JP6129699B2 - 個体識別装置、記憶装置、個体識別システム、その方法、およびプログラム - Google Patents
個体識別装置、記憶装置、個体識別システム、その方法、およびプログラム Download PDFInfo
- Publication number
- JP6129699B2 JP6129699B2 JP2013193542A JP2013193542A JP6129699B2 JP 6129699 B2 JP6129699 B2 JP 6129699B2 JP 2013193542 A JP2013193542 A JP 2013193542A JP 2013193542 A JP2013193542 A JP 2013193542A JP 6129699 B2 JP6129699 B2 JP 6129699B2
- Authority
- JP
- Japan
- Prior art keywords
- data
- fingerprint
- storage device
- fingerprint data
- read
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
- G06F3/0601—Interfaces specially adapted for storage systems
- G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
- G06F3/0629—Configuration or reconfiguration of storage systems
- G06F3/0631—Configuration or reconfiguration of storage systems by allocating resources to storage systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
- G06F21/73—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information by creating or determining hardware identification, e.g. serial numbers
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
- G06F3/0601—Interfaces specially adapted for storage systems
- G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
- G06F3/0604—Improving or facilitating administration, e.g. storage management
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
- G06F3/0601—Interfaces specially adapted for storage systems
- G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
- G06F3/062—Securing storage systems
- G06F3/0622—Securing storage systems in relation to access
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
- G06F3/0601—Interfaces specially adapted for storage systems
- G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
- G06F3/0629—Configuration or reconfiguration of storage systems
- G06F3/0637—Permissions
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
- G06F3/0601—Interfaces specially adapted for storage systems
- G06F3/0668—Interfaces specially adapted for storage systems adopting a particular infrastructure
- G06F3/0671—In-line storage system
- G06F3/0683—Plurality of storage devices
- G06F3/0688—Non-volatile semiconductor memory arrays
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
- H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
- H04L9/3278—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response using physically unclonable functions [PUF]
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Computer Security & Cryptography (AREA)
- Human Computer Interaction (AREA)
- Computer Hardware Design (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Software Systems (AREA)
- Mathematical Physics (AREA)
- Collating Specific Patterns (AREA)
- Read Only Memory (AREA)
- Storage Device Security (AREA)
Description
以下、実施形態1に係る個体識別装置、記憶装置、個体識別システム、その方法、およびプログラムについて、図面を参照して詳細に説明する。
つぎに、実施形態2に係る個体識別装置、記憶装置、個体識別システム、その方法、およびプログラムについて、図面を参照して詳細に説明する。
つぎに、実施形態3に係る個体識別装置、記憶装置、個体識別システム、その方法、およびプログラムについて、図面を参照して詳細に説明する。
Claims (11)
- 1つ以上のメモリチップを含む記憶装置を個体識別する個体識別装置であって、
書込データを記憶する第1記憶部と、
前記書込データを各メモリチップの所定の領域に書き込む領域指定部と、
前記書込データと各メモリチップの前記所定の領域から読み出した読出データとのミスマッチビットから指紋データを生成する指紋生成部と、
前記指紋データを記憶する第2記憶部と、
前記所定の領域から新たに読み出された読出データと前記書込データとを用いて前記指紋生成部が新たに生成した指紋データを、前記第2記憶部に記憶された前記指紋データと照合することで、前記記憶装置を個体識別する制御部と、
前記記憶装置の温度情報を取得する環境センサ部と、
を備え、
前記制御部は、前記指紋データに対応づけて前記温度情報を前記所定の記憶領域に記憶させ、前記指紋生成部が前記所定の領域から新たに読み出された読出データと前記書込データとを用いて新たに前記指紋データを生成した場合、前記環境センサ部で取得された現在の温度情報に対応づけて記憶された前記指紋データと前記新たに生成された指紋データとを照合する、
個体識別装置。 - 前記制御部は、前記新たに生成された指紋データと前記第2記憶部に記憶された前記指紋データとが一致しなかった場合、前記記憶装置または前記メモリチップへのアクセスを無効とするか、または、前記記憶装置または前記メモリチップに保持されたデータを消去する、請求項1に記載の個体識別装置。
- 前記第2記憶部は、前記記憶装置の外部に設けられた記憶領域である、請求項1に記載の個体識別装置。
- 乱数である前記書込データを生成する乱数発生部をさらに備える請求項1に記載の個体識別装置。
- 前記指紋データは、各メモリチップに固有な第1指紋データと、前記記憶装置に固有な第2指紋データとを含み、
前記指紋生成部は、前記書込データと各メモリチップの前記所定の領域から読み出した前記読出データとの前記ミスマッチビットから前記メモリチップごとに前記第1指紋データを生成し、前記メモリチップごとの前記第1指紋データを所定の配列に従って結合することで前記第2指紋データを生成する、請求項1に記載の個体識別装置。 - 1つ以上のメモリチップを含む記憶装置を個体識別する個体識別装置であって、
書込データを記憶する第1記憶部と、
前記書込データを各メモリチップの所定の領域に書き込む領域指定部と、
前記書込データと各メモリチップの前記所定の領域から読み出した読出データとのミスマッチビットから指紋データを生成する指紋生成部と、
所定のパスワードから前記所定の配列を生成する制御部と、
を備え、
前記指紋データは、各メモリチップに固有な第1指紋データと、前記記憶装置に固有な第2指紋データとを含み、
前記指紋生成部は、前記書込データと各メモリチップの前記所定の領域から読み出した前記読出データとの前記ミスマッチビットから前記メモリチップごとに前記第1指紋データを生成し、前記メモリチップごとの前記第1指紋データを所定の配列に従って結合することで前記第2指紋データを生成する、
個体識別装置。 - 前記メモリチップは、NAND型フラッシュメモリチップである、請求項1に記載の個体識別装置。
- 1つ以上のメモリチップを含む記憶装置を個体識別する個体識別システムであって、
書込データを記憶する第1記憶部と、
前記書込データを各メモリチップの所定の領域に書き込む領域指定部と、
前記書込データと各メモリチップの前記所定の領域から読み出した読出データとのミスマッチビットから指紋データを生成する指紋生成部と、
前記指紋データを記憶する第2記憶部と、
前記所定の領域から新たに読み出された読出データと前記書込データとを用いて前記指紋生成部が新たに生成した指紋データを、前記第2記憶部に記憶された前記指紋データと照合することで、前記記憶装置を個体識別する制御部と、
前記記憶装置の温度情報を取得する環境センサ部と、
を備え、
前記制御部は、前記指紋データに対応づけて前記温度情報を前記所定の記憶領域に記憶させ、前記指紋生成部が前記所定の領域から新たに読み出された読出データと前記書込データとを用いて新たに前記指紋データを生成した場合、前記環境センサ部で取得された現在の温度情報に対応づけて記憶された前記指紋データと前記新たに生成された指紋データとを照合する、
個体識別システム。 - 1つ以上のメモリチップを含む記憶装置であって、
書込データを記憶する第1記憶部と、前記書込データを各メモリチップの所定の領域に書き込む領域指定部と、前記書込データと各メモリチップの前記所定の領域から読み出した読出データとのミスマッチビットから指紋データを生成する指紋生成部と、前記指紋データを記憶する第2記憶部と、前記所定の領域から新たに読み出された読出データと前記書込データとを用いて前記指紋生成部が新たに生成した指紋データを、前記第2記憶部に記憶された前記指紋データと照合することで、前記記憶装置を個体識別する制御部と、前記記憶装置の温度情報を取得する環境センサ部とを含む個体識別装置を備え、
前記制御部は、前記指紋データに対応づけて前記温度情報を前記所定の記憶領域に記憶させ、前記指紋生成部が前記所定の領域から新たに読み出された読出データと前記書込データとを用いて新たに前記指紋データを生成した場合、前記環境センサ部で取得された現在の温度情報に対応づけて記憶された前記指紋データと前記新たに生成された指紋データとを照合する、
記憶装置。 - 1つ以上のメモリチップを含む記憶装置を個体識別する個体識別方法であって、
書込データを各メモリチップの所定の領域に書き込み、
前記書込データと各メモリチップの前記所定の領域から読み出した読出データとのミスマッチビットから指紋データを生成し、
前記記憶装置の第1の温度情報を取得し、
前記指紋データを前記第1の温度情報と対応付けて前記1つ以上のメモリチップとは異なる所定の記憶領域に記憶し、
前記所定の領域から新たに読み出された読出データと前記書込データとを用いて新たな指紋データを生成し、
前記記憶装置の第2の温度情報を取得し、
前記所定の記憶領域において前記第2の温度情報と対応する前記第1の温度情報に対応付けて記憶された前記指紋データと前記新たな指紋データとを照合することで、前記記憶装置を個体識別する
ことを含む個体識別方法。 - 1つ以上のメモリチップを含む記憶装置を個体識別するコンピュータを動作させるためのプログラムであって、
書込データを各メモリチップの所定の領域に書き込むステップと、
前記書込データと各メモリチップの前記所定の領域から読み出した読出データとのミスマッチビットから指紋データを生成するステップと、
前記記憶装置の第1の温度情報を取得するステップと、
前記指紋データを前記第1の温度情報と対応付けて前記1つ以上のメモリチップとは異なる所定の記憶領域に記憶するステップと、
前記所定の領域から新たに読み出された読出データと前記書込データとを用いて新たな指紋データを生成するステップと、
前記記憶装置の第2の温度情報を取得するステップと、
前記所定の記憶領域において前記第2の温度情報と対応する前記第1の温度情報に対応付けて記憶された前記指紋データと前記新たな指紋データとを照合することで、前記記憶装置を個体識別するステップと、
を前記コンピュータに実行させるためのプログラム。
Priority Applications (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2013193542A JP6129699B2 (ja) | 2013-09-18 | 2013-09-18 | 個体識別装置、記憶装置、個体識別システム、その方法、およびプログラム |
PCT/JP2014/074765 WO2015041307A1 (en) | 2013-09-18 | 2014-09-12 | Individual identification device |
US15/056,133 US9983818B2 (en) | 2013-09-18 | 2016-02-29 | Individual identification device, storage device, individual identification system, method of individual identification, and program product |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2013193542A JP6129699B2 (ja) | 2013-09-18 | 2013-09-18 | 個体識別装置、記憶装置、個体識別システム、その方法、およびプログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2015061201A JP2015061201A (ja) | 2015-03-30 |
JP6129699B2 true JP6129699B2 (ja) | 2017-05-17 |
Family
ID=52688954
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2013193542A Active JP6129699B2 (ja) | 2013-09-18 | 2013-09-18 | 個体識別装置、記憶装置、個体識別システム、その方法、およびプログラム |
Country Status (3)
Country | Link |
---|---|
US (1) | US9983818B2 (ja) |
JP (1) | JP6129699B2 (ja) |
WO (1) | WO2015041307A1 (ja) |
Families Citing this family (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP6239471B2 (ja) | 2014-09-19 | 2017-11-29 | 株式会社東芝 | 認証システム、認証装置および認証方法 |
JP6419614B2 (ja) | 2015-03-17 | 2018-11-07 | 株式会社東芝 | データ生成装置および認証システム |
JP7074453B2 (ja) | 2017-10-30 | 2022-05-24 | キオクシア株式会社 | メモリシステムおよび制御方法 |
CN110489351B (zh) * | 2018-05-14 | 2021-03-09 | 英韧科技(上海)有限公司 | 芯片指纹管理装置及安全芯片 |
CN110798307B (zh) * | 2019-10-30 | 2023-08-22 | 武汉极意网络科技有限公司 | 分散型反爬虫用户设备标记方法、装置、设备及存储介质 |
CN111709044B (zh) * | 2020-06-19 | 2021-06-22 | 山东省计算中心(国家超级计算济南中心) | 基于国密算法的硬件指纹信息生成方法及*** |
Family Cites Families (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH07320499A (ja) * | 1994-05-27 | 1995-12-08 | Canon Inc | メモリの試験装置およびメモリの試験方法 |
JP2000235636A (ja) | 1998-12-14 | 2000-08-29 | Hitachi Ltd | 欠陥情報を利用した情報媒体 |
US6760472B1 (en) | 1998-12-14 | 2004-07-06 | Hitachi, Ltd. | Identification method for an article using crystal defects |
JP2001007290A (ja) | 1999-06-24 | 2001-01-12 | Mitsubishi Electric Corp | 半導体装置、半導体装置の製造方法、および、通信方法 |
CN1292356C (zh) | 2002-04-17 | 2006-12-27 | 松下电器产业株式会社 | 非易失性半导体存储装置及其机密保护方法 |
JP3810378B2 (ja) | 2002-04-17 | 2006-08-16 | 松下電器産業株式会社 | 不揮発性半導体記憶装置及びその機密保護方法 |
JP4594760B2 (ja) | 2005-02-09 | 2010-12-08 | 株式会社東芝 | 個体認証装置 |
DE102006051591B3 (de) * | 2006-11-02 | 2008-04-30 | Infineon Technologies Ag | Verfahren zum Testen eines Speicherchips |
US7979658B2 (en) * | 2008-03-25 | 2011-07-12 | Spansion Llc | Secure management of memory regions in a memory |
KR101614950B1 (ko) * | 2010-04-12 | 2016-04-25 | 삼성전자주식회사 | 저장 장치에 물리적 식별자를 생성하는 방법 및 기계로 읽을 수 있는 저장 매체 |
KR101698211B1 (ko) * | 2010-05-07 | 2017-01-19 | 삼성전자주식회사 | 저장 장치의 인증 방법, 기계로 읽을 수 있는 저장 매체 및 호스트 장치 |
-
2013
- 2013-09-18 JP JP2013193542A patent/JP6129699B2/ja active Active
-
2014
- 2014-09-12 WO PCT/JP2014/074765 patent/WO2015041307A1/en active Application Filing
-
2016
- 2016-02-29 US US15/056,133 patent/US9983818B2/en active Active
Also Published As
Publication number | Publication date |
---|---|
US9983818B2 (en) | 2018-05-29 |
WO2015041307A1 (en) | 2015-03-26 |
JP2015061201A (ja) | 2015-03-30 |
US20160179431A1 (en) | 2016-06-23 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP6129699B2 (ja) | 個体識別装置、記憶装置、個体識別システム、その方法、およびプログラム | |
US11354253B2 (en) | Storage system and method for performing and authenticating write-protection thereof | |
CN111475871B (zh) | 存储器*** | |
KR101960036B1 (ko) | 비휘발성 저장 장치의 인증 방법 및 장치 | |
US10852973B2 (en) | Data storage device and operating method thereof | |
JP2015026358A (ja) | デバイス、ホスト装置、ホストシステム、及びメモリシステム | |
US20100058073A1 (en) | Storage system, controller, and data protection method thereof | |
JP6399523B2 (ja) | メモリ・デバイスの内容を保護するための方法およびメモリ・デバイス | |
US20070033467A1 (en) | Method and device for protecting a memory against attacks by error injection | |
JP2020021385A (ja) | メモリシステム | |
US11468159B2 (en) | Memory system | |
US10884857B2 (en) | Data storage device and method of operating | |
US11736286B2 (en) | Method and secure boot control circuit for controlling secure boot of electronic device and method for controlling enrollment of electronic device | |
US10037151B2 (en) | Data storage device performing pattern identification operation, operating method thereof, and data processing system including the same | |
TWI692763B (zh) | 記憶體控制裝置、快閃記憶體的控制方法及快閃記憶體的安全特徵的生成方法 | |
TWI751928B (zh) | 用於偵測儲存裝置中的惡意活動之模組和方法 | |
JP7030636B2 (ja) | メモリシステムおよびその制御方法 | |
US20230393974A1 (en) | Memory system and address verification method | |
CN109273031B (zh) | 一种flash译码电路和flash译码方法 | |
JP2006318303A (ja) | メモリコントローラ、フラッシュメモリシステム及びフラッシュメモリの制御方法 | |
JP5133147B2 (ja) | 認証装置、認証方法、コンピュータプログラム | |
CN117150496A (zh) | 装置标识符组合引擎3层架构 | |
CN111309512A (zh) | 一种设备及其高安加密方法、存储介质 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20151102 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20160316 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20170104 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20170303 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20170314 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20170412 |
|
R151 | Written notification of patent or utility model registration |
Ref document number: 6129699 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |