TWI423064B - A method and apparatus for coupling a computer memory and a motherboard - Google Patents

A method and apparatus for coupling a computer memory and a motherboard Download PDF

Info

Publication number
TWI423064B
TWI423064B TW096109354A TW96109354A TWI423064B TW I423064 B TWI423064 B TW I423064B TW 096109354 A TW096109354 A TW 096109354A TW 96109354 A TW96109354 A TW 96109354A TW I423064 B TWI423064 B TW I423064B
Authority
TW
Taiwan
Prior art keywords
memory
motherboard
memory module
coupling
computer
Prior art date
Application number
TW096109354A
Other languages
English (en)
Other versions
TW200745904A (en
Inventor
Carvis Cromer Daryl
Jeffrey Locker Howard
Scott Springfield Randall
David Waltermann Rod
Original Assignee
Lenovo Singapore Pte Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Lenovo Singapore Pte Ltd filed Critical Lenovo Singapore Pte Ltd
Publication of TW200745904A publication Critical patent/TW200745904A/zh
Application granted granted Critical
Publication of TWI423064B publication Critical patent/TWI423064B/zh

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/575—Secure boot
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G06F21/79—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in semiconductor storage media, e.g. directly-addressable memories
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2129—Authenticate client device independently of the user

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)
  • Stored Programmes (AREA)
  • Read Only Memory (AREA)

Description

將電腦記憶體和主機板耦合的方法和裝置
本發明總體上涉及將電腦記憶體和主機板耦合的方法和裝置。
為了向資源缺乏國家的用戶提供個人電腦(PC)，已經引入了租賃PC的概念，其中用戶付費按月或按存取事件使用PC，將PC的費用分攤在許多個月中。然而，如這裏所理解的，防止租賃PC的用戶將PC部件移走至其他地方，通常對未被授權的PC的使用是重要的。
這其中，記憶體模組尤其是易於被盜竊的部件之一。在操作期間中，雙列直插記憶體模組(DIMM)插入PC主機板，而作為電腦記憶體。如已知的現有技術，當電腦開機時，電腦處理器調用稱為基本輸入輸出系統(BIOS)的小型預作業系統。此處使用的“BIOS”一般是指小型預作業系統，其包括統一可擴增韌體介面(Unified Extensible Firmware Interface,uEFI)系統。uEFI系統被儲存在電腦固態記憶體中，從硬碟裝置將例如Windows(商標名稱)或Linux和用戶應用及資料的大的作業系統複製到電腦記憶體中，使得記憶體模組可以被使用。
一種方法包括使用電腦主機板的密鑰加密位於插入在主機板上的記憶體模組中的記憶體資訊。記憶體資訊是記憶體控制器理解如何從記憶體模組讀取和/或寫入資料所必需的。在開機時，將記憶體資訊解密並提供給記憶體控制器使得能夠讀取和寫入該記憶體。
非限制地，記憶體資訊可包括記憶體的類型、記憶體模組中的行數、記憶體模組中的列數、刷新定時和記憶體模組中記憶體的組數(number of banks)。在非限制實施中，記憶體模組可 以是雙列直插記憶體模組(DIMM)，而記憶體資訊可以儲存在DIMM的EEPROM中。可以使用主機板的BIOS或uEFI解密記憶體資訊。
另一方面，電腦系統包括為了回應開機指令而使BIOS去執行邏輯的處理器。該邏輯包括獲得密鑰，並使用該密鑰嘗試解密記憶體模組中的記憶體資訊。如果成功解密了該記憶體資訊，將它提供給記憶體控制器，從而完成將主作業系統引導至記憶體模組。否則，系統不能完成開機。
另一方面，電腦系統包括處理器和處理器能夠存取進行開機的裝置。該系統還包括在用於開機的該裝置中、用於解密記憶體模組中的記憶體資訊的裝置。記憶體資訊對於從記憶體模組讀取資料和/或寫入資料是必需的。
參考附圖可以更好地理解本發明結構和操作的細節，其中相似標記表示相似的部分。
圖1顯示可以展現本發明的非限制電腦系統10(其包括支援處理器14的電腦主機板12)，這其中處理器14能夠執行基本輸入輸出系統(BIOS)16，從而將主作業系統從諸如但不限於硬碟裝置(HDD)18的引導源，引導到一或多個記憶體模組20(為了說明簡明起見，只顯示一個記憶體模組20)。在執行主作業系統的操作期間，記憶體模組20在處理器14的控制下，由記憶體控制器22來控制。記憶體控制器22可以與處理器14整合。
在一個實施中，記憶體模組20是插入主機板12的DIMM，如由線24所示。因此，記憶體模組可以包括至少一個電子抹除式唯讀記憶體(EEPROM)26，EEPROM 26儲存俗稱“串列存在資料”或“SPD”的記憶體資料。實質上，記憶體資料可以認為是記憶體元資料，並且可包括諸如記憶體類型、記憶體模組 中的行數和列數、刷新定時、記憶體的組數及符合現有技術已知的原理的其他資訊。記憶體控制器22有必要知道這些資訊，以便與記憶體模組20交換資料。然而，應當懂得，在本發明的範圍內也考慮其他類型的記憶體。
知道上述系統結構後，現在參考圖2，其中在步驟28使用主機板12的密鑰加密EEPROM 26中的記憶體資料。需注意的是，步驟28的步驟是在外殼製造時作為離線過程進行的。然後，在開機時，在步驟30輸入DO迴圈，其中在步驟32由BIOS(已存取主機板12的密鑰，在一個非限制實施中，該密鑰被儲存在與主機板12相關的信任平臺模組(TPM)中)解密EEPROM中的資料。在步驟34向記憶體控制器22提供解密的記憶體資訊，從而在步驟36，記憶體控制器根據現有技術已知的原理可完成開機。
現在可知道：如果記憶體模組20從主機板12上移走，它不能與其他主機板一起使用，因為使用該記憶體模組20的其他系統的記憶體控制器，其所需要的資料仍然加密在EEPROM 26中，然而其他系統得不到已授權的主機板12的密鑰。而且，由於未授權的第二系統不能完成主作業系統的開機，它仍然停留在BIOS中，BIOS用於確定EEPROM的內容未必可能。未授權的BIOS攻擊EEPROM事實上是不可能的，因為EEPROM大小需要嘗試大量的(對典型的BIOS)組合去“解開”EEPROM中的記憶體資料。而且，BIOS甚至不知道它從EEPROM要求的正確資料是什麽。
如這裏表示和詳細描述的，儘管特定的“將電腦記憶體和主機板耦合的方法和裝置”完全能夠達到本發明的上述目的，應當懂得，它是本發明的目前的優選實施例，因此是代表本發明廣義上包含的主題內容，本發明的範圍完全包含本領域技術人員顯而易見的其他實施例，本發明的範圍相應於申請專利範圍而不是任何其他來限制，其中除非明確指出，引用的單數元件並不指“一個並且僅一個”，而是指“一個或多個”。裝置或方法不必解決本發明要解決每一個問題，因為這將由本發明的申請專利範圍所包括。此外，在本說明書中的元件、部件或方法步驟不是試圖面向公衆，不論元件、部件或方法步驟是否明確地記載在申請專利範圍中。此處沒有表達定義，權利要求術語應給予普通的和常用的意義，與本說明書及文件歷史並不矛盾。
10．．．電腦系統
12．．．主機板
14．．．處理器
16．．．基本輸入輸入系統(BIOS)
18．．．磁盤記憶體
20．．．記憶體模組
22．．．記憶體控制器
24．．．線
26．．．電子抹除式唯讀記憶體(EEPROM)
28、30、32、34、36．．．步驟
圖1是根據本發明的非限制系統的步驟圖；和圖2是邏輯的非限制實施的流程圖。
28、30、32、34、36．．．步驟

Claims (17)

  1. 一種將電腦記憶體和主機板耦合的方法，包括：使用電腦主機板的密鑰加密位於記憶體模組中的記憶體資訊，所述記憶體模組可與所述主機板結合，記憶體控制器從所述記憶體模組讀取資料和/或向所述記憶體模組寫入資料時，必須要有所述記憶體資訊；在開機時，解密所述記憶體資訊，而得到解密的記憶體資訊；和將所述解密的記憶體資訊提供給記憶體控制器，使得能夠完成所述開機。
  2. 如申請專利範圍第1項所述的將電腦記憶體和主機板耦合的方法，其中所述記憶體資訊包括由以下參數構成的組中的至少一個參數：記憶體類型、所述記憶體模組中的行數、所述記憶體模組中的列數、刷新定時、所述記憶體模組中記憶體的組數。
  3. 如申請專利範圍第1項所述的將電腦記憶體和主機板耦合的方法，其中所述記憶體模組是直插記憶體模組。
  4. 如申請專利範圍第3項所述的將電腦記憶體和主機板耦合的方法，其中所述記憶體資訊儲存在EEPROM中。
  5. 如申請專利範圍第1項所述的將電腦記憶體和主機板耦合的方法，其中使用與所述主機板相關的基本輸入輸出系統進行解密的動作。
  6. 一種將電腦記憶體和主機板耦合的裝置，包括：處理器，為了回應開機指令而使BIOS執行邏輯，包括：獲得密鑰；嘗試使用該密鑰解密記憶體模組中的記憶體資訊；和如果成功地解密所述記憶體資訊，將它提供給記憶體控制器，從而完成將主作業系統引導至所述記憶體模組，否則不能完成開機。
  7. 如申請專利範圍第6項所述的將電腦記憶體和主機板耦合的 裝置，其中所述處理器安裝於所述主機板上，所述密鑰和所述主機板相關。
  8. 如申請專利範圍第7項所述的將電腦記憶體和主機板耦合的裝置，其中所述記憶體模組可插入所述主機板。
  9. 如申請專利範圍第8項所述的將電腦記憶體和主機板耦合的裝置，其中所述記憶體資訊包括由以下參數構成的組中的至少一個參數：記憶體類型、所述記憶體模組中的行數、所述記憶體模組中的列數、刷新定時、所述記憶體模組中記憶體的組數。
  10. 如申請專利範圍第9項所述的將電腦記憶體和主機板耦合的裝置，其中所述記憶體模組是直插記憶體模組。
  11. 如申請專利範圍第10項所述的將電腦記憶體和主機板耦合的裝置，其中所述記憶體資訊儲存在EEPROM中。
  12. 一種將電腦記憶體和主機板耦合的裝置，包括：處理器；可訪問所述處理器進行開機的裝置；和包括在用於開機的裝置中、用於解密至少一個記憶體模組中的記憶體資訊的裝置，所述記憶體資訊對於從所述記憶體模組讀取資料和/或向所述記憶體模組寫入資料是必需的。
  13. 如申請專利範圍第12項所述的將電腦記憶體和主機板耦合的裝置，其中所述處理器安裝在所述主機板上，而用於解密的所述裝置使用與所述主機板相關的密鑰。
  14. 如申請專利範圍第12項所述的將電腦記憶體和主機板耦合的裝置，其中所述記憶體模組可插入電腦主機板。
  15. 如申請專利範圍第12項所述的將電腦記憶體和主機板耦合的裝置，其中所述記憶體資訊包括由以下參數構成的組中的至少一個參數：記憶體類型、所述記憶體模組中的行數、所述記憶體模組中的列數、刷新定時、所述記憶體模組中記憶體的組數。
  16. 如申請專利範圍第12項所述的將電腦記憶體和主機板耦合 的裝置，其中所述記憶體模組是直插記憶體模組。
  17. 如申請專利範圍第16項所述的將電腦記憶體和主機板耦合的裝置，其中所述記憶體資訊儲存在EEPROM中。
TW096109354A 2006-03-20 2007-03-19 A method and apparatus for coupling a computer memory and a motherboard TWI423064B (zh)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
US11/384,465 US20070239996A1 (en) 2006-03-20 2006-03-20 Method and apparatus for binding computer memory to motherboard

Publications (2)

Publication Number Publication Date
TW200745904A TW200745904A (en) 2007-12-16
TWI423064B true TWI423064B (zh) 2014-01-11

Family

ID=38576960

Family Applications (1)

Application Number Title Priority Date Filing Date
TW096109354A TWI423064B (zh) 2006-03-20 2007-03-19 A method and apparatus for coupling a computer memory and a motherboard

Country Status (6)

Country Link
US (1) US20070239996A1 (zh)
CN (1) CN101042683A (zh)
BR (1) BRPI0700835B1 (zh)
MX (1) MX2007003222A (zh)
RU (1) RU2353969C2 (zh)
TW (1) TWI423064B (zh)

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7987349B2 (en) 2007-06-29 2011-07-26 Intel Corporation Encryption acceleration
US8321657B2 (en) * 2009-10-16 2012-11-27 Dell Products L.P. System and method for BIOS and controller communication
US9021193B2 (en) 2010-01-21 2015-04-28 Hewlett-Packard Development Company, L.P. Utilization of stored timing data to configure a memory controller
TWI459291B (zh) * 2010-04-30 2014-11-01 Hon Hai Prec Ind Co Ltd 電腦介面資訊配置系統及方法
US8996851B2 (en) * 2010-08-10 2015-03-31 Sandisk Il Ltd. Host device and method for securely booting the host device with operating system code loaded from a storage device
CN102982265B (zh) * 2011-09-07 2015-05-20 宏碁股份有限公司 存取基本输入输出系统设定的认证方法
US9858208B2 (en) 2013-03-21 2018-01-02 International Business Machines Corporation System for securing contents of removable memory
CN107832620A (zh) * 2017-11-06 2018-03-23 济南浪潮高新科技投资发展有限公司 一种内存spd保护方法及装置
CN108710803A (zh) * 2018-04-09 2018-10-26 南京百敖软件有限公司 一种主板和bios绑定的方法
CN112560120B (zh) * 2020-11-25 2024-04-05 深圳市金泰克半导体有限公司 安全内存条及安全内存条的启动方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TW591630B (en) * 2002-06-04 2004-06-11 Key Technology Corp Data security device of storage medium and data security method
US20050033970A1 (en) * 2003-08-05 2005-02-10 Dell Products L. P. System and method for securing access to memory modules
US20050111664A1 (en) * 2003-11-20 2005-05-26 Ritz Andrew J. BIOS integrated encryption
TWI238357B (en) * 2002-11-27 2005-08-21 Intel Corp Providing a secure execution mode in a pre-boot environment

Family Cites Families (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB2163577B (en) * 1984-08-23 1988-01-13 Nat Res Dev Software protection device
US5638534A (en) * 1995-03-31 1997-06-10 Samsung Electronics Co., Ltd. Memory controller which executes read and write commands out of order
DE19734507C2 (de) * 1997-08-08 2000-04-27 Siemens Ag Verfahren zur Echtheitsprüfung eines Datenträgers
US6032257A (en) * 1997-08-29 2000-02-29 Compaq Computer Corporation Hardware theft-protection architecture
US6094702A (en) * 1997-10-30 2000-07-25 Micron Technology, Inc. Method and apparatus for enabling access to computer system resources
US6684326B1 (en) * 1999-03-31 2004-01-27 International Business Machines Corporation Method and system for authenticated boot operations in a computer system of a networked computing environment
JP4207335B2 (ja) * 1999-10-26 2009-01-14 ソニー株式会社 記録装置、記録再生システム
US6834351B1 (en) * 1999-10-29 2004-12-21 Gateway, Inc. Secure information handling system
US20030018892A1 (en) * 2001-07-19 2003-01-23 Jose Tello Computer with a modified north bridge, security engine and smart card having a secure boot capability and method for secure booting a computer
US7281125B2 (en) * 2001-08-24 2007-10-09 Lenovo (Singapore) Pte. Ltd. Securing sensitive configuration data remotely
US20030226040A1 (en) * 2002-06-03 2003-12-04 International Business Machines Corporation Controlling access to data stored on a storage device of a trusted computing platform system
US7181016B2 (en) * 2003-01-27 2007-02-20 Microsoft Corporation Deriving a symmetric key from an asymmetric key for file encryption or decryption
US7703128B2 (en) * 2003-02-13 2010-04-20 Microsoft Corporation Digital identity management
US7280956B2 (en) * 2003-10-24 2007-10-09 Microsoft Corporation System, method, and computer program product for file encryption, decryption and transfer
US20050129244A1 (en) * 2003-12-16 2005-06-16 International Business Machines Corporation System and method for mitigating denial of service attacks on trusted platform
US7421588B2 (en) * 2003-12-30 2008-09-02 Lenovo Pte Ltd Apparatus, system, and method for sealing a data repository to a trusted computing platform
US7711951B2 (en) * 2004-01-08 2010-05-04 International Business Machines Corporation Method and system for establishing a trust framework based on smart key devices
US20050193195A1 (en) * 2004-02-27 2005-09-01 Foquest Advanced, Inc. Method and system for protecting data of storage unit
US7941860B2 (en) * 2005-05-13 2011-05-10 Intel Corporation Apparatus and method for content protection using one-way buffers
US7263019B2 (en) * 2005-09-15 2007-08-28 Infineon Technologies Ag Serial presence detect functionality on memory component

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TW591630B (en) * 2002-06-04 2004-06-11 Key Technology Corp Data security device of storage medium and data security method
TWI238357B (en) * 2002-11-27 2005-08-21 Intel Corp Providing a secure execution mode in a pre-boot environment
US20050033970A1 (en) * 2003-08-05 2005-02-10 Dell Products L. P. System and method for securing access to memory modules
US20050111664A1 (en) * 2003-11-20 2005-05-26 Ritz Andrew J. BIOS integrated encryption

Also Published As

Publication number Publication date
RU2353969C2 (ru) 2009-04-27
CN101042683A (zh) 2007-09-26
MX2007003222A (es) 2008-11-14
RU2007109927A (ru) 2008-09-27
TW200745904A (en) 2007-12-16
BRPI0700835B1 (pt) 2019-01-02
US20070239996A1 (en) 2007-10-11
BRPI0700835A (pt) 2007-11-27

Similar Documents

Publication Publication Date Title
TWI423064B (zh) A method and apparatus for coupling a computer memory and a motherboard
US10181041B2 (en) Methods, systems, and apparatuses for managing a hard drive security system
EP1785902B1 (en) Decryption key table access control on ASIC or ASSP
US8838950B2 (en) Security architecture for system on chip
US20240160766A1 (en) File system metadata protection
US7330977B2 (en) Apparatus, system, and method for secure mass storage backup
US8307131B2 (en) System and method for drive resizing and partition size exchange between a flash memory controller and a smart card
US8756390B2 (en) Methods and apparatuses for protecting data on mass storage devices
KR20120104175A (ko) 일회기록 다회판독 메모리 장치의 인증 및 보안
US20100058066A1 (en) Method and system for protecting data
US20090125645A1 (en) System and method for supporting multiple tokens having a smart card to control parameters of a flash memory device
US8910301B2 (en) System and method for locking and unlocking storage device
US8266449B2 (en) Security for storage devices
TW200401192A (en) Security memory device and method for making same
JP6789906B2 (ja) データ蓄積装置
US8307181B2 (en) Apparatus and method for password protection of secure hidden memory
US20080076355A1 (en) Method for Protecting Security Accounts Manager (SAM) Files Within Windows Operating Systems
US20080126810A1 (en) Data protection method for optical storage media/device
US10956564B2 (en) Systems and methods for key-based isolation of system management interrupt (SMI) functions and data
JP4793949B2 (ja) コンピュータ情報処理装置および情報管理プログラム
KR20180066601A (ko) 메모리 시스템의 구동 방법
US11216209B2 (en) Secure storage using a removable bridge
KR20080088911A (ko) 메모리의 배드정보를 암호화키로 사용하는 데이터저장카드, 연결장치 및 그 방법
WO2020183562A1 (ja) 正当性認証起動管理システム
US20120137089A1 (en) Storage device, electronic device, and access control method for storage device