半导体存储设备

摘要

根据一个实施方式，一种设备包括：第一存储区，用于存储第一密钥。第二存储区存储通过使用密钥族从秘密识别(ID)信息生成的加密的秘密ID信息。第三存储区存储包括通过使用ID密钥从密钥族生成的数据的密钥族块。认证模块执行认证。第二密钥是通过使用第一密钥从第一数值生成的，会话密钥是通过使用第二密钥从随机数生成的，并且认证信息是通过使用会话密钥从秘密ID信息生成的。加密的秘密ID信息、密钥族块以及认证信息被输出。

主权项

一种经由控制器与外部设备通信的设备，该设备包括：存储器，包括：第一存储区，用于存储第一密钥(NKey)和唯一的秘密识别信息(SecretID)，所述第一存储区至少在发货之后被禁止从外部读取；第二存储区，用于存储通过用密钥族(FKey)对所述秘密识别信息(SecretID)进行加密而生成的加密的秘密识别信息(E‑SecretID)，所述第二存储区被要求从外部只读；以及第三存储区，用于存储包括通过用识别密钥(IDKey)对所述密钥族(FKey)进行加密而生成的数据的密钥族块(FKB)，所述第三存储区被要求从外部可读和可写；以及认证模块，用于使用所述存储器中存储的信息来向所述外部设备执行认证；其中：第二密钥(HKey)是通过使用从所述存储器中的第一存储区读取的第一密钥(NKey)对从所述外部设备接收到的第一数值(HC)基于AES进行加密而生成的；会话密钥(SKey)是通过使用所述第二密钥(HKey)对从所述外部设备接收到的随机数(RN)基于AES进行加密而生成的；认证信息(Oneway‑ID)是通过使用所述会话密钥(SKey)在单项函数中计算所述秘密识别信息(SecretID)而生成的；并且所述加密的秘密识别信息(E‑SecretID)、所述密钥族块(FKB)以及所述认证信息(Oneway‑ID)被输出到所述外部设备。