[发明专利]透明附接的闪存存储器安全性

说明书

本公开提供了一种装置，该装置包括接口电路和通信地耦接到接口电路的监控电路。该监控电路被配置为识别向通过接口电路通信地耦接到监控电路的存储器发出的命令，确定该命令是否被授权，以及基于确定该命令未被授权，取消该命令。

申请优先权

本申请要求2017年12月15日提交的美国临时专利申请62/599,288的优先权，该申请的内容据此全文并入。

技术领域

本公开涉及用于电子设备的闪存存储器的控制和安全性，并且更具体地涉及透明附接的闪存存储器安全性。

背景技术

闪存存储器是用于存储并且用于在计算设备及其元件之间传输数据的非易失性存储器。闪存存储器具有以电的方式重新编程和擦除的能力。闪存存储器可在诸如通用串行总线(“USB”)驱动器、便携式音乐播放器、智能电话、数字相机或固态驱动器之类的电子设备或计算设备中实现。

闪存存储器可以是一种电可擦可编程只读存储器(“EEPROM”)。闪存存储器可实现独立的存储器存储设备，诸如USB跳转驱动。EEPROM是一种使用电子设备擦除或写入数字数据的数据存储器设备。闪存存储器可以是EEPROM的不同子类型，其以大块编程和擦除。

EEPROM的内容可能易于进行未经授权的读取或写入操作。例如，病毒可能在未经授权的写入中将黑客安装到存储在EEPROM上的固件中。又如，病毒可能在未经授权的读取中访问敏感内容。作为EEPROM的常见示例，闪存存储器或闪存存储器控制器可能缺少针对此类未经授权的读取或写入操作的基于本机硬件的保护或实时保护。本公开的实施方案可以提供针对未经授权的读取或写入操作的基于硬件的保护或实时保护。

发明内容

本公开的实施方案包括装置。该装置包括接口电路和通信地耦接到接口电路的监控电路。该监控电路可被配置为识别向通过接口电路通信地耦接到监控电路的存储器发出的命令，确定该命令是否被授权，以及基于确定该命令未被授权，取消该命令。结合上述实施方案中的任一者，监控电路可被进一步配置为：为了取消该命令，使监控电路修改接收的片选信号以产生经修改的片选信号，并且将经修改的片选信号发送至存储器。结合上述实施方案中的任一者，监控电路可被进一步配置为：为了取消该命令，在经修改的片选信号完成之前，将时钟脉冲添加到由存储器使用的时钟总线。结合上述实施方案中的任一者，监控电路可被进一步配置为：为了取消该命令，在将时钟脉冲添加到由存储器使用的时钟总线之前，重置该命令的来源。结合上述实施方案中的任一者，监控电路可被进一步配置为：为了取消该命令，在经修改的片选信号完成之前，重置该命令的来源。结合上述实施方案中的任一者，监控电路可被进一步配置为：为了取消该命令，在所接收的片选信号完成之后，完成经修改的片选信号。结合上述实施方案中的任一者，监控电路可被进一步配置为：为了取消该命令，响应于确定该命令是写入命令或擦除命令来完成经修改的片选信号。结合上述实施方案中的任一者，监控电路可被进一步配置为：为了取消该命令，在接收到来自该命令的来源的后续片选信号之前，完成经修改的片选信号。结合上述实施方案中的任一者，监控电路可被进一步配置为：为了取消该命令，基于确定该命令是读取命令，在接收到来自该命令的来源的后续片选信号之前，完成经修改的片选信号。结合上述实施方案中的任一者，监控电路可被进一步配置为识别向通信地耦接到监控电路的存储器发出的读取命令，将来自存储器的内容与可信副本进行比较以确定来自存储器的内容和可信副本是否相同，以及基于确定来自存储器的内容与可信副本不相同，采取纠正动作。结合上述实施方案中的任一者，监控电路可包括处理器和非暂态机器可读介质。该介质可包括指令，这些指令在由处理器加载和执行时使得监控电路识别向通信地耦接到监控电路的存储器发出的命令，确定该命令是否被授权，以及取消该命令。

本公开的实施方案可包括由上述实施方案中的监控电路中的任一者执行的方法。

附图说明

图1是根据本公开的实施方案的用于提供透明附接的闪存存储器安全性的系统的图示。