【技术实现步骤摘要】
虚拟订户识别模块和虚拟智能卡
[0001]相关申请
[0002]本申请要求2020年于10月26日提交且标题为“虚拟订户识别模块和虚拟智能卡(Virtual Subscriber Identification Module and Virtual Smart Card)”的第63/105,820号临时美国专利申请的提交日的权益，其中本申请还要求于2021年3月3日提且标题为“基于在存储器装置中实施的安全特征的在线安全服务(Online Security Services based on Security Features Implemented in Memory Devices)”的第63/156,224号临时美国专利申请的提交日的权益，所述申请的全部公开内容由此以引用的方式并入本文中。
[0003]本申请涉及于2020年8月28日提且标题为“用于主机装置验证的安全存储器系统编程(Secure Memory System Programming for Verification)”的第17/005,565号美国专利申请，所述申请要求以下申...
【技术保护点】
【技术特征摘要】
1.一种存储器装置，其包括：集成电路存储器单元，其形成于一或多个集成电路裸片上，包含配置成存储装置身份数据的存储器单元的第一存储器区域；控制器，其配置成至少部分地基于所述存储器装置的根秘密生成表示所述存储器装置的装置身份数据，并基于访问控制密钥控制对所述第一存储器区域的访问；以及集成电路封装，其配置成围封所述集成电路存储器单元和所述控制器；其中所述集成电路存储器单元配置成存储能够由端点执行的启动指令，所述端点具有所述存储器装置作为所述端点的多个组件中的一个；且其中所述控制器进一步配置成在所述集成电路存储器单元中存储卡简档以基于所述卡简档模拟智能卡的功能。2.根据权利要求1所述的存储器装置，其进一步包括：物理不可克隆函数PUF，其用于生成所述根秘密；其中所述控制器配置成进一步基于向存储在所述存储器装置的第二存储器区域中的所述启动指令应用加密散列函数得到的散列值生成所述装置身份数据。3.根据权利要求2所述的存储器装置，其中所述控制器包含配置成执行加密计算而不使用所述集成电路封装之外的处理器的加密引擎。4.根据权利要求3所述的存储器装置，其中所述智能卡包含配置成在访问蜂窝通信网络时进行认证的订户识别模块。5.根据权利要求4所述的存储器装置，其中所述卡简档包含国际移动订户身份IMSI编号或国际移动设备身份IMEI编号。6.根据权利要求5所述的存储器装置，其中所述卡简档进一步包含与所述国际移动订户身份IMSI编号或所述国际移动设备身份IMEI编号相关联的认证密钥。7.根据权利要求6所述的存储器装置，其中所述控制器配置成通过使用所述认证密钥对具有随机数的消息进行签名以证明所述端点拥有所述认证密钥来生成对安全质询的响应。8.根据权利要求7所述的存储器装置，其中所述控制器进一步配置成生成表示所述端点在启动时间的组件配置的端点身份数据。9.根据权利要求8所述的存储器装置，其中所述端点身份数据至少部分地使用在所述端点的构造期间存储到所述存储器装置中的跟踪数据以及所述端点的在所述集成电路封装外部的组件的识别数据来计算。10.根据权利要求5所述的存储器装置，其中所述卡简档包含具有指令的软模块，所述指令能够由所述控制器或所述端点的处理器或其任何组合执行以模拟所述智能卡的所述功能。11.一种方法，其包括：通过围封在存储器装置的集成电路封装中的控制器，至少部分地基于所述存储器装置的根秘密生成表示所述存储器装置的装置身份数据；在形成于围封在所述集成电路封装内的一或多个集成电路裸片上的集成电路存储器单元的第一存储器区域中存储所述装置身份数据；基于访问控制密钥，通过所述控制器控制对所述第一存储器区域的访问；
在所述集成电路存储器单元的第二存储器区域中存储能够由端点执行的启动指令，所述端点具有所述存储器装置作为所述端点的多个组件中的一个；以及通过所述控制器将卡简档写入到所述集成电路存储器单元以基于所述卡简档模拟智能卡的功能。12.根据权利要求11所述的方法，其中所述装置身份数据基于向...
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。