ホストのレイヤ１ ７５３の右側及び外側に伸びる矢印によって共有されるとして示される。生成された秘密識別７６７は、暗号化器７７３に入力される鍵として使用される。暗号化器７７３は、データを暗号化するために使用されるいずれかのプロセッサ、コンピューティングデバイスなどであり得る。
ホストのレイヤ１ ７５３は、非対称鍵生成器７６３を含み得る。少なくとも１つの実施例では、乱数生成器（ＲＮＤ）７３６は任意選択で、非対称鍵生成器７６３に乱数を入力することができる。非対称鍵生成器７６３は、図６におけるホスト６０２などのホストと関連付けられた公開鍵（「ＫＬｋ公開」）７６９（外部公開鍵と称される）及び秘密鍵（「ＫＬＫ秘密」）７７１（外部秘密鍵と称される）を生成することができる。外部公開鍵７６９は、暗号化器７７３への入力（「データ」としての）であり得る。暗号化器７７３は、外部秘密識別７６７及び外部公開鍵７６９の入力を使用して、結果Ｋ’７７５を生成することができる。外部秘密鍵７７１及び結果Ｋ’７７５は、追加の暗号化器７７７への入力であり得、出力Ｋ’’７７９を結果としてもたらす。出力Ｋ’’７７９は、レイヤ２（図６の６５５）に送信される外部証明書（「ＩＤＬ１証明書」）である。外部証明書７８１は、デバイスから送信されたデータの起点を検証及び／または認証する能力をもたらすことができる。実施例として、ホストから送信されたデータは、図９と関連して更に説明されるように、証明書を検証することによって、ホストの識別子と関連付けられ得る。更に、外部公開鍵（「ＫＬ１公開鍵」）７８３は、レイヤ２に送信され得る。したがって、ホストの公開識別７６５、証明書７８１、及び外部公開鍵７８３は、メモリデバイスのレイヤ２に送信され得る。
図８は、本開示の実施形態に従った、いくつかのパラメータを判定する例示的な処理のブロック図である。図８は、デバイス識別（「ＩＤＬ２公開」）８６６、デバイス証明書（「ＩＤＬ２証明書」）８８２、及びデバイス公開鍵（「ＫＬ２公開鍵」）８８４を生成するメモリデバイス（例えば、図６におけるメモリデバイス６０６）のレイヤ２ ８５５を示す。
図７において説明されるように、ホストのレイヤ１からメモリデバイスのレイヤ２ ８５５に送信される外部公開鍵（「ＫＬ１公開鍵」）８８３は、メモリデバイスの公開識別（「ＩＤｌｋ公開」）８６６及び秘密識別８６８を生成するために、メモリデバイスの非対称ＩＤ生成器８６２によって使用される。省略された「ＩＤｌｋ公開」では、「ｌｋ」は、レイヤｋ（この実施例では、レイヤ２）を示し、「公開」は、識別が公然に共有されることを示す。公開識別８６６は、レイヤ２ ８５５の右側及び外側に伸びる矢印によって共有されるとして示される。生成された秘密識別８６８は、暗号化器８７４に入力される鍵として使用される。
図８に示されるように、外部公開鍵８８３と共に、外部証明書８８１及び外部識別８６５は、証明書検証器８４７によって使用される。証明書検証器８４７は、ホスト（例えば、ホスト６０２）から受信された外部証明書８８１を検証することができ、外部証明書８８１が検証されること、または検証されないことに応答して、ホストから受信されたデータを受諾または破棄するかどうかを判定することができる。外部証明書８８１を検証することの更なる詳細は、図９と関連して説明される。
メモリデバイスのレイヤ２ ８５５は、非対称鍵生成器８６４を含み得る。少なくとも１つの実施例では、乱数生成器（ＲＮＤ）８３８は任意選択で、非対称鍵生成器８６４に乱数を入力することができる。非対称鍵生成器８６４は、図６におけるメモリデバイス６０６などのメモリデバイスと関連付けられた公開鍵（「ＫＬｋ公開」）８７０（デバイス公開鍵と称される）及び秘密鍵（「ＫＬＫ秘密」）８７２（デバイス秘密鍵と称される）を生成することができる。デバイス公開鍵８７０は、暗号化器８７４への入力（「データ」としての）であり得る。暗号化器８７４は、デバイス秘密識別８６８及びデバイス公開鍵８７０の入力を使用して、結果Ｋ’８７６を生成することができる。デバイス秘密鍵８７２及び結果Ｋ’８７６は、追加の暗号化器８７８への入力であり得、出力Ｋ’’８８０を結果としてもたらす。出力Ｋ’’８８０は、レイヤ１（図６の６５３）に再度送信されるデバイス証明書（「ＩＤＬ２証明書」）８８２である。デバイス証明書８８２は、デバイスから送信されたデータの起点を検証及び／または認証する能力をもたらすことができる。実施例として、メモリデバイスから送信されたデータは、図９と関連して更に説明されるように、証明書を検証することによって、メモリデバイスの識別子と関連付けられ得る。更に、デバイス公開鍵（「ＫＬ２公開鍵」）８８４は、レイヤ１に送信され得る。したがって、メモリデバイスの公開識別８６６、証明書８８２、及びデバイス公開鍵８８４は、ホストのレイヤ１に送信され得る。
実施例では、ホストがメモリデバイスから公開鍵を受信したことに応答して、ホストは、デバイス公開鍵を使用して、メモリデバイスに送信されることになるデータを暗号化することができる。逆に、メモリデバイスは、外部公開鍵を使用してホストに送信されるデータを暗号化することができる。メモリデバイスが、デバイス公開鍵を使用して暗号化されたデータを受信したことに応えて、メモリデバイスは、独自のデバイス秘密鍵を使用してデータを復号することができる。同様に、ホストが、外部公開鍵を使用して暗号化されたデータを受信したのに応えて、ホストは、独自の外部秘密鍵を使用してデータを復号できる。デバイス秘密鍵がメモリデバイスの外部の別のデバイスと共有されず、外部秘密鍵がホストの外部の別のデバイスと共有されないので、メモリデバイス及びホストに送信されたデータは、安全なままである。
図９は、本開示の実施形態に従った、証明書を検証する例示的な処理のブロック図である。図９の示される実施例では、公開鍵９８３、証明書９８１、及び公開識別９６５は、ホストから（例えば、図６におけるホスト６０２のレイヤ１ ６５３から）提供される。証明書９８１及び外部公開鍵９８３のデータは、復号器９８５への入力として使用され得る。復号器９８５は、データを復号するために使用される、いずれかのプロセッサ、コンピューティングデバイスなどであり得る。証明書９８１及び外部公開鍵９８３復号の結果は、出力を結果としてもたらす、公開識別と共に二次復号器９８７への入力として使用され得る。外部公開鍵９８３及び復号器９８７からの出力は、９８９において示されるように、出力としてｙｅｓまたはｎｏ９９１を結果としてもたらす、証明書が比較によって検証されるかどうかを示すことができる。証明書が検証されたことに応答して、検証されるデバイスから受信されたデータは、受諾、復号、及び処理され得る。証明書が検証されなかったことに応えて、検証されているデバイスから受信したデータは、破棄、削除、及び／または無視することができる。このようにして、悪質なデータを送信する悪質なデバイスを検出し、回避することができる。実施例として、処理されることになるデータを送信するハッカーを識別することができ、ハッキングデータが処理されない。
図１０は、本開示の実施形態に従った、署名を検証する例示的な処理のブロック図である。後続の拒絶を回避するために検証され得るデータをデバイスが送信しているインスタンスでは、署名がデータと共に生成及び送信され得る。一実施例として、第１のデバイスは第２のデバイスに要求を行う場合があり、第２のデバイスが要求を実行すると、第１のデバイスは、第１のデバイスが一度もそのような要求を行わなかったことを示す場合がある。署名を使用することなどの拒絶回避アプローチは、第１のデバイスによって拒絶を回避することができ、第２のデバイスは、後続の困難なしに要求されたタスクを実行することができる。
メモリデバイス１００６（図２におけるメモリデバイス２０６など）は、ホスト（図２におけるホスト２０２など）にデータ１０９０を送信することができる。メモリデバイス１００６は、１０９４において、デバイス秘密鍵１０７１を使用して署名１０９６を生成することができる。署名１０９６は、ホスト１００２に送信され得る。ホスト１００２は、１０９８において、前に受信されたデータ１０９２及び外部公開鍵１０６９を使用して署名を検証することができる。このようにして、署名は、秘密鍵を使用して生成され、公開鍵を使用して検証される。このようにして、一意の署名を生成するために使用される秘密鍵は、受信側デバイスが、検証のために送信側デバイスの公開鍵を使用して署名を復号できることを可能にしつつ、署名を送信するデバイスにとって秘密のままであることができる。これは、受信側デバイスの公開鍵を使用して送信側デバイスによって暗号化され、受信者の秘密鍵を使用して受信側デバイスによって復号されるデータの暗号化／復号とは対照的である。少なくとも１つの実施例では、デバイスは、内部暗号処理（例えば、楕円曲線デジタル署名（ＥＣＤＳＡ））または同様の処理を使用することによってデジタル署名を検証することができる。
図１１は、本開示の実施形態に従った、例示的なメモリデバイス１１０６のブロック図である。メモリデバイス１１０６は、例えば、図２と関連して前に説明されたメモリデバイス２０６であり得る。
図１１に示されるように、メモリデバイス１１０６は、いくつかのメモリアレイ１１０１－１～１１０１－７を含み得る。メモリアレイ１１０１－１～１１０１－７は、図１と関連して前に説明されたメモリアレイ１０１と同様であり得る。更に、図１１に示される実施例では、メモリアレイ１１０１－３は、セキュアアレイであり、メモリアレイ１１０１－６のサブセット１１１１は、セキュアアレイを含み、メモリアレイ１１０１－７のサブセット１１１３及び１１１５は、セキュアアレイを含む。サブセット１１１１、１１１３、及び１１１５は各々、例えば、４キロバイトのデータを含み得る。しかしながら、本開示の実施形態は、特定の数または配列のメモリアレイまたはセキュアアレイに限定されない。
図１１に示されるように、メモリデバイス１１０６は、修復（例えば、回復）ブロック１１１７を含み得る。修復ブロック１１１７は、メモリデバイス１１０６の動作の間に発生する場合がある誤り（例えば、不一致）のケースにおいてデータの起点として使用され得る。修復ブロック１１１７は、ホストによってアドレス指定可能であるメモリデバイス１１０６の領域の外側であってもよい。
図１１に示されるように、メモリデバイス１１０６は、シリアルペリフェラルインタフェース（ＳＰＩ）１１０４及びコントローラ１１０８を含み得る。メモリデバイス１１０６は、本明細書で前に説明されたように（例えば、図２に関連して）、ホスト及びメモリアレイ１１０１－１～１１０１－７と通信するために、ＳＰＩ １１０４及びコントローラ１１０８を使用することができる。
図１１に示されるように、メモリデバイス１１０６は、メモリデバイス１１０６のセキュリティを管理するためのセキュアレジスタ１１１９を含み得る。例えば、セキュアレジスタ１１１９は、アプリケーションコントローラを構成することができ、アプリケーションコントローラと外部で通信することができる。更に、セキュアレジスタ１１１９は、認証コマンドによって修正可能であってもよい。
図１１に示されるように、メモリデバイス１１０６は、鍵１１２１を含み得る。例えば、メモリデバイス１１０６は、ルート鍵ＤＩＣＥ－ＲＩＯＴ鍵、及び／または他の外部セッション鍵などの鍵を記憶するための８個の異なるスロットを含み得る。
図１１に示されるように、メモリデバイス１１０６は、電子的消去可能プログラマブルリードオンリメモリ（ＥＥＰＲＯＭ）１１２３を含み得る。ＥＥＰＲＯＭ １１２３は、データの個々のバイトを消去及びプログラムすることができる、ホストに対して利用可能な安全な不揮発性領域を設けることができる。
図１１に示されるように、メモリデバイス１１０６は、カウンタ（例えば、モノトニックカウンタ）１１２５を含み得る。カウンタ１１２５は、ホストから受信され、及び／またはホストに送信されたコマンド（例えば、コマンドセットまたはシーケンスを署名するための）アンチリプレイ機構（例えば、フレッシュネス生成器）として使用され得る。例えば、メモリデバイス１１０６は、６個の異なるモノトニックカウンタを含み得、その２つは、認証されたコマンドに対してメモリデバイス１１０６によって使用されてもよく、その４つは、ホストによって使用されてもよい。
図１１に示されるように、メモリデバイス１１０６は、ＳＨＡ－２５６暗号学的ハッシュ関数１１２７及び／またはＨＭＡＣ－ＳＨＡ２５６暗号学的ハッシュ関数１１２９を含み得る。ＳＨＡ－２５６暗号学的ハッシュ関数１１２７及び／またはＨＭＡＣ－ＳＨＡ２５６暗号学的ハッシュ関数１１２９は、例えば、本明細書で前に説明されたブロック２２０の暗号学的ハッシュ、及び／または本明細書で前に説明されたメモリアレイ１１０１－１～１１０１－７に記憶されたデータを有効であると確認するために使用されるゴールデンハッシュなど、暗号学的ハッシュを生成するためにメモリデバイス１１０６によって使用され得る。更に、メモリデバイス１１０６は、ＤＩＣＥ－ＲＩＯＴ １１３１のＬ０及びＬ１をサポートすることができる。
本明細書では特定の実施形態が示され説明されたが、示される特定の実施形態は、同じ結果を達成するように意図された構成と置き換えられ得ることを、当業者は理解するであろう。本開示は、本開示のいくつかの実施形態の適応または変形を網羅することを意図している。上記の説明は、例示的な形式でなされており、限定的なものではないことを理解されたい。上記の実施形態と、本明細書に具体的に説明されていない他の実施形態との組み合わせは、上記の説明を考察すれば当業者にとって明らかとなるであろう。本開示のいくつかの実施形態の範囲は、上記の構造及び方法が使用される他の用途を含む。したがって、本開示のいくつかの実施形態の範囲は、添付の特許請求の範囲を、係る特許請求の範囲によって権利が与えられる均等物の全範囲と一緒に参照して決定されるべきである。
前述の「発明を実施するための形態」では、本開示を簡素化する目的のために、単一の実施形態にいくつかの特徴を一緒にまとめている。開示のこの方法は、本開示の開示された実施形態が、各請求項に明示的に記載されたものよりも多くの特徴を使用する必要があるという意図を反映したものとして解釈されるべきではない。むしろ、以下の特許請求の範囲が反映するように、発明の主題は、単一の開示される実施形態の全ての特徴にあるわけではない。したがって、下記の特許請求の範囲は、本明細書では発明を実施するための形態に組み込まれ、各請求項は、別個の実施形態として独立している。

Claims (20)

  1. 装置であって、
    メモリと、
    前記メモリに記憶された電子制御装置データの電子制御装置更新を有効であると確認するためのローカル台帳ブロックチェーンに追加されるグローバルブロックを受信するように構成された回路とを備え、
    前記ローカル台帳ブロックチェーンに追加される前記グローバルブロックが、
    前記ローカル台帳ブロックチェーン内の最新ローカルブロックの暗号学的ハッシュと、
    更新される前記メモリに記憶された前記電子制御装置データの暗号学的ハッシュと
    を含み、
    前記ローカル台帳ブロックチェーン内の前記最新ローカルブロックは、前記グローバルブロックが権限を有するエンティティからのものであることを示す、前記最新ローカルブロックと関連付けられたデジタル署名を有する、
    前記装置。
  2. 前記ローカル台帳ブロックチェーンは、レジスタのペアによって定義されたセキュアアレイに記憶されている、請求項１にと関連付けられた記載の装置。
  3. 前記回路は、前記ローカル台帳ブロックチェーンの一部として、前記グローバルブロックを前記メモリに記憶するように構成されている、請求項１に記載の装置。
  4. 前記回路が、グローバル台帳ブロックチェーンから複数のグローバルブロックを受信するように構成される、請求項１～３のいずれか１項に記載の装置。
  5. 前記回路が、前記グローバル台帳ブロックチェーンから受信した前記複数のグローバルブロックのグローバルブロックを、それらが前記装置に関連しているとの判定に応えて、前記ローカル台帳ブロックチェーンに連続して追加するように構成される、請求項４に記載の装置。
  6. 前記グローバルブロックの前のローカルブロックフィールドが前記ローカル台帳ブロックチェーンの前記最新ローカルブロック内の最新ローカルブロックフィールドと一致するとき、前記グローバルブロックが前記ローカル台帳ブロックチェーンに追加される、請求項１～３のいずれか１項に記載の装置。
  7. 前記メモリがメモリセルのアレイを備え、
    前記回路が、前記アレイを定義するように構成されたレジスタのペアを含む、
    請求項１～３のいずれか１項に記載の装置。
  8. 前記レジスタのペアが、
    前記アレイのアドレスを定義するように構成されたレジスタと、
    前記アレイのサイズを定義するように構成されたレジスタと
    を含む、請求項７に記載の装置。
  9. 装置であって、
    メモリと、
    回路であって、
    グローバル台帳ブロックチェーンからグローバルブロックを受信し、
    前記グローバルブロックが前記装置に関連するかどうかを判定し、
    前記メモリに記憶された電子制御装置データの電子制御装置更新を有効であると確認するためのローカル台帳ブロックチェーンに前記グローバルブロックを追加するように構成された、前記回路と
    を備え、
    前記ローカル台帳ブロックチェーンに追加される前記グローバルブロックが、
    前記ローカル台帳ブロックチェーン内の最新ローカルブロックの暗号学的ハッシュと、
    更新される前記メモリに記憶された前記電子制御装置データの暗号学的ハッシュと
    を含み、
    前記ローカル台帳ブロックチェーンの前記最新ローカルブロックは、前記グローバルブロックが権限を有するエンティティからのものであることを示す、前記最新ローカルブロックと関連付けられたデジタル署名を有する、
    前記装置。
  10. 前記回路が、前記グローバルブロックの前のローカルブロックフィールドを識別することによって、前記グローバルブロックのフレッシュネスフィールドを判定するように構成される、請求項９に記載の装置。
  11. 前記ローカル台帳ブロックチェーンの前記最新ローカルブロックと、前記グローバル台帳ブロックチェーン内の前記グローバルブロックの前記前のローカルブロックフィールドとが同一である、請求項１０に記載の装置。
  12. 前記ローカル台帳ブロックチェーンが、前記メモリのユーザーがアクセスできない前記メモリの部分に記憶される、請求項９～１１のいずれかに記載の装置。
  13. システムであって、
    メモリと、
    前記メモリに記憶された電子制御装置データへの電子制御装置更新を有効であると確認するためのローカル台帳ブロックチェーンを生成するための回路であって、前記ローカル台帳ブロックチェーンが、グローバル台帳ブロックチェーンからのグローバルブロックから成り、前記グローバルブロックが、
    前記ローカル台帳ブロックチェーン内の最新ローカルブロックの暗号学的ハッシュと、
    更新される前記メモリに記憶された前記電子制御装置データの暗号学的ハッシュと
    を含み、
    前記ローカル台帳ブロックチェーンの前記最新ローカルブロックは、前記グローバルブロックが権限を有するエンティティからのものであることを示す、前記最新ローカルブロックと関連付けられたデジタル署名を有する、前記回路と、
    ホストであって、
    前記メモリから前記ローカル台帳ブロックチェーンを受信し、
    前記受信したローカル台帳ブロックチェーンを使用して、前記メモリに記憶された前記電子制御装置データへの前記電子制御装置更新を有効であると確認するように構成された、
    前記ホストと
    を備える、前記システム。
  14. 前記ローカル台帳ブロックチェーンが閾値に達すると、前記回路が、前記ローカル台帳ブロックチェーンからローカルブロックを削除する、請求項１３に記載のシステム。
  15. 前記回路が、前記ローカル台帳ブロックチェーンのルートを改変するためにファームウェアを実行することによって、前記ローカル台帳ブロックチェーンからローカルブロックを削除する、請求項１４に記載のシステム。
  16. 前記回路が、前記デジタル署名に含まれるフレッシュネスフィールドが予測されたフレッシュネスフィールドであると判定するとき、前記回路が、不変レコードとして前記ローカル台帳ブロックチェーンに前記グローバルブロックを追加する、請求項１５に記載のシステム。
  17. システムであって、
    メモリを含むホストと、
    回路であって、
    前記メモリに記憶された電子制御装置データへの電子制御装置更新を有効であると確認するためのローカル台帳ブロックチェーンを生成することと、
    グローバル台帳ブロックチェーンからグローバルブロックを受信することであって、前記ローカル台帳ブロックチェーンが、前記グローバル台帳ブロックチェーンからのグローバルブロックから成る、前記受信することと、
    第１の部分の前記グローバルブロックの各々と関連付けられたデジタル署名が前記ホストに関連すると前記回路によって検証されるとき、前記ローカル台帳ブロックチェーンに前記グローバルブロックの前記第１の部分を追加することと、
    前記グローバルブロックの第２の部分が前記ホストと関連していないとき、前記受信したグローバルブロックの前記第２の部分を破棄することと
    を行うように構成された、前記回路と
    を備える、前記システム。
  18. 前記第１の部分の前記グローバルブロックの各々が、前記デジタル署名を生成するために使用されるフレッシュネスフィールドを含む、請求項１７に記載のシステム。
  19. 前記第１の部分の前記グローバルブロックの各々の前記フレッシュネスフィールドが、前記ローカル台帳ブロックチェーンの最新ローカルブロックに対応する、請求項１７～１８のいずれかに記載のシステム。
  20. 前記第１の部分の前記グローバルブロックが、前記ローカル台帳ブロックチェーンに順番に追加され、前記ホストと関連付けられた前記メモリに記憶される、請求項１９のいずれかに記載のシステム。
JP2021557304A 2019-03-25 2020-03-10 安全な電子制御装置更新のためのローカル台帳ブロックチェーン Pending JP2022528072A (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US16/363,023 2019-03-25
US16/363,023 US11397814B2 (en) 2019-03-25 2019-03-25 Local ledger block chain for secure electronic control unit updates
PCT/US2020/021819 WO2020197755A1 (en) 2019-03-25 2020-03-10 Local ledger block chain for secure electronic control unit updates

Publications (1)

Publication Number Publication Date
JP2022528072A true JP2022528072A (ja) 2022-06-08

Family

ID=72606259

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021557304A Pending JP2022528072A (ja) 2019-03-25 2020-03-10 安全な電子制御装置更新のためのローカル台帳ブロックチェーン

Country Status (6)

Country Link
US (2) US11397814B2 (ja)
EP (1) EP3949248A4 (ja)
JP (1) JP2022528072A (ja)
KR (1) KR20210134054A (ja)
CN (1) CN113678400A (ja)
WO (1) WO2020197755A1 (ja)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11200040B2 (en) * 2020-01-08 2021-12-14 The Boeing Company Distributed ledger for software distribution in a wireless ad hoc network for ad-hoc data processing on a source node
CN113656806B (zh) * 2020-07-08 2024-05-03 支付宝(杭州)信息技术有限公司 区块链一体机的可信启动方法及装置
US20220024423A1 (en) * 2020-07-22 2022-01-27 Toyota Motor North America, Inc. Authorizing functionality of a transport component
WO2023096181A1 (ko) * 2021-11-24 2023-06-01 삼성전자 주식회사 블록체인 네트워크에서 부분 원장을 가진 전자 장치 및 그의 동작 방법
US20230327882A1 (en) * 2022-04-11 2023-10-12 Ford Global Technologies, Llc Non-reputable vehicle change history

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2017050763A (ja) * 2015-09-03 2017-03-09 日本電信電話株式会社 許諾情報管理システム、利用者端末、権利者端末、許諾情報管理方法、および、許諾情報管理プログラム
WO2017170912A1 (ja) * 2016-03-31 2017-10-05 株式会社ｂｉｔＦｌｙｅｒ トランザクション処理装置、トランザクション処理方法、及びそのためのプログラム
JP2018117383A (ja) * 2018-03-27 2018-07-26 インテル・コーポレーション 装置、方法、集積回路、プログラム、及び有形のコンピュータ可読記憶媒体
US20180343126A1 (en) * 2017-05-24 2018-11-29 NXM Labs Inc. System and method for utilizing connected devices to enable secure and anonymous electronic interaction in a decentralized manner
WO2019034621A1 (en) * 2017-08-16 2019-02-21 Autoliv Development Ab METHOD FOR A DRIVER ASSISTANCE SYSTEM FOR A MOTOR VEHICLE

Family Cites Families (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7107396B2 (en) * 2003-10-31 2006-09-12 International Business Machines Corporation Chaining of blocks for optimal performance with DASD (Direct Access Storage Devices) free nonvolatile updates
US7555637B2 (en) * 2007-04-27 2009-06-30 Vns Portfolio Llc Multi-port read/write operations based on register bits set for indicating select ports and transfer directions
US20140309876A1 (en) * 2013-04-15 2014-10-16 Flextronics Ap, Llc Universal vehicle voice command system
US9288048B2 (en) * 2013-09-24 2016-03-15 The Regents Of The University Of Michigan Real-time frame authentication using ID anonymization in automotive networks
EP4369273A2 (en) * 2016-02-23 2024-05-15 nChain Licensing AG A method and system for securing computer software using a distributed hash table and a blockchain
US9774578B1 (en) * 2016-05-23 2017-09-26 Accenture Global Solutions Limited Distributed key secret for rewritable blockchain
US10305694B2 (en) * 2016-05-27 2019-05-28 Mastercard International Incorporated Method and system for efficient distribution of configuration data utilizing permissioned blockchain technology
US10122661B2 (en) * 2016-06-10 2018-11-06 Salesforce.Com, Inc. Messaging systems and methods that employ a blockchain to ensure integrity of message delivery
US11258587B2 (en) * 2016-10-20 2022-02-22 Sony Corporation Blockchain-based digital rights management
GB2557577A (en) * 2016-10-21 2018-06-27 Cygnetise Ltd Methods and apparatus for recording a change of authorisation state of one or more authorisation agents
US10755226B1 (en) * 2017-02-24 2020-08-25 EMC IP Holding Company LLC Information management system using blockchain functionalities
US11924322B2 (en) * 2017-05-16 2024-03-05 Arm Ltd. Blockchain for securing and/or managing IoT network-type infrastructure
CN107368259B (zh) * 2017-05-25 2020-07-10 创新先进技术有限公司 一种向区块链系统中写入业务数据的方法和装置
KR101941786B1 (ko) * 2017-11-01 2019-01-28 주식회사 알티캐스트 블록체인기술을 이용한 컨텐츠 유통 관리 시스템 및 방법
US10554412B2 (en) * 2018-03-06 2020-02-04 Robust Analytics, Inc. Method and network to implement decentralized validation and authentication mechanisms to prevent ADS-B cyber-attacks
JP7069975B2 (ja) * 2018-03-30 2022-05-18 トヨタ自動車株式会社 制御装置、制御装置用のプログラム、及び制御方法
US10628906B2 (en) * 2018-06-18 2020-04-21 General Motors Llc Embedding blockchain information in digital images
US20180365447A1 (en) * 2018-08-27 2018-12-20 bootstrap legal Inc. System and Method for Signing and Authentication of Documents
US10752207B2 (en) * 2018-09-07 2020-08-25 Ford Global Technologies, Llc Multi-factor authentication of a hardware assembly
US11204751B2 (en) * 2018-09-07 2021-12-21 International Business Machines Corporation Mitigating incompatibilities due to code updates in a system containing multiple networked electronic control units
US11416475B2 (en) * 2018-10-19 2022-08-16 Adobe Inc. Block quantity reduction in distributed ledgers
US10962965B2 (en) * 2019-01-15 2021-03-30 Fisher-Rosemount Systems, Inc. Maintaining quality control, regulatory, and parameter measurement data using distributed ledgers in process control systems
US11399268B2 (en) * 2019-03-15 2022-07-26 Toyota Motor North America, Inc. Telematics offloading using V2V and blockchain as trust mechanism

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2017050763A (ja) * 2015-09-03 2017-03-09 日本電信電話株式会社 許諾情報管理システム、利用者端末、権利者端末、許諾情報管理方法、および、許諾情報管理プログラム
WO2017170912A1 (ja) * 2016-03-31 2017-10-05 株式会社ｂｉｔＦｌｙｅｒ トランザクション処理装置、トランザクション処理方法、及びそのためのプログラム
US20180343126A1 (en) * 2017-05-24 2018-11-29 NXM Labs Inc. System and method for utilizing connected devices to enable secure and anonymous electronic interaction in a decentralized manner
WO2019034621A1 (en) * 2017-08-16 2019-02-21 Autoliv Development Ab METHOD FOR A DRIVER ASSISTANCE SYSTEM FOR A MOTOR VEHICLE
JP2018117383A (ja) * 2018-03-27 2018-07-26 インテル・コーポレーション 装置、方法、集積回路、プログラム、及び有形のコンピュータ可読記憶媒体

Also Published As

Publication number Publication date
US11397814B2 (en) 2022-07-26
CN113678400A (zh) 2021-11-19
US20200311272A1 (en) 2020-10-01
EP3949248A4 (en) 2022-12-21
KR20210134054A (ko) 2021-11-08
EP3949248A1 (en) 2022-02-09
WO2020197755A1 (en) 2020-10-01
US20220358221A1 (en) 2022-11-10

Similar Documents

Publication Publication Date Title
JP7170906B2 (ja) セキュア更新のためのローカル台帳ブロックチェーン
JP2022528072A (ja) 安全な電子制御装置更新のためのローカル台帳ブロックチェーン
US11271755B2 (en) Verifying vehicular identity
US11863661B2 (en) Secure monitoring using block chain
CN113632066A (zh) 所执行代码中的错误识别
US20220247731A1 (en) Secure communication between an intermediary device and a network
CN111740834A (zh) 安全传感器通信
JP2022527069A (ja) ランタイムコード実行検証
JP2022526936A (ja) ブロックチェーンにおけるブロックとしてのメモリの使用
JP2022527904A (ja) 無線更新の有効性確認
CN117150496A (zh) 装置标识符组合引擎3层架构

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20211108

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20211108

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20221129

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20221227

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20230718