具有分区的通用内容控制方法

摘要

在一些移动存储装置中，通过将存储器划分为多个独立区域来提供内容保护，在所述独立区域中，存取受保护区域需要在先认证。尽管此特征提供某种保护，但其却不能保护免受通过非法途径获得口令的用户存取。因此，本发明的另一方面是基于以下认识的：可提供一种机制或结构来将存储器划分为多个分区，且使得所述分区中的至少一些数据可用密钥来加密，以使得除了存取某些所述分区所要求的认证之外，可能需要存取一个或一个以上密钥来解密此类分区中经加密的数据。在一些应用中，可更方便地使得用户能够通过使用一个应用程序来登录存储器系统，且接着能够使用不同应用程序来存取受保护内容而无需再次登录。在此类情况下，可将用户想要以此方式存取的所有内容与第一帐户进行关联，以使得可经由不同应用程序(例如，音乐播放器、电子邮件、蜂窝式通信等)来存取所有此类内容而无需多次登录。接着，可将不同组的认证信息用于进行登录，以存取在与所述第一帐户不同的账户中的受保护内容，即使所述不同帐户是针对相同用户或实体的。

主权项

1.一种用于存取控制的方法，所述万法包括：由存储系统执行，所述存储系统具有包括分区的非易失性存储器且含有包括认证证书和账户许可的账户：在实体被认证给所述账户之后，将来自所述存储系统的对话ID提供给所述实体且将所述账户许可与所述对话ID相关联；接收存取所述分区的请求，所述请求包括所述对话ID；使用包括在所述请求中的所述对话ID以在所述存储系统中查询与所述对话ID相关联的所述账户许可；确定所述账户许可是否授权对存取所述分区的所述请求；及如果所述账户许可授权对存取所述分区的所述请求，则授予对存取所述分区的所述请求。