[发明专利]加密的群编程

说明书

公开了一种用于对多个非易失性存储器(NVM)设备进行编程的装置和方法。每个NVM设备自生成并存储唯一加密密钥。每个NVM设备从与所有NVM设备通信地耦接的多设备编程系统同时接收图像。每个NVM设备使用这样的NVM设备的唯一加密密钥对所接收到的图像进行加密，以针对每个NVM设备产生唯一的加密图像。每个NVM设备将其唯一的加密图像存储在这样的NVM设备的非易失性存储器内。然后可以将唯一加密密钥安全地传输至主机设备，以对从NVM设备之一访问的图像进行解密。

相关申请的交叉引用

本申请是于2019年12月13日提交的美国非临时申请第16/714,274号的国际申请，该美国非临时申请要求于2019年3月4日提交的美国临时申请第62/813,657号的优先权和权益，所有这些申请的全部内容在此通过引用并入本文。

技术领域

本发明总体上涉及使用群系统对非易失性存储器件进行编程的领域。更特别地，本发明涉及将加密数据群编程到非易失性存储器设备中，以及对被编程到非易失性存储器设备中的这种加密数据的使用和访问。

背景技术

通常，将图像编程到非易失性存储器设备例如NOR闪存设备中对于原始装备制造商(OEM)而言可能是耗时且昂贵的活动。如果可能，OEM优选使用群编程器将图像的大部分(或全部)编程到设备中。当将相同的图像编程到多个设备中时，群编程器使得能够高生产力和低成本。当需要针对每个设备唯一地加密图像时，群编程方法是有问题的。

因此，对于使用群编程系统或其他类型的多设备编程器将唯一加密的图像编程到多个非易失性存储器设备中的改进的系统和技术存在持续需求。

发明内容

以下呈现了本公开内容的简化概要，以提供对本发明的某些实施方式的基本理解。该概述不是对本公开内容的广泛概述，并且其没有标识本发明的关键/重要元素或描绘本发明的范围。其唯一目的是以简化形式呈现本文公开的一些概念作为稍后呈现的更详细描述的序言。

在一个实施方式中，公开了一种对多个非易失性存储器(NVM)设备进行编程的方法。在每个NVM设备中，自生成并存储唯一加密密钥。在每个NVM设备中，还从与所有NVM设备通信地耦接的多设备编程系统同时接收图像。每个NVM设备使用这样的NVM设备的唯一自生成的加密密钥来对接收到的图像进行加密，以针对每个NVM设备产生唯一的加密图像。每个NVM设备将其唯一的加密图像存储在这样的NVM设备的非易失性存储器内。

在具体实现方式中，在每个NVM设备中对唯一加密密钥的自生成是由真随机数生成器、物理不可克隆函数(PUF)执行的，物理不可克隆函数(PUF)应用于在每个NVM设备中具有唯一响应的微结构。在其他示例中，密钥是基于存储在每个NVM设备中的唯一标识符以及/或者在每个NVM设备中配置的一个或更多个加密密钥参数自生成的。

在另一实施方式中，以块的形式接收图像，并且该方法还包括由每个NVM设备收集对应于每个NVM设备的页面大小的多个接收到的块并且在将收集的块加密到存储在非易失性存储器阵列中的加密的块集合中之前存储对应于每个NVM设备的页面大小的多个所接收到的块。在另一特征中，该方法包括验证图像是否被准确地编程、加密和存储在每个NVM设备中，并且此后在通过验证的每个NVM设备中停用这样的验证操作。

在另一实施方式中，在NVM设备中的第一NVM设备已经完成将其唯一的加密图像存储在第一NVM设备的非易失性存储器内之后，将第一NVM设备安装在包括主机设备的印刷电路板上。将唯一加密密钥从第一NVM设备传输至主机设备。在唯一加密密钥被传输之后，第一NVM设备可以销毁其存储在第一NVM设备中的唯一加密密钥，并且主机设备可以通过从第一NVM设备访问加密图像的一个或更多个部分并且使用被传输的加密密钥对所访问的加密图像的一个或更多个部分进行解密来执行现场操作。在另外的实施方式中，通过使用与私钥配对的公钥使用安全信道来传输来自第一NVM设备的唯一加密密钥，以用于(i)第一NVM设备利用私钥对唯一加密密钥进行加密以及(ii)主机设备利用与私钥配对的公钥对唯一加密密钥进行解密。