CN102768851A - 数据存储设备验证装置及包括连接器的数据存储设备 - Google Patents

数据存储设备验证装置及包括连接器的数据存储设备 Download PDF

Info

Publication number
CN102768851A
CN102768851A CN2012101353016A CN201210135301A CN102768851A CN 102768851 A CN102768851 A CN 102768851A CN 2012101353016 A CN2012101353016 A CN 2012101353016A CN 201210135301 A CN201210135301 A CN 201210135301A CN 102768851 A CN102768851 A CN 102768851A
Authority
CN
China
Prior art keywords
interface
data storage
demo plant
storage device
data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN2012101353016A
Other languages
English (en)
Inventor
权们相
姜甫暻
高祯完
宜昌宇
李炳来
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Samsung Electronics Co Ltd
Original Assignee
Samsung Electronics Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Samsung Electronics Co Ltd filed Critical Samsung Electronics Co Ltd
Publication of CN102768851A publication Critical patent/CN102768851A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G11—INFORMATION STORAGE
    • G11C—STATIC STORES
    • G11C16/00—Erasable programmable read-only memories
    • G11C16/02—Erasable programmable read-only memories electrically programmable
    • G11C16/06—Auxiliary circuits, e.g. for writing into memory
    • G11C16/22—Safety or protection circuits preventing unauthorised or accidental access to memory cells

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)

Abstract

验证装置包括：数据存储单元，用于存储验证装置识别信息；接口单元，用于通过第一接口连接到主机设备；以及验证处理器，其使用存储在数据存储单元中的验证装置识别信息执行验证过程。验证处理器在通过接口单元从主机设备收到验证请求信号时执行验证过程，并经由接口单元将包括表示验证过程的结果的数据的验证响应信号输出到主机设备。验证请求信号用于请求通过第二接口连接到主机设备的数据存储设备的验证。

Description

数据存储设备验证装置及包括连接器的数据存储设备
技术领域
本发明构思总体涉及数据存储设备并涉及用于数据存储设备的验证装置。更具体地，本发明构思涉及能连接到主机设备或现有数据存储设备以便防止对存储在其中的内容进行未授权复制的硬件验证装置。
背景技术
近年来，已经开发了许多不同类型的数据存储设备。示例包括配有闪存（flash memory）的存储卡、能连接到通用串行总线（USB）端口的USB存储器、以及持续普及的SSD（Solid State Device,固态设备）存储器。一种总趋势是开发具有增加的存储容量和降低的尺寸的数据存储设备。另一种趋势是开发具有允许其可分离地连接到多种不同类型的主机设备的标准化接口的这样的设备。因而，数据存储设备的便携性不断增加。例如，在个人计算机的情形下，SSD存储器的便携式外部硬盘驱动可用作硬盘驱动器（HDD）的低价且灵活的替换物。
同时，防止数字内容的未授权复制仍然是一种挑战，其由于数据存储设备的便携性甚至变得更加困难。已知许多不同的防复制技术，其旨在仅允许授权的使用者复制数字内容。
一种防复制技术利用具有嵌入的验证功能的数据存储设备，其可以通过由板载微处理器运行的软件模块进行配置。例如，安全数字（SD）卡可具有用于数字安全的密码设置功能。作为另一示例，安全多媒体卡（MMC）具有用于控制如何播放文件（诸如重放的数量或重放时间）的数字版权管理（DRM）能力。此外，在已公开的韩国专利申请No.10-2005-0095204中已经存在与具有验证功能的外部硬盘驱动器相关的技术。
发明内容
本发明构思提供一种通过将验证装置连接至主机设备和数据存储设备之一、利用包括执行验证过程的硬件验证装置来执行验证以确定是否允许消费存储在数据存储设备中的内容的验证方法。
本发明构思还提供一种硬件验证装置，其配置为增加对存储在数据存储设备中的内容的验证功能，其中该数据存储设备在制造过程中没有在其中嵌入验证功能。
本发明构思还提供一种用于将硬件验证装置连接至没有验证功能的数据存储设备的方法、以及连接至验证装置从而提供验证功能的一种数据存储设备。
本发明构思还提供一种主机设备，该主机设备连接至数据存储设备或直接连接至硬件验证装置从而执行验证过程，其使得使用者能够消费存储在数据存储设备上的内容。
本发明构思的这些和其它方面将在以下的优选实施方式的描述中描述或者可以通过其明显。
根据本发明构思的一方面，提供一种验证装置，其包括：数据存储单元，用于存储验证装置识别信息；接口单元，用于通过第一接口连接到主机设备；以及验证处理器，其使用存储在数据存储单元中的验证装置识别信息执行验证过程。验证处理器在通过接口单元从主机设备收到验证请求信号时执行验证过程，并经由接口单元将包括表示验证过程的结果的数据的验证响应信号输出到主机设备。验证请求信号用于请求通过第二接口连接到主机设备的数据存储设备的验证。
根据本发明构思的另一方面，提供一种数据存储设备，其包括：桥控制器，其管理通过接口发送数据到主机设备和从主机设备接收数据；存储器单元，其包括用于存储固件的非易失性存储器以及用于执行所述固件的随机存取存储器（RAM）中的至少一个；以及大容量存储单元，连接到桥控制器并存储数据内容。存储器单元电连接到验证装置，该验证装置包括用于对消费数据内容执行验证过程的验证处理电路。
根据本发明构思的又一方面，提供一种数据存储设备，其包括：桥控制器，其管理通过第二接口发送数据到主机设备和从主机设备接收数据；存储器单元，其包括用于存储固件的非易失性存储器以及用于执行所述固件的随机存取存储器（RAM）中的至少一个，且该存储器单元通过第四接口连接到桥控制器；大容量存储单元，其通过第三接口连接到桥控制器并且存储数据内容；以及验证装置，其作为分离的模块通过第一接口电连接到桥控制器。
附图说明
通过下面的参考附图的详细描述，本发明构思的上述和其它特征和方面将容易地变得明显，其中：
图1示出根据现有技术布置的、连接到主机设备的数据存储设备的配置；
图2示出根据本发明构思的实施方式的数据存储设备验证***的配置，其中验证装置直接连接到主机设备；
图3示出根据本发明构思的实施方式的数据存储设备验证***的配置，其中验证装置连接到数据存储设备而不用分离的接口；
图4示出根据本发明构思的另一实施方式的数据存储设备验证***的配置，其中验证装置连接到数据存储设备而不用分离的接口；
图5示出根据本发明构思的实施方式的数据存储设备验证***的配置，其中验证装置通过分离的接口连接到数据存储设备；
图6示出根据本发明构思的另一实施方式的数据存储设备验证***的配置，其中验证装置经由分离的接口连接到数据存储设备；以及
图7示出根据本发明构思的另一实施方式的数据存储设备验证***的配置，其中验证装置通过分离的接口连接到数据存储设备。
具体实施方式
为了有助于理解本发明构思，简要地描述了在此使用的术语。因而，除非在该详细描述中另作说明，应该理解，以下定义并不旨在限制本发明构思的范围。
"内容"
内容指的是以数字格式存储在数据存储设备中的数据，诸如音乐、视频、文档、图像和计算机程序。
"内容消费(content consumption)"
内容消费指的是为了其预定目的而使用内容。例如，当内容是图像或文档时，内容消费可以指显示或打印图像或文档。当内容是音乐或视频时，内容消费可以指播放音乐或视频。当内容是应用程序时，内容消费可以指的是安装或运行该应用程序。
"主机设备"
主机设备是能连接到数据存储设备且配置以消费数据存储设备的内容的任何设备。主机设备可以是便携式内容消费设备（诸如移动电话、个人数字助理（PDA）或MP3播放器）或固定的内容消费设备（诸如台式计算机或数字TV）。
"接口"
接口指的是将一个设备连接至一个连接器或另一设备从而支持数据的发送和接收的物理链路。接口可以是通用数据通信接口诸如串行外设接口（SPI）、通用串行总线（USB）、AT附属（ATA）接口、串行ATA（SATA）接口、或集成驱动电路（IDE）接口。
现在，将参考附图在下文中更全面地描述本发明构思，在附图中示出了优选的实施方式。然而，本发明构思可以以许多不同的形式实施且不应被理解为限于在此阐述的实施方式。而是，提供这些实施方式使得本公开将全面和完整，并且将向本领域的技术人员全面传达本发明构思的范围。相同的附图标记在整个说明书和附图中表示相同的部件。
除非另外地定义，在此使用的所有技术和科学术语具有与本发明所属的领域中的普通技术人员通常理解的相同含义。注意到，在此提供的任何和所有示例或示例性术语的使用仅旨在更好地说明本发明，而不是对本发明范围的限制，除非另作说明。此外，除非另外地限定，在一般使用的字典中定义的所有术语可以不被过度地解释。
在讨论本发明构思之前，首先关注图1，图1示出了根据现有技术布置的、连接到主机设备100的数据存储设备200的配置。参考图1，数据存储设备200包括用于存储数据的大容量存储单元（storage unit）210、存储器单元（memory unit）220、和桥控制器230。
例如，大容量存储单元210包含非易失性存储器，诸如NAND闪存（NAND-FLAH）、或NOR闪存（NOR-FLAH）、硬盘驱动器或固态驱动器（Solid State Drive,SSD）。大容量存储单元210通过第三接口250连接到桥控制器230。第三接口250是支持大容量存储单元210中存储的数据的输入/输出的发送/接收接口。例如，第三接口250可以是ATA接口、SATA接口或IDE接口。内容可以存储在大容量存储单元210中。
存储器单元220可以包括用于存储在数据存储设备200的工作期间运行的固件的非易失性存储器和对于在数据存储设备200内的操作单元上运行固件所必须的随机存取存储器（RAM）中的至少一个。存储器单元220可以通过NOR-FLASH模块构造。存储器单元220通过第四接口260连接到桥控制器230。第四接口260是支持在存储器单元220中存储的数据的输入/输出的发送/接收接口。例如，第四接口260可以是SPI。
桥控制器230通过第二接口240管理主机设备100和数据存储设备200之间的数据发送和接收，并且中继大容量存储单元210和主机设备100之间的数据发送和接收。也就是说，桥控制器230执行第二接口240与第三接口250和第四接口260之间的转换，其中第二接口240是外部接口，第三接口250和第四接口260是内部接口。
例如，第二接口240可以是USB、eSATA、火线（IEEE1394）或蓝牙。桥控制器230可以对数据执行预定的操作并且运行存储在存储器单元220中的固件。
图1所示的数据存储设备200可以是USB存储器、诸如安全数字（SD）卡或多媒体卡（MMC）的存储卡、外部硬盘驱动器或外部固态设备（SSD）。数据存储设备200的示例是智能媒介卡、记忆棒、紧凑式闪存（CF）卡、极限数字（Extreme Digital,XD）卡、MMC、硬盘驱动器、外部硬盘驱动器、以及外部SSD。
现在将参考图2描述根据本发明构思的实施方式的、能连接到主机设备的验证装置的配置和操作。图2示出根据本发明构思的实施方式的数据存储设备验证***的配置，其中验证装置300直接连接到主机设备100。
参考图2，该示例的验证装置300包括用于存储验证装置识别信息（以下称为“识别信息”）的存储单元306、通过第一接口310将验证装置300连接至主机设备100的接口单元302、根据通过接口单元302接收到的验证请求信号而使用识别信息执行验证过程的验证处理器304。此外，验证处理器304将包含验证过程的结果的验证响应信号经由接口单元302输出到主机设备100。
验证过程通过验证处理器304执行，用于消费存储在数据存储设备200中的内容。在将通过接口单元302从主机设备100接收到的验证请求信号输入到验证处理器304时，验证过程开始。
验证请求信号可以包括内容中所包含的识别信息。验证过程包括将存储单元306中存储的识别信息与验证请求信号中的识别信息进行比较，并产生验证结果。
更具体地，验证装置300确定验证成功或失败。例如，如果内容中包含的识别信息与存储单元306中存储的识别信息匹配，则验证处理器304确定验证是成功的。验证响应信号可以包括表示所确定的验证结果的数据。此外，根据当前实施方式，验证装置300包括设计用于执行预定操作的一个或多个专用微芯片或微处理器。因而，它们一般不受恶意改编程序和/或会允许验证结果改变的设计变更的影响。由此提高整体安全性。
另一方面，当验证装置300配置用于确定验证成功/失败时，验证装置可以被破解(hack)，从而其总是确定验证是成功的。在该情形下，不能保护内容免受未授权复制。为了防止这样的事件，验证过程可以包括将存储在存储单元306中的识别信息通过接口单元302发送到主机设备100。验证结果可以由主机设备100内的验证装置校验（verification）模块110（在下文中称为“校验模块”）产生。
验证过程还可以包括加密识别信息并将加密的信息提供给主机设备100。验证过程还可以包括对识别信息进行编码并将编码的信息提供给主机设备100。也就是说，验证响应信号可以包括加密的或编码的识别信息。加密或编码可以防止识别信息暴露于未授权用户。
存储单元306可以包括诸如只读存储器（ROM）、可编程只读存储器（PROM）、可擦PROM（EPROM）、电EPROM（EEPROM）和闪存的非易失性存储器中的至少一种，但是本发明构思不限于此。
验证处理器304可以包括用于执行验证过程的至少一个操作单元。操作单元可以是微处理器或微芯片。
验证处理器304可以配置成利用识别信息执行验证过程的验证处理电路（未示出）。因为验证处理电路仅被设计用于验证过程，所以它并不执行与数据存储设备200中存储的数据的输入/输出相关的操作。
接口单元302管理验证装置200和主机设备100之间的数据的发送和接收，并且可以包括配置成与主机设备100可分离地电连接的连接器（未示出）。在该情形下，在完成对存储在一个数据存储设备200中的内容的验证之后，验证装置可以从主机设备100分离，然后附接到另一主机设备100，从而使能够验证存储在另一数据存储设备中的内容。因而，单一的验证装置300可以用于允许消费存储在两个或更多个数据存储设备200中的内容。
参考图2，验证装置300通过第一接口310连接到主机设备100，从而通过第一接口310从主机设备100接收数据或者发送数据到主机设备100。数据存储设备200通过第二接口240连接到主机设备100，从而通过第二接口240发送/接收数据。如图2所示，第一接口310与第二接口240的类型不同。替换地，第一接口310与第二接口240的类型相同。例如，第一接口310与第二接口240二者均是USB接口。验证装置300和数据存储设备200可以连接到主机设备100的不同USB端口。
同时，第一接口310可以是无线通信接口。例如，第一接口310可以是短距离无线接口，诸如蓝牙接口、近场通信（Near-Field Communication,NFC）接口或射频识别（Radio Frequency Identification,RFID）接口。无线通信接口的使用可以防止内容的未授权复制同时消除必须物理连接到主机设备100的不便。然而，可能期望避免使用诸如以太网接口或第三代（3G）移动通信接口的远距离无线接口。这是因为远距离无线接口的使用可以使得能够使用单一验证装置300验证无限数量的数据存储设备200。
当主机设备100中未安装校验模块110时，验证装置300还可以包括用于安装校验模块110的校验模块安装器（installer）（未示出）。当主机设备100的使用者输入命令从而消费存储在数据存储设备200中的内容时，校验模块110在主机设备侧执行验证过程。
主机设备侧的验证过程可以包括以下操作。
首先，从内容提取验证相关信息，以及从验证相关信息获取识别信息。
接着，将验证请求信号发送给验证装置300，从而校验其中存储有识别信息的验证装置300是否连接到主机设备100。验证请求信号可以包括内容中包含的识别信息。
然后，对从验证装置300接收到的验证响应信号中包含的数据进行分析。当验证请求信号包括内容中包含的识别信息时，验证响应信号可以包括表示验证成功/失败的数据。在该情形下，分析的结果可以用于确定是否允许内容的消费。如果内容被加密，则内容可以被解密至其原始形式。
另一方面，当验证响应信号包括存储在验证装置300中的识别信息时，使用识别信息来解密内容从而确定是否允许内容的消费。
校验模块110可以是安装在主机设备100中且在主机设备侧执行验证过程的操作单元。当主机设备100中未安装校验模块110时，校验模块安装器将存储在存储单元306中的校验模块安装数据发送到主机设备110，从而在主机设备100中安装校验模块110。
在该情形下，简单地通过将验证装置300连接到主机设备100，校验模块110就可以安装在主机设备100中而不用主机设备100的使用者的分离操作。
现在将参考图3至图7详细描述根据本发明构思的实施方式的、在其中验证装置300连接到数据存储设备200的数据存储设备验证***。当验证装置300直接连接到主机设备100时，验证装置300与数据存储设备200物理分离。如果使用者不具有验证装置300，则使用者除了不被允许未授权复制内容，还可能不被允许消费内容。这样的不便可以通过将验证装置300连接至数据存储设备200消除。
这还可以防止使用总产生成功验证的破解的验证装置。当验证装置300连接到数据存储设备200内的模块时，未授权的使用者必须拆开数据存储设备200的内部从而用破解的验证装置代替正常的验证装置300。因而，可以抑制破解的验证装置的使用。
验证装置300可以通过与数据存储设备200中的至少一些模块电连接而连接到数据存储设备200。验证装置300可以包括验证处理电路（未示出）。验证处理电路可以电连接到数据存储设备200中的至少一些模块并使用对于验证装置300而言唯一的识别信息来执行验证过程。识别信息可以存储在验证处理电路内的存储单元中。
响应于验证请求信号，验证处理电路使用识别信息执行验证过程并输出携带与验证结果相关的数据的验证响应信号。如上所述，验证响应信号可以包括与验证结果相关的数据或与识别信息相关的数据。
验证处理电路可以设计成仅在收到验证请求信号时执行验证过程，并输出包括验证过程的结果的验证响应信号。当在电路级（而不是使用软件）实施验证过程时，根据电路中每个元件的操作执行验证过程。因而，在该情形下，实质上不可能通过未授权的基于软件的破解而不是物理地改变电路中的元件来改变验证过程。该配置可以消除对于其中存储用于执行验证过程的固件的分离空间的需要。
验证处理电路可以包括诸如微芯片或微处理器的至少一个操作单元。验证装置300可以连接到数据存储设备200的存储器单元220或大容量存储单元210。
验证装置300可以电连接到数据存储设备200中仅用于发送验证相关信号到主机设备100或者从主机设备100接收验证相关信号的模块。也就是说，验证装置300不执行与存储在大容量存储单元210中的数据的输入/输出相关的操作。
参考图3详细描述根据本发明构思的实施方式的、其中验证装置300连接到数据存储设备200中的存储器单元220的验证***。
图3所示的验证装置300包括用于存储识别信息的存储单元306、向没有验证单元的数据存储设备提供电耦接的耦合器308、以及验证处理器304，该验证处理器304根据经过耦合器308接收到的验证请求信号而使用识别信息来执行验证过程并输出携带与验证结果相关的数据的验证响应信号。
参考图3，数据存储设备200中的存储器单元220可以包括RAM 222以及用于存储在数据存储设备200的操作期间运行的固件的非易失性存储器（NVM）224。应该理解，验证装置300不是存储在NVM 224中的程序，而代替地是通过电耦接连接到存储器单元220中的模块的硬件装置，其中存储器单元220通过第四接口260从桥控制器230接收数据或者发送数据到桥控制器230。例如，验证处理电路可以安装到存储器单元220中的模块的基板上，使得验证装置300使用第四接口260和第二接口240经由桥控制器230发送数据到主机设备100或者从主机设备100接收数据。替换地，验证处理电路可以嵌入存储器单元220中的模块的基板中。
耦合器308提供验证装置300和存储器单元220之间的电耦接。耦合器308将验证装置300连接到存储器单元220的与第四接口260连接的一部分，从而将输入到验证装置300的数据传送到验证处理器304，并且将由验证处理器304产生的信号分别通过第四接口260和第二接口240发送到桥控制器230和主机设备100。
在验证处理器304通过桥控制器230从校验模块110收到内容的消费的验证请求信号时，验证处理器304执行验证过程。
验证请求信号可以包括内容中包含的识别信息。验证过程包括比较存储在存储单元306中的识别信息与验证请求信号中的识别信息，并产生验证结果。
更具体地，如果内容中包含的识别信息与存储单元306中存储的识别信息相同，则验证处理器304确定验证是成功的。携带与验证结果相关的数据的验证响应信号通过耦合器308输出。
验证过程还可以包括加密识别信息并将加密的信息提供给主机设备100。在该情形下，携带加密的识别信息的验证响应信号通过耦合器308输出。
接着，参考图4详细描述其中验证装置300连接到大容量存储单元210的验证***。当验证装置300连接到大容量存储单元210时，应该理解，验证装置300不是存储在存储介质212中的程序，而代替地是通过电耦接连接到大容量存储单元210中的硬件装置，其中大容量存储单元210通过第三接口250从桥控制器230接收数据或者发送数据到桥控制器230。例如，验证处理电路可以安装到大容量存储单元210内的基板上，从而验证装置300使用第三接口250和第二接口240经由桥控制器230发送数据到主机设备100或者从主机设备100接收数据。替换地，验证处理电路可以嵌入大容量存储单元210内的基板中。因而，验证装置300使用第三和第二接口250和240通过桥控制器230发送数据到主机设备100或者从主机设备100接收数据。因为验证处理器304、存储单元306和耦合器308的操作和配置实质上与图3所示的相应物的操作和配置相同，所以将省略它们的详细描述。
在一个实施方式中，验证装置300可以安装为数据存储设备200的新模块并且通过特定接口连接到数据存储设备200。验证装置300与数据存储设备200之间的接口可以是数据存储设备200内使用或没有使用的接口。数据存储设备200内使用的接口可以是图1所示的第三接口250或第四接口260。
参考图5至图7详细描述其中验证装置300安装为数据存储设备200的新模块并且经由特定接口连接到数据存储设备200的数据存储设备验证***。图5示出根据本发明构思的实施方式的数据存储设备验证***，其中该数据存储设备验证***配置成通过数据存储设备200内未使用的接口而将验证装置300连接到数据存储设备200。图6示出根据本发明构思另一实施方式的数据存储设备验证***，在该数据存储设备验证***中验证装置300经由与数据存储设备200内使用的第四接口260相同类型的接口连接到数据存储设备200。图7示出根据本发明构思另一实施方式的数据存储设备验证***，在该数据存储设备验证***中数据存储设备200经由与数据存储设备200内使用的第三接口250相同类型的接口连接到桥控制器230。验证装置300可以在制造数据存储设备200期间或之后安装。如果在制造之后安装，则可以提供用于安装验证装置300的连接器从而便于使用者的安装，这将在下面更详细地描述。
首先，参考图5描述数据存储设备验证***，该数据存储设备验证***配置成通过与数据存储设备200中使用的接口不同类型的接口而将验证装置300连接到数据存储设备200。
现在将描述图5所示的验证装置300的配置和操作。验证装置300包括用于存储验证装置识别信息（“识别信息”）的存储单元306、通过第一接口310将验证装置300连接至桥控制器230的接口单元302、以及根据通过接口单元302接收到的验证请求信号而使用识别信息执行验证过程的验证处理器304。
因为验证处理器304和存储单元306具有与图2至图4的那些相应物相同的配置和功能，所以将省略其详细描述。
接口单元302与图3和图4所示的验证装置300的耦合器308的区别在于：接口单元302使用具有预定的通信协议格式的通用接口直接连接到桥控制器230。
接口单元302可以通过第一接口310将验证装置300连接到数据存储设备200，该第一接口310与用于数据存储设备200中存储的数据的输入/输出的接口的类型不同。当验证装置300连接到数据存储设备200内的模块时，因为数据存储设备200不支持第一接口，所以用于支持第一接口310的模块可以被添加到数据存储设备200内的连接到验证装置的模块。参考图5，其中验证装置300连接到桥控制器230，用于支持第一接口310的第一接口支持模块231被另外地安装到桥控制器230。
第一接口支持模块231使用第一接口310支持数据的输入/输出。第一接口支持模块231可以包括配置成可分离地与验证装置300连接的连接器232。数据存储设备200内的模块中的第一接口支持模块231以及第一接口支持模块231中的连接器232的安装便于验证装置300的连接和分离。也就是说，该配置允许数据存储设备200的用户在数据存储设备200出厂之后连接或分离验证装置。
接口单元302可以通过第一接口310将验证装置300连接到数据存储设备200，该第一接口310与用于数据存储设备200中存储的数据的输入/输出的接口中的至少一个的类型相同。该配置消除了在数据存储设备200中安装用于连接验证装置300的分离的接口支持模块的需要。
现在将参考图6和图7描述数据存储设备验证***，该数据存储设备验证***配置成通过与数据存储设备200中使用的接口相同类型的接口而将验证装置300连接到数据存储设备200。
参考图6，接口单元302通过与第四接口260相同类型的接口而将验证装置300连接到桥控制器230。在该情形下，验证装置300还可以包括用于支持第四接口260的连接器309。例如，第四接口260可以是SPI。连接器309可以具有耦接件，该耦接件配置用于容易地将与第四接口260具有相同格式的电缆连接到接口单元302或者断开该电缆与接口单元302的连接。
参考图7，接口单元302可以通过与第三接口250相同类型的接口而将验证装置300连接到桥控制器230。在该情形下，验证装置300还可以包括用于支持第三接口250的连接器309。连接器309可以具有耦接件，该耦接件配置用于容易地将与第三接口250具有相同格式的电缆连接到接口单元302或者断开该电缆与接口单元302的连接。
虽然已经参考本发明构思的示例性实施方式特别显示并描述了本发明构思，但是本领域的普通技术人员将理解，可以在形式和细节中进行各种改变而不脱离由权利要求所限定的本发明构思的精神和范围。因此，预期当前的实施方式在各方面都被理解为示例性的而非限制性的，参考权利要求而不是上述描述来表示本发明的范围。
本申请要求享有2011年5月2日提交到韩国知识产权局的韩国专利申请No.10-2011-0041493的优先权，其全部内容通过引用结合于此。

Claims (20)

1.一种验证装置，包括：
数据存储单元，用于存储验证装置识别信息；
接口单元，用于通过第一接口连接到主机设备；以及
验证处理器，其使用存储在所述数据存储单元中的所述验证装置识别信息执行验证过程，所述验证处理器在通过所述接口单元从所述主机设备收到验证请求信号时执行所述验证过程，并经由所述接口单元将包括表示所述验证过程的结果的数据的验证响应信号输出到所述主机设备，其中所述验证请求信号用于请求通过第二接口连接到所述主机设备的数据存储设备的验证。
2.根据权利要求1所述的验证装置，其中响应于消费存储在所述数据存储设备中的内容的尝试，接收所述验证请求信号。
3.根据权利要求1所述的验证装置，其中所述接口单元包括配置成可分离地与所述主机设备连接的连接器。
4.根据权利要求1所述的验证装置，其中所述数据存储单元附加地存储验证装置校验模块安装数据，所述验证装置还包括校验模块安装器，所述校验模块安装器在连接到所述主机设备时将所述验证装置校验模块安装数据发送到所述主机设备。
5.一种数据存储设备，包括：
桥控制器，其管理通过接口发送数据到主机设备和从主机设备接收数据；
存储器单元，其包括用于存储固件的非易失性存储器以及用于执行所述固件的随机存取存储器(RAM)中的至少一个，而且所述存储器单元连接到所述桥控制器；以及
大容量存储单元，其连接到所述桥控制器并存储数据内容，
其中，所述存储器单元电连接到验证装置，所述验证装置包括用于对数据内容的消费执行验证过程的验证处理电路。
6.根据权利要求5所述的数据存储设备，其中所述存储器单元将通过所述桥控制器从所述主机设备接收的验证请求信号提供到所述验证装置，并将从所述验证装置输出的验证响应信号通过所述桥控制器发送到所述主机设备。
7.根据权利要求6所述的数据存储设备，其中所述验证请求信号包括与从所述数据内容获得的验证装置识别信息相关的数据。
8.根据权利要求7所述的数据存储设备，其中所述验证响应信号包括与通过比较从所述数据内容提取的验证装置识别信息与存储在所述验证装置中的验证装置识别信息而获得的验证过程的结果相关的数据。
9.根据权利要求6所述的数据存储设备，其中所述验证响应信号包括与所述验证装置识别信息相关的数据。
10.根据权利要求9所述的数据存储设备，其中所述验证响应信号包括与加密的验证装置识别信息相关的数据。
11.一种数据存储设备，包括：
桥控制器，其管理通过第二接口发送数据到主机设备和从主机设备接收数据；
存储器单元，其包括用于存储固件的非易失性存储器以及用于执行所述固件的随机存取存储器(RAM)中的至少一个，而且所述存储器单元通过第四接口连接到所述桥控制器；
大容量存储单元，其通过第三接口连接到所述桥控制器并且存储数据内容；以及
验证装置，其作为分离的模块通过第一接口电连接到所述桥控制器。
12.根据权利要求11所述的数据存储设备，其中所述第一接口是与所述第二至第四接口的类型不同的接口。
13.根据权利要求12所述的数据存储设备，其中所述桥控制器包括接口支持模块。
14.根据权利要求13所述的数据存储设备，其中所述接口支持模块包括允许所述验证装置进行可分离地且电连接的连接器。
15.根据权利要求11所述的数据存储设备，其中所述第一接口与所述第三接口的类型相同，而且所述验证装置包括支持所述第三接口的连接器。
16.根据权利要求11所述的数据存储设备，其中所述第一接口与所述第四接口的类型相同，而且所述验证装置包括支持所述第四接口的连接器。
17.根据权利要求11所述的数据存储设备，其中所述验证装置包括：
数据存储单元，用于存储验证装置识别信息；以及
验证处理器，其使用在所述数据存储单元中存储的验证装置识别信息执行验证过程。
18.根据权利要求17所述的数据存储设备，其中所述验证处理器在通过所述桥控制器从所述主机设备收到验证请求信号时执行所述验证过程，并经由所述桥控制器将包括表示所述验证过程的结果的数据的验证响应信号输出到所述主机设备。
19.根据权利要求18所述的验证装置，其中响应于消费存储在所述大容量存储单元中的数据内容的尝试，接收所述验证请求信号。
20.根据权利要求17所述的验证装置，其中所述桥控制器包括接口支持模块，而且所述接口支持模块包括允许所述验证装置可分离地且电连接到所述桥控制器的连接器。
CN2012101353016A 2011-05-02 2012-05-02 数据存储设备验证装置及包括连接器的数据存储设备 Pending CN102768851A (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020110041493A KR20120123885A (ko) 2011-05-02 2011-05-02 저장 장치의 인증 장치 및 인증 장치 연결 수단을 구비한 저장 장치
KR10-2011-0041493 2011-05-02

Publications (1)

Publication Number Publication Date
CN102768851A true CN102768851A (zh) 2012-11-07

Family

ID=47091189

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2012101353016A Pending CN102768851A (zh) 2011-05-02 2012-05-02 数据存储设备验证装置及包括连接器的数据存储设备

Country Status (4)

Country Link
US (1) US20120284772A1 (zh)
KR (1) KR20120123885A (zh)
CN (1) CN102768851A (zh)
TW (1) TW201312383A (zh)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103577116A (zh) * 2012-08-02 2014-02-12 北京千橡网景科技发展有限公司 存储卡及其操作方法和操作装置
CN108572291A (zh) * 2017-03-10 2018-09-25 基思利仪器有限责任公司 自动设备检测和连接验证
CN114641267A (zh) * 2019-08-21 2022-06-17 L&R美国公司 加压治疗装置以及用于操作和监测加压治疗装置的方法

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103812517B (zh) * 2012-11-12 2016-02-10 英华达（上海）科技有限公司 连接传输装置
US20140164789A1 (en) * 2012-12-07 2014-06-12 Advanced Micro Devices, Inc. Authenticating microcode patches with external encryption engine
US9613214B2 (en) * 2013-07-09 2017-04-04 Micron Technology, Inc. Self-measuring nonvolatile memory devices with remediation capabilities and associated systems and methods
TWI566103B (zh) * 2015-11-16 2017-01-11 宇瞻科技股份有限公司 PCIe橋接器之轉換裝置及其方法
US11055105B2 (en) 2018-08-31 2021-07-06 Micron Technology, Inc. Concurrent image measurement and execution
WO2021120066A1 (zh) * 2019-12-18 2021-06-24 深圳市汇顶科技股份有限公司 移动存储设备、存储***和存储方法
CN214311731U (zh) * 2020-05-31 2021-09-28 张文广 一种适用于产品防伪认证的电子信息存储数据线

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004355056A (ja) * 2003-05-27 2004-12-16 Dainippon Printing Co Ltd 認証システム
CN1681346A (zh) * 2004-04-08 2005-10-12 阿尔卡特公司 一种具有至少两个不同通信接口的无线通信终端及其方法
US20060161749A1 (en) * 2005-01-14 2006-07-20 Jian Chen Delivery of a message to a user of a portable data storage device as a condition of its use
US20080189554A1 (en) * 2007-02-05 2008-08-07 Asad Ali Method and system for securing communication between a host computer and a secure portable device
CN101685665A (zh) * 2008-09-28 2010-03-31 北京华旗资讯数码科技有限公司 一种移动存储装置及其连接器
US20100281530A1 (en) * 2007-12-10 2010-11-04 Nokia Corporation Authentication arrangement

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100580642C (zh) * 2006-02-28 2010-01-13 国际商业机器公司 通用串行总线存储设备及其访问控制方法
JP4778361B2 (ja) * 2006-05-19 2011-09-21 日立オムロンターミナルソリューションズ株式会社 認証装置及び認証システム及び認証装置の装置確認方法
US8162227B2 (en) * 2007-11-12 2012-04-24 Micron Technology, Inc. Intelligent controller system and method for smart card memory modules
US9357247B2 (en) * 2008-11-24 2016-05-31 Time Warner Cable Enterprises Llc Apparatus and methods for content delivery and message exchange across multiple content delivery networks
US20120023139A1 (en) * 2010-07-22 2012-01-26 Samsung Electronics Co. Ltd. Intelligent attached storage
US8996851B2 (en) * 2010-08-10 2015-03-31 Sandisk Il Ltd. Host device and method for securely booting the host device with operating system code loaded from a storage device
US8561207B2 (en) * 2010-08-20 2013-10-15 Apple Inc. Authenticating a multiple interface device on an enumerated bus

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004355056A (ja) * 2003-05-27 2004-12-16 Dainippon Printing Co Ltd 認証システム
CN1681346A (zh) * 2004-04-08 2005-10-12 阿尔卡特公司 一种具有至少两个不同通信接口的无线通信终端及其方法
US20060161749A1 (en) * 2005-01-14 2006-07-20 Jian Chen Delivery of a message to a user of a portable data storage device as a condition of its use
US20080189554A1 (en) * 2007-02-05 2008-08-07 Asad Ali Method and system for securing communication between a host computer and a secure portable device
US20100281530A1 (en) * 2007-12-10 2010-11-04 Nokia Corporation Authentication arrangement
CN101685665A (zh) * 2008-09-28 2010-03-31 北京华旗资讯数码科技有限公司 一种移动存储装置及其连接器

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103577116A (zh) * 2012-08-02 2014-02-12 北京千橡网景科技发展有限公司 存储卡及其操作方法和操作装置
CN108572291A (zh) * 2017-03-10 2018-09-25 基思利仪器有限责任公司 自动设备检测和连接验证
CN108572291B (zh) * 2017-03-10 2022-11-01 基思利仪器有限责任公司 自动设备检测和连接验证
CN114641267A (zh) * 2019-08-21 2022-06-17 L&R美国公司 加压治疗装置以及用于操作和监测加压治疗装置的方法
CN114641267B (zh) * 2019-08-21 2024-04-23 L&R美国公司 加压治疗装置以及用于操作和监测加压治疗装置的方法

Also Published As

Publication number Publication date
TW201312383A (zh) 2013-03-16
US20120284772A1 (en) 2012-11-08
KR20120123885A (ko) 2012-11-12

Similar Documents

Publication Publication Date Title
CN102768851A (zh) 数据存储设备验证装置及包括连接器的数据存储设备
TWI277904B (en) Method, recording medium and system for protecting information
EP1519275B1 (en) Information storage device, memory access control method, and computer program
CN100555933C (zh) 具有加密***的便携式数据存储装置
US9330268B2 (en) Storage devices with secure debugging capability and methods of operating the same
CN100437618C (zh) 一种便携式信息安全设备
WO2009136161A1 (en) Data encryption device
JP2011504263A (ja) スマートストレージデバイス
CN102084348A (zh) 用于存储装置和主机的连接的装置
EP3709205B1 (en) Electronic device including secure integrated circuit
CN105373724A (zh) Usb存储装置的无线认证***及方法
KR101255204B1 (ko) 보안 기능을 갖는 저장 장치 리더기 및 이를 이용한 보안 방법
JP2010165206A (ja) メモリコントローラおよび不揮発性記憶装置
KR20130050696A (ko) 메모리 시스템
CN104796532A (zh) 一种销毁移动终端的方法及装置
KR101043255B1 (ko) Ｕｓｂ 허브 보안 장치 및 이를 이용한 데이터 보안 방법
US20130117864A1 (en) Authentication system
CN103020509A (zh) 一种终端设备加密与解密方法、装置及终端设备
CN110851881B (zh) 终端设备的安全检测方法及装置、电子设备及存储介质
KR101215927B1 (ko) 보안토큰을 이용한 전자서명 장치 및 그 방법
CN110781472A (zh) 指纹数据的存储和校验方法、终端及存储介质
KR101722159B1 (ko) 보안 메모리 카드
KR20150053277A (ko) 소프트웨어의 실행을 제어하기 위한 장치 및 그 방법
CN102955916B (zh) 保护数字内容的方法与储存装置
KR100811130B1 (ko) 전자음반 장치 구매 고객정보 등록방법 및 시스템과 이를위한 프로그램 기록매체

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C02 Deemed withdrawal of patent application after publication (patent law 2001)
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20121107