TWI536199B - 資料保護方法、記憶體控制電路單元及記憶體儲存裝置 - Google Patents

資料保護方法、記憶體控制電路單元及記憶體儲存裝置 Download PDF

Info

Publication number
TWI536199B
TWI536199B TW104100960A TW104100960A TWI536199B TW I536199 B TWI536199 B TW I536199B TW 104100960 A TW104100960 A TW 104100960A TW 104100960 A TW104100960 A TW 104100960A TW I536199 B TWI536199 B TW I536199B
Authority
TW
Taiwan
Prior art keywords
encryption
memory
identification code
decryption key
control circuit
Prior art date
Application number
TW104100960A
Other languages
English (en)
Other versions
TW201626287A (zh
Inventor
伍漢維
羅仁瑋
李乾輔
許家榮
Original Assignee
群聯電子股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 群聯電子股份有限公司 filed Critical 群聯電子股份有限公司
Priority to TW104100960A priority Critical patent/TWI536199B/zh
Priority to US14/641,441 priority patent/US20160203086A1/en
Application granted granted Critical
Publication of TWI536199B publication Critical patent/TWI536199B/zh
Publication of TW201626287A publication Critical patent/TW201626287A/zh

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/42—User authentication using separate channels for security data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Storage Device Security (AREA)

Description

資料保護方法、記憶體控制電路單元及記憶體儲存裝置
本揭露是有關於一種用於可複寫式非揮發性記憶體模組的資料保護方法以及使用此方法的記憶體控制電路單元和記憶體儲存裝置。
隨身碟是一種資料儲存設備，其一般是以快閃記憶體作為儲存媒體。快閃記憶體是一種電氣抹除式可編程唯讀記憶體(Electrically Erasable Programmable Read Only Memory，EEPROM)，其具有可寫入、可抹除、以及斷電後仍可保存數據的優點。此外，快閃記憶體為非揮發性記憶體(Non-Volatile Memory)的一種，其具有體積小、存取速度快、耗電量低的優點，且因其資料抹除(Erasing)時是採用「一次一個區塊」(Block by Block)的抹除方式，所以具有操作速度快的優點。由於隨身碟體積小容量大且攜帶方便，因此已廣泛用於個人資料的儲存。然而，當隨身碟不小心遺失時，其所儲存的大量資料也可能隨之被盜用。
為了解決以上問題，廠商開發了無線相容認證(Wireless Fidelity，WiFi)隨身碟及安全數位(Secure Digital，SD)卡、Wi-Fi無線讀卡機或無線外接式硬碟盒等產品，其可設立個人Wi-Fi保護存取(Wi-Fi Protected Access Personal，WPA-Personal)等安全機制，但在此機制中各裝置之間都是使用共享金鑰方式來進行連線，因此每位在分享網路的使用者都可在連線中竊取或竄改他人資料。基於上述，如何在無線通訊網路環境下確保記憶體儲存裝置的安全性是本領域中待解決的問題。
本揭露提供一種資料保護方法、記憶體控制電路單元及記憶體儲存裝置，其利用建立於無線通訊網路的安全通道傳輸識別碼，並使用識別碼產生加解密金鑰來讀取記憶體儲存裝置，以提高記憶體儲存裝置的安全性。
本揭露的一範例實施例提出一種資料保護方法，用於保護記憶體儲存裝置中可複寫式非揮發性記憶體模組的資料。本資料保護方法包括：透過無線通訊網路與電子裝置建立安全通道。本方法更包括：透過建立於無線通訊網路上的安全通道取得識別碼。本方法更包括：使用識別碼來獲取加解密金鑰並且將加解密金鑰儲存於緩衝記憶體中。本方法更包括：使用加解密金鑰解碼從可複寫式非揮發性記憶體模組中讀取的資料，其中可複寫式非揮發性記憶體模組的資料以加解密金鑰來被加密。本方法更包 括：偵測是否從建立於無線通訊網路上的安全通道接收到來自於電子裝置的確認訊號。本方法更包括：倘若在預定時間內未接收到來自於電子裝置的確認訊號，清除儲存於緩衝記憶體中的加解密金鑰。
在本揭露的一實施例中，上述資料保護方法更包括：在清除儲存於緩衝記憶體中的加解密金鑰之後，將記憶體儲存裝置設定為無媒體狀態。
在本揭露的一實施例中，上述透過建立於無線通訊網路上的安全通道取得識別碼的步驟包括：透過建立於無線通訊網路上的安全通道取得從電子裝置輸入的識別碼，其中電子裝置為手持電子裝置。
在本揭露的一實施例中，上述透過建立於無線通訊網路上的安全通道取得識別碼的步驟包括：透過建立於無線通訊網路上的安全通道取得電子裝置產生的識別碼，其中電子裝置為伺服器並耦接至無線網路存取點。
在本揭露的一實施例中，其中無線通訊網路為藍芽網路、無線相容性認證網路、近場通訊網路或無線射頻識別網路。
在本揭露的一實施例中，上述使用識別碼來獲取加解密金鑰並且將加解密金鑰儲存於緩衝記憶體中的步驟包括：在可複寫式非揮發性記憶體模組中儲存個人識別碼訊息摘要及密鑰。上述步驟更包括：使用單向雜湊函數產生對應識別碼的訊息摘要。上述步驟更包括：判斷訊息摘要與個人識別碼訊息摘要是否相 符，其中當訊息摘要及個人識別碼訊息摘要相符時，依據識別碼使用加解密函數解碼密鑰以獲得加解密金鑰。
在本揭露的一實施例中，上述在可複寫式非揮發性記憶體模組中儲存個人識別碼訊息摘要及密鑰的步驟包括：初始地藉由單向雜湊函數依據個人識別碼產生個人識別碼訊息摘要。上述步驟更包括：初始地依據個人識別碼使用加解密函數加密加解密金鑰以產生密鑰。
在本揭露的一實施例中，上述初始地依據個人識別碼使用加解密函數加密加解密金鑰以產生密鑰的步驟包括：初始地以隨機方式產生加解密金鑰。
在本揭露的一實施例中，上述使用加解密金鑰解碼從可複寫式非揮發性記憶體模組中讀取的資料的步驟包括：依據加解密金鑰使用加解密函數解碼從可複寫式非揮發性記憶體模組中讀取的資料，其中可複寫式非揮發性記憶體模組的資料依據加解密金鑰使用加解密函數被加密。
本揭露的一範例實施例提出一種記憶體控制電路單元，用於控制可複寫式非揮發性記憶體模組，其包括主機介面、記憶體介面、記憶體管理電路及無線通訊介面。主機介面耦接至主機系統。記憶體介面耦接至可複寫式非揮發性記憶體模組。記憶體管理電路耦接至主機介面及記憶體介面。無線通訊介面耦接至記憶體管理電路。其中記憶體控制電路單元透過無線通訊介面以無線通訊網路與電子裝置建立安全通道。其中無線通訊介面透過建 立於無線通訊網路上的安全通道取得識別碼。其中記憶體管理電路使用識別碼來獲取加解密金鑰並且將加解密金鑰儲存於緩衝記憶體中。其中記憶體管理電路使用加解密金鑰解碼從可複寫式非揮發性記憶體模組中讀取的資料，其中可複寫式非揮發性記憶體模組的資料以加解密金鑰來被加密。其中無線通訊介面偵測是否從建立於無線通訊網路上的安全通道接收到來自於電子裝置的確認訊號。其中，倘若無線通訊介面在預定時間內未接收到來自於電子裝置的確認訊號，記憶體管理電路清除儲存於緩衝記憶體中的加解密金鑰。
在本揭露的一實施例中，上述記憶體管理電路在記憶體管理電路清除儲存於緩衝記憶體中的加解密金鑰之後，當記憶體管理電路接收到主機系統的存取訊號時，記憶體管理電路傳送無媒體訊號到主機系統。
在本揭露的一實施例中，上述無線通訊網路為藍芽網路、無線相容性認證網路、近場通訊網路或無線射頻識別網路。
在本揭露的一實施例中，上述記憶體管理電路在可複寫式非揮發性記憶體模組中儲存個人識別碼訊息摘要及密鑰。上述記憶體管理電路更使用單向雜湊函數產生對應識別碼的訊息摘要。上述記憶體管理電路更判斷訊息摘要與個人識別碼訊息摘要是否相符，其中當訊息摘要及個人識別碼訊息摘要相符時，記憶體管理電路依據識別碼使用加解密函數解碼密鑰以獲得加解密金鑰。
在本揭露的一實施例中，上述記憶體管理電路初始地依據個人識別碼使用加解密函數加密加解密金鑰以產生密鑰。
本揭露的一範例實施例提出一種記憶體儲存裝置，其包括連接介面單元、可複寫式非揮發性記憶體模組、記憶體控制電路單元及無線通訊介面。連接介面單元耦接至主機系統。記憶體控制電路單元耦接至連接介面單元及可複寫式非揮發性記憶體模組。無線通訊介面耦接至記憶體控制電路單元。其中記憶體控制單元透過無線通訊介面以無線通訊網路與電子裝置電子裝置建立安全通道。其中記憶體控制電路單元透過建立於無線通訊網路上的安全通道取得識別碼。其中記憶體控制電路單元使用識別碼來獲取加解密金鑰並且將加解密金鑰儲存於緩衝記憶體中。其中記憶體控制電路單元使用加解密金鑰解碼從可複寫式非揮發性記憶體模組中讀取的資料，其中可複寫式非揮發性記憶體模組的資料以加解密金鑰來被加密。其中記憶體控制電路單元偵測是否從建立於無線通訊網路上的安全通道接收到來自於電子裝置的確認訊號。其中，倘若記憶體控制電路單元在預定時間內未接收到來自於電子裝置的確認訊號，記憶體控制電路單元清除儲存於緩衝記憶體中的加解密金鑰。
在本揭露的一實施例中，上述記憶體控制電路單元在記憶體控制電路單元清除儲存於緩衝記憶體中的加解密金鑰之後，當記憶體控制電路單元接收到主機系統的存取訊號時，記憶體控制電路單元傳送無媒體訊號到主機系統。
在本揭露的一實施例中，上述記憶體控制電路單元透過建立於無線通訊網路上的安全通道取得從電子裝置輸入的識別碼，其中電子裝置為手持電子裝置。
在本揭露的一實施例中，上述記憶體控制電路單元透過建立於無線通訊網路上的安全通道取得電子裝置產生的識別碼，其中電子裝置為伺服器並耦接至無線網路存取點。
在本揭露的一實施例中，上述無線通訊網路為藍芽網路、無線相容性認證網路、近場通訊網路或無線射頻識別網路。
在本揭露的一實施例中，上述記憶體控制電路單元在可複寫式非揮發性記憶體模組中儲存個人識別碼訊息摘要及密鑰。上述記憶體控制電路單元更使用單向雜湊函數產生對應識別碼的訊息摘要。上述記憶體控制電路單元更判斷訊息摘要與個人識別碼訊息摘要是否相符，其中當訊息摘要及個人識別碼訊息摘要相符時，記憶體管理電路依據識別碼使用加解密函數解碼密鑰以獲得加解密金鑰。
在本揭露的一實施例中，上述記憶體控制電路單元初始地依據個人識別碼使用加解密函數加密加解密金鑰以產生密鑰。
在本揭露的一實施例中，上述記憶體控制電路單元初始地以隨機方式產生加解密金鑰。
在本揭露的一實施例中，上述記憶體控制電路單元依據加解密金鑰使用加解密函數解碼從複寫式非揮發性記憶體模組中讀取的資料，其中可複寫式非揮發性記憶體模組的資料依據加解 密金鑰使用加解密函數被加密。
基於上述，本揭露的資料保護方法透過建立於無線通訊網路上的安全通道從電子裝置取得識別碼，使用識別碼與預先儲存於記憶體儲存裝置中的密鑰獲取加解密金鑰，並使用加解密金鑰解碼記憶體儲存裝置的資料。若在預定時間內沒有從安全通道接收到確認訊號，可判斷記憶體儲存裝置已遠離電子裝置，則清除加解密金鑰，並將記憶體儲存裝置設定為無媒體狀態。
為讓本揭露的上述特徵和優點能更明顯易懂，下文特舉實施例，並配合所附圖式作詳細說明如下。
1000‧‧‧主機系統
1100‧‧‧電腦
1102‧‧‧微處理器
1104‧‧‧隨機存取記憶體
1106‧‧‧輸入/輸出裝置
1108‧‧‧系統匯流排
1110‧‧‧資料傳輸介面
1202‧‧‧滑鼠
1204‧‧‧鍵盤
1206‧‧‧顯示器
1208‧‧‧印表機
1212‧‧‧隨身碟
1214‧‧‧記憶卡
1216‧‧‧固態硬碟
1310‧‧‧數位相機
1312‧‧‧SD卡
1314‧‧‧MMC卡
1316‧‧‧記憶棒
1318‧‧‧CF卡
1320‧‧‧嵌入式儲存裝置
2000‧‧‧電子裝置
100‧‧‧記憶體儲存裝置
102‧‧‧連接介面單元
104‧‧‧記憶體控制電路單元
106‧‧‧可複寫式非揮發性記憶體模組
108‧‧‧無線通訊介面
410(0)~410(N)‧‧‧實體抹除單元
202‧‧‧記憶體管理電路
204‧‧‧主機介面
206‧‧‧記憶體介面
252‧‧‧緩衝記憶體
254‧‧‧電源管理電路
256‧‧‧錯誤檢查與校正電路
S602、S604、S606、S608、S610、S612、S702、S704、S706、S708、S710、S712、S714、S716‧‧‧資料保護方法的步驟
圖1是根據本揭露一範例實施例所繪示的主機系統、記憶體儲存裝置及電子裝置。
圖2是根據本揭露一範例實施例所繪示的主機系統與輸入/輸出裝置的示意圖。
圖3是根據本揭露一範例實施例所繪示的主機系統與記憶體儲存裝置的示意圖。
圖4是繪示圖1所示的記憶體儲存裝置的概要方塊圖。
圖5是根據本揭露一範例實施例所繪示的記憶體控制電路單元的概要方塊圖。
圖6是根據本揭露一範例實施例所繪示的資料保護方法的流 程圖。
圖7是根據本揭露另一範例實施例所繪示的資料保護方法的流程圖。
一般而言，記憶體儲存裝置(亦稱，記憶體儲存系統)包括可複寫式非揮發性記憶體模組與控制器(亦稱，控制電路)。通常記憶體儲存裝置是與主機系統一起使用，以使主機系統可將資料寫入至記憶體儲存裝置或從記憶體儲存裝置中讀取資料。
圖1是根據本揭露一範例實施例所繪示的主機系統、記憶體儲存裝置及電子裝置。
請參照圖1，電子裝置2000可為手機、平板電腦等可攜式電子裝置，透過無線網路與記憶體儲存裝置100進行無線通訊。電子裝置2000也可為伺服器，透過無線網路存取點與記憶體儲存裝置100進行無線通訊。然而，本揭露並不以此為限，電子裝置2000也可為其他具有無線通訊網路功能的裝置，透過無線網路與記憶體儲存裝置100進行無線通訊。
主機系統1000一般包括電腦1100與輸入/輸出(input/output,I/O)裝置1106。電腦1100包括微處理器1102、隨機存取記憶體(random access memory,RAM)1104、系統匯流排1108與資料傳輸介面1110。輸入/輸出裝置1106包括如圖2的滑鼠1202、鍵盤1204、顯示器1206與印表機1208。必須瞭解的是， 圖2所示的裝置非限制輸入/輸出裝置1106，輸入/輸出裝置1106可更包括其他裝置。
在一範例實施例中，記憶體儲存裝置100是透過資料傳輸介面1110與主機系統1000的其他元件耦接。藉由微處理器1102、隨機存取記憶體1104與輸入/輸出裝置1106的運作可將資料寫入至記憶體儲存裝置100或從記憶體儲存裝置100中讀取資料。例如，記憶體儲存裝置100可以是如圖2所示的隨身碟1212、記憶卡1214或固態硬碟(Solid State Drive,SSD)1216等的可複寫式非揮發性記憶體儲存裝置。
一般而言，主機系統1000為可實質地與記憶體儲存裝置100配合以儲存資料的任意系統。雖然在本範例實施例中，主機系統1000是以電腦系統來作說明，然而，在另一範例實施例中，主機系統1000可以是數位相機、攝影機、通信裝置、音訊播放器或視訊播放器等系統。例如，在主機系統為數位相機(攝影機)1310時，可複寫式非揮發性記憶體儲存裝置則為其所使用的安全數位(Secure Digital,SD)卡1312、多媒體儲存卡(Multi Media Card,MMC)1314、記憶棒(memory stick)1316、小型快閃(Compact Flash,CF)卡1318或嵌入式儲存裝置1320(如圖3所示)。嵌入式儲存裝置1320包括嵌入式多媒體卡(Embedded MMC,eMMC)。值得一提的是，嵌入式多媒體卡是直接耦接於主機系統的基板上。
圖4是根據一範例實施例所示的記憶體儲存裝置的概要方塊圖。
請參照圖4，記憶體儲存裝置100包括連接介面單元102、記憶體控制電路單元104、可複寫式非揮發性記憶體模組106與無線通訊介面108。在本範例實施例中，記憶體儲存裝置100為隨身碟。但必須瞭解的是，在另一範例實施例中，記憶體儲存裝置100亦可以是記憶卡或固態硬碟(Solid State Drive,SSD)。
在本範例實施例中，連接介面單元102是相容於通用序列匯流排(Universal Serial Bus,USB)標準。然而，必須瞭解的是，本揭露不限於此，連接介面單元102亦可以是符合並列先進附件(Parallel Advanced Technology Attachment,PATA)標準、電氣和電子工程師協會(Institute of Electrical and Electronic Engineers,IEEE)1394標準、高速周邊零件連接介面(Peripheral Component Interconnect Express,PCI Express)標準、序列先進附件(Serial Advanced Technology Attachment,SATA)標準、超高速一代(Ultra High Speed-I,UHS-I)介面標準、超高速二代(Ultra High Speed-II,UHS-II)介面標準、安全數位(Secure Digital,SD)介面標準、記憶棒(Memory Stick,MS)介面標準、多媒體儲存卡(Multi Media Card,MMC)介面標準、小型快閃(Compact Flash,CF)介面標準、整合式驅動電子介面(Integrated Device Electronics,IDE)標準或其他適合的標準。在本範例實施例中，連接介面單元102可與記憶體控制電路單元104封裝在一個晶片中，或佈設於一包含記憶體控制電路單元104之晶片外。
記憶體控制電路單元104用以執行以硬體型式或韌體型 式實作的多個邏輯閘或控制指令，並且根據主機系統1000的指令在可複寫式非揮發性記憶體模組106中進行資料的寫入、讀取與抹除等運作。
可複寫式非揮發性記憶體模組106是耦接至記憶體控制電路單元104，並且用以儲存主機系統1000所寫入之資料。可複寫式非揮發性記憶體模組106具有實體抹除單元410(0)~410(N)。例如，實體抹除單元410(0)~410(N)可屬於同一個記憶體晶粒(die)或者屬於不同的記憶體晶粒。每一實體抹除單元分別具有複數個實體程式化單元，並且屬於同一個實體抹除單元之實體程式化單元可被獨立地寫入且被同時地抹除。例如，每一實體抹除單元是由128個實體程式化單元所組成。然而，必須瞭解的是，本揭露不限於此，每一實體抹除單元是可由64個實體程式化單元、256個實體程式化單元或其他任意個實體程式化單元所組成。
更具體來說，每一個實體抹除單元包括多條字元線與多條位元線，每一條字元線與每一條位元線交叉處配置有一個記憶胞。每一個記憶胞可儲存一或多個位元。在同一個實體抹除單元中，所有的記憶胞會一起被抹除。在此範例實施例中，實體抹除單元為抹除之最小單位。亦即，每一實體抹除單元含有最小數目之一併被抹除之記憶胞。例如，實體抹除單元為實體區塊。另一方面，同一個字元線上的記憶胞會組成一或多個實體程式化單元。若每一個記憶胞可儲存2個以上的位元，則同一個字元線上的實體程式化單元可被分類為下實體程式化單元與上實體程式化 單元。一般來說，下實體程式化單元的寫入速度會大於上實體程式化單元的寫入速度。在此範例實施例中，實體程式化單元為程式化的最小單元。即，實體程式化單元為寫入資料的最小單元。例如，實體程式化單元為實體頁面或是實體扇(sector)。若實體程式化單元為實體頁面，則每一個實體程式化單元通常包括資料位元區與冗餘位元區。資料位元區包含多個實體扇，用以儲存使用者的資料，而冗餘位元區用以儲存系統的資料(例如，錯誤更正碼)。在本範例實施例中，每一個資料位元區包含32個實體扇，且一個實體扇的大小為512位元組(byte,B)。然而，在其他範例實施例中，資料位元區中也可包含8個、16個或數目更多或更少的實體扇，本揭露並不限制實體扇的大小以及個數。
在本範例實施例中，可複寫式非揮發性記憶體模組106為多階記憶胞(Multi Level Cell,MLC)NAND型快閃記憶體模組，即一個記憶胞中可儲存至少2個位元。然而，本揭露不限於此，可複寫式非揮發性記憶體模組106亦可是單階記憶胞(Single Level Cell,SLC)NAND型快閃記憶體模組、複數階記憶胞(Trinary Level Cell,TLC)NAND型快閃記憶體模組、其他快閃記憶體模組或其他具有相同特性的記憶體模組。
無線通訊介面108耦接至記憶體控制電路單元104並且具有短距離無線通訊功能。無線通訊介面108可以是支援藍芽(Bluetooth)、無線相容性認證(Wireless Fidelity，WiFi)、近場通訊(Near Field Communication，NFC)、無線射頻識別(Radio Frequency Identification，RFID)等短距離無線通訊功能的通訊晶片。
圖5是根據本揭露一範例實施例所繪示的記憶體控制電路單元的概要方塊圖。
請參照圖5，記憶體控制電路單元104包括記憶體管理電路202、主機介面204及記憶體介面206。
記憶體管理電路202用以控制記憶體控制電路單元104的整體運作。具體來說，記憶體管理電路202具有多個控制指令，並且在記憶體儲存裝置100運作時，此些控制指令會被執行以進行資料的寫入、讀取與抹除等運作。以下說明記憶體管理電路202的操作時，等同於說明記憶體控制電路單元104的操作，以下並不再贅述。
在一範例實施例中，記憶體管理電路202的控制指令是以韌體型式來實作。例如，記憶體管理電路202具有微處理器單元(未繪示)、唯讀記憶體(未繪示)及隨機存取記憶體(未繪示)，並且此些控制指令是被燒錄至此唯讀記憶體中。當記憶體儲存裝置100運作時，此些控制指令會由微處理器單元來執行以進行資料的寫入、讀取與抹除等運作。
在另一範例實施例中，記憶體管理電路202的控制指令亦可以程式碼型式儲存於可複寫式非揮發性記憶體模組106的特定區域(例如，可複寫式非揮發性記憶體模組中專用於存放系統資料的系統區)中。此外，記憶體管理電路202具有微處理器單元(未繪示)、唯讀記憶體(未繪示)及隨機存取記憶體(未繪示)。特別是， 此唯讀記憶體具有開機碼(boot code)，並且當記憶體控制電路單元104被致能時，微處理器單元會先執行此開機碼來將儲存於可複寫式非揮發性記憶體模組106中之控制指令載入至記憶體管理電路202的隨機存取記憶體中。之後，微處理器單元會運轉此些控制指令以進行資料的寫入、讀取與抹除等運作。
此外，在另一範例實施例中，記憶體管理電路202的控制指令亦可以一硬體型式來實作。例如，記憶體管理電路202包括微控制器、記憶體管理單元、記憶體寫入單元、記憶體讀取單元、記憶體抹除單元與資料處理單元。記憶體管理單元、記憶體寫入單元、記憶體讀取單元、記憶體抹除單元與資料處理單元是耦接至微控制器。其中，記憶體管理單元用以管理可複寫式非揮發性記憶體模組106的實體抹除單元；記憶體寫入單元用以對可複寫式非揮發性記憶體模組106下達寫入指令以將資料寫入至可複寫式非揮發性記憶體模組106中；記憶體讀取單元用以對可複寫式非揮發性記憶體模組106下達讀取指令以從可複寫式非揮發性記憶體模組106中讀取資料；記憶體抹除單元用以對可複寫式非揮發性記憶體模組106下達抹除指令以將資料從可複寫式非揮發性記憶體模組106中抹除；而資料處理單元用以處理欲寫入至可複寫式非揮發性記憶體模組106的資料以及從可複寫式非揮發性記憶體模組106中讀取的資料。
主機介面204是耦接至記憶體管理電路202並且用以接收與識別主機系統1000所傳送的指令與資料。也就是說，主機系 統1000所傳送的指令與資料會透過主機介面204來傳送至記憶體管理電路202。在本範例實施例中，主機介面204是相容於USB標準。然而，必須瞭解的是本揭露不限於此，主機介面204亦可以是相容於PATA標準、IEEE 1394標準、PCI Express標準、SATA標準、SD標準、UHS-I標準、UHS-II標準、MS標準、MMC標準、eMMC標準、UFS標準、CF標準、IDE標準或其他適合的資料傳輸標準。
記憶體介面206是耦接至記憶體管理電路202並且用以存取可複寫式非揮發性記憶體模組106。也就是說，欲寫入至可複寫式非揮發性記憶體模組106的資料會經由記憶體介面206轉換為可複寫式非揮發性記憶體模組106所能接受的格式。
緩衝記憶體252是耦接至記憶體管理電路202並且用以暫存來自於主機系統1000的資料與指令或來自於可複寫式非揮發性記憶體模組106的資料。
在一範例實施例中，記憶體管理電路202會透過無線通訊介面108與電子裝置2000(例如，使用者的手機)建立安全通道。例如，在無線通訊介面108是支援藍芽規範的例子中，此安全通道可藉由無線通訊介面108傳輸藍芽配對密碼並經由電子裝置2000確認後而建立。
記憶體管理電路202還可透過無線通訊介面108從建立於藍芽通訊的安全通道取得識別碼。在此，識別碼可為使用者識別碼、使用者密碼、手機識別碼或手機密碼等的其中之一或其組 合，並可由使用者透過電子裝置2000自行輸入，但本揭露並不以此為限。識別碼也可以是透過電子裝置2000上的應用程式自動輸入。
當記憶體管理電路202取得識別碼時，記憶體管理電路202可使用識別碼來獲取加解密金鑰，並且將加解密金鑰儲存於緩衝記憶體252中。詳細來說，可複寫式非揮發性記憶體模組106中會儲存個人識別碼訊息摘要(personal identification number message digest)及密鑰(encrypted key)。記憶體管理電路202具有一單向雜湊函數，並可利用此單向雜湊函數計算出對應上述識別碼的訊息摘要(message digest)。在本範例實施例中，上述單向雜湊函數是利用SHA-256來被實作在記憶體管理電路202中。然而，本揭露並不以此為限。在本揭露另一範例實施例中，記憶體管理電路202中的單向雜湊函數亦可以由MD5、RIPEMD-160、SHA1、SHA-386、SHA-512或其他適合的函數來實作。之後，記憶體管理電路202會將所計算出的訊息摘要與可複寫式非揮發性記憶體模組106中所儲存的個人識別碼訊息摘要進行比對，若所計算出的訊息摘要與可複寫式非揮發性記憶體模組106中所儲存的個人識別碼訊息摘要相符時，則記憶體管理電路202會根據此識別碼，使用加解密函數解碼密鑰以獲得加解密金鑰。在記憶體管理電路202獲得加解密金鑰之後，便可利用加解密金鑰解碼從可複寫式非揮發性記憶體模組106中讀取的資料。類似地，在記憶體管理電路202獲得加解密金鑰之後，便可利用加解密金鑰加密欲寫入可 複寫式非揮發性記憶體模組106中資料。
在本範例實施例中，記憶體管理電路202中的加解密函數是以高級加密標準(Advanced Encryption Standard,AES)128來實作，然而，本揭露並不以此為限。在本揭露另一範例實施例中亦可使用AES256或資料加密標準(Data Encryption Standard,DES)來實作記憶體管理電路202中的加解密函數。
值得一提的是，儲存在可複寫式非揮發性記憶體模組106中的個人識別碼訊息摘要是藉由此記憶體儲存裝置100的使用者設定個人識別碼，並且利用上述單向雜湊函數所產生。例如，在此記憶體儲存裝置100出廠時會由製造商預存一組個人識別碼訊息摘要，並且製造商會將此個人識別碼訊息摘要對應的個人識別碼提供給使用者。之後，使用者可使用製造商所提供的個人識別碼成功地通過記憶體儲存裝置100的驗證。此外，當使用者重新設定一組新個人識別碼時，記憶體管理電路202會根據使用者的新個人識別碼以單向雜湊函數來重新計算一組新個人識別碼訊息摘要，並且將新個人識別碼訊息摘要儲存在可複寫式非揮發性記憶體模組106中以取代原始的個人識別碼訊息摘要。之後，記憶體管理電路202會使用最新的個人識別碼訊息摘要來驗證使用者所輸入的識別碼。
另外，加解密金鑰會在記憶體儲存裝置100出廠時，透過一亂數產生器(未繪示)以一隨機方式產生。特別是，記憶體管理電路202會依據個人識別碼使用加解密函數來加密此加解密金 鑰，並且將加密此加解密金鑰所獲得的密鑰儲存於記憶體儲存裝置100中。因此，當識別碼通過上述驗證時，此識別碼即可正確地解碼儲存在記憶體儲存裝置100中的密鑰，而獲取此加解密金鑰。
在本範例實施例中，在記憶體管理電路202透過無線通訊介面108與電子裝置2000建立安全通道之後，記憶體儲存裝置100可每隔一段預定時間，例如5秒，發送一個輪詢(polling)訊號給電子裝置2000，當電子裝置2000收到輪詢訊號時，則會回傳一個確認(ack)訊號給記憶體儲存裝置100，以確認電子裝置2000與記憶體儲存裝置100的無線連線狀況。只要記憶體儲存裝置100在此環境中定期接收到電子裝置2000回應輪詢訊號的確認訊號，記憶體管理電路202便可利用加解密金鑰來存取可複寫式非揮發性記憶體模組106。
反之，當記憶體儲存裝置100離開此環境時，若記憶體儲存裝置100在一預定時間都沒收到電子裝置2000回應輪詢訊號的確認訊號，記憶體管理電路202會清除緩衝記憶體252中的加解密金鑰並且將記憶體儲存裝置100設定為無媒體狀態。具體來說，當記憶體儲存裝置100被設定為無媒體狀態時，若記憶體管理電路202接收到主機系統1000所傳送的存取訊號，記憶體管理電路202會回應一個無媒體訊號給主機系統1000，使得主機系統1000無法識別或存取記憶體儲存裝置100，也就是說，主機系統1000的作業系統會判斷記憶體儲存裝置100處於中斷連結的狀 態。如此一來，他人難以取得可複寫式非揮發性記憶體模組106中的資料，即使取得了其中資料，由於加解密金鑰已從緩衝記憶體252中刪除，因此他人也無法解碼可複寫式非揮發性記憶體模組106中經過加密的資料。
雖然以上說明了透過使用者從電子裝置2000輸入識別碼，並經由藍芽無線通訊網路傳送識別碼以確保記憶體儲存裝置100的安全性，但本揭露並不以此為限。在另一範例實施例中，記憶體儲存裝置100可利用儲存於其中的個人識別碼訊息摘要登錄一個存取點(AP)的Wi-Fi無線通訊網路環境，在本實施例中，電子裝置2000可為連接到存取點的伺服器。在記憶體儲存裝置100以個人識別碼訊息摘要登錄Wi-Fi之後，伺服器可搜尋對應個人識別碼訊息摘要的一識別碼，並將該識別碼透過存取點傳送給記憶體儲存裝置100。記憶體儲存裝置100接收識別碼並以單項雜湊函數產生對應識別碼的訊息摘要。若此訊息摘要相同於儲存在記憶體儲存裝置100個人識別碼訊息摘要，則此識別碼即可正確地解碼儲存在記憶體儲存裝置100中的密鑰，從而獲取加解密金鑰。因此，使用者可透過加解密金鑰存取記憶體儲存裝置100。
在又一範例實施例中，記憶體儲存裝置100可利用預設的登錄碼登錄存取點。在此，電子裝置2000可為連接到存取點的伺服器。在記憶體儲存裝置100成功登錄存取點並建立Wi-Fi網路連線之後，使用者可直接在存取點利用輸入裝置輸入識別碼，使得識別碼藉由存取點傳送到記憶體儲存裝置100。接著，記憶體 儲存裝置100可接收識別碼並以單項雜湊函數產生對應識別碼的訊息摘要。若此訊息摘要相同於儲存在記憶體儲存裝置100個人識別碼訊息摘要，則此識別碼即可正確地解碼儲存在記憶體儲存裝置100中的密鑰，從而獲取加解密金鑰。因此，使用者可透過加解密金鑰存取記憶體儲存裝置100。
值得注意的是，當記憶體儲存裝置100進入上述Wi-Fi無線通訊網路環境時，可同時從電子裝置2000取得一把資料傳輸金鑰，以對此無線通訊網路環境中傳輸或接收的資料進行加密或解密。舉例來說，當記憶體儲存裝置100成功登錄上述Wi-Fi無線通訊網路環境時，記憶體儲存裝置100可從電子裝置2000接收一把資料傳輸金鑰並將其儲存於緩衝記憶體252中。電子裝置2000在傳輸識別碼之前會先利用資料傳輸金鑰加密。當記憶體儲存裝置100接收到電子裝置2000在Wi-Fi環境中傳送的資料，也就是經由資料傳輸金鑰所加密的識別碼時，記憶體儲存裝置100可利用緩衝記憶體252中的資料傳輸金鑰解密資料以取得識別碼。
在本揭露一範例實施例中，記憶體控制電路單元104還包括電源管理電路254與錯誤檢查與校正電路256。
電源管理電路254是耦接至記憶體管理電路202並且用以控制記憶體儲存裝置100的電源。
錯誤檢查與校正電路256是耦接至記憶體管理電路202並且用以執行錯誤檢查與校正程序以確保資料的正確性。具體來說，當記憶體管理電路202從主機系統1000中接收到寫入指令 時，錯誤檢查與校正電路256會為對應此寫入指令的資料產生對應的錯誤更正碼(Error Correcting Code,ECC)，並且記憶體管理電路202會將對應此寫入指令的資料與對應的錯誤更正碼寫入至可複寫式非揮發性記憶體模組106中。之後，當記憶體管理電路202從可複寫式非揮發性記憶體模組106中讀取資料時會同時讀取此資料對應的錯誤更正碼，並且錯誤檢查與校正電路256會依據此錯誤更正碼對所讀取的資料執行錯誤檢查與校正程序。
圖6是根據本揭露一範例實施例所繪示的資料保護方法的流程圖。
請參照圖6，在步驟S602中，記憶體管理電路202會透過無線通訊介面108與電子裝置2000建立安全通道，此安全通道可藉由無線通訊介面108傳輸無線網路配對識別碼並經由電子裝置2000確認後而建立。
在建立記憶體儲存裝置100與電子裝置之間的安全通道之後，進入步驟S604中，記憶體管理電路202透過無線通訊介面108從安全通道取得識別碼。在此，識別碼可以是使用者透過電子裝置2000自行輸入或是透過電子裝置2000上的應用程式自動輸入。
在步驟S606中，記憶體管理電路202使用識別碼來獲取加解密金鑰，並將加解密金鑰儲存於緩衝記憶體252中。
在記憶體管理電路202獲取加解密金鑰之後，會進入步驟S608，使用加解密金鑰與加解密函數來存取可複寫式非揮發性 記憶體模組106中的資料。詳細來說，當使用者欲寫入資料到可複寫式非揮發性記憶體模組106時，記憶體管理電路202可根據加解密金鑰使用高級加密標準(AES)對寫入資料加密，接著再將加密過的資料寫入可複寫式非揮發性記憶體模組106。同理，當使用者欲從可複寫式非揮發性記憶體模組106讀取資料時，記憶體管理電路202可根據加解密金鑰使用高級加密標準(AES)對資料解密，接著再讀取解密後的資料。值得注意的是，使用者除了透過USB或SATA等有線介面存取可複寫式非揮發性記憶體模組106中的資料，使用者還可透過無線通訊介面108，從遠端藉由無線網路來存取可複寫式非揮發性記憶體模組106中的資料。
在記憶體管理電路202會透過無線通訊介面108與電子裝置2000建立安全通道之後，電子裝置2000會經由回應記憶體儲存裝置100的輪詢訊號發送一個確認訊號到記憶體儲存裝置100，以確認電子裝置2000與記憶體儲存裝置100的無線連線狀況。在步驟S610中，無線通訊介面108會偵測是否從建立於無線通訊網路上的安全通道接收到來自於電子裝置2000的確認訊號。若無線通訊介面108偵測到確認訊號，則回到步驟S608，繼續存取可複寫式非揮發性記憶體模組106中的資料。
倘若記憶體儲存裝置100的無線通訊介面108超過一預定時間內，例如10秒，沒有收到電子裝置2000所傳送的確認訊號時，代表此電子裝置2000已經不在無線通訊介面108短距離通訊的範圍之內，則在步驟S612中，記憶體管理電路202會清除緩 衝記憶體252中的加解密金鑰，並且將記憶體儲存裝置100設定為無媒體狀態。具體來說，當記憶體儲存裝置100被設定為無媒體狀態時，若記憶體管理電路202接收到主機系統1000所傳送的存取訊號，記憶體管理電路202會回應一個無媒體訊號給主機系統1000，使得主機系統1000無法識別或存取記憶體儲存裝置100，也就是說，主機系統1000的作業系統會判斷記憶體儲存裝置100處於中斷連結的狀態。如此一來，他人便難以取得可複寫式非揮發性記憶體模組106中的資料，即使取得了其中資料，由於加解密金鑰已從緩衝記憶體252中刪除，他人也無法解碼可複寫式非揮發性記憶體模組106中經過加密的資料。
圖7是根據本揭露另一範例實施例所繪示的資料保護方法的流程圖。
請參照圖7，在步驟S702中，記憶體管理電路202會透過無線通訊介面108與電子裝置2000建立安全通道，此安全通道可藉由無線通訊介面108傳輸無線網路配對密碼並經由電子裝置2000確認後而建立。
在建立記憶體儲存裝置100與電子裝置之間的安全通道之後，在步驟S704中，記憶體管理電路202透過無線通訊介面108從安全通道取得識別碼。在此，識別碼可以是使用者透過電子裝置2000自行輸入或是透過電子裝置2000上的應用程式自動輸入。
在步驟S706中，記憶體管理電路202會利用雜湊函數對接收到的識別碼作運算以產生對應的訊息摘要，接著在步驟S708 中，記憶體管理電路202會判斷上述訊息摘要與個人識別訊息摘要是否相符。在此，個人識別碼訊息摘要及密鑰是預先儲存在可複寫式非揮發性記憶體模組106中，其中個人識別碼訊息摘要是初始地藉由單向雜湊函數依據個人識別碼產生，而密鑰是初始地依據個人識別碼，使用例如高級加密標準或資料加密標準等加解密函數，加密由隨機方式產生的加解密金鑰而產生。
若記憶體管理電路202判斷上述訊息摘要與個人識別訊息摘要不相符時，則回到步驟S704，以再一次從電子裝置2000取得識別碼。若記憶體管理電路202判斷上述訊息摘要與個人識別訊息摘要相符時，則在步驟S710中，記憶體管理電路202依據識別碼使用加解密函數解碼密文以獲得加解密金鑰，並將加解密金鑰儲存於緩衝記憶體252中。
獲得加解密金鑰之後，在步驟S712中，記憶體管理電路202使用加解密金鑰與加解密函數來存取可複寫式非揮發性記憶體模組106中的資料。由於使用加解密金鑰與加解密函數來存取可複寫式非揮發性記憶體模組106中的資料的過程已於第6圖中說明過，因此不在贅述。
在記憶體管理電路202透過無線通訊介面108與電子裝置2000建立安全通道之後，電子裝置2000會經由回應記憶體儲存裝置100的輪詢訊號發送一個確認訊號到記憶體儲存裝置100，以確認電子裝置2000與記憶體儲存裝置100的無線連線狀況。在步驟S714中，無線通訊介面108會偵測是否從建立於無線 通訊網路上的安全通道接收到來自於電子裝置2000的確認訊號。若無線通訊介面108偵測到確認訊號時，則回到步驟S712，以繼續存取可複寫式非揮發性記憶體模組106中的資料。
倘若記憶體儲存裝置100的無線通訊介面108超過一預定時間內，例如10秒，沒有收到電子裝置2000所傳送的確認訊號時，代表此電子裝置2000已經不在無線通訊介面108短距離無線通訊網路的範圍之內，則在步驟S716中，記憶體管理電路202會清除緩衝記憶體252中的加解密金鑰並將記憶體儲存裝置100設定為無媒體狀態。具體來說，當記憶體儲存裝置100被設定為無媒體狀態時，若記憶體管理電路202接收到主機系統1000所傳送的存取訊號，記憶體管理電路202會回應一個無媒體訊號給主機系統1000，使得主機系統1000無法識別或存取記憶體儲存裝置100，也就是說，主機系統1000的作業系統會判斷記憶體儲存裝置100處於中斷連結的狀態。如此一來，他人便難以取得可複寫式非揮發性記憶體模組106中的資料，即使取得了其中資料，由於加解密金鑰已從緩衝記憶體252中刪除，他人也無法解碼可複寫式非揮發性記憶體模組106中經過加密的資料，從而達到保護儲存裝置中的資料的效果。
綜上所述，本揭露範例實施例的資料保護方法、記憶體控制電路單元及記憶體儲存裝置，建立記憶體儲存裝置與電子裝置之間的安全通道，且利用電子裝置透過無線網路傳送的識別碼獲得加解密金鑰以存取可複寫式非揮發性記憶體模組。當一定時 間內沒有收到來自電子裝置的確認訊號時，記憶體儲存裝置判斷其已經不在電子裝置的短距離無線通訊網路的範圍之內，並刪除緩衝記憶體中的加解密金鑰。如此一來，記憶體儲存裝置一旦遠離使用者的手持電子裝置或不在特定的無線網路環境內就無法運作。即使記憶體儲存裝置被他人持有，也因為加解密金鑰已被刪除，而無法解碼可複寫式非揮發性記憶體模組中經過加密的資料，從而確保記憶體儲存裝置中資料的安全性。
雖然本揭露已以實施例揭露如上，然其並非用以限定本揭露，任何所屬技術領域中具有通常知識者，在不脫離本揭露的精神和範圍內，當可作些許的更動與潤飾，故本揭露的保護範圍當視後附的申請專利範圍所界定者為準。
S602、S604、S606、S608、S610、S612‧‧‧資料保護方法的步驟

Claims (22)

  1. 一種資料保護方法，用於保護一記憶體儲存裝置中一可複寫式非揮發性記憶體模組的資料，該資料保護方法包括：透過一無線通訊網路與一電子裝置建立一安全通道；透過建立於該無線通訊網路上的該安全通道取得一識別碼；使用該識別碼來獲取一加解密金鑰並且將該加解密金鑰儲存於一緩衝記憶體中；使用該加解密金鑰解碼從該可複寫式非揮發性記憶體模組中讀取的資料，其中該可複寫式非揮發性記憶體模組的資料以該加解密金鑰來被加密；偵測是否從建立於該無線通訊網路上的該安全通道接收到來自於該電子裝置的一確認訊號；以及倘若在一預定時間內未接收到來自於該電子裝置的該確認訊號，清除儲存於該緩衝記憶體中的該加解密金鑰。
  2. 如申請專利範圍第1項所述的資料保護方法，更包括：在清除儲存於該緩衝記憶體中的該加解密金鑰之後，將該記憶體儲存裝置設定為無媒體狀態。
  3. 如申請專利範圍第1項所述的資料保護方法，其中透過建立於該無線通訊網路上的該安全通道取得該識別碼的步驟包括：透過建立於該無線通訊網路上的該安全通道取得從該電子裝置輸入的該識別碼，其中該電子裝置為一手持電子裝置。
  4. 如申請專利範圍第1項所述的資料保護方法，其中透過建 立於該無線通訊網路上的該安全通道取得該識別碼的步驟包括：透過建立於該無線通訊網路上的該安全通道取得該電子裝置產生的該識別碼，其中該電子裝置為一伺服器並耦接至一無線網路存取點。
  5. 如申請專利範圍第1項所述的資料保護方法，其中該無線通訊網路為一藍芽網路、一無線相容性認證網路、一近場通訊網路或一無線射頻識別網路。
  6. 如申請專利範圍第1項所述的資料保護方法，其中使用該識別碼來獲取該加解密金鑰並且將該加解密金鑰儲存於該緩衝記憶體中的步驟包括：在該可複寫式非揮發性記憶體模組中儲存一個人識別碼訊息摘要及一密鑰；使用一單向雜湊函數產生對應該識別碼的一訊息摘要；以及判斷該訊息摘要與該個人識別碼訊息摘要是否相符，其中當該訊息摘要及該個人識別碼訊息摘要相符時，依據該識別碼使用一加解密函數解碼該密鑰以獲得該加解密金鑰。
  7. 如申請專利範圍第6項所述的資料保護方法，更包括：初始地藉由該單向雜湊函數依據一個人識別碼產生該個人識別碼訊息摘要；以及初始地依據該個人識別碼使用該加解密函數加密該加解密金鑰以產生該密鑰。
  8. 如申請專利範圍第7項所述的資料保護方法，其中初始地 依據該個人識別碼使用該加解密函數加密該加解密金鑰以產生該密鑰的步驟更包括：初始地以一隨機方式產生該加解密金鑰。
  9. 如申請專利範圍第1項所述的資料保護方法，其中使用該加解密金鑰解碼從該可複寫式非揮發性記憶體模組中讀取的資料的步驟包括：依據該加解密金鑰使用一加解密函數解碼從該可複寫式非揮發性記憶體模組中讀取的資料，其中該可複寫式非揮發性記憶體模組的資料依據該加解密金鑰使用該加解密函數被加密。
  10. 一種記憶體控制電路單元，用於控制一可複寫式非揮發性記憶體模組，該記憶體控制電路單元包括：一主機介面，耦接至一主機系統；一記憶體介面，耦接至該可複寫式非揮發性記憶體模組；以及一記憶體管理電路，耦接至該主機介面及該記憶體介面；其中該記憶體控制電路單元透過一無線通訊介面以一無線通訊網路與一電子裝置建立一安全通道，其中該無線通訊介面透過建立於該無線通訊網路上的該安全通道取得一識別碼，其中該記憶體管理電路使用該識別碼來獲取一加解密金鑰並且將該加解密金鑰儲存於一緩衝記憶體中，其中該記憶體管理電路使用該加解密金鑰解碼從該可複寫式 非揮發性記憶體模組中讀取的資料，其中該可複寫式非揮發性記憶體模組的資料以該加解密金鑰來被加密，其中該無線通訊介面偵測是否從建立於該無線通訊網路上的該安全通道接收到來自於該電子裝置的一確認訊號，其中，倘若該無線通訊介面在一預定時間內未接收到來自於該電子裝置的該確認訊號，該記憶體管理電路清除儲存於該緩衝記憶體中的該加解密金鑰。
  11. 如申請專利範圍第10項所述的記憶體控制電路單元，其中在該記憶體管理電路清除儲存於該緩衝記憶體中的該加解密金鑰之後，當該記憶體管理電路接收到該主機系統的一存取訊號時，該記憶體管理電路傳送一無媒體訊號到該主機系統。
  12. 如申請專利範圍第10項所述的記憶體控制電路單元，其中該無線通訊網路為一藍芽網路、一無線相容性認證網路、一近場通訊網路或一無線射頻識別網路。
  13. 如申請專利範圍第10項所述的記憶體控制電路單元，其中該記憶體管理電路在該可複寫式非揮發性記憶體模組中儲存一個人識別碼訊息摘要及一密鑰，其中該記憶體管理電路使用一單向雜湊函數產生對應該識別碼的一訊息摘要，其中該記憶體管理電路判斷該訊息摘要與該個人識別碼訊息摘要是否相符，其中當該訊息摘要及該個人識別碼訊息摘要相符時，該記憶體管理電路依據該識別碼使用一加解密函數解碼該密 鑰以獲得該加解密金鑰。
  14. 一種記憶體儲存裝置，包括：一連接介面單元，耦接至一主機系統；一可複寫式非揮發性記憶體模組；一記憶體控制電路單元，耦接至該連接介面單元及該可複寫式非揮發性記憶體模組；以及一無線通訊介面，耦接至該記憶體控制電路單元，其中該記憶體控制電路單元透過該無線通訊介面以一無線通訊網路與一電子裝置建立一安全通道，其中該記憶體控制電路單元透過建立於該無線通訊網路上的該安全通道取得一識別碼，其中該記憶體控制電路單元使用該識別碼來獲取一加解密金鑰並且將該加解密金鑰儲存於一緩衝記憶體中，其中該記憶體控制電路單元使用該加解密金鑰解碼從該可複寫式非揮發性記憶體模組中讀取的資料，其中該可複寫式非揮發性記憶體模組的資料以該加解密金鑰來被加密，其中該記憶體控制電路單元偵測是否從建立於該無線通訊網路上的該安全通道接收到來自於該電子裝置的一確認訊號，其中，倘若該記憶體控制電路單元在一預定時間內未接收到來自於該電子裝置的該確認訊號，該記憶體控制電路單元清除儲存於該緩衝記憶體中的該加解密金鑰。
  15. 如申請專利範圍第14項所述的記憶體儲存裝置，其中該 記憶體控制電路單元清除儲存於該緩衝記憶體中的該加解密金鑰之後，當該記憶體控制電路單元接收到該主機系統的一存取訊號時，該記憶體控制電路單元傳送一無媒體訊號到該主機系統。
  16. 如申請專利範圍第14項所述的記憶體儲存裝置，其中該記憶體控制電路單元透過建立於該無線通訊網路上的該安全通道取得從該電子裝置輸入的該識別碼，其中該電子裝置為一手持電子裝置。
  17. 如申請專利範圍第14項所述的記憶體儲存裝置，其中該記憶體控制電路單元透過建立於該無線通訊網路上的該安全通道取得該電子裝置產生的該識別碼，其中該電子裝置為一伺服器並耦接至一無線網路存取點。
  18. 如申請專利範圍第14項所述的記憶體儲存裝置，其中該無線通訊網路為一藍芽網路、一無線相容性認證網路、一近場通訊網路或一無線射頻識別網路。
  19. 如申請專利範圍第14項所述的記憶體儲存裝置，其中該記憶體控制電路單元在該可複寫式非揮發性記憶體模組中儲存一個人識別碼訊息摘要及一密鑰，其中該記憶體控制電路單元使用一單向雜湊函數產生對應該識別碼的一訊息摘要，其中該記憶體控制電路單元判斷該訊息摘要與該個人識別碼訊息摘要是否相符，其中當該訊息摘要及該個人識別碼訊息摘要相符時，該記憶體控制電路單元依據該識別碼使用一加解密函數 解碼該密鑰以獲得該加解密金鑰。
  20. 如申請專利範圍第19項所述的記憶體儲存裝置，其中該記憶體控制電路單元初始地藉由該單向雜湊函數依據一個人識別碼產生該個人識別碼訊息摘要，其中該記憶體控制電路單元初始地依據該個人識別碼使用該加解密函數加密該加解密金鑰以產生該密鑰。
  21. 如申請專利範圍第20項所述的記憶體儲存裝置，其中該記憶體控制電路單元初始地以一隨機方式產生該加解密金鑰。
  22. 如申請專利範圍第14項所述的記憶體儲存裝置，其中該記憶體控制電路單元依據該加解密金鑰使用一加解密函數解碼從該可複寫式非揮發性記憶體模組中讀取的資料，其中該可複寫式非揮發性記憶體模組的資料依據該加解密金鑰使用該加解密函數被加密。
TW104100960A 2015-01-12 2015-01-12 資料保護方法、記憶體控制電路單元及記憶體儲存裝置 TWI536199B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
TW104100960A TWI536199B (zh) 2015-01-12 2015-01-12 資料保護方法、記憶體控制電路單元及記憶體儲存裝置
US14/641,441 US20160203086A1 (en) 2015-01-12 2015-03-09 Data protection method, memory control circuit unit and memory storage device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
TW104100960A TWI536199B (zh) 2015-01-12 2015-01-12 資料保護方法、記憶體控制電路單元及記憶體儲存裝置

Publications (2)

Publication Number Publication Date
TWI536199B true TWI536199B (zh) 2016-06-01
TW201626287A TW201626287A (zh) 2016-07-16

Family

ID=56367678

Family Applications (1)

Application Number Title Priority Date Filing Date
TW104100960A TWI536199B (zh) 2015-01-12 2015-01-12 資料保護方法、記憶體控制電路單元及記憶體儲存裝置

Country Status (2)

Country Link
US (1) US20160203086A1 (zh)
TW (1) TWI536199B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI644229B (zh) * 2017-05-04 2018-12-11 慧榮科技股份有限公司 採加密技術之數據中心與數據中心操作方法
TWI839865B (zh) * 2022-06-06 2024-04-21 日商三菱電機股份有限公司 資料保全系統、資料保全方法、資料保全程式產品、資料登錄裝置以及資料驗證裝置

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9645757B2 (en) * 2015-03-23 2017-05-09 International Business Machines Corporation Computer memory data security
US11032254B2 (en) * 2016-09-06 2021-06-08 Red Hat, Inc. Binding data to a network in the presence of an entity
US10880296B2 (en) 2017-03-30 2020-12-29 Kingston Digital Inc. Smart security storage
US10333906B2 (en) * 2017-03-30 2019-06-25 Bank Of America Corporation Network communication decoder using key pattern encryption
US11936645B2 (en) 2017-03-30 2024-03-19 Kingston Digital, Inc. Smart security storage system
JP2020140385A (ja) * 2019-02-27 2020-09-03 キオクシア株式会社 記憶装置及びその制御方法
DE102019122155A1 (de) * 2019-08-19 2021-02-25 Phoenix Contact Gmbh & Co. Kg Netzwerkfähiges Gerät
KR20210121446A (ko) 2020-03-30 2021-10-08 삼성전자주식회사 저장 장치 및 그것의 데이터 파괴 방법
US11652804B2 (en) * 2020-07-20 2023-05-16 Robert Bosch Gmbh Data privacy system
CN113111398A (zh) * 2021-04-19 2021-07-13 龙应斌 一种防止被非法窃取的数据安全存储方法和装置

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020013898A1 (en) * 1997-06-04 2002-01-31 Sudia Frank W. Method and apparatus for roaming use of cryptographic values
US20020108058A1 (en) * 2001-02-08 2002-08-08 Sony Corporation And Sony Electronics Inc. Anti-theft system for computers and other electronic devices
GB2384404B (en) * 2002-01-18 2005-02-16 Sun Microsystems Inc Key management
US7562219B2 (en) * 2005-04-04 2009-07-14 Research In Motion Limited Portable smart card reader having secure wireless communications capability
US8041346B2 (en) * 2008-05-29 2011-10-18 Research In Motion Limited Method and system for establishing a service relationship between a mobile communication device and a mobile data server for connecting to a wireless network
TWI372340B (en) * 2008-08-29 2012-09-11 Phison Electronics Corp Storage system, controller and data protecting method thereof
US8326266B2 (en) * 2010-05-25 2012-12-04 Telefonaktiebolaget Lm Ericsson (Publ) Redundant credentialed access to a secured network
US8984581B2 (en) * 2011-07-27 2015-03-17 Seven Networks, Inc. Monitoring mobile application activities for malicious traffic on a mobile device

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI644229B (zh) * 2017-05-04 2018-12-11 慧榮科技股份有限公司 採加密技術之數據中心與數據中心操作方法
US10515022B2 (en) 2017-05-04 2019-12-24 Silicon Motion, Inc. Data center with data encryption and method for operating data center
TWI839865B (zh) * 2022-06-06 2024-04-21 日商三菱電機股份有限公司 資料保全系統、資料保全方法、資料保全程式產品、資料登錄裝置以及資料驗證裝置

Also Published As

Publication number Publication date
TW201626287A (zh) 2016-07-16
US20160203086A1 (en) 2016-07-14

Similar Documents

Publication Publication Date Title
TWI536199B (zh) 資料保護方法、記憶體控制電路單元及記憶體儲存裝置
US20210192090A1 (en) Secure data storage device with security function implemented in a data security bridge
TWI436280B (zh) 存取基本輸入輸出系統設定的認證方法
TWI447583B (zh) 資料保護方法、記憶體控制器與記憶體儲存裝置
US20100058073A1 (en) Storage system, controller, and data protection method thereof
US11736276B2 (en) Delegation of cryptographic key to a memory sub-system
TWI454959B (zh) 儲存裝置保護系統及其儲存裝置上鎖與解鎖方法
US11088856B2 (en) Memory storage system, host system authentication method and memory storage device
CN105243344A (zh) 具有硬盘加密功能的芯片组以及主机控制器
US11157181B2 (en) Card activation device and methods for authenticating and activating a data storage device by using a card activation device
US8898807B2 (en) Data protecting method, mobile communication device, and memory storage device
US12003632B2 (en) Secure communication in accessing a network
CN102982265B (zh) 存取基本输入输出系统设定的认证方法
CN105354503A (zh) 储存装置数据加解密方法
TWI554881B (zh) 資料存取方法與系統及記憶體儲存裝置
CN113826071A (zh) 空中更新确认
CN105868643A (zh) 数据保护方法、存储器控制电路单元及存储器存储装置
CN110069934B (zh) 存储器存储系统、主机系统验证方法及存储器存储装置
CN115599407B (zh) 固件烧录方法、固件烧录系统及存储器存储装置
CN109063518B (zh) 数据存取方法与系统及存储器存储装置
CN113748698B (zh) 存取网络时的安全通信
CN103778073A (zh) 数据保护方法、移动通讯装置与存储器储存装置
KR101530656B1 (ko) Rfid를 이용한 인증 기능을 구비하는 usb 메모리 장치 및 그 구동 방법
CN115705440A (zh) 保证关于集成电路存储器单元的诊断数据的安全收集