许可保护的启动装置的制作方法

技术特征：
1.一种方法，其包括：由存储器装置产生与所述存储器装置相关联的测量数据；由所述存储器装置从所述存储器装置中的安全位置读取黄金测量，所述黄金测量基于与所述存储器装置相关联的所述数据的版本来产生；由所述存储器装置使用公钥来验证所述黄金测量；由所述存储器装置确定所述黄金测量是否等于所述测量数据；及由所述存储器装置在所述黄金测量等于所述测量数据时继续启动过程。2.根据权利要求1所述的方法，其进一步包括当所述黄金测量不等于所述测量数据时中止所述启动过程。3.根据权利要求2所述的方法，其进一步包括在中止所述启动过程之后起始恢复过程。4.根据权利要求1所述的方法，其中测量与所述存储器装置相关联的数据包括测量所述存储器装置的软件、固件或签名特征中的一或多者。5.根据权利要求1所述的方法，其中读取黄金测量包括从平台配置寄存器pcr读取所述黄金测量。6.根据权利要求1所述的方法，其中验证所述黄金测量包括读取与所述黄金测量相关联的数字签名；从写入保护存储区域读取公钥；及使用所述公钥来验证所述数字签名。7.根据权利要求1所述的方法，其进一步包括确定所述存储器装置正在执行第一次启动且作为响应而启用所述存储器装置的控制器的自动测量能力。8.一种用于有形地存储能够由存储器装置的控制器执行的计算机程序指令的非暂时性计算机可读存储媒体，所述计算机程序指令定义以下步骤：产生与所述存储器装置相关联的测量数据；从所述存储器装置中的安全位置读取黄金测量，所述黄金测量基于与所述存储器装置相关联的所述数据的版本来产生；使用公钥来验证所述黄金测量；确定所述黄金测量是否等于所述测量数据；及当所述黄金测量等于所述测量数据时继续启动过程。9.根据权利要求8所述的非暂时性计算机可读存储媒体，其中所述计算机程序指令定义当所述黄金测量不等于所述测量数据时中止所述启动过程的步骤。10.根据权利要求9所述的非暂时性计算机可读存储媒体，其中所述计算机程序指令定义在中止所述启动过程之后起始恢复过程的步骤。11.根据权利要求8所述的非暂时性计算机可读存储媒体，其中测量与所述存储器装置相关联的数据包括测量所述存储器装置的软件、固件或签名特征中的一或多者。12.根据权利要求8所述的非暂时性计算机可读存储媒体，其中读取黄金测量包括从平台配置寄存器pcr读取所述黄金测量。13.根据权利要求8所述的非暂时性计算机可读存储媒体，其中验证所述黄金测量包括读取与所述黄金测量相关联的数字签名；从写入保护存储区域读取公钥；及使用所述公钥来验证所述数字签名。14.根据权利要求8所述的非暂时性计算机可读存储媒体，其中所述计算机程序指令定义确定所述存储器装置正在执行第一次启动且作为响应而启用所述存储器装置的控制器
的自动测量能力的步骤。15.一种存储器装置，其包括：存储阵列；及控制器，其经配置以：产生与所述存储器装置相关联的测量数据；从所述存储器装置中的安全位置读取黄金测量，所述黄金测量基于与所述存储器装置相关联的所述数据的版本来产生；使用公钥来验证所述黄金测量；确定所述黄金测量是否等于所述测量数据；及当所述黄金测量等于所述测量数据时继续启动过程。16.根据权利要求15所述的存储器装置，所述控制器进一步经配置以当所述黄金测量不等于所述测量数据时中止所述启动过程。17.根据权利要求15所述的存储器装置，其中测量与所述存储器装置相关联的数据包括测量所述存储器装置的软件、固件或签名特征中的一或多者。18.根据权利要求15所述的存储器装置，其中读取黄金测量包括从平台配置寄存器pcr读取所述黄金测量。19.根据权利要求15所述的存储器装置，其中验证所述黄金测量包括读取与所述黄金测量相关联的数字签名；从写入保护存储区域读取公钥；及使用所述公钥来验证所述数字签名。20.根据权利要求15所述的存储器装置，所述控制器进一步经配置以确定所述存储器装置正在执行第一次启动且作为响应而启用所述存储器装置的控制器的自动测量能力。

技术总结
本公开涉及许可保护的启动装置。所公开实施例涉及存储器装置的安全启动。所述所公开实施例产生与存储器装置相关联的测量数据。接下来，所述所公开实施例从所述存储器装置中的安全位置读取黄金测量，所述黄金测量基于与所述存储器装置相关联的所述数据的版本来产生，且因此其是所述装置独有的。所述所公开实施例使用公钥来验证所述黄金测量及确定所述黄金测量是否等于所述测量数据。所述黄金测量也可保存在写入保护区域中，所述黄金测量值仅可通过安全写入命令进行更改，因此其不可由其他人更改。最后，所述所公开实施例在所述黄金测量等于所述测量数据时继续启动过程。于所述测量数据时继续启动过程。于所述测量数据时继续启动过程。


技术研发人员：刘湛
受保护的技术使用者：美光科技公司
技术研发日：2022.04.29
技术公布日：2022/11/22