JP7150195B2 - ブロックチェーンを基にしたメモリコマンドの正当性確認 - Google Patents

ブロックチェーンを基にしたメモリコマンドの正当性確認 Download PDF

Info

Publication number
JP7150195B2
JP7150195B2 JP2021557320A JP2021557320A JP7150195B2 JP 7150195 B2 JP7150195 B2 JP 7150195B2 JP 2021557320 A JP2021557320 A JP 2021557320A JP 2021557320 A JP2021557320 A JP 2021557320A JP 7150195 B2 JP7150195 B2 JP 7150195B2
Authority
JP
Japan
Prior art keywords
command
memory
replay portion
host
replay
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2021557320A
Other languages
English (en)
Other versions
JP2022526934A (ja
Inventor
アントニノ モンデッロ
アルベルト トロイア
Original Assignee
マイクロン テクノロジー，インク．
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by マイクロン テクノロジー，インク． filed Critical マイクロン テクノロジー，インク．
Publication of JP2022526934A publication Critical patent/JP2022526934A/ja
Application granted granted Critical
Publication of JP7150195B2 publication Critical patent/JP7150195B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/72—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in cryptographic circuits
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00—Accessing, addressing or allocating within memory systems or architectures
    • G06F12/14—Protection against unauthorised use of memory or access to memory
    • G06F12/1408—Protection against unauthorised use of memory or access to memory by using cryptography
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G06F21/79—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in semiconductor storage media, e.g. directly-addressable memories
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
    • G06F3/062—Securing storage systems
    • G06F3/0622—Securing storage systems in relation to access
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0638—Organizing or formatting or addressing of data
    • G06F3/064—Management of blocks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0655—Vertical data movement, i.e. input-output transfer; data movement between one or more hosts and one or more storage devices
    • G06F3/0659—Command handling arrangements, e.g. command buffers, queues, command scheduling
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0643—Hash functions, e.g. MD5, SHA, HMAC or f9 MAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H04L9/0825—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using asymmetric-key encryption or public key infrastructure [PKI], e.g. key signature or public key certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0877—Generation of secret information including derivation or calculation of cryptographic keys or passwords using additional device, e.g. trusted platform module [TPM], smartcard, USB or hardware security module [HSM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/76—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in application-specific integrated circuits [ASIC] or field-programmable devices, e.g. field-programmable gate arrays [FPGA] or programmable logic devices [PLD]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Human Computer Interaction (AREA)
  • Computing Systems (AREA)
  • Mathematical Physics (AREA)
  • Power Engineering (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Storage Device Security (AREA)
  • Techniques For Improving Reliability Of Storages (AREA)
  • Debugging And Monitoring (AREA)

Description

本開示は、一般に、半導体メモリ及び方法に関し、より詳細には、ブロックチェーンを基にしたメモリコマンドの正当性確認に関する。
メモリデバイスは、通常、コンピュータまたは他の電子デバイスにおいて内部の半導体、集積回路及び／または外部の着脱可能なデバイスとして提供される。メモリには、揮発性メモリ及び不揮発性メモリを含む様々な種類がある。揮発性メモリは、データを保持するために電力を要求することが可能であり、揮発性メモリには、特に、ランダムアクセスメモリ（ＲＡＭ）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）、及び同期ダイナミックランダムアクセスメモリ（ＳＤＲＡＭ）が含まれ得る。不揮発性メモリは、電力が供給されていないときにも格納データを保持することで永続的データを提供することが可能であり、不揮発性メモリには、特に、ＮＡＮＤフラッシュメモリ、ＮＯＲフラッシュメモリ、読み出し専用メモリ（ＲＯＭ）、並びに、相変化ランダムアクセスメモリ（ＰＣＲＡＭ）、抵抗変化型ランダムアクセスメモリ（ＲＲＡＭ）、及び磁気ランダムアクセスメモリ（ＭＲＡＭ）などの抵抗可変メモリが含まれ得る。
メモリデバイスを組み合わせて、ソリッドステートドライブ（ＳＳＤ）、エンベデッドマルチメディアカード（ｅ．ＭＭＣ）、及び／またはユニバーサルフラッシュストレージ（ＵＦＳ）デバイスを形成することができる。ＳＳＤ、ｅ．ＭＭＣ、及び／またはＵＦＳデバイスには、各種の不揮発性メモリ及び揮発性メモリの中でも特に、不揮発性メモリ（例えば、ＮＡＮＤフラッシュメモリ及び／またはＮＯＲフラッシュメモリ）が含まれ得、及び／または揮発性メモリ（例えば、ＤＲＡＭ及び／またはＳＤＲＡＭ）が含まれ得る。不揮発性メモリは、特に、パーソナルコンピュータ、ポータブルメモリスティック、デジタルカメラ、携帯電話、ＭＰ３プレーヤなどのポータブル音楽プレーヤ、ムービプレーヤなど、幅広いエレクトロニクス用途に使用され得る。
フラッシュメモリデバイスは、例えば浮遊ゲートなどの電荷蓄積構造にデータを格納するメモリセルを含み得る。フラッシュメモリデバイスは、一般的には、高記憶密度、高信頼性、及び低消費電力を可能にする１トランジスタメモリセルを使用する。抵抗可変メモリデバイスは、記憶要素（例えば、可変抵抗を有する抵抗変化型メモリ要素）の抵抗状態に基づいてデータを記憶することができる抵抗変化型メモリセルを含み得る。
メモリセルは、アレイ状に配置され得、アレイアーキテクチャにおけるメモリセルを、目標の（例えば、所望の）状態にプログラムすることができる。例えば、電荷がフラッシュメモリセルの電荷蓄積構造（例えば、浮遊ゲート）上に置かれるか、またはそこから電荷が除去されて、セルが特定のデータ状態にプログラムされ得る。セルの電荷蓄積構造に蓄積された電荷により、セルの閾値電圧（Ｖｔ）が示され得る。フラッシュメモリセルの状態は、セルの電荷蓄積構造に蓄積された電荷（例えば、Ｖｔ）をセンスすることによって判別され得る。
多くの脅威が、メモリデバイスの動作及び／またはメモリデバイスのメモリセルに格納されているデータに影響を与える可能性がある。そのような脅威には、例えば、特に中間者（ＭＩＴＭ）攻撃を含む、ハッカーまたはその他の悪意のあるユーザからの脅威が含まれ得る。そのような脅威により、重大な金銭的損失が生じるおそれがあり、及び／または安全性及び／またはセキュリティに重大な問題が生じるおそれがある。
本開示の実施形態による、いくつかの物理ブロックを有するメモリアレイの一部分の図を示す。 本開示の実施形態による、ホストと、メモリデバイスの形態の装置とを含むコンピューティングシステムのブロック図である。 本開示の実施形態による、ブロックチェーンを基にした正当性確認を利用して正当性を確認することができるコマンドの例を示す。 本開示の実施形態による、ホスト及びメモリデバイスを含む例示的なシステムのブロック図である。 本開示の実施形態による、いくつかのパラメータを決定するための例示的なプロセスのブロック図である。 本開示の実施形態による、いくつかのパラメータを決定するための例示的なプロセスのブロック図である。 本開示の実施形態による、証明書を検証するための例示的なプロセスのブロック図である。 本開示の実施形態による、署名を検証するための例示的なプロセスのブロック図である。 本開示の実施形態による、例示的なメモリデバイスのブロック図である。
本開示は、ブロックチェーンを基にしたメモリコマンドの正当性確認のための装置、方法、及びシステムを含む。実施形態は、メモリと、回路であって、メモリで実行しようとしているコマンドの正当性を確認するためのブロックチェーンのうちのブロックに含まれるコマンドを受け取ることであって、コマンドが、ブロックチェーン内の前ブロックに含まれる前コマンドに基づいたアンチリプレイ部分を含む、受け取ることと、コマンドのアンチリプレイ部分を使用してコマンドの正当性を確認することと、コマンドの正当性を確認した上で、メモリでコマンドを実行することとを行うように構成されている回路とを備える。
多くの脅威が、メモリ（例えば、メモリデバイス）の動作及び／またはそこに格納されているデータ（例えば、メモリデバイスのメモリセルに格納されているデータ）に影響を与える可能性がある。例えば、ハッカーまたはその他の悪意のあるユーザが、悪意のある目的で、例えば中間者（ＭＩＴＭ）攻撃などの活動（例えば、攻撃）を行って、メモリの動作、及び／またはそこに格納されているデータを不正に変更しようと企てる場合がある。ＭＩＴＭ攻撃の一例は、リプレイアタックである。リプレイアタックでは、正当なコマンド（例えば、メモリデバイスに対して正当に発行されたコマンド）が、メモリデバイスによって複数回（例えば、多数回）、不正に繰り返させられ（例えば、再発行させられ）、及び／または不正に再実行させられる（例えば、再利用させられる）。そのようなハッキング活動により、重大な金銭的損失が生じるおそれがあり、及び／または安全性及び／またはセキュリティに重大な問題が生じるおそれがある。
したがって、セキュアなメモリを確保するには、ＭＩＴＭリプレイアタックの一環として、コマンドが不正に繰り返されたり、及び／または不正に再実行されたりするのを防ぐために、メモリがアンチリプレイ（例えば、フレッシュネス）機構を利用して、メモリによって受け取られたコマンドが以前に（例えば、すでに）実行されていないことを確認することが重要である。これまでのアンチリプレイ機構としては、例えば、新しいコマンドを発行するたびに、そのコマンドの正当性を確認できるように変化する１つの情報を提供することができる、タイムスタンプ、乱数発生器、及び／またはカウンタ（例えば、単調カウンタ）があり得る。しかし、そのような従来のアンチリプレイ機構は、情報（例えば、データ）がメモリ（例えば、メモリデバイスのメモリセル）に格納されることを必要とする場合があり、その結果、データ格納のためにメモリで利用可能なスペースの合計が減少する可能性がある。さらに、そのような従来のアンチリプレイ機構は、アンチリプレイ機能に特化した追加の構成要素及び／または回路を必要とする場合があり、その結果、メモリの回路の大きさ及び／または複雑度を増大させる可能性がある。
それに対して、本開示の実施形態は、ブロックチェーンを基にしたメモリコマンドの正当性確認を利用して、ＭＩＴＭリプレイアタックなどの攻撃を効果的に防ぐことができるアンチリプレイ（例えば、フレッシュネス）機構を提供し、それによってセキュアなメモリを確保することができる。そのようなアンチリプレイ機構は、情報がメモリに格納されることを必要としない場合があるため、従来のアンチリプレイ機構を利用するメモリと比べて、データ格納のためにメモリで利用可能なスペースの合計を増やすことができる。さらに、そのようなアンチリプレイ機構は、アンチリプレイ機能に特化した追加の回路を必要としない場合があるため、従来のアンチリプレイ機構を利用するメモリと比べて、メモリの回路の大きさ及び／または複雑度を低減させることができる。例えば、そのようなアンチリプレイ機構は、アンチリプレイ機能に特化した追加の（例えば、新しい）構成要素または回路を加える必要なしに、メモリの既存の回路（例えば、メモリデバイスの既存のファームウェア）を利用して、アンチリプレイ機能を提供することができる。
本明細書で使用するとき、「ａ」、「ａｎ」、または「いくつかの（ａ ｎｕｍｂｅｒ ｏｆ）」とは、あるものの１つ以上のことを指す場合があり、「複数の（ａ ｐｌｕｒａｌｉｔｙ ｏｆ）」とは、２つ以上のそのようなものを指し得る。例えば、１つのメモリデバイス（ａ ｍｅｍｏｒｙ ｄｅｖｉｃｅ）は、１つ以上のメモリデバイスを指す場合があり、複数のメモリデバイスは２つ以上のメモリデバイスを指し得る。さらに、特に図面の参照数字に対して本明細書で使用される識別子「Ｒ」、「Ｂ」、「Ｓ」、及び「Ｎ」は、そのように称されるいくつかの特定の特徴が、本開示のいくつかの実施形態に含まれ得ることを示す。番号は、呼称の間で同じであってもよく、または異なっていてもよい。
本明細書の図は、最初の一桁または複数桁が図面の図番に対応し、残りの桁が図面内の要素または構成要素を識別する番号付け規則に従う。異なる図面間の類似した要素または構成要素は、類似した数字を使用することによって識別してもよい。例えば、１０１が図１の要素「０１」を参照することができ、類似した要素を図２の２０１として参照することができる。
図１は、本開示の実施形態による、いくつかの物理ブロックを有するメモリアレイ１０１の一部分の図を示す。メモリアレイ１０１は、例えば、ＮＡＮＤフラッシュメモリアレイなどのフラッシュメモリアレイであってもよい。追加の例として、メモリアレイ１０１は、特に、ＰＣＲＡＭ、ＲＲＡＭ、ＭＭＲＡＭ、またはスピントルクトランスファ（ＳＴＴ）アレイなどの抵抗可変メモリアレイであってもよい。ただし、本開示の実施形態は、特定のタイプのメモリアレイに限定されるものではない。さらに、メモリアレイ１０１（例えば、アレイ１０１のサブセット、または全アレイ２０１）を、本明細書で詳述するように、セキュアなメモリアレイとすることができる。さらに、図１に示していないが、メモリアレイ１０１は、その動作に関連する様々な周辺回路と共に、特定の半導体ダイ上に設置され得る。
図１に示すように、メモリアレイ１０１は、メモリセルの物理ブロック１０７－０（ブロック０）、１０７－１（ブロック１）、・・・、１０７－Ｂ（ブロックＢ）を、いくつか有する。メモリセルは、シングルレベルセル、及び／または例えば、２レベルセル、３レベルセル（ＴＬＣ）、または４レベルセル（ＱＬＣ）などのマルチレベルセルであり得る。一例として、メモリアレイ１０１内の物理ブロックの数は、１２８ブロック、５１２ブロック、または１，０２４ブロックであり得るが、実施形態は、メモリアレイ１０１内の２の特定の累乗または任意の特定の数の物理ブロックに限定されない。
いくつかのメモリセルの物理ブロック（例えば、ブロック１０７－０、１０７－１、・・・、１０７－Ｂ）が、メモリセルの平面内に含まれ得、いくつかのメモリセルの平面がダイ上に含まれ得る。例えば、図１に示す例では、各物理ブロック１０７－０、１０７－１、・・・、１０７－Ｂは、単一のダイの一部であってもよい。すなわち、図１に示すメモリアレイ１０１の部分は、メモリセルのダイであってもよい。
図１に示すように、各物理ブロック１０７－０、１０７－１、・・・、１０７－Ｂは、アクセス線（例えば、ワード線）に結合されたいくつかのメモリセルの物理行（例えば、１０３－０、１０３－１、・・・、１０３－Ｒ）を含む。各物理ブロックの行（例えば、ワード線）の数は３２であってもよいが、実施形態では、物理ブロック当たりの行１０３－０、１０３－１、・・・、１０３－Ｒの数は特定の数に限定されない。さらに、図１には示さないが、メモリセルは、センス線（例えば、データ線及び／またはディジット線）の列に結合され得る。
当業者であれば理解されるように、各行１０３－０、１０３－１、・・・、１０３－Ｒは、いくつかのメモリセルのページ（例えば物理ページ）を含み得る。物理ページとは、プログラム及び／またはセンスの単位（例えば、機能グループとしてまとめてプログラム及び／またはセンスされるいくつかのメモリセル）のことを意味する。図１に示す実施形態では、各行１０３－０、１０３－１、・・・、１０３－Ｒは、メモリセルの物理ページを１つ含む。しかし、本開示の実施形態は、そのように限定されるものではない。例えば、実施形態において、各行が、メモリセルの物理ページ（例えば、偶数番データ線に結合されたメモリセルの１つ以上の偶数ページと、奇数番データ線に結合されたメモリセルの１つ以上の奇数ページ）を複数、含む場合がある。さらに、マルチレベルセルを含む実施形態の場合、メモリセルの物理ページが、複数のデータのページ（例えば、論理ページ）を記憶し得る（例えば、物理ページ内の各セルが、データの上位ページに対して１つ以上のビットを記憶し、データの下位ページに対して１つ以上のビットを記憶している状態で、メモリセルの物理ページが、データの上位ページ及びデータの下位ページを記憶し得る）。
図１に示すように、メモリセルのページは、いくつかの物理セクタ１０５－０、１０５－１、・・・、１０５－Ｓ（例えば、メモリセルのサブセット）を含み得る。セルの各物理セクタ１０５－０、１０５－１、・・・、１０５－Ｓは、いくつかのデータの論理セクタを格納し得る。さらに、データの各論理セクタは、データの特定のページの部分に対応し得る。一例として、特定の物理セクタに格納されているデータの第１の論理セクタが、データの第１のページに対応する論理セクタに対応する場合があり、その特定の物理セクタに格納されているデータの第２の論理セクタが、データの第２のページに対応し得る。各物理セクタ１０５－０、１０５－１、・・・、１０５－Ｓは、システムデータ及び／またはユーザデータを格納することができ、及び／またはエラー訂正コード（ＥＣＣ）データ、論理ブロックアドレス（ＬＢＡ）データ、及びメタデータなどのオーバーヘッドデータを含むことができる。
論理ブロックアドレス指定は、データの論理セクタを識別するためにホストによって使用され得るスキームである。例えば、各論理セクタは、一意の論理ブロックアドレス（ＬＢＡ）に対応してもよい。さらに、ＬＢＡがまた、メモリ内のデータのその論理セクタの物理的位置を示し得る、物理ブロックアドレス（ＰＢＡ）などの物理アドレスに対応する（例えば、動的にマッピングされる）場合もある。データの論理セクタは、幾バイトかのデータ（例えば、２５６バイト、５１２バイト、１，０２４バイト、または４，０９６バイトのデータ）であり得る。しかし、実施形態は、これらの例に限定されるものではない。
物理ブロック１０７－０、１０７－１、・・・、１０７－Ｂ、行１０３－０、１０３－１、・・・、１０３－Ｒ、セクタ１０５－０、１０５－１、・・・、１０５－Ｓ、及びページについては、他の構成も可能であることに留意されたい。例えば、物理ブロック１０７－０、１０７－１、．．．、１０７－Ｂの行１０３－０、１０３－１、．．．、１０３－Ｒは、それぞれ例えば５１２バイトよりも多いかまたは少ないデータを含み得る単一の論理セクタに対応するデータを記憶してもよい。
図２は、本開示の実施形態による、ホスト２０２と、メモリデバイス２０６の形態の装置とを含むコンピューティングシステム２００のブロック図である。本明細書で使用される「装置」は、例えば、回路もしくは複数の回路、ダイもしくは複数のダイ、モジュールもしくは複数のモジュール、デバイスもしくは複数のデバイス、またはシステムもしくは複数のシステムなどの様々な構造または構造の組み合わせのうちのいずれかを指し得るが、これらに限定されない。さらに、実施形態では、コンピューティングシステム２００は、メモリデバイス２０６に類似しているいくつかのメモリデバイスを含み得る。
図２に示す実施形態では、メモリデバイス２０６は、メモリアレイ２０１を有するメモリ２１６を含み得る。メモリアレイ２０１は、図１に関連して前に述べたメモリアレイ１０１に類似していてもよい。さらに、実施形態では、メモリアレイ２０１（例えば、アレイのサブセット２０１、または全アレイ２０１）を、セキュアアレイ（例えば、制御下に置かれることになるメモリ２１６の領域）とすることができる。例えば、メモリアレイ２０１に格納されているデータには、機密情報にまつわる用途のために実行されることになるホストファームウェア及び／またはコードなど、機密データ（例えば、非ユーザデータ）が含まれてもよい。図２では１つのメモリアレイ２０１が図示されているが、メモリ２１６は、メモリアレイ２０１に類似した任意の数のメモリアレイを含むことができる。
図２に示すように、ホスト２０２は、インターフェース２０４を介してメモリデバイス２０６に結合され得る。ホスト２０２とメモリデバイス２０６とは、インターフェース２０４上で通信する（例えば、コマンド及び／またはデータを送る）ことができる。ホスト２０２及び／またはメモリデバイス２０６は、幾つかあるホストシステムの中で特に、ラップトップコンピュータ、パーソナルコンピュータ、デジタルカメラ、デジタル記録再生装置、移動電話、ＰＤＡ、メモリカードリーダ、インターフェースハブ、または例えば、自動車用（例えば、乗り物用及び／または交通インフラストラクチャ用）のモノのインターネット（ＩｏＴ）対応機種、もしくは医療用（例えば、インプラント型及び／または健康管理用）のＩｏＴ対応機種など、ＩｏＴ対応機種であるか、あるいはそれらの一部であってもよく、メモリアクセスデバイス（例えば、プロセッサ）を含むことができる。当業者であれば、「プロセッサ」は、並列処理システム、いくつかのコプロセッサなど、１つ以上のプロセッサを意図することができることを理解されよう。
インターフェース２０４は、規格化された物理インターフェースの形態をとり得る。例えば、メモリデバイス２０６がコンピューティングシステム２００の情報ストレージに使用される場合、インターフェース２０４は、幾つかある物理コネクタ及び／または物理インターフェースの中で特に、シリアルアドバンスドテクノロジアタッチメント（ＳＡＴＡ）物理インターフェース、周辺機器相互接続エクスプレス（ＰＣＩｅ）物理インターフェース、ユニバーサルシリアルバス（ＵＳＢ）物理インターフェース、または小型コンピュータシステムインターフェース（ＳＣＳＩ）であり得る。また一方、一般に、インターフェース２０４は、インターフェース２０４に対して互換性のある受信器を有するメモリデバイス２０６とホスト（例えば、ホスト２０２）との間で、制御、アドレス、情報（例えば、データ）、及びその他の信号を渡すためのインターフェースを提供し得るものである。
メモリデバイス２０６は、ホスト２０２及びメモリ２１６（例えば、メモリアレイ２０１）と通信するコントローラ２０８を含む。例えば、コントローラ２０８は、幾つかある動作の中で特に、データをセンス（例えば、読み出し）、プログラム（例えば、書き込み）、移動、及び／または消去する動作を含む動作をメモリアレイ２０１で実行するコマンドを送り得る。
コントローラ２０８は、メモリ２１６と同じ物理デバイス（例えば、同じダイ）上に含まれてもよい。あるいは、コントローラ２０８は、メモリ２１６を含む物理デバイスに通信可能に結合される別個の物理デバイス上に含まれてもよい。実施形態では、コントローラ２０８の構成要素を、分散型コントローラとして複数の物理デバイス（例えば、メモリと同じダイ上の一部構成要素、及び異なるダイ、モジュール、またはボード上の一部構成要素）に散在させてもよい。
ホスト２０２は、メモリデバイス２０６と通信するためのホストコントローラ（図２には示していない）を含み得る。ホストコントローラは、インターフェース２０４を介してメモリデバイス２０６にコマンドを送信し得る。ホストコントローラは、メモリデバイス２０６及び／またはメモリデバイス２０６上のコントローラ２０８と通信して、幾つかある動作の中で特に、データの読み出し、書き込み、及び／または消去を行い得る。さらに、実施形態では、ホスト２０２は、本明細書で上記のとおり、ＩｏＴ通信能力を有するＩｏＴ対応機種であってもよい。
メモリデバイス２０６のコントローラ２０８及び／またはホスト２０２のホストコントローラは、制御回路及び／またはロジック（例えば、ハードウェア及びファームウェア）を含み得る。実施形態では、メモリデバイス２０６のコントローラ２０８及び／またはホスト２０２のホストコントローラは、物理インターフェースを含むプリント回路基板に接続された特定用途向け集積回路（ＡＳＩＣ）であり得る。また、メモリデバイス２０６及び／またはホスト２０２は、揮発性メモリ及び／または不揮発性メモリのバッファと、いくつかのレジスタとを含み得る。
例えば、図２に示されるように、メモリデバイスは、回路２１０を含み得る。図２に示される実施形態では、回路２１０は、コントローラ２０８に含まれる。しかし、本開示の実施形態は、そのように限定されるものではない。例えば、実施形態では、回路２１０が（例えばコントローラ２０８の代わりに）メモリ２１６に（例えば同じダイ上に）含まれてもよい。回路２１０は、例えば、ハードウェア、ファームウェア、及び／またはソフトウェアを含み得る。
コンピューティングシステム２００（例えば、ホスト２０２及びメモリデバイス２０６）は、ブロックチェーンを基にしたメモリコマンドの正当性確認を利用して、ＭＩＴＭリプレイアタックなどの攻撃を効果的に防ぐことができるアンチリプレイ（例えば、フレッシュネス）機構を提供し、それによってコンピューティングシステム２００のセキュリティを確保することができる。例えば、ホスト２０２は、メモリ２１６（例えば、メモリアレイ２０１）で実行しようとしているコマンドの（例えば、コマンドに含めるべき）アンチリプレイ部分を生成してもよい。コマンドは、メモリ２１６で実行すべきコマンドの正当性を確認するためのブロックチェーンのうちのブロックに含まれ得、コマンドのためのアンチリプレイ部分は、ブロックチェーン内の前ブロックに含まれる前コマンドに基づき得る（例えば、前コマンドから生成され得る）。例えば、ホスト２０２は、ブロックチェーン内の次ブロックを生成し、このブロックにコマンドを含め、ブロックチェーン内の前ブロックに含まれる前に実行されたコマンドのアンチリプレイ部分に基づいて、コマンドのアンチリプレイ部分を生成してもよい。そのようなコマンドを示す例を、本明細書で（例えば、図３に関連して）さらに説明する。
したがって、本明細書ではフレッシュネスフィールドと呼ばれることもある、ホスト２０２によって生成されるアンチリプレイ部分は、ホスト２０２による各新規コマンドの発行によって変化し得る。そのために、アンチリプレイ部分は、本明細書で詳述するように、コマンドが以前に実行されていないことを確認するのに用いることができる。
本明細書で使用するとき、「ブロックチェーン内のブロック」は、データ（例えば、ペイロード）、ヘッダ、タイムスタンプ、履歴などを含み得る。ただし、本明細書で使用するとき、ブロックチェーン内のブロックは、先に図１に関連して説明したメモリのブロックの大きさと同じである必要はない。例えば、ブロックチェーン内のブロックは、アーキテクチャまたは呼称に関連する特定のメモリのブロックサイズ指定よりも小さくてもよく、同等であってもよく、及び／または大きくてもよい。
コマンドに対して生成されたアンチリプレイ部分は、例えば、ブロックチェーン内の前ブロックに含まれる前コマンドのアンチリプレイ部分の暗号ハッシュ（例えば、アンチリプレイ部分へのリンク）であり得る。暗号ハッシュは、例えば、ＳＨＡ－２５６暗号ハッシュを含み得る。
追加の例として、コマンドに対して生成されたアンチリプレイ部分は、ブロックチェーン内の前ブロックに含まれる前コマンドのアンチリプレイ部分に対して生成された（例えば、計算された）署名であってもよい。署名は、例えば、非対称暗号を使用して（例えば、公開鍵及び／または私有鍵に基づいて）生成されたデジタル署名であり得、例えば、楕円曲線デジタル署名を含み得る。追加の例として、署名は、対称暗号を使用して（例えば、ホスト２０２とメモリデバイス２０６との間で共有される一意の秘密鍵に基づいて）生成してもよい。そのようなアプローチでは、メッセージ認証コード（ＭＡＣ）関数を使用して署名を計算してもよい。
いくつかの実施形態では、コマンドは、ホスト２０２に関連する署名（例えば、デジタル署名）を含むことができ、この署名は、対称または非対称暗号を使用してホスト２０２によって生成することができる。ホスト２０２に関連する署名は、コマンドがホスト２０２によって発行されたことを示す（例えば、ホストの同一性を裏付ける）ことができ、そのために、本明細書で詳述するように、コマンドの正当性確認時に使用することができる。
ブロックチェーンの初期（例えば、先頭の）ブロックに含まれるコマンド（例えば、初期コマンド）に対して、ホスト２０２は（例えば、アンチリプレイ部分を生成することができるブロックチェーンの前ブロックがまだ存在しないことになるので）ホスト２０２によって生成された乱数値（例えば、乱数）からアンチリプレイ部分を生成してもよい。例えば、初期コマンド用に生成されるアンチリプレイ部分は、乱数値の暗号ハッシュであってもよい。乱数値は、例えば、物理複製困難関数（ＰＵＦ）または他の乱数生成法を使用して、ホスト２０２によって生成され得る。初期コマンドのアンチリプレイ部分は、メモリデバイス２０６の電力供給（例えば、電源オン及び／または電源投入）に応答して生成されてもよい（例えば、フレッシュネスフィールドが初期化されてもよい）。
いくつかの実施形態では、コマンド及び前コマンドは、ホスト２０２によって発行されてメモリ２０６で実行されるコマンドのシーケンス（例えば、シーケンスの一部）に含まれ得る（例えば、コマンドは、前コマンドの後のシーケンス内の次のコマンドである）。そのような実施形態では、コマンドが含まれているブロックチェーンのブロックは、コマンドシーケンスにおけるコマンドの位置（例えば、順序）の表示を含み得る。この位置表示は、シーケンスのコマンドが適切な順序で実行されていることを確認するのに使用することができ、そのために、本明細書で詳述するように、コマンドの正当性確認時に使用することができる。
ホスト２０２は、インターフェース２０４を介して、アンチリプレイ部分を有するコマンドをメモリデバイス２０６に（例えば、回路２１０に）送り得る。コマンドを受け取ると、メモリデバイス２０６（例えば、回路２１０）は、受け取ったコマンドのアンチリプレイ部分を使用してコマンドの正当性を確認する（例えば、確認するかどうかを判定する）ことができる。本明細書で使用するとき、コマンドの正当性確認は、（例えば、コマンドがＭＩＴＭリプレイアタックなどの攻撃の一環として不正に繰り返され、及び／または再利用されていないことを確実にするために）コマンドがメモリ２１６に対して以前に実行されていないことを確実にすることを含む、及び／または意味する場合がある。
例えば、図２に示すように、回路２１０は、ブロックチェーン内の前ブロックに含まれる前コマンドのアンチリプレイ部分（例えば、フレッシュネスフィールド）を入れる（例えば、記憶する）ことができる揮発性レジスタ２１４を含み得る。このアンチリプレイ部分は、その前コマンドがホスト２０２によってメモリデバイス２０６に送られたときに、回路２１０によって以前に受け取られたものである。回路２１０は、レジスタ２１４に格納された前コマンドのアンチリプレイ部分を、ホスト２０２からの現在コマンド（例えば、現在受け取られたコマンド）のアンチリプレイ部分と組み合わせて使用して、現在コマンドの正当性を確認することができる。
例えば、回路２１０は、現在コマンドのアンチリプレイ部分を、現在コマンドのアンチリプレイ部分の期待値と（例えば、アンチリプレイ部分がなることを期待される値と）比較してもよい。この期待値は、現在コマンドのアンチリプレイ部分がホスト２０２によって生成された方法に一致する方法で、レジスタ２１４に格納された前コマンドのアンチリプレイ部分を使用して、回路２１０によって生成（例えば、計算）することができる。例えば、ホスト２０２によって生成された現在コマンドのアンチリプレイ部分が、前コマンドのアンチリプレイ部分の暗号ハッシュである場合、回路２１０によって生成される期待値を、レジスタ２１４に格納されたアンチリプレイ部分の暗号ハッシュ（例えば、ＳＨＡ－２５６暗号ハッシュ）にしてもよい。ホスト２０２によって生成された現在コマンドのアンチリプレイ部分が、非対称暗号を使用して生成された前コマンドのアンチリプレイ部分のためのデジタル署名である場合、回路２１０によって生成される期待値を、レジスタ２１４に格納されたアンチリプレイ部分のためのデジタル署名（例えば、非対称暗号を使用して生成された楕円曲線デジタル署名）にしてもよい。現在コマンドのアンチリプレイ部分が、レジスタ２１４に格納されたアンチリプレイ部分を使用して生成された期待値と一致することが比較により示されると、現在コマンドを正当と認めることができる。しかし、現在コマンドのアンチリプレイ部分が期待値と一致しないことが比較により示された場合は、（例えば、それによって、ＭＩＴＭリプレイアタックなどの攻撃が行われていることが示され得るので）現在コマンドを正当と認めることはできない。
追加の例として、ホスト２０２によって生成された現在コマンドのアンチリプレイ部分が、対称暗号を使用して生成された前コマンドのアンチリプレイ部分のための署名である場合には、期待値を、秘密鍵の独自のコピーを使用して回路２１０によって計算してもよい。現在コマンドのアンチリプレイ部分が、秘密鍵を使用して計算された期待値と一致することが比較により示されると、現在コマンドを正当と認めることができる。しかし、現在コマンドのアンチリプレイ部分が、秘密鍵を使用して生成された期待値と一致しないことが比較により示される場合には、現在コマンドを正当と認めることはできない。
受け取られたコマンドがホスト２０２に関連する署名（例えば、デジタル署名）を含む実施形態では、回路２１０は、コマンドの正当性を確認するために（例えば、アンチリプレイ部分を使用することに加えて）署名を使用することもできる。例えば、回路２１０は、公開鍵及び／または私有鍵を使用して署名を検証し、署名を確かめた上でコマンドの正当性を確認することができる。しかし、回路２１０が署名を検証することができない場合には、コマンドの正当性を確認することはできない。署名の検証の例を、本明細書で（例えば、図８に関連して）さらに説明する。
コマンドがコマンドシーケンスの一部であり、コマンドが含まれるブロックチェーンのうちのブロックが、コマンドシーケンス内のコマンドの位置の表示を含む実施形態では、回路２１０は、この位置表示を（例えば、アンチリプレイ部分の使用に加えて）使用してコマンドの正当性を確認することもできる。例えば、回路２１０は、現在コマンドの位置表示を使用して、現在コマンドがシーケンス内の次コマンドであること（例えば、シーケンス内の前コマンドの後のコマンドであること）を検証し、現在コマンドがシーケンス内の次コマンドであることを確かめた上で、現在コマンドの正当性を確認することができる。しかし、現在コマンドがシーケンス内の次コマンドであることを、回路２１０が検証できない場合には、（例えば、シーケンス内でコマンドの順が狂っているために）コマンドの正当性を確認することはできない。
ホスト２０２から受け取られたコマンドの正当性を確認すると、回路２１０は、メモリ２１６（例えば、メモリアレイ２０１）に対してコマンドを実行してもよい。例えば、コマンドがプログラム（例えば、書き込み）コマンドである場合、回路２１０は、コマンドに関連するデータをメモリ２１６にプログラムすることができる。コマンドがセンス（例えば、読み出し）コマンドである場合、回路２１０は、コマンドに関連するデータをメモリ２１６からセンスすることができる。
ホスト２０２から受け取ったコマンドを実行すると、回路２１０は、コマンド応答（例えば、コマンドの実行に対する応答）を生成し、インターフェース２０４を介してホスト２０２にコマンド応答を送り得る。コマンド応答には、コマンドの実行結果を含めてもよい。例えば、コマンドがプログラムコマンドである場合、コマンドの結果には、コマンドに関連するデータが正常にプログラムされたかどうか、及び／またはデータがメモリ２１６内でプログラムされた場所の表示が含まれてもよい。コマンドがセンスコマンドである場合、コマンドの結果には、センスコマンドの実行の結果としてセンスされたデータが含まれてもよい。
コマンド応答には、アンチリプレイ部分（例えば、フレッシュネスフィールド）を含めることもできる。コマンド応答のアンチリプレイ部分は、ホスト２０２から受け取られたコマンドのアンチリプレイ部分であってもよい（例えば、ホスト２０２から受け取られたコマンドのアンチリプレイ部分を、コマンド応答のアンチリプレイ部分として使用することも可能である）。このアンチリプレイ部分は、（例えば、前コマンドのアンチリプレイ部分を置き換えて）レジスタ２１４に格納することも可能である。
いくつかの実施形態では、コマンド応答は、メモリデバイス２０６に関連する署名（例えば、デジタル署名）を含むことができ、この署名は、例えば、非対称暗号または対称暗号を使用してメモリデバイス２０６（例えば、回路２１０）によって生成されてもよい。メモリデバイス２０６に関連する署名は、コマンド応答がメモリデバイス２０６によって生成及び送出されたことを示すことができる（例えば、メモリデバイスの同一性を裏付けることができる）。
コマンド応答を受け取ると、ホスト２０２は、コマンド応答のアンチリプレイ部分を使用してコマンドの実行結果の正当性を確認する（例えば、確認するかどうかを判定する）ことができる。例えば、ホスト２０２は、コマンド応答のアンチリプレイ部分を、ホスト２０２によって生成された（例えば、計算された）署名と比較してもよい。コマンド応答のアンチリプレイ部分を示す署名が、ホスト２０２によって生成された署名と一致することが比較により示されると、コマンドの実行結果を正当と認めることができる。しかし、コマンド応答のアンチリプレイ部分が署名と一致しないことが比較により示された場合は、（例えば、それによって、ＭＩＴＭリプレイアタックなどの攻撃が行われていることが示され得るので）コマンドの実行結果を正当と認めることはできない。
コマンド応答がメモリデバイス２０６に関連する署名を含む実施形態では、ホスト２０２は、コマンドの実行結果の正当性を確認するために（例えば、アンチリプレイ部分を使用することに加えて）署名を使用することもできる。例えば、ホスト２０２は、公開鍵及び／または私有鍵を使用して署名を検証し、署名を確かめた上でコマンドの実行結果の正当性を確認してもよい。しかし、ホスト２０２が署名を検証することができない場合には、コマンドの実行結果の正当性を確認することはできない。署名の検証の例を、本明細書で（例えば、図８に関連して）さらに説明する。
コマンドの実行結果の確認後に、ホスト２０２は、実行されたコマンドのアンチリプレイ部分が生成されたのと類似した方法で、メモリ２１６で実行しようとしている追加の（例えば、後続の）コマンドのためのアンチリプレイ部分を生成し得る。例えば、この追加コマンドは、メモリ２１６で実行しようとしているコマンドの正当性を確認するためのブロックチェーンにおける後続の（例えば次の）ブロックに含まれ得、この追加コマンドのためのアンチリプレイ部分は、今ではブロックチェーンにおける前ブロックの前コマンドとなった実行されたコマンド（例えば、実行されたコマンドのアンチリプレイ部分）に基づき得る。この追加コマンドはまた、ホスト２０２に関連する署名（例えば、デジタル署名）を含んでいてもよく、及び／または、今までに実行されたコマンドに類似した方法で、ホスト２０２によって発行されたコマンドのシーケンスの一部（例えば、次コマンド）であってもよい。
ホスト２０２から追加コマンドを受け取ると、メモリデバイス２０６は、追加コマンドのアンチリプレイ部分を使用して追加コマンドの正当性を確認し、追加コマンドの正当性を確認すると、今までに実行されたコマンドについて本明細書で前に説明したのと類似した方法で、追加コマンドを実行することができる。例えば、メモリデバイス２０６は、現在レジスタ２１４に格納されている今では前コマンドとなったもののアンチリプレイ部分を、追加コマンドのアンチリプレイ部分と組み合わせて使用して、今までに実行されたコマンドについて本明細書で前に説明したのと類似した方法で、追加コマンドの正当性を確認することができる。
追加コマンドを実行すると、メモリデバイス２０６は、以前に実行されたコマンドについて本明細書で前に説明したのと類似した方法で、追加コマンドに対するコマンド応答を生成し、そのコマンド応答をホスト２０２に送ることができる。追加コマンドに対するコマンド応答は、以前に実行されたコマンドに対するコマンド応答について前に説明したのと類似した方法で、コマンド応答の受け取り時に、そのコマンド応答の正当性を確認するためにホスト２０２によって使用されるアンチリプレイ部分を含むことができる。追加コマンドのための追加のアンチリプレイ部分が、ホスト２０２によって生成され続け、メモリデバイス２０６によって使用され続けて、メモリデバイス２０６の寿命を通して、そのような方法でそれらのコマンドの正当性を確認することができる。
図２に示した実施形態は、本開示の実施形態を不明瞭にしないために図示していない追加の回路、論理回路、及び／または構成要素を含み得る。例えば、メモリデバイス２０６は、Ｉ／Ｏ回路によってＩ／Ｏコネクタ上に提供されるアドレス信号をラッチするためのアドレス回路を含むことがある。アドレス信号が行デコーダ及び列デコーダによって受け取られ、デコードされて、メモリアレイ２０１にアクセスすることができる。さらに、メモリデバイス２０６は、メモリアレイ２０１とは別個の、及び／またはメモリアレイ２０１に加えて、例えば、ＤＲＡＭまたはＳＤＲＡＭなどのメインメモリを含んでもよい。メモリデバイス２０６の追加の回路、論理回路、及び／または構成要素をさらに例示する例を、本明細書で（例えば、図９に関連して）詳述する。
図３は、本開示の実施形態による、ブロックチェーンを基にした正当性確認を利用して正当性を確認することができるコマンドの例（例えば、コマンド３２０－１及び３２０－２）を示す。コマンド３２０－１及び３２０－２は、図２に関連して前に述べたように、ホスト２０２によって発行されてメモリ２１６で実行されるコマンドであり得る。例えば、コマンド３２０－２は、メモリ２１６での実行のためにホスト２０２によって現在発行されているコマンドであり得、コマンド３２０－１は、メモリ２１６で以前に実行された前コマンドであり得る。さらに、コマンド３２０－１及び３２０－２は、図２に関連して前に述べたように、メモリ２１６で実行しようとしているコマンドの正当性を確認するためのブロックチェーンのうちのブロックに含まれ得る。例えば、コマンド３２０－１は、コマンド３２０－２を含むブロックチェーン内のブロックの前にあるブロックチェーン内のブロックに含まれ得る（例えば、コマンド３２０－２を含むブロックは、コマンド３２０－１を含むブロックの後のチェーン内の次ブロックであり得る）。
図３に示すように、各コマンド３２０－１及び３２０－２はそれぞれ、そのコマンド用の動作コード及びパラメータを含み得る。例えば、コマンド３２０－１は、動作コード３２２－１及びパラメータ３２４－１を含み、コマンド３２０－２は、動作コード３２２－２及びパラメータ３２４－２を含む。
コマンドの動作コード及びパラメータは、メモリ２１６でコマンドを実行するためにメモリデバイス２０６によって使用される情報を含む（例えば、提供する）ことができる。例えば、コマンドの動作コード及びパラメータは、メモリ２１６で実行しようとしているコマンドのタイプ（例えば、プログラム、センス、移動、または消去）、及び／またはコマンドが実行されるべきメモリ２１６内の位置（例えば、コマンドに関連するデータがプログラム、消去、移動、またはセンスされることになるメモリ２１６内の位置）を示し得る。
図３に示すように、各コマンド３２０－１及び３２０－２はそれぞれ、アンチリプレイ部分（例えば、フレッシュネスフィールド）を含み得る。例えば、コマンド３２０－１は、アンチリプレイ部分３２６－１を含み、コマンド３２０－２は、アンチリプレイ部分３２６－２を含む。
コマンドのアンチリプレイ部分は、図２に関連して既に説明したように、ブロックチェーンの前ブロックに含まれる前コマンドに基づいていてもよい（例えば、前コマンドから生成されてもよい）。例えば、図３に示すように、コマンド３２０－２のアンチリプレイ部分３２６－２は、コマンド３２０－１のアンチリプレイ部分３２６－１から生成することができる。例えば、アンチリプレイ部分３２６－２は、図２に関連して既に説明したように、アンチリプレイ部分３２６－１の暗号ハッシュ、またはアンチリプレイ部分３２６－１のための署名であり得る。
コマンドのアンチリプレイ部分は、図２に関連して既に述べたように、コマンドが以前に実行されていないことを確認するのに使用することができる。例えば、アンチリプレイ部分３２６－２は、コマンド３２０－２がメモリ２１６で以前に実行されていないことを確認するのに使用され得る。
図３に示すように、各コマンド３２０－１及び３２０－２はそれぞれ、署名を含み得る。例えば、コマンド３２０－１は、署名３２８－１を含み、コマンド３２０－２は、署名３２８－２を含む。コマンドの署名は、コマンドがホスト２０２によって発行されたことを示し得、図２に関連して既に説明したように、コマンドの正当性確認時に使用され得る。
図４は、本開示の実施形態による、ホスト４０２及びメモリデバイス４０６を含む例示的なシステムのブロック図である。ホスト４０２及びメモリデバイス４０６は、例えば、それぞれ図２に関連して既に説明したホスト２０２及びメモリデバイス２０６であり得る。
コンピューティングデバイスは、レイヤを使用して段階的に起動することができ、各レイヤが、後続のレイヤを認証してロードし、各レイヤで次第に高度化するランタイムサービスを提供する。あるレイヤが先行するレイヤからサービスを受け、後続のレイヤにサービスを提供することで、下位のレイヤの上に構築され、上位のレイヤにサービスを提供するレイヤの相互接続網が形成される。図４に示されているように、レイヤ０（「Ｌ０」）４５１とレイヤ１（「Ｌ１」）４５３とはホスト内にある。レイヤ０ ４５１は、ファームウェアデリバティブシークレット（ＦＤＳ）鍵４５２をレイヤ１ ４５３に提供し得る。ＦＤＳ鍵４５２は、レイヤ１ ４５３のコードの識別情報及びその他のセキュリティ関連データを記述し得る。例では、特定のプロトコル（ロバストなモノのインターネット（ＲＩＯＴ）コアプロトコルなど）がＦＤＳ４５２を使用して、ロードするレイヤ１ ４５３のコードの正当性を確認することができる。例では、特定のプロトコルは、デバイス識別構成エンジン（ＤＩＣＥ）及び／またはＲＩＯＴコアプロトコルを含み得る。例として、ＦＤＳには、レイヤ１ファームウェアのイメージそのもの、認証されたレイヤ１ファームウェアを暗号で識別するマニフェスト、セキュアブート実装との関連で署名されたファームウェアのバージョン番号、及び／またはデバイスのセキュリティが重要な構成設定が含まれ得る。デバイスシークレット４５８は、ＦＤＳ４５２を作成するために使用され、ホスト４０２のメモリに格納され得る。
ホストは、矢印４５４で示されるように、データをメモリデバイス４０６に伝送し得る。伝送データには、公開されている外部識別、証明書（例えば、外部識別証明書）、及び／または外部公開鍵が含まれ得る。メモリデバイス４０６のレイヤ２（「Ｌ２」）４５５は、伝送データを受け取ることができ、オペレーティングシステム（「ＯＳ」）４５７の動作の中、第１のアプリケーション４５９－１及び第２のアプリケーション４５９－２で、データを実行し得る。
例示的な動作では、ホスト４０２は、デバイスシークレット４５８を読み出し、レイヤ１ ４５３の識別情報をハッシュし、
ＫＬ１＝ＫＤＦ［Ｆｓ（ｓ），Ｈａｓｈ（“不変情報”）］
を含む計算を実行し得る。
上式で、ＫＬ１は外部公開鍵であり、ＫＤＦ（例えば、Ｎａｔｉｏｎａｌ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｓｔａｎｄａｒｄｓ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ（ＮＩＳＴ） Ｓｐｅｃｉａｌ Ｐｕｂｌｉｃａｔｉｏｎ ８００－１０８で定義されているＫＤＦ）は、鍵導出関数（例えば、ＨＭＡＣ－ＳＨＡ２５６）であり、Ｆｓ（ｓ）はデバイスシークレット４５８である。ＦＤＳ４５２は、
ＦＤＳ＝ＨＭＡＣ－ＳＨＡ２５６［Ｆｓ（ｓ），ＳＨＡ２５６（“不変情報”）］
を実行することで決定できる。
同様に、メモリデバイス４０６は、矢印４５６で示されるように、データをホスト４０２に伝送し得る。
図５は、本開示の実施形態による、いくつかのパラメータを決定するための例示的なプロセスのブロック図である。図５は、外部公開識別、外部証明書、及び外部公開鍵を含むパラメータの決定の例であり、これらは、その後、矢印５５４によって示されるように、メモリデバイス（例えば、図４の４０６）のレイヤ２（例えば、レイヤ２ ４５５）に送られる。図５のレイヤ０（「Ｌ０」）５５１は図４のレイヤ０ ４５１に対応し、同様にＦＤＳ５５２はＦＤＳ４５２に対応し、レイヤ１ ５５３はレイヤ１ ４５３に対応し、矢印５５４及び５５６は、それぞれ矢印４５４及び４５６に対応する。
レイヤ０ ５５１からのＦＤＳ ５５２は、レイヤ１ ５５３に送られ、非対称ＩＤ生成器５６１によって使用されて、公開識別（「ＩＤｌｋ公開」）５６５及び私有識別５６７が生成される。略された「ＩＤｌｋ公開」では、「ｌｋ」はレイヤｋ（この例ではレイヤ１）を示し、「公開」は、識別がオープンに共有されていることを示す。公開識別５６５は、ホストのレイヤ１ ５５３の右側及び外側に延びる矢印によって共有されるように図示されている。生成された私有識別５６７は、暗号化装置５７３に入力される鍵として使用される。暗号化装置５７３は、データを暗号化するために使用される任意のプロセッサ、コンピューティングデバイスなどであり得る。
ホストのレイヤ１ ５５３は、非対称鍵生成器５６３を含み得る。少なくとも１つの例では、乱数発生器（ＲＮＤ）５３６が、非対称鍵生成器５６３に乱数を任意選択で入力し得る。非対称鍵生成器５６３は、図４のホスト４０２などのホストに関連付けられた公開鍵（「ＫＬｋ公開」）５６９（外部公開鍵と呼ばれる）及び私有鍵（「ＫＬＫ私有」）５７１（外部私有鍵と呼ばれる）を生成し得る。外部公開鍵５６９は、暗号化装置５７３への（「データ」としての）入力であり得る。暗号化装置５７３は、外部私有識別５６７及び外部公開鍵５６９の入力を用いて、結果Ｋ’５７５を生成し得る。外部私有鍵５７１及び結果Ｋ’５７５は、追加の暗号化装置５７７に入力することができ、その結果、出力Ｋ’’５７９が得られる。出力Ｋ’’５７９は、レイヤ２（図４の４５５）に伝送される外部証明書（「ＩＤＬ１証明書」）５８１である。外部証明書５８１は、デバイスから送られたデータの出所を検証及び／または認証する機能を提供し得る。例として、ホストから送られたデータは、図７に関連してさらに説明するように、証明書を検証することにより、ホストの識別情報に関連付けられ得る。さらに、外部公開鍵（「ＫＬ１公開鍵」）５８３がレイヤ２に伝送され得る。したがって、ホストの公開識別５６５、証明書５８１、及び外部公開鍵５８３が、メモリデバイスのレイヤ２に伝送され得る。
図６は、本開示の実施形態による、いくつかのパラメータを決定するための例示的なプロセスのブロック図である。図６は、デバイス識別（「ＩＤＬ２公開」）６６６、デバイス証明書（「ＩＤＬ２証明書」）６８２、及びデバイス公開鍵（「ＫＬ２公開鍵」）６８４を生成するメモリデバイス（例えば、図４のメモリデバイス４０６）のレイヤ２ ６５５を示す。
図５で説明したように、ホストのレイヤ１からメモリデバイスのレイヤ２ ６５５に伝送された外部公開鍵（「ＫＬ１公開鍵」）６８３は、メモリデバイスの非対称ＩＤ生成器６６２によって使用されて、メモリデバイスの公開識別（「ＩＤｌｋ公開」）６６６及び私有識別６６８を生成する。略された「ＩＤｌｋ公開」では、「ｌｋ」はレイヤｋ（この例ではレイヤ２）を示し、「公開」は、識別がオープンに共有されていることを示す。公開識別６６６は、レイヤ２ ６５５の右側及び外側に延びる矢印によって共有されるように図示されている。生成された私有識別６６８は、暗号化装置６７４に入力される鍵として使用される。
図６に示すように、外部証明書６８１及び公開識別６６５は、外部公開鍵６８３と共に、証明書検証器６９９によって使用される。証明書検証器６９９は、ホストから受け取られた外部証明書６８１を検証し、外部証明書６８１が検証されたことまたは検証されなかったことに応答して、ホストから受け取られたたデータを受け入れるかまたは破棄するかを判定することができる。外部証明書６８１の検証の追加的な詳細については、本明細書で（例えば、図７に関連して）詳述する。
メモリデバイスのレイヤ２ ６５５は、非対称鍵生成器６６４を含み得る。少なくとも１つの例では、乱数発生器（ＲＮＤ）６３８が、非対称鍵生成器６６４に乱数を任意選択で入力し得る。非対称鍵生成器６６４は、図４のメモリデバイス４０６などのメモリデバイスに関連付けられた公開鍵（「ＫＬｋ公開」）６７０（デバイス公開鍵と呼ばれる）及び私有鍵（「ＫＬＫ私有」）６７２（デバイス私有鍵と呼ばれる）を生成し得る。デバイス公開鍵６７０は、暗号化装置６７４への（「データ」としての）入力であり得る。暗号化装置６７４は、デバイス私有識別６６８及びデバイス公開鍵６７０の入力を用いて、結果Ｋ’６７６を生成し得る。デバイス私有鍵６７２及び結果Ｋ’６７６は、追加の暗号化装置６７８に入力することができ、その結果、出力Ｋ’’６８０が得られる。出力Ｋ’’６８０は、レイヤ１（図４の４５３）に返送されるデバイス証明書（「ＩＤＬ２証明書」）６８２である。デバイス証明書６８２は、デバイスから送られたデータの出所を検証及び／または認証する機能を提供し得る。例として、メモリデバイスから送られたデータは、図７に関連してさらに説明するように、証明書を検証することにより、メモリデバイスの識別情報に関連付けられ得る。さらに、デバイス公開鍵（「ＫＬ２公開鍵」）６８４がレイヤ１に伝送され得る。したがって、メモリデバイスの公開識別６６６、証明書６８２、及びデバイス公開鍵６８４が、ホストのレイヤ１に伝送され得る。
例では、ホストがメモリデバイスから公開鍵を受け取ることに応答して、ホストは、デバイス公開鍵を使用して、メモリデバイスに送るべきデータを暗号化し得る。逆に、メモリデバイスは、外部公開鍵を使用して、ホストに送るべきデータを暗号化し得る。メモリデバイスが、デバイス公開鍵を用いて暗号化されたデータを受け取ったことに応答して、メモリデバイスは、それ自体のデバイス私有鍵を用いてデータを復号化してもよい。同様に、ホストが、外部公開鍵を用いて暗号化されたデータを受け取ることに応答して、ホストは、それ自体の外部私有鍵を用いてデータを復号化してもよい。デバイス私有鍵はメモリデバイス以外の別のデバイスとは共有されず、外部私有鍵はホスト以外の別のデバイスとは共有されないので、メモリデバイス及びホストに送られるデータはセキュアに保たれる。
図７は、本開示の実施形態による、証明書を検証するための例示的なプロセスのブロック図である。図７の図示された例では、公開鍵７８３、証明書７８１、及び公開識別７６５がホストから（例えば、図４のホスト４０２のレイヤ１ ４５３から）提供される。証明書７８１及び外部公開鍵７８３のデータは、復号器７８５への入力として使用され得る。復号器７８５は、データを復号化するために使用される任意のプロセッサ、コンピューティングデバイスなどであり得る。証明書７８１及び外部公開鍵７８３の復号化の結果は、公開された識別と共に、二次復号器７８７への入力として使用することができ、出力をもたらす。外部公開鍵７８３と復号器７８７からの出力とは、７８９に示されているように、証明書が検証されているかどうかを示すことができ、出力として「はい」または「いいえ」７９１をもたらす。証明書が検証されたことに応答して、検証されたデバイスから受け取られたデータを受け入れ、復号化し、処理することができる。証明書が検証されなかったことに応答して、検証されたデバイスから受け取られデータを破棄し、削除し、及び／または無視することができる。このようにして、不正なデータを送る不正なデバイスを検出して回避することができる。例として、処理対象のデータを送信しているハッカーを特定し、ハッキングデータを処理しないようにすることができる。
図８は、本開示の実施形態による、署名を検証するための例示的なプロセスのブロック図である。デバイスが後の否認を回避するために検証可能なデータを送信している場合では、署名を生成してデータと共に送信することができる。例として、第１のデバイスが第２のデバイスにリクエストを行い、第２のデバイスがそのリクエストを実行すると、第１のデバイスは、第１のデバイスがそのようなリクエストを行っていないことを示すことがある。署名を使用するなどの否認防止アプローチにより、第１のデバイスによる否認を回避し、第２のデバイスが、要求されたタスクを、その後の支障もなく実行できることを保証することができる。
ホスト８０２（図２のホスト２０２など）が、データ８９０をメモリデバイス８０６（図２のメモリデバイス２０６など）に送り得る。ホスト８０２は、８９４で、デバイス私有鍵８７１を使用して、署名８９６を生成し得る。署名８９６は、メモリデバイス８０６に伝送され得る。メモリデバイス８０６は、８９８で、以前に受け取ったデータ８９２及び外部公開鍵８６９を使用して署名を検証し得る。このようにして、署名は私有鍵を使用して生成され、公開鍵を使用して検証される。このようにして、一意の署名を生成するために使用される私有鍵は、署名を送るデバイスに対しては非公開のままにすることができ、一方で受信デバイスは、検証のために送信デバイスの公開鍵を使用して署名を復号化することができる。このことは、送信デバイスが受信デバイスの公開鍵を用いて暗号化し、受信デバイスが受信側の私有鍵を用いて復号化するデータの暗号化／復号化とは対照的である。少なくとも１つの例では、デバイスは、内部暗号プロセス（例えば、楕円曲線デジタル署名（ＥＣＤＳＡ））または同様のプロセスを使用してデジタル署名を検証することができる。
図９は、本開示の実施形態による、例示的なメモリデバイス９０６のブロック図である。メモリデバイス９０６は、例えば、図２に関連して既に説明したメモリデバイス２０６であり得る。
図９に示すように、メモリデバイス９０６は、いくつかのメモリアレイ９０１－１～９０１－７を含み得る。メモリアレイ９０１－１～９０１－７は、図１に関連して既に説明したメモリアレイ１０１に類似し得る。さらに、図９に示す例では、メモリアレイ９０１－３がセキュアアレイであり、メモリアレイ９０１－６のサブセット９１１がセキュアアレイを含み、メモリアレイ９０１－７のサブセット９１３及び９１５がセキュアアレイを含む。サブセット９１１、９１３、及び９１５はそれぞれ、例えば、４キロバイトのデータを含んでもよい。ただし、本開示の実施形態は、メモリアレイまたはセキュアアレイの特定の数または配置に限定されるものではない。
図９に示すように、メモリデバイス９０６は、修復（例えば、回復）ブロック９１７を含み得る。修復ブロック９１７は、メモリデバイス９０６の動作中に発生する可能性のあるエラー（例えば、不一致）の場合に、データのソースとして使用することができる。修復ブロック９１７は、ホストによってアドレス指定可能なメモリデバイス９０６の領域の外側にあってもよい。
図９に示すように、メモリデバイス９０６は、シリアルペリフェラルインターフェース（ＳＰＩ）９０４及びコントローラ９０８を含み得る。メモリデバイス９０６は、本明細書で（例えば、図２に関連して）既に説明したように、ＳＰＩ９０４及びコントローラ９０８を使用して、ホスト及びメモリアレイ９０１－１～９０１－７と通信し得る。
図９に示すように、メモリデバイス９０６は、メモリデバイス９０６のセキュリティを管理するためのセキュアレジスタ９１９を含んでもよい。例えば、セキュアレジスタ９１９は、アプリケーションコントローラを構成し、アプリケーションコントローラと外部的に通信し得る。さらに、セキュアレジスタ９１９は、認証コマンドによって変更可能であってもよい。
図９に示すように、メモリデバイス９０６は、鍵９２１を含み得る。例えば、メモリデバイス９０６は、ルート鍵、ＤＩＣＥ－ＲＩＯＴ鍵、及び／または他の外部セッション鍵などの鍵を格納するために、８つの異なるスロットを含み得る。
図９に示すように、メモリデバイス９０６は、電子的に消去可能なプログラマブルリードオンリーメモリ（ＥＥＰＲＯＭ）９２３を含み得る。ＥＥＰＲＯＭ９２３は、ホストが利用できるセキュアな不揮発性領域を提供することができ、その中でデータの個々のバイトを消去し、プログラムすることが可能である。
図９に示すように、メモリデバイス９０６は、カウンタ（例えば、単調カウンタ）９２５を含み得る。例えば、メモリデバイス９０６は、６つの異なる単調カウンタを含むことができ、そのうちの２つは、認証されたコマンドのためにメモリデバイス９０６によって使用されてもよく、そのうちの４つは、ホストによって使用されてもよい。
図９に示すように、メモリデバイス９０６は、ＳＨＡ－２５６暗号ハッシュ関数９２７、及び／またはＨＭＡＣ－ＳＨＡ２５６暗号ハッシュ関数９２９を含み得る。ＳＨＡ－２５６及び／またはＨＭＡＣ－ＳＨＡ２５６暗号ハッシュ関数９２７及び９２９は、メモリデバイス９０６によって使用されて、例えば、本明細書で既に説明したコマンドの暗号ハッシュ、及び／またはメモリアレイ９０１－１～９０１－７に格納されたデータの正当性を確認するために使用されるゴールデンハッシュなどの暗号ハッシュを生成することができる。さらに、メモリデバイス９０６は、ＤＩＣＥ－ＲＩＯＴ９３１のＬ０及びＬ１をサポートすることができる。
本明細書には、特定の実施形態を示して説明してきたが、当業者であれば、同じ結果を得るように意図された構成が、示した特定の実施形態の代わりになり得ることを理解するであろう。本開示は、本開示のいくつかの実施形態の適合形態または変形形態を含むことを意図する。上記の説明は、例示目的であり、限定目的ではないことを理解されたい。上記の実施形態の組み合わせ、及び本明細書に具体的に記載されていない他の実施形態は、上記の説明を検討することで、当業者には明らかとなるであろう。本開示のいくつかの実施形態の範囲は、上記の構造及び方法が使用される他の用途を含む。したがって、本開示のいくつかの実施形態の範囲は、添付の特許請求の範囲と、添付の特許請求の範囲に権利を与えられた内容と同等物の全範囲とを参照して、特定されるべきである。
前述の発明を実施するための形態では、本開示を簡素化する目的で、いくつかの特徴が単一の実施形態にまとめられている。本開示のこの方法は、本開示の開示された実施形態が、各請求項に明確に列挙された特徴より多くの特徴を使用する必要があるという意図を反映するものとして、解釈されるべきではない。むしろ、下記の特許請求の範囲が反映するように、発明の主題は、開示された単一の実施形態の全ての特徴よりも少ない特徴で存在する。したがって、以下の特許請求の範囲は、本明細書によって詳細な説明に組み込まれ、各請求項は別個の実施形態として自立する。

Claims (15)

  1. メモリと、
    回路であって、
    前記メモリで実行しようとしているコマンドの正当性を確認するためのブロックチェーンのうちのブロックに含まれるコマンドを受け取ることであって、前記コマンドが、前記ブロックチェーン内の前ブロックに含まれる前コマンドに基づいたアンチリプレイ部分を含む、前記受け取ることと、
    前記コマンドの前記アンチリプレイ部分を使用して前記コマンドの正当性を確認することと、
    前記コマンドの正当性を確認した上で、前記メモリで前記コマンドを実行することと
    を行うように構成されている前記回路と
    を備える、装置。
  2. 前記コマンドが、前記ホストに関連付けられた署名を含み、
    前記回路が、前記コマンドの前記署名を使用して、前記コマンドの正当性を確認するように構成されている、請求項１に記載の装置。
  3. 前記回路が、前記前コマンドのアンチリプレイ部分を格納するように構成されたレジスタを含み、
    前記回路が、前記レジスタに格納されている前記前コマンドの前記アンチリプレイ部分を使用して、前記コマンドの正当性を確認するように構成されている、請求項１に記載の装置。
  4. 前記回路が、
    前記レジスタに格納されている前記前コマンドの前記アンチリプレイ部分の暗号ハッシュまたはデジタル署名を生成することと、
    前記生成した暗号ハッシュまたはデジタル署名を前記コマンドの前記アンチリプレイ部分と比較することと
    によって、前記コマンドの正当性を確認するように構成されている、請求項３に記載の装置。
  5. 前記コマンド及び前記前コマンドが、前記メモリで実行しようとしているコマンドシーケンスに含まれ、
    前記コマンドが含まれている前記ブロックチェーンのうちの前記ブロックが、前記コマンドシーケンス内の前記コマンドの位置の表示を含み、
    前記回路が、前記コマンドの前記位置の前記表示を使用して、前記コマンドの正当性を確認するように構成されている、請求項１～４のいずれか１項に記載の装置。
  6. メモリを動作させる方法であって、
    ホストからコマンドを受け取ることであって、
    前記コマンドが、前記メモリで実行しようとしているコマンドの正当性を確認するためのブロックチェーンのうちのブロックに含まれ、
    前記コマンドが、前記ブロックチェーン内の前ブロックに含まれる前コマンドに基づいたアンチリプレイ部分を含む、前記受け取ることと、
    前記コマンドの前記アンチリプレイ部分を使用して前記コマンドの正当性を確認することと、
    前記コマンドの正当性を確認した上で、前記メモリで前記コマンドを実行することと
    を含む、前記方法。
  7. 前記コマンドの前記アンチリプレイ部分を使用して前記コマンドの正当性を確認することが、
    前記コマンドの前記アンチリプレイ部分を、前記コマンドの前記アンチリプレイ部分の期待値と比較することと、
    前記コマンドの前記アンチリプレイ部分が前記期待値と一致することを前記比較が示し次第、前記コマンドを正当と認めることとを含み、
    前記コマンドの前記アンチリプレイ部分の前記期待値が、前記前コマンドのアンチリプレイ部分の暗号ハッシュ、または前記前コマンドのアンチリプレイ部分のための署名のうちの一方である、請求項６に記載の方法。
  8. 前記ホストから追加コマンドを受け取ることであって、
    前記追加コマンドが、前記ブロックチェーン内の後続ブロックに含まれ、
    前記追加コマンドが、前記ブロックチェーン内の前記ブロックに含まれる前記コマンドに基づいたアンチリプレイ部分を含む、前記受け取ることと、
    前記追加コマンドの前記アンチリプレイ部分を使用して前記追加コマンドの正当性を確認することと、
    前記追加コマンドの正当性を確認した上で、前記メモリで前記追加コマンドを実行することと
    を含む、請求項６に記載の方法。
  9. メモリを動作させる方法であって、
    前記メモリで実行しようとしているコマンドのアンチリプレイ部分を生成することであって、
    前記コマンドが、前記メモリで実行しようとしているコマンドの正当性を確認するためのブロックチェーンのうちのブロックに含まれ、
    前記コマンドのための前記アンチリプレイ部分が、前記ブロックチェーン内の前ブロックに含まれている前コマンドから生成される、前記生成することと、
    前記アンチリプレイ部分を有する前記コマンドを前記メモリに送ることと
    を含む、前記方法。
  10. 前記コマンドのための前記アンチリプレイ部分が、前記前コマンドのアンチリプレイ部分の暗号ハッシュである、請求項９に記載の方法。
  11. 前記コマンドのための前記アンチリプレイ部分が、前記前コマンドのアンチリプレイ部分のための署名である、請求項９に記載の方法。
  12. ホストと、
    メモリを有するメモリデバイスと
    を備えており、
    前記ホストが、
    前記メモリで実行しようとしているコマンドのアンチリプレイ部分を生成することであって、
    前記コマンドが、前記メモリで実行しようとしているコマンドの正当性を確認するためのブロックチェーンのうちのブロックに含まれ、
    前記コマンドのための前記アンチリプレイ部分が、前記ブロックチェーン内の前ブロックに含まれている前コマンドから生成される、前記生成することと、
    前記アンチリプレイ部分を有する前記コマンドを前記メモリデバイスに送ることと
    を行うように構成されており、
    前記メモリデバイスが、
    前記アンチリプレイ部分を使用して前記コマンドの正当性を確認することと、
    前記コマンドの正当性を確認した上で、前記メモリで前記コマンドを実行することと
    を行うように構成されている、システム。
  13. 前記メモリデバイスが、前記メモリで前記コマンドを実行すると、前記ホストにコマンド応答を送るように構成され、前記コマンド応答が、
    前記コマンドの前記実行の結果と、
    前記アンチリプレイ部分と
    を含み、
    前記ホストが、前記アンチリプレイ部分を使用して、前記コマンドの前記実行の前記結果の正当性を確認するように構成されている、請求項１２に記載のシステム。
  14. 前記ホストが、前記メモリデバイスの電力供給に応答して、前記ホストによって生成された乱数値から、前記ブロックチェーン内の初期ブロックに含まれる初期コマンドのためのアンチリプレイ部分を生成するように構成されている、請求項１２～１３のいずれか１項に記載のシステム。
  15. 前記アンチリプレイ部分を使用して前記コマンドの正当性を確認することが、前記コマンドが以前に前記メモリで実行されていないことを確実にすることを含む、請求項１２～１３のいずれか１項に記載のシステム。
JP2021557320A 2019-03-25 2020-03-23 ブロックチェーンを基にしたメモリコマンドの正当性確認 Active JP7150195B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US16/362,757 2019-03-25
US16/362,757 US11120167B2 (en) 2019-03-25 2019-03-25 Block chain based validation of memory commands
PCT/US2020/024155 WO2020198110A1 (en) 2019-03-25 2020-03-23 Block chain based validation of memory commands

Publications (2)

Publication Number Publication Date
JP2022526934A JP2022526934A (ja) 2022-05-27
JP7150195B2 true JP7150195B2 (ja) 2022-10-07

Family

ID=72606189

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021557320A Active JP7150195B2 (ja) 2019-03-25 2020-03-23 ブロックチェーンを基にしたメモリコマンドの正当性確認

Country Status (6)

Country Link
US (2) US11120167B2 (ja)
EP (1) EP3949247A4 (ja)
JP (1) JP7150195B2 (ja)
KR (1) KR20210132211A (ja)
CN (1) CN113647050B (ja)
WO (1) WO2020198110A1 (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11120167B2 (en) * 2019-03-25 2021-09-14 Micron Technology, Inc. Block chain based validation of memory commands
KR20200129776A (ko) * 2019-05-10 2020-11-18 삼성전자주식회사 재전송 공격에 대한 방어책을 포함하는 메모리 시스템의 구동 방법 및 이를 수행하는 메모리 시스템

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001507479A (ja) 1997-05-07 2001-06-05 ジェムプリュス エス．セー．アー． ランダム抽出を必要とする暗号システムのためのハッシュ関数に基づく疑似ランダム生成器
JP2004532468A (ja) 2001-04-18 2004-10-21 アイパス・インコーポレーテッド アクセス・デバイスによるコンピュータ・システムへのリプレイ攻撃を識別する方法およびシステム
JP2012510189A (ja) 2008-11-24 2012-04-26 サーティコム コーポレーション ハードウェアベースセキュリティのためのシステムおよび方法
US20140223198A1 (en) 2011-12-20 2014-08-07 Nitin V. Saranghar Secure replay protected storage
US20140223197A1 (en) 2011-06-29 2014-08-07 Shay Gueron Method and apparatus for memory encryption with integrity check and protection against replay attacks
US20170163733A1 (en) 2015-12-02 2017-06-08 Olea Networks, Inc. System and method for data management structure using auditable delta records in a distributed environment
JP2017517770A (ja) 2014-06-02 2017-06-29 クアルコム，インコーポレイテッド 半決定論的デジタル署名生成
JP2019500799A (ja) 2015-12-23 2019-01-10 ソニー株式会社 許可アクセスのためのクライアント装置、サーバー装置及びアクセス制御システム
US20190018603A1 (en) 2017-03-02 2019-01-17 Micron Technology, Inc. Obfuscation-enhanced memory encryption

Family Cites Families (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007013366A (ja) * 2005-06-29 2007-01-18 Sony Corp 通信処理装置、通信処理システム、および方法、並びにコンピュータ・プログラム
US8613074B2 (en) * 2010-09-30 2013-12-17 Micron Technology, Inc. Security protection for memory content of processor main memory
KR101712726B1 (ko) 2015-04-27 2017-03-14 갤럭시아커뮤니케이션즈 주식회사 해시 코드를 이용하는 콘텐츠의 무결성 및 유효성 검증 방법 및 시스템
US9934412B2 (en) * 2015-06-23 2018-04-03 Microsoft Technology Licensing, Llc Implementing replay protected storage
JP2017059873A (ja) * 2015-09-14 2017-03-23 ネットワンシステムズ株式会社 遠隔制御装置、及び制御システム
US10230756B2 (en) * 2015-11-25 2019-03-12 International Business Machines Corporation Resisting replay attacks efficiently in a permissioned and privacy-preserving blockchain network
US10686590B2 (en) * 2016-12-23 2020-06-16 Joseph Santilli Methods and systems for crowdsourcing an outcome to an issue
US10581621B2 (en) * 2017-05-18 2020-03-03 International Business Machines Corporation Enhanced chaincode analytics provenance in a blockchain
CN107239953B (zh) * 2017-06-20 2021-10-29 无锡井通网络科技有限公司 基于区块链的快速数据存储方法及系统
US11727997B2 (en) * 2017-07-07 2023-08-15 Micron Technology, Inc. RPMB improvements to managed NAND
CN107769925B (zh) * 2017-09-15 2020-06-19 山东大学 基于区块链的公钥基础设施系统及其证书管理方法
KR102451524B1 (ko) * 2018-01-31 2022-10-06 케이블텔레비젼래버러토리즈,인코포레이티드 디지털 원장을 이용한 프라이버시 관리를 위한 시스템들 및 방법들
CN108492180B (zh) * 2018-02-14 2020-11-24 创新先进技术有限公司 资产管理方法及装置、电子设备
CN108848079B (zh) * 2018-05-31 2021-05-11 腾讯科技（深圳）有限公司 实现信息验证的方法、系统、装置和计算机系统
US11227057B2 (en) * 2018-11-08 2022-01-18 International Business Machines Corporation Membership access management of a database
US10735464B2 (en) * 2018-12-29 2020-08-04 Alibaba Group Holding Limited System and method for detecting replay attack
US11120167B2 (en) * 2019-03-25 2021-09-14 Micron Technology, Inc. Block chain based validation of memory commands
US11245514B1 (en) * 2019-10-15 2022-02-08 ArcBlock, Inc Blockchain delegation
US11488488B2 (en) * 2020-01-03 2022-11-01 Prince Sultan University Blockchain-based solution for internet of drones security and privacy

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001507479A (ja) 1997-05-07 2001-06-05 ジェムプリュス エス．セー．アー． ランダム抽出を必要とする暗号システムのためのハッシュ関数に基づく疑似ランダム生成器
JP2004532468A (ja) 2001-04-18 2004-10-21 アイパス・インコーポレーテッド アクセス・デバイスによるコンピュータ・システムへのリプレイ攻撃を識別する方法およびシステム
JP2012510189A (ja) 2008-11-24 2012-04-26 サーティコム コーポレーション ハードウェアベースセキュリティのためのシステムおよび方法
US20140223197A1 (en) 2011-06-29 2014-08-07 Shay Gueron Method and apparatus for memory encryption with integrity check and protection against replay attacks
US20140223198A1 (en) 2011-12-20 2014-08-07 Nitin V. Saranghar Secure replay protected storage
JP2017517770A (ja) 2014-06-02 2017-06-29 クアルコム，インコーポレイテッド 半決定論的デジタル署名生成
US20170163733A1 (en) 2015-12-02 2017-06-08 Olea Networks, Inc. System and method for data management structure using auditable delta records in a distributed environment
JP2019500799A (ja) 2015-12-23 2019-01-10 ソニー株式会社 許可アクセスのためのクライアント装置、サーバー装置及びアクセス制御システム
US20190018603A1 (en) 2017-03-02 2019-01-17 Micron Technology, Inc. Obfuscation-enhanced memory encryption

Also Published As

Publication number Publication date
EP3949247A1 (en) 2022-02-09
KR20210132211A (ko) 2021-11-03
US20210406407A1 (en) 2021-12-30
US11669643B2 (en) 2023-06-06
EP3949247A4 (en) 2022-12-07
CN113647050B (zh) 2024-08-16
US11120167B2 (en) 2021-09-14
US20200311313A1 (en) 2020-10-01
WO2020198110A1 (en) 2020-10-01
CN113647050A (zh) 2021-11-12
JP2022526934A (ja) 2022-05-27

Similar Documents

Publication Publication Date Title
US11960632B2 (en) Data attestation in memory
US11321168B2 (en) Error identification in executed code
US11683155B2 (en) Validating data stored in memory using cryptographic hashes
CN113632084B (zh) 运行时代码执行验证方法、设备及系统
US11669643B2 (en) Block chain based validation of memory commands
CN113632413A (zh) 使用存储器作为区块链中的块
CN113826071A (zh) 空中更新确认
US20220138114A1 (en) Using memory as a block in a block chain

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20211028

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20211028

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20220906

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20220927

R150 Certificate of patent or registration of utility model

Ref document number: 7150195

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150