TWI282940B - Memory storage device with a fingerprint sensor and method for protecting the data therein - Google Patents

Description

1282940

-09213道7 九、發明說明： 【發明所屬之技術領域】 本發明有關於一種記侉妒蚀An # 保護方法，特別9…體錯存裝置及其儲存資料的 存…甘 種含指紋感測器的記憶體儲 子貝卄的保濩方法。本發明亦關聯至部分 由& 原陳盈倉之中華民國專利 月案序號92U343G，中請日為湖年5月19日，發 明名:再為『對大容量記憶體儲存裝置進行分割的方法』， 以下簡稱3S專利；以及（b)周 由4也十上 、川止一之· i·中華民國專利 申明案序號091106806，申請日糸9ΠΛ0红j Τ明日為2002年4月3日，菸 明名稱為『電容式指紋讀取晶片 " 日日月』，2·中華民國發明專利 申§月案號_1〇443’申請日2002年5月17日，發明 名稱為『壓力式指紋讀取晶片及其製造方法』；3 民國發明專利申請案號0901 13755,申請曰2〇〇1年 6日，發明名稱為『溫差减庫式沪妗抛^ 4應式才曰紋辨識晶片之設計盥 製造』’暫准專利中；& 4·中華民 ， 〇9U18142,申請曰2〇〇2年 寻利申0月案號 ^ ^ 13日，發明名稱為『電 各式壓力微感測元及其應用之指紋讀取晶片結構』。 【先前技術】 傳統上，關於個人資料保密之作法，最常使用的是 知用密碼保護的方式來達成。然而’使用密碼來保護個 人貧料’不但具有使用者容易忘記密碼之麻煩，更有密 碼遭人破解之危險性。因此，關於個人 辟， . 狩有之生物資料， 言如指紋、聲紋、筆跡、眼睛虹膜等生物辨識方法，已 1282940 _ 案號.：092133887__ 經逐漸被發展來^ 其優點為生物特徵隨身攜帶且不須記憶，更無法被盜取， 特別是結合指紋的生物特徵保護方 + 文刀古，不僅嚴密，且使 用相當方便。 近年來更因為晶片式指紋感測器的發明，使得輕薄 短小的電子產品整合指紋辨識裝置不再是不可行的技 術，相關技術内容可參見本案其中—個發明人周正三之 下述專利：κ中華民國專利申請案序號〇911〇6806,申請 日為2002年4月3曰’發明名稱為『電容式指紋讀取晶 片』，2.中華民國發明專利申請案號〇9111〇443,申請曰 2年5月曰’發明名稱為『壓力式指紋讀取：片 及其製造方法』；3.中華民國發明專 0901 13755,申請曰 2001 年 7 月 6 口 & 牛月6日，發明名稱為『溫 感應式指紋辨識晶片之設計與製造』，暫准專利中；及 4.中華民國發明專利申請案號〇91118142,申請曰讀 年8月13曰，發明名稱為『電容式麼力微感測元及其應 用之指紋讀取晶片結構』。這也開拓了一種嶄新的個人： 應用，亦即個人隨身的電子產品附帶指紋辨識之功能。 ::是在儲存媒體的保護方面，更是結合生物辨識 方法的重要發展項目，例如：早在二十年前美國專利第 4,582,985號公報便已經揭露—種儲存媒體的保護方法， 其中利用指紋認證之方式來保護儲存於個人身分卡 =的個人貝料。在指紋辨識程序通過之後，儲存於卡 U置中之受保護資料才得以輸出以供進行後續之處理 或認證程序。此種裝置的橫向尺寸相同於目前通用的信 1282940 案號·· 0921MSS7^ 用卡’其主要包含一指紋感測^^〜^^~~ 及儲存$ _體，Λ " 、σ 、影像處理及辨識模組 及保仔Ζ〖思體，為—完全獨立 擷取及辨識都是在同一裝置文辨識裝置(亦即指紋 防止例如個人信用卡等的仿：即使其應用標的為 昂貴，例如除了指紋感測器外，：這種裝置：價格 要高階的微處理器例如32位处理及辨識杈組需 DSP晶片，你f (Mt_ RISC處理器或 猜曰“，使…種獨立辨識裝置不易推廣。 美國專利第6,213,403號公鉬姐命 5! ^ # 報揭路一種具有指紋感測

态之儲存衣置，其乃利用PCMC iA的）丨面來與電腦連接， 相同的，此一裝置的理念 ⑽，m號公報所揭露者，:吴國專利第 ,4t _ J灼路#為一獨立的指紋辨識裝置（亦 即‘紋擷取及辨識都是在同一 Μ% ^ 疋在Π波置内執行），透過指紋的 口心a且才旎開啟該儲存裝置中 標準的PCMCIA介面；^于唯不同者^利用一 == 電腦插槽中’為此該發明必須透過複雜的 枝構故計方能將指紋感測裝置暴露於外以方便使用， 都會增加機構的不穩定性及成本。 、歐洲專利EP124G79A1公報同樣揭露相同於前述美 國專利第4,582,985號公報，美國專利第6,213,4G3號公 報的資料保護理念’唯不同者為其溝通介面為較不常見 ，王手私。又汁，同樣的為一獨立式指紋辨識模組。 ，世界專利wo 02/42887A2公報揭露一種相同於前述 關專利第4,582,985號公報，美國專利帛6,213，彻號 報軚’州專利ΕΡ124〇79Α1公報的資料保護理念，唯 不同者是藉由USB介面執行與終端系統的溝通，^一裝 1282940 —案號：0921MRR7 里^ in ----^--^曰修正 置近似目刚市場上流行的快閃記憶體硬碟，不同者是内 含獨立的指紋處理及辨識模組。 —美國專利公開第2003/005337號公報揭露了相同於 丽述美國專利第4,582,985號公報，美國專利第〜扣彻 號公報，歐洲專利EP124079A1公報的資料保護理丄， 同時也相同於世界專利wo _2887A2公報所揭露^ u s B作為溝通的介面。相同的為一獨立式指紋辨識裝置。 英國專利第GB2387933號公報亦揭露幾乎完㈣同 於wo讀斯八2公報及美國專利公開第·胸5337 號公報的理念及裝置設計，為—獨立的指紋㈣ 即指紋擷取及辨識都是在同一裝置内執行）。 至此，前述的習知技術有一共同的特色，也就是提 供-獨立的指紋辨識裝置，内部包含指紋感測器，指紋 圖像處理及辨冑1C。這樣的設計優點為或許不需要安裝 指紋應用程式於終端系統端而提供了熱插拔的使用方便 性，但卻衍生出另一重要問題’那就是價格昂貴，因為 必須增加-指紋圖像處理及辨識Ic及其配套設計的成 本，通常該IC為32位元之精簡指令集電腦（Red_d Set CGmputer，RISC或數位訊號處理器⑼㈣ SlgnalPr°eeSS°r，DSP)，才能快速進行指紋辨識。處理 :之^通常隨著其運算速度與處理能力之增加而增 二上I職及/或DSP之最小成本也要在美金10 成:之：統之具有指紋感測器之可攜式儲存裝 置具有冋成本之缺點。 為解決高成本的問題，最祛古 喷取^方式為利用終端系統的 1282940 微處理器勃耔 -----^^L修至 e 、，9、、、圖像處理及辨識，便可以有效降低成 出解目ww知技術對於此—方法並無明確揭露及提 出解決方案。 因為如果要將指紋圖像處理及工 置執行移轉到炊驴金从A F田保存裝 、 轉厂、Ό而糸統的微處理器執行，則該發明裝置 :須要有自動下載指紋應用程式(包含指紋圖像處理、辨 :的功：在功此等等)於終端系統之功能，方能達到熱插 、此以及在任何終端系統都可以使用的方便性。這 樣的，决方案也是上述習知技術沒有提供的。 ^ 、或者b如美國專利公開第2003/005337號公報揭露者， 三二將私、、、文處理及辨識軟體安裝於終端系統上，這樣的 1使得使用者便無法在不同終端系統使用，或者需要 費日7費力的女裝軟體。傳統的作法是提供—光碟片，以 供使用者分別安裝儲存裝置中之記憶體之驅動程式，以 及‘紋感測H之驅動程式’才能讓整個儲存裝置可以開 始使用。於此情況下，在每_台電腦系統的第—次設定 中’使用者除了要攜帶可攜式儲存裝置以外，還要攜帶 光碟片才能在其他電腦系統中使用此儲存裝置。雖：可 以透過網路下載驅動程式，但這並不是完美的作法，因 為有些電腦不一定都能連上網路。 因此，本發明將提供一種含指紋感測裝置的儲 置及其儲存資料的保護方法，特色有二。—為利用終端 糸統的處理器做指紋處理及辨識，可以大幅降低 硬體成本，達到普及的目的。二為提供一完全自 指紋應用程式的功能，藉由整合USB控制器的韌體 10 1282940 ——092133887_一 年 月 日修^ (firmware)，指紋辨識及處理軟體，以及相關的 AP(application program)在一起，本發明的裝置除了完全 不需要在終端系統安裝任何驅動程式或辨識軟體，便可 以70全熱插拔的使用於各種作業系統的終端系統，特別 是電腦裝置，而且支援各種語言作業系統。 同時，本裝置記憶體所儲存的個人資料，係以加密 方式存錄，即使將該記憶體拔除也無法擷取出正確的格 式及内容。 【發明内容】 有鑑於此，本發明之一的目的就是提供一種含指紋 感測益的記憶體儲存裝置，該記憶體儲存裴置係與一終 端主機連接，並藉由與該終端主機的共同作用，可以在 不大幅增加該儲存裝置之成本下，來提供含指紋感測器 的記憶體儲存裝置。 辨紗t ^ S之另—目的係提供—種含指紋感測11的記憶 立騁子裝置’其能對一終端主機隱藏其指紋感測器及記 ^體，用以簡化該終端主機之控制方式。 ，二達成上述目的’本發明提供-種含指紋感測器的 口己隱體儲存裝置，用盥一 ^ ^ w ^ 、，、^主機連接，該記憶體儲 控制” Ί 一主機介面’用以與該終端主機連接；-二制：’連接至該主機介面；一指紋感測器，連接至該 :情體r用以感測一使用者之一待辨識指紋資料；及-°己隐體“，連接至該控制器。 控制器對記憶體模組分割成多個磁碟。這種方法由 11 1282940 _案號：092133狀7_ _ 年 口 ------—=11 3___日修 π： 控制器所完成，而非主機。對於主機，上述多個磁碟中 的每一個對於主機而言都是真正的磁碟，而非邏輯磁碟。 而且，一個磁碟還可以被分割多個區域。一些區域可被 所有終端用戶自由存取，另一些則只能由指定用戶通過 識別後進行存取。據此，可以實現資料保護或保密功能。 控制器對該記憶體模組分割成三個區域包含：一公用區 塊，用以儲存複數個應用程式；一保密區塊，用以儲存 一待保護資料；及一隱藏區塊，用以儲存一模板指紋^ 料及加密金鑰。一旦記憶體儲存裝置插入主機插槽，控 制器在初始電源開啟後，將資訊區塊讀入控制器的 内。根據裝載入SRAM的資訊區塊資料，控制器將對主 機發出的請求做出反應，對記憶體模組進行配置，並將 其視為邏輯磁碟。主機將讀到記憶體模組之公用區塊的 - 應用程式，而執行該程式於該主機中。該控制器將該才莫 . 板指紋資料傳輸至該主機中。該主機透過該邏輯磁碟資 料存取及該應用程式接收來自該使用者之一指令，以通 知該控制器控制該指紋感測器讀取該使用者之該待㈣ 指紋資料，並將該待辨識指紋資料傳送至該主機中。該 · 終端主機利用該應用程式處理該待辨識指紋資料及該模 板指紋資料’並判斷兩者是否實質上吻合，並於實質上 吻合時使該保密區塊致能以供該終端主機存取，否則使 該保密區塊禁能以防止該終端主機存取。 - 該模板指紋資料之建☆古+ . 卞 < 逶立方式如下。該控制器透過該

主機介面而與該終端主播、、备；s „ A 而王械/冓通’亚令該終端主機將適合 於該終端主機之其中一個酿包 Τ 個艇動程式及其中一個應用程式 12 1282940 -皇1: 0921338S7__ 载入安裝至機^τ^τι 4 Β— 而王栻中。该終端主機透過該驅動程 :亥應用程式接收來自—授權使用者之一指令，以通知 ;控1器控制該指紋感測器讀取該授權使用者之該模板 :、、-文貝料，亚將該模板指紋資料傳送至該終端主機中。 :終端主機利用該應用程式處理該模板指紋資料，並將 处理過之該模板指紋資料傳輸至該隱藏區塊中儲存。 為讓本發明之上述和其他目的、特徵、和優點能更 明顯易懂’下文特舉一較佳實施例，並配合所附圖式， 作詳細說明如下：

【實施方式】 本發明之特色在於解決上述習知技術的兩大問題。 一為本發明裝置係利用終端系統的微處理器執行指 紋圖像處理及辨識，取代習知技術裝置内含獨立的指紋 辨識微處理器，以大幅降低成本。

^二為本發明裝置雖然沒有獨立的指紋辨識微處理 器，卻可以自動下載指紋應用程式於終端系統使用，不 需要人為的安裝於終端系統中，使得本發明裝置得以隨 身攜帶，方便的使用於不同的終端系統。 如第1圖所示，其為本發明實施例含指紋感測器的 δ己憶體儲存裝置1 0的功能方塊圖。該裝置丨〇基本上包 含一個控制器102，一個記憶體模組104、一個指紋感測 器106及一主機介面108。在本實施例中主機介面為通 用序列匯流排（USB)之介面，然而也可以是一 pcMCIA 介面、PCI高速（pci express)介面或一 IEEE 1394介面 13 1282940 33887 ^ ~~" - --------^__月 日修正

或者其他標準的介面。USB介面1〇8係與終端主機 連接’控制器H)2連接至主機介面，使得控制器旧通 過主機介面1〇8而與終端主機1〇〇連接，並透過記憶體 介面11〇與記憶體模組104連接。控制器ι〇2的任務是 與終端主冑100溝通，同時管理記憶體模組⑽及指紋 感測器106。記憶體模組1〇4須包括至少一個用來儲存 資料之儲存晶片或記憶體，例如快閃記憶體、可編程唯 讀記憶體(PROM)、唯讀記憶體(R〇M)或可電性抹除可編 程唯讀記憶體（EEPROM)。記憶體模組1〇4被分割為：一 公用區塊104A，帛以儲存包含一指紋應用程式在内的至 少-應用程式；-保密區塊胸，用關存—待保護資 料;及-隱藏區塊104C，用以儲存至少一模板指紋資料： 更可用以儲存一加/解密金鑰，而該控制$】更可將， 加/解密金鑰傳輸至該終端主機1〇〇中，使得終端主機 之應用程式係透過加/解密金鑰來將從保密區塊存 取之待保護資料予以加密/解密。

指紋感測器1〇6特別是上述其中一位發明人周正^ 之專利中請案中所提的電容式、溫差感應式或壓力式# 指紋感測器。包含了用以感測靜置於其上之手指指紋合 面積型指紋感測器或用以感測滑動通過其上之手指浐參 的滑動式指紋感測器1紋感測器1〇6 曰二 取控制抓取即時的指咬眘料伯田 μ山 ^ ^ π扣紋貝枓使用。終端主機100將所勒 取Ρ日寸的扎紋貝料與先前之模板指紋資料做模板比對。 所謂的模板指紋資料’就是記憶體儲存裝置 於第一次使用此裝置時，在其中所留下之第-次的 14 1282940 __： 092133887 資料T"此指紋^^ 準。因此’指紋感測器1〇6係連接至該控制器1〇2,用 以感測授權使用者之模板指紋資料，更可用以感測―使 用者之-待辨識指紋資料來跟模板指紋資料比對。

如第2圖所π，本發明之記憶體倚存裝置ι〇在連接 至終端主機100之後之儲存資料的保護方法如下。首先， 控制器102透過主機介面1〇8而與終端主機1〇〇溝通， 並令終端主機1〇0將適合於終端主機⑽之作業系統的 驅動程式及指紋應用程式載入安裝至該終端主機1〇〇 中如步驟210所不。於一實施例中使終端主機1 〇〇 :作業系統自動下載執行指紋應用程式及驅動程式的技 術，係將記憶體模組104之公用區塊論模擬成⑶-麵 啟動區㈣心叫。然後’於步驟220,終端主機1〇〇 上顯不出-視窗供使用者選擇或自動判定進人_指纹八 入模式（步驟225)或一指紋認證模式（步驟23〇)。 '且 若要進入指紋登入模式，則終端主4幾100通時 器1〇2控制指紋感測器106讀取授權使用者之模板^ 貝料，亚將模板指紋資料傳送至終端主機1〇〇中（步 235、245)。此時，終端主機⑽利用指紋應用程式^ 模板指紋資料，並將處理過之模板指紋f料傳 ^駿中儲存。或者，指紋應用程式可以利用錢 选指紋模板資料（步驟255)，然後將加密過的模板指= 枓傳輸至隱藏區塊104C中儲存（步驟265)。 若要進入指紋認證模式，則控制器1〇2 ㈣讀取模板指紋資料（步驟23〇)，使模板指紋資二

15 1282940 年 月 曰修正 案號·· 0921M8只7 ------!____㈡取工 以被傳輸至終端主冑⑽巾，然後以金鑰解密指紋模板 資料（步驟240)。接著，終端主機1〇〇通知控制器ι〇2控 制指紋感測H 106讀取使用者之待辨識指紋資料，並將 待辨識指紋資料傳送至終端主機1〇〇中（步驟25〇)。然後， 、、’；鈿主块1 00利用應用程式處理待辨識指紋資料及模板 資料，並判斷兩者是否實質上吻合（步驟260)，並於 貫質上吻合時解開保密區塊以使保密區塊104B致能以供 、、、主械100存取（步驟28〇)，否則使保密區塊⑺4B禁 月:以防止、、冬端主;[幾！ 〇〇彳$ ,或者詢問使用者是否再繼 續比對來進行認證（步驟270)。 、為了更清楚說明本發明裝置如何自動了載指紋應用 程式於終端系統執行’本發明發明人之3s專利清楚的描 述了本發明装置中控制@ 102如何管理記憶體模組104 以及位於記憶體模組内的資料或程式，在此將該3S專利 案列為參考資料（附件），以供查詢。 簡而5之，本發明裝置所使用的控制器102管理記 憶體模組UM的方法，係可以將該記憶體模組切割成不 5的獨立區塊以分別儲存不同的資料’以本發明實施例 而言丄該記憶體模Μ 1()4係被切割成—公用區塊i〇4a、 一保密區塊1 〇 4 R4 、 及一隱藏區塊104C。請參見第3圖， 八係為應用3 S專利私日日# μ 寻】毛明圮憶體管理方法，將本發明裝置 之5己隱體拉组1 〇4打）全丨上、 ^ 、 刀°’〗成不同獨立區域的說明。 .t 第3圖所不，本發明之記憶體儲存裝置丨〇中的控 制is 10 2將纪情許抬。 々八掘w。D 之邏輯空間200分割成三個 70王 區塊’其中包含第0至p個邏輯區塊之公用區 16 1282940 —_ 车 月日倐不 塊104A、第Q至個邏輯區塊之保密區塊1〇4B以及 第Μ個邏輯區塊之隱藏區塊104C。分區資訊係儲存在特 定的資訊區塊内。邏輯空間2〇〇係映射至實體空間2〇2， 而貫體空間202包含了資訊區塊及第i至Ν個實體區塊c 於另一實施例中，當本發明裝置與終端系統連接後， 終端系統會將本裝置視為一獨立的磁碟6〇〇，並且自動 連結記憶體模組104中的獨立公用區塊1〇4A，以在終端 系統的顯示裝置上顯現出指紋應用程式的檔案選項，並

且由使用者選擇以執行該指紋應用程式，例如出現一指 紋登錄畫面。 當執行完該公用區塊1 〇4 A的指紋應用程式後，控制 器102會自動切換區塊，由公用區塊1〇4A切換至保密區 塊104B。才目對應#，在、終端系統顯示裝置上會出現畫面 的切換，亦即切換至受保護的保密區塊1〇4B，以顯示出 3亥區塊内受保護的資料，使使用者可以自由存取。

簡而δ之，使用本發明裝置時，控制器i 〇2會先切 換至公用區塊自動下載指紋應用程式，待執行完指紋库 用程式後再切換至保密區塊。而這樣的自動下載及畫面 :換的功能’也是因為本發明申請人之3S專利專有控制 益102言史計有記體體獨立切割及管理的功倉I，而致使本 發明裝置可以有別於現有習知拮 *田W 技術精由終端系統的微 處理'作指紋的處理及識別，同時也兼顧自動下載含指 紋應用程式在内的各種應用程式。 值得說明的是 都是唯讀檔案，無法作任何更動 又曰之公共區塊的任何應用程 17 1282940 —案號:092133887 7~ ~ ' ' -----主 月 日修正 么明中’另外有一隱藏區土鬼104C，lib區塊需透 過特殊程式直接與控制1G2溝通，系統無從察覺此區 塊，隱藏區塊104C的大小可根據設計調整。隱藏區塊存 放模板指紋資料、加密金鑰、電子憑證.·等私密資料。 根據需要，亦可將隱藏區塊的大小設置為零，這時，終 端系統面對本裝置所映射的磁碟6⑻僅僅顯現磁碟中保 密區塊104B及公用區塊1〇4A而已。 於本發明另-實施例中，如第4圖所示，記憶體儲 存裝置10除了包含類似於第i圖之控制器i 、記憶體 扠組104、指紋感測器i 〇6及主機介面i 〇8以外，可以 更包含一記憶體擴充插槽103,該記憶體擴充插槽1〇3 係實質上用以擴充本發明裴置之記憶體的容量，抑或藉 由將本裝置視為一外接記憶M 1〇5 #讀取器—。" reader)，該外接記憶體譬如CF卡、智慧型媒體（嶋以 media)、記憶卡（mem〇ry stick)或其他標準介面的外接記 憶體、或硬碟（特別是-叶或更小的硬碟，又稱微型硬碟. ㈤⑽drive))。擴充插槽1〇3係透過記憶體介面ιι〇而與 控制器102電連接，用以與一外接記憶體1〇5電連接， 藉以增加記憶體儲存裝置之記憶體容量。當外接記憶體 1〇5被插^入擴充插槽103後，控制器1〇2將外接記憶體 規J為單一擴充保密區塊，用以儲存額外之待保護資料。 如此來本裝置可以提供任何外接記憶體！ 〇5資料 的方法。 、μ 口 以下再次參見第1與2圖來說明本發明之應用系統 流程。 18 1282940

年月 日絛正 制^首先，"己憶體儲存裝置1 〇插入主機1 〇〇之插槽，控 的102在初始電源開啟後，控制器透過主機介面 =而與主機100溝通，控制器1()2將資訊區塊讀入控 器的SRAM Θ。根據裝載入SRAM的資訊區塊資料， 、工？器將對主機發出的請求做出反應，對記憶體模組工料 進1配置’並將其視為邏輯磁碟。主冑⑽將讀到記憶 體枳組104之公用區塊1〇4A的應用程式並執行之。此動 作係由控制器1〇2控制而自動執行，使用者不需手動安 裳驅動程式與應用程式。 然後，主機ioo透過直接執行應用程式並由應用程 式接收來自授權使用者之一指令(可以用彈跳視窗的方式 弓:導使用者進行)，以通知控制器102控制指紋感測器ι〇6 :取授權使用者之模板指紋資料，並將模板指紋資料傳 送至該主機1〇〇中。 ,接著，主機1〇0利用此應用程式處理此模板指紋資 料’並將處理過之模板指紋資料傳輸至隱藏區塊104C中 儲存。然後，使用者可以將私密資料儲存到保密區塊购 中。 當使用者將記憶體儲存裝置10攜帶至另一台主機 100中使用時，控制器1G2透過主機介面⑽而*主^⑽ 交握溝通，控制器⑽將對主機⑽發出的請求做出反 應，對記Μ模組1G4進行配置，並將其視為邏輯磁碟， 並將其中-個應用程式载入安裝至主冑1〇〇中執行:、梦 後，主機_之應用程式判斷出記憶體模'组1〇 : 區塊104C中已經錯存有模板指紋資料，或者控制器⑽ 19 1282940 __f^092133887 _—_t 月日倐正 將隱藏區塊1 04C中已經儲存有模板指紋資料之狀況通知 主機100。於此情況下，控制器102將模板指紋資料傳 輸至主機100中。主機100透過直接執行應用程式並由 應用程式接收來自使用者之一指令，以通知控制器J 02 控制指紋感測器1 06讀取使用者之待辨識指紋資料，並 將待辨識指紋資料傳送至主機1〇〇中。主機1〇〇利用應 用程式處理待辨識指紋資料及模板指紋資料，並判斷兩 者疋否實質上吻合，並於實質上吻合時使保密區塊i〇4b

致能以供主機100存取，否則使保密區塊1〇4B禁能以防 止主機100存取。 為了更進一步保護記憶體模組104之保密區塊104 :私密資料’可以在隱藏區塊104C中之加密金鑰將對沿 在區塊104B之私密資料做儲存加/解密動作（由應用程y 處理在控制H 1G2控制之下’加/解密金鑰可以則 輸至主機1GG巾。藉此，主機1GG之應用程式就可以这 過加/解密金鑰來將從保密_麵存取之待保護資米 予以加密/解密處理。

為了表不本發明之可實施性，以下提供將本發明肩 用於拇指碟之實體外逾 6圖)以兹證明。(弟5圖)，以及實體分解叫 線^由本發％之上述構造，從電腦彡統上所看到的 、、衣’不再包含一個非揮發性士？愔辦以爲>π ,. 測器，所以不需要…Γ 個指紋感 守文政適用於該非揮發性記憶體以 及Α知紋感測器之私 剖*伽h 動式’所以電腦系統不需多工控 制兩個裝置之運作。 ^ 取而代之的是，從電腦系統上所看 20 1282940 -SSj_〇92133887 修正 到的連線裝置 關需控制-個裝置之運作。至㈣=電腦系 非揮發性記憶體與指紋感測器 ：:子义置内之 控制。值得注意的是，本發明所指之控制=二來 廣地包含控制非揮發性記憶體與指紋感測器之運作= ^件’#如唯讀記憶體（臟）、隨機存取記憶體（ram) 在較佳實施例之詳細說明中所提出之具體實施例僅 用以方便m明本發明之技術内纟，而非將本發明狹義地 限制於上述實施例，在不超出本發明之精神及以下申請 專利範圍之情況，所做之種種變化實施，皆屬於本發明 之範圍。

21 1282940 I號：092133887 【圖式簡單說明】 ^-g-修正· 第1圖表示依本發明楚 第 K方也例之具有一指的：/=¾ :目丨 态之記憶體儲存裝置與—故 私、、文感成 .2'冬^主機之連接狀態示意圖。 用系統流程。 、、感測盗之記憶體儲存裝置的應 第3圖顯示將本發明農置之記 獨立區域的示意圖。 、、刀副成不同 第4圖表示依本發明第二實施例之 益之記憶體儲存裝置與—终 八 刼故感須丨,

^ r θ 、鳊機之連接狀態示音R

圖5』不將本發明應用於—梅指碟 觀^ 圖6顯示將本發明應用於-拇指碟之實體 【主要元件符號說明】 100〜終端主機 103〜擴充插槽 104A〜公用區塊 1(MC〜隱藏區塊 106〜指紋感測器 11〇〜記憶體介面 202〜實體空間 600〜磁碟

10〜記憶體儲存裝置 102〜控制器 104〜記憶體模組 104B〜保密區塊 105〜外接記憶體 108〜主機介面 200〜邏輯空間 210-280〜步驟 22

Claims (1)

1282940 -^^92133887____年 月 十、申請專利範圍： 1 · 一種含指紋感測器的記憶體儲存裝置，用以與一 終端主機連接，該記憶體儲存裝置包含： 一主機介面，用以與該終端主機連接； 一控制器，連接至該主機介面； 一指紋感測器，連接至該控制器，用以感測一使用 者之一待辨識指紋資料；及

一記憶體模組，連接至該控制器，該記憶體模組被 分割為： 一公用區塊’用以儲存複數個應用程式； 一保密區塊，用以儲存一待保護資料；及 一隱藏區塊，用以儲存一模板指紋資料，其中： 忒控制器透過該主機介面而與該終端主機交握溝 通，將適合於該終端主機之其中一個應用程式執行於該 終端主機中； 忒控制Is將該模板指紋資料傳輸至該終端主機中；

/亥終端主機透過該應用程式接收來自該使用者之一 ^ 以通知该控制器控制該指紋感測器讀取該使用者 之3待辨識指紋貧料，並將該待辨識指紋資料傳送至該 終端主機中；以及 3終端主機利用該應用程式處理該待辨識指紋資料 士：模板指紋資料，並判斷兩者是否實質上吻合，並於 實質上吻合時使該保密區塊致能以供該終端主機存取， 否則㈣㈣區塊禁能㈣止該終端主機存取。 如申明專利範圍第1項所述之含指紋感測器的言己 23 1282940

鑰，且該控制器更可將該加/解密金鑰傳輸至該終端主機 中。 3.如申請專利範圍第2項所述之含指紋感測器的記 憶體儲存裝置，其中該終端主機之該應用程式係透過該 加/解岔金鑰來將從該保密區塊存取之該待保護資料予以 加密/解密。

4·如申請專利範圍第i項所述之含指紋感測器的記 憶體儲存裝置，其中該主機介面係為一通用序列匯流排 (USB)介面、一 PCMCIA 介面、一 pCI 高速<pci ExpRESS) 介面或一 IEEE 1394介面。 5 ·如申明專利範圍第1項所述之含指紋感測器的記 憶體儲存裝置，其中該指紋感測器係為面積型指紋感測 器或滑動式指紋感測器。 6·如申明專利範圍第丨項所述之含指紋感測器的記 fe、體儲存褒置，更包含：

一“擴充插槽，與該控制器電連接，用以與一外接記 憶體電連接，藉以增加該記憶體儲存裝置之記憶體容量。 7.如申明專利範圍第6項所述之含指紋感測器的記 憶體儲存裳置，其中該外接記憶體被插人該擴充插槽後， 遠控制器將該外接記憶體規劃為單一擴充保密區塊，用 以儲存額外之待保護資料。 種3私紋感測器的記憶體儲存裝置，用以與一 終端主機連接，該記憶體儲存裝置包含： 一主機介面，用以與該終端主機連接； 24 1282940 年月 日修正 ，用以感測一授權 ’該記憶體板組被 _j 號·· 0921 33887 _ 一控制器，連接至該主機介面； 一指紋感測器，連接至該控制器 使用者之一模板指紋資料；及 一圮憶體模組，連接至該控制器 分割為： 一公用區塊，用以儲存複數個應用程式； 一保搶區塊，用以儲存一待保護資料·，及 一隱藏區塊，其中： 、 該控制器透過該主機介面而與該終端主機溝通，將 適合於該終端主機之其中—個應用程式該 機中； 該終端主機透過該應用程式接收來自該授權使用者 才曰7以通知β亥控制器控制該指紋 權使用者之該模板指紋資料，並將該模板指紋資料傳送 至該終端主機中；以及 。亥、、冬鈿主機利用’亥應用程式處理該模板指紋資料， :將處理過之該模板指紋資料傳輸至該隱藏區塊中儲 存0 9.如申請專利範圍第8項所述之含指紋感測器的記 憶體儲存裝置’其中該隱藏區塊更用以储存一加/解密金 鑰’且該控制器更可將該加/解密金鑰傳輸至該終端主機 10·如申請專利範圍第9頊斛、*人北& β 貝所述之含指紋感測器的 記憶體儲存裝置，豆中該狄她 ，、T成、立而主機之該應用程式係透過 該加/解密金鑰來將從該保密區 ^展存取之该待保護資料予 25 1282940 --^--1修正 _案號：0921 MM7 以加密/解密。 11.如中請專利範圍帛8項所述之含指紋感測器的 §己憶體儲存裝置’其中該主機介面係為一通用序列匯流 排（USB)介面、一 PCMCIA 介面、_ pCI 高速（pci ExpREsy 介面或一 IEEE 1394介面。 二丨2·如申請專利範圍第8項所述之含指紋感測器的 記憶體儲存裝置，其中該指紋感測器係為面積型指紋感 測器或滑動式指紋感測器。 曰、& 13.如申請專利範圍第8項所述之含指紋感測器的 記憶體儲存裝置，更包含： 一擴充插槽，與該控制器電連接，用以與—外接記 憶體電連接，藉以增加該記憶體儲存裝置之記憶體容量。 M·如申請專利範圍帛13項所述之含指紋感測器的 記憶體儲存裝置，其中該外接記憶體被插人該擴充插槽 後，、該控制器將該外接記憶體規劃為單一擴充保密區塊， 用以健存額外之待保護資料。 、,〗5. 一種含指紋感測器的記憶體儲存裝置之儲存資 料的保護方法，該記憶體儲存裝置包含一主機介面，用 以與-終端主機連接；一控制器，連接至該主機介面； 一指紋感測器，連接$与Γ批生丨怒 Μ控制^，用以感測一授權使用 者之一模板指紋資料；及一今忤 哭 °己隐體杈組，連接至該控制 :二亥記憶體模組被分割為··-公用區塊，用以儲存及 稷數個應用程式；一俘宓 n ^ 保么£塊，用以儲存一待保護資料； 及一隱藏區塊，苴中，方脸 ^ 、 主m雷n μ 、 將该圮憶體儲存裝置與一終端 電連接之後，該保護方法包含以下步驟： 26 1282940 ——j^L〇1213388^ _^ n _eJtA 該控制器透過該主機介面而與該終端主機溝通，將 適合於該終端主機之其中一個應用程式執行於該終端主 機中；以及 進入一指紋登入模式或一指紋認證模式， 於該指紋登入模式中： 該終端主機通知該控制器控制該指紋感測器讀取該 授權使用者之該模板指紋資料，並將該模板指紋資料傳 送至該終端主機中；及

、省終端主機利用該應用程式處理該模板指紋資料， 並將處理過之该模板指紋資料傳輸至該隱藏區塊中儲 存；以及 於該指紋認證模式中： "亥控制為將該模板指紋資料傳輸至該終端主機中； 。亥、、、；縞主機通知該控制器控制該指紋感測器讀取 使用者之待辨識指紋資料，並將該待辨識指紋資料 送至該終端主機中；以及

)二、、端主機利用該應用程式處理該待辨識指紋資 ::杈板指紋資料，並判斷兩者是否實質上吻合，並 勿口日守使"亥保密區塊致能以供該終端主機存取 _區塊禁能以防止該終端主機存取。 記憶:儲:二=二第15項所述之含指紋感測器 塊更用以儲存—加/解=㈣保護方法’其中該隱藏 s 解饴金鑰，且該控制器將該加/解宓 鑰傳輸至該終端主機 解山 透過該加/解密金^ 終端主機之該應用程式 * ” ^來將從該保密區塊存取之該待保護 27 Ϊ282940 — 案號·· 092133887 料予以加欲/解密。 土-- 17·如申睛專利範圍第15項所述之含指紋感測器的 記憶體儲存裝置之儲存資料的保護方法，其中該記憶體 儲存裝置更包含-擴充插槽，與該控制器電連接，用卩 與一外接#憶體電連接，藉以增加該記憶體儲存裝置之 圮fe體容量，且該保護方法更包含以下步驟： 在該外接記憶體被插入該擴充插槽後，該控制器將 該外接記憶體規劃為單一擴充保密區塊，用以儲存額外 之待保護資料。 Φ

28 1282940 曰修正 案號：092133887_年月 七、指定代表圖： (一） 、本案指定代表圖為：第1圖 (二） 、本代表圖之元件代表符號簡單說明： 10〜記憶體儲存裝置 1 0 0〜終端主機 102〜控制器 103〜擴充插槽 104〜記憶體模組 104A〜公用區塊 104B〜保密區塊 104C〜隱藏區塊 106〜指紋感測器 108〜主機介面 110〜記憶體介面