TW200926201A - Tamper reactive memory device to secure data from tamper attacks - Google Patents

Description

200926201 f 六、發明說明： 【發明所屬之技術領域】 本發明係關於一種系統及方法，其可幫助確保記憶體 裝置中的資料免於竄改該記憶體裝置及/或儲存在該記憶 體裝置或與該記憶體裝置相關的資料的企圖。 【先前技術】 許多種記憶體裝置可使用來維持與儲存用於不同電 ❹腦與相似系統的資料與指令。具體說來，快閃記憶體是一 種可覆寫（rewrite)且不需消耗電力就能保持内容的電子 記憶體媒體。不同於可抹除單一位元組（byte )之動態隨 機存取記憶體（dynamic random access memory，簡稱 DRAM )裝置與靜態隨機存取記憶體（static rand〇m aecess memory，簡稱SRAM)裝置，快閃記憶體裝置通常抹除固 定的多位元資料段（block )或磁區（sector )。快閃記憶體 技術可包含例如NOR快閃及/或NAND快閃。NOR快閃是 ❹從電子可抹除可程式化唯讀記億體（electrically erasable programmable read only memory，簡稱 EEPROM)晶片技 術發展而來’其中，不同於快閃，其可抹除單一位元組； 而NAND快閃是從DRAM技術發展而來。快閃記憶體裝 置相較於許多其他記憶體裝置可較不貴且可較密集，意謂 著快閃記憶體裝置可在每單位面積儲存更多資料。 快閃記憶體至少在某種程度上已經變得普遍，這是因 為它結合了 EPROM的高密度和低成本與EEPROM的電子 可抹除性的優點。快閃記憶體是非揮發性的；它可被覆寫 94507 200926201 1 ^1=可 。它可❹麵多可攜式電子產 ;、電腦、錄音機、拇指碟(一ii —) 相似物，也可使用在許多較大電子系統中，例如汽車、 飛機、工業控制系統等等。 R 事實上，快閃記憶體已經結合

，'不需電源就能保持資、尺寸和重量輕等 優點’以使得快閃記憶體I 有用和普遍的手段。用來運送與維持資料的 ❾使用ΓΓΓΓ憶體的非揮發性記憶體可使用來儲存與 m的機密及/或個人資訊，例如銀行帳戶資訊、個 ，人識別料、照片、法律文件等。其他個體（entity)可企 =獲得對於儲存在該記憶體中的這些資料的存取，而這可 月^造成該使用者的（例如財務的、個人的、職業的等等的） 損害。因此期望以安全的方式來維持記憶體裝置中的資 料，也期望使該使用者能獲知未授權個體企圖要獲得對於 該記憶體裝置的非授權存取。 〇 【發明内容】 . · . 卩下提出本發明之簡化概述，錢供在此描述的某些 態樣之基本理解。此概述非本發明之廣泛概觀。此外，此 概述並非意欲識別本發明之關鍵或必要元件，也非意欲描 述本發明之範圍。此概述的唯-目的係以簡化形 些關於本發明之概念，以作為下面更詳細敘述之序言。 本發明制於-觀統及/或方法，其可伽確二記憶 體裝置巾的資料免於竄改該記憶體裝置及/或儲存在該記 憶體裝置或與該記憶體裝置相關的資料的企圖。反窥改元 94507 200926201 件（counter tamper component)可監控與含有記憶體裝置 的外殼相關聯的事件及/或與該記憶體裝置相關聯的存取 貝訊，且可對於竄改（例如竄改事件、竄改攻擊）該外殼 及或儲存在該§己憶體中的資料的企圖作出反應（例如回應 /respond)、抵抗化也小及/或提供證據^^如·))。 該反竄改元件可評估與該外殼及/或儲存在該記憶體中的 貝料相關聯的資訊’且可判定纽事件是否發生或是否已 、’二發生。依據竄改事件的種類，該反竄改元件可提供該寬 =事件的證據，以使該記憶體裂置的使用者（例如所有者） =夠獲知錢改事件、提供對於該t改事件的回應、及/ 或可抵抗該竄改事件。

根據-種態樣，記憶體裝置可被容納在記憶體外殼 署體模組）巾’該記龍外殼可被包含在電子裝 4 ’ n’該電子裝置可例如為行動電話、個人數 憶體=纟(P^A)、.或智慧卡。該反竄改元件可被包含在該記 :件；ί徂且可與該模組和該記憶體裝置結合。該反竄改 體梦署由沾次、.藉由企圖存取安全地儲存在該記憶 中！你貝料以霞改該記憶聽裝置的證據。在一個態樣 取保‘々Π接收已有預定數量的不成功企圖要存 經發資料的資訊，且可判定鼠改事件已 該師體’該反竄改元件可接㈣個體為了存取 隐體裝置已經企圖_ ( authenticate)達到預定次數 的錯誤的㈣^ 所有的企圖都由於該個體所提供 、的鏗^訊而不成功。該反竄改元件可提供已經發 94507 6 200926201 ( 生此種竄改事件的證據，舉例來說，藉由改變含有該記憶 體裝置的該記憶體模組的顏色及/或使可在該模組上或於 該模組相關聯的發光二極體（LED)發光。當該記憶體模 組可被包含在該電子裝置内時，為了使該竄改的證據能夠 被該使用者察覺，可將該電子裝置建構成有可位於該電子 裝置的外殼上的視窗（window)或其他透明元件，以使得 該使用者可看到該電子裝置内的該記憶體模組而能注意到 該竄改的證據（例如讓記憶體模組的色彩狀態的改變）。在 一個態樣中，談記憶體模組的外殼可依照使用者的喜好來 設計。. 在另一態樣中，當個體企圖要實體地存取該記憶體模 ! 組或記憶體裝置的内部時（例如藉由企圖開啟該記憶體外 殼），該外殼及/或被包含在該外殼中的記憶體裝置可由一 種使得該外殼及/或記憶體裝置會破裂及/或破碎成好幾片 的材料形成，使得該記憶體裝置無法使用、或幾乎不能用， ❹ 而使得其中的資料是無法存取的、或幾乎無法存取的。 在又另一態樣中，該反竄改元件可對竄改事件提供回 .- 應。在企圖要開啟該記憶體外殼的過程中，該外殼的分解 (disruption )可導致相關聯的開關被轉動，並造成電路改 變（例如電路的開路（opening )、電路的閉路（closing ))， 而這改變可被該反竄改元件所偵測到。該反竄改元件可藉 由抹除該記億體裝置的分割區（partition)與儲存在這些 分割區内的資料的全部或子集來回應該攻擊。在另一態樣 中，該反竄改元件可藉由啟動（initiating )該記憶體裝置 7 94507 200926201 t 的一個或多個元件的災難性故障（catastrophic failure )或 從容性故障（graceful failure )來回應攻擊。可利用可被包 含在該記憶體外殼内的辅助電路和電源來執行反竄改回 應。 在另一態樣中，該記憶體裝置可被納入至涵蓋該記憶 體模組以及印刷電路板（PCB )上的一個或多個路徑的「網 目（mesh)」中，該電路板連接該記憶體模組上的一個或 多個接腳。電子訊號可經由該記憶體模組的接腳來通過該 「網目」。在企圖要從該PCB中移除及/或去銲（desolder) 該記憶體模組的過程中，訊號的擾亂及/或連接中斷可被該 反竄改元件所偵測，而因此該反竄改元件可對於該攻擊產 生想要的回應（例如抹除資料、導致元件的災難性故障）。 在又另一態樣中，該反竄改元件可對竄改事件提供抵 抗。可實施攻擊以獲得可從該記憶體裝置中輸出的與電磁 及/或射頻相關聯的資訊，以判定與該記憶體裝置相關聯的 ❹例如遗碼資訊（cryptographic information )(例如指數 (exponent)、密碼協定）的資訊，以獲得對於該記憶體及 /或儲存在該記憶體的内容的存取。該反竄改元件可包含可 在該記憶體外殼内使用的屏蔽（shielding)以幫助抵抗這 樣的攻擊’因為該屏蔽可減低或消除來自該記憶體裝置的 電磁輻射及/或射頻的放射，且可因此減低基於此種電磁輕 射及/或射頻的資訊的攻擊的風險。 =列敛迷與附加的圖式提出本發明的某些例示態樣 的細即，然而’這些態樣僅代表可利用本發明的原理的許 8 .94507 200926201 多方式中的其中一些態樣，而本發明係意欲包含所有此等 態樣與它們的等效物。從下列本發明的實施方式，並配合 所附加的圖式，將更清楚地了解本發明的其他優點和新穎 特徵。 【實施方式】 本發明是參照圖式來描述，其中，全文使用相同的元 .件符號來指代相似的元件。在下列敘述中，為了解釋的目 的，提出許多具體細節以提供本發明的徹底了解。然而， 顯然也可不需要這些具體細節來實行本發明。在其他情況 中，已知結構與裝置是以方塊圖形式來顯示，以幫助描述 本發明。 快閃記憶體可發現使用在許多應用中，其中，可利用 其相對小尺寸、高記憶體密度、與可攜性以及不需電力而 保持儲存在其中之資料的能力。可使用快閃記憶體裝置以 儲存使用者期望是安全及/或私密的資料，以使其他人不能 ❹存取資料。快閃記憶體裝置通常可使用在電子裝置中（例 如行動電話、個人數位助理（PDA)等等），其中，可儲存 個人資料及/或其他機密資料到該快閃記憶體裝置中。傳統 上，該快閃記憶體裝置是位於該電子裝置内，以至於該記 憶體裝置無法被該電子裝置的使用者或其他人所看見。攻 擊者與其他不受歡迎的人可企圖獲得未授權的存取（例如 竄改）該記憶體裝置以得到或獲知該安全/私密的資料。期 望的是保護該記憶體裝置免於對該記憶體裝置本身的攻擊 以及免於存取儲存在該記憶體裝置的資料或於該記憶體裝 9 94507 200926201 置相關聯的資訊的非搏遽+圍 也㈣提供航憶體裝置 的使用者（例如所有者）與苴 置的企圖相關的資訊。 ：或存取該記憶體裝 r體種系統錢方法，係可幫助偵測竄改記 憶體裝置的止圖與保護記憶體裝# \ύ.ΆΛ ^ m r I 置免於此種竄改企圖。該 S己憶體裝置（例如快閃記憶體 該反纽元件可可包含反竄改元件， Ο 及/或提供竄改事件的證墟、心m 鼠屋生 /以M m 4 供對於竄改事件的抵抗、及 /或產生對要竄改該記情.雜梦番 诞〜錢存在航億體裝置 裡的.貝科的企圖的回.應。 參照至圖式，第J圖說明 :-r:: 憶體杈組102，可儲存資料在 體位置中。 、憶體1G4㈣個別記憶 根據一種態樣，該記恃贈^ 己隐體104可為非揮發性記憶體， 〇 例如快閃記憶體（例如單位元体門4咏舰 a 干昧閃圯憶體、多位元快閃記 憶體）、唯讀記憶體（ROM )、亦加二、，\ 士 可程式化唯讀記憶體 (programmable ROM，簡稱 間^PR〇M)、電子可程式化唯讀 記憶體（EPROM )、電子可祛^ 』 徠除可程式化唯讀記憶體 (EEPROM)、及/或非揮發性隨機存取記憶體 (NVRAM ) (例如鐵電式隨機存取記憶體（Ferroelectric random access memory，簡稱FeRAM)、及其相似物。進一步地，該快閃 記憶體可含有NOR快閃記憶體及/或NAND快閃記憶體。 記憶體模組102可進一步包含反竄改元件1〇6，該反 10 94507 200926201 竄改元件106可與該記憶體104和記憶體模組102結合， 且可幫助確保儲存在該記憶體元件104中的資料免於受到 不受歡迎之個體（例如攻擊者）的未授權存取。該反竄改 元件106可幫助抵抗及/或回應竄改該記憶體模組102及/ 或記憶體元件104的企圖，及/或可提供竄改該記憶體模組 102及/或記憶體元件104的企圖的證據。 根據一種態樣，該反竄改元件106可被納入作為該記 憶體模組102的外殼的一部分，且可提供竄改的證據，其 中，舉例來說，如果該記憶體模組102的外殼被開啟則會 破裂，以至於可防止該記憶體模組102的外殼的重新閉合 r· ( re-closure )及/或如果重新閉合該記憶體模組102的外殼 . 則可察覺到該破裂。在另一態樣中，該反竄改元件106可 被納入作為該記憶體模組102的外殼的一部分，此時該記 憶體模組102的外殼可由可改變狀態（例如改變色彩狀態） 的材料所形成，以對竄改事件（例如竄改攻擊）作出反應。 ❹ 舉例來說，如果某個體企圖要鑑別以獲得對於該記憶 體元件104中的資料的存取，但卻提供錯誤的認證資訊且 被拒絕此種存取的要求，則該記憶體模組102的外殼可改 變其色彩狀態，例如從第一色彩（例如黑色）成為不同的 色彩（例如橘色），進而可指示該記憶體模組102 (與該記 憶體模組102所屬的該電子裝置（未圖示））的使用者（例 如所有者）有個體已經竄改該記憶體模組102及/或記憶體 104。可設計該電子裝置的外殼以使該記憶體模組102可被 該使用者所看見，以使該使用者可察覺該記憶體模組的色 11 94507 200926201 彩狀態的改變，在例如參照第4a與4b圖時會在此作更完 整的敘述。 根據又另一態樣，該反竄改元件106可抵擋竄改攻擊 (例如旁通道（side-channel)或其他攻擊），其中，攻擊 者企圖獲得與資料操縱（例如密碼協定）相關聯的電力消 耗、電磁輻射、及/或射頻放射相關聯的資訊，以得到對於 儲存在該記憶體及/或該密碼協定（例如指數）中的資料的 非授權存取。該反竄改元件106可包含一種材料，該材料 〇 可用在該記憶體模組102中及/或該非揮發性記憶體104 中，且該材料可抵擋這樣的攻擊，因為該材料可防止、最 • 小化、及/或減低由該記憶體模組102及/或記憶體元件1〇4 所發出的電力消耗量、電磁輻射、及/或射頻放射，及/或 可使這些電力消耗量、電磁輻射、及/或射頻放射不易察覺。 在又另一態樣中，該反竄改元件106可利用許多種可 用來偵測是否有從該記憶體模組1〇2中移除該記憶體元件 ❾104的企圖的檢查電路（check circuit)(例如網目電路、 轉動開關電路（throw switch circuit))。該反說改元件1 〇6 可提供回應給這樣的攻擊（例如竄改事件），藉由例如抹除 儲存在該記憶體元件1〇4内的全部或一部分資料及/或啟 動一彳固或多個元件（例如記憶體陣列（未圖示））的故障（例 如將電路元件熔接在一起），以使得該元件無法操作及/或 無法存取。 參照第2a圖，係描述一種根據本發明之一個實施例 的可幫助保全儲存在記憶體中的資料的系統200。系統200 12 94507 200926201 可包含記憶體模組102，該記憶體模組102可包含記憒、體 104 (例如非揮發性記憶體），該記憶體1〇4可儲存資料在 該§己憶體104内的個別記憶體位置_中。該記憶體模組-1 〇2 可進一步包含可幫助偵測竄改事件與提供需要的反應給此 種竄改事件的反竄改元件106,以幫助保全儲存在該記憶 體104中的資料。該記憶體模組1〇2、記憶體104、與反鼠 改元件106各能包含它們個別的功能，在例如關於系統1〇〇 及/或系統300的敘述時會作更完整的敘述。 該記憶體模組102與其中的元件（例如記憶體1〇4) 可與主處理器（host processor) 202結合，該主處理器202 可為可管理通訊與執行應用程式的應用程式處理器 (applications processor )。在一個態樣中，該主處理器202 可為由電腦、行動電話、個人數位助理（PDA)、或幾乎任 何其他電子裝置所使用的處理器。該主處理器202可產生 命令（command)’例如可個別執行用來從該記憶體1〇4 ❾中讀取資料、寫入資料、及/或抹除資料的讓取命令、寫入 命令、及/或抹除命令。寫入至記憶體丨〇4或從記憶體1〇4 中讀出的資料可經由匯流排（例如系統匯流排）（可為多位 元匯流排）而在該記憶體104與讓主處理器202及/或其他 元件（未圖示）之間通訊或傳送。 該s己憶體模組10.2可進·一步包含.密碼元件· (cryptographic component) 204，該密碼元件 204 可幫助 加密及/或解密資料，以幫助保全被寫入至該記憶體1〇4、 儲存在該記憶體104、及/或從該記憶體1 〇4中讀出的資 94507 13 200926201 料。根據本發明的態樣，密碼元件204可提供對稱密碼工 具與加速器（例如兩魚演算法（Twofish )、Blowfish密碼 法（Blowfish)、AES、TDES、IDEA、CAST5、RC4 等） 以確保該記憶體104中的特定分割區（未圖示）或其部分 只可被那些已被授權及/或被授權這麼做的個體來存取。密 碼元件204也可提供非對稱密碼加速器與工具（例如 RSA、數位簽章辑準（Digital Signature Standard，簡稱 DSS ) 等等）以確保該記憶體1 〇4中的特定分割區或其部分只可 ❹、 被那些已被授權及/或被認證（certified)這麼做的個體來 存取。此外’密碼元件204可提供加速器與工具（例如保 全散列演算法（Secure Hash Algorithm，簡稱SHA)與其 不同版本，例如 SHA_0、SHA-1、SHA-224、SHA-256、 SHA-384、與SHA-512)，以確保對於該記憶體104中的特 定分割區的存取是限制給那些被授權來獲得存取的個體。 該記憶體模組102也可包含可從個體請求（s〇licit) 〇 鑑別資料的鑑別元件（ authentication component) 206，而 在依此請求該鑑別資料之後，該記憶體模組1〇2〃可個別地 利用及/或結合經由所利用的生物辨識形態（ bi〇metric modality)而取得且確定的資訊以幫助控制對於該記憶體 104的存取。該鑑別資料可例如為通行字（passw〇r(j)(例 如人類可認知的字元的序列）、通行片語（pass phrase )(例 如字母數字字元（alphanumeric character)的序列，係可 相似於一般通行字但卻是傳統上較大長度且包含除了人類 可認知的字元之外的非人類可認知的字元）、通行碼（例如 14 94507 200926201 個人識別碼（PIN))等等的形式。除此之外地及/或可選擇 性地，也可藉由鑑別元件206來利用公鑰基礎建設（public key infrastructure ’ 簡稱 PKI)資料。PKI 約定（arrangement) 可提供給受信賴的第三者來透過公鑰的使用以檢驗與確認 個體身份’該公餘通常可為由該受信賴的第三者所發佈的 認證（certificate)。此種約定可使得個體能夠互相鑑別、 及使用認sb(例如公输）與私餘（private key)、會期金输 ❹（sessi〇n key )、流里編碼金鑰（Traffic Encryption Keys，簡 稱 TEKs )、加·^、系統特定的（crypt〇graphic_SyStem_Specific ) 金鑰、及/或其他金鑰中的資訊，以加密與解密在個體之間 通訊的訊息。 該鑑別元件206可藉由其獨一無二的實體與行為的特 性和屬性來實現一個或多倜機器實現的 (machine-implemented )技術用以識別個體。可利用的生 物辨識形態可例如包含：臉部辨識，其中，在個體的臉上 ®的關鍵點的量測可提供與該個蟑相關聯的獨一無二之圖 案；虹臈辨識（iris rec〇gniti〇n)，從瞳孔的外部邊緣測量 與眼睛之有色部分（虹膜)相關聯的圖案，以偵測與該個 體的虹膜相關聯的獨特特徵；指紋（或掌紋）識別，、掃描 不連續的皮膚波狀隆起部並形成可提供用以分辨特徵的圖 案以識別個體，及/或聲音辨識（v〇ice rec〇gniti〇n)，可柜 據部分的口音型態、腔調等（可分辨出該個體與另—個體） 來分析該假體的聲音。 該鑑別元件206可與鑑別介面元件2〇8結合，該梦別 94507 15 200926201 介面元件208可被納入該記憶體模組1〇2且可幫助鑑別使 用者或其他人。在一個態樣中，該鑑別介面元件208可與 鍵盤組（未圖示）結合且可接收鑑別資訊（例如通行字、 PIN碼等等）’該鑑別元件可評估該鑑別資訊以判定是否同 意對於該記憶體104的存取。在另一態樣中，該鑑別介面 元件208可包括掃描器或其他可獲得及/或接收生物辨識 資訊（例如與指紋、眼睛特徵、臉部特徵、人聲辨識等等

相關聯的資訊）的適合元件，該資訊可從該使用者或其他 個體提供或獲得。該鏗別元件2〇6可評估（例如比較）該 生物辨識資訊與可儲存在該記憶體1〇4中的模板 (template)資訊或其他資訊，以判定該生物辨識資訊是 否可與被授權與可被同意來存取該記憶體1〇4或部分該記 憶體104的該使用者或其他個體相關聯。如果此種生物辨 識資訊與該模板資訊或其他資訊匹配，則部分依據同意給 該使用者或其他個體的存取權利的等級’而可同竟與:: 物辨識資訊相關聯的該使用者或其他個體來存該 記憶體ΗΜ _該資料或部分該倾。舉例來說，鑑财 面兀件通可包括指紋感測器（未圖示），該指紋感測器可 與該§己憶體模組102的外殼咬該却橋骚松7 · 成己隱體模級102所存在的 電=裝的外殼的表面結合。贿騎可放Ϊ 一個或多個數字（digit)在該指紋感硎 器可掃描該一個或多個數字以獲得生物資 該生物辨訊並與可料在該記·T榻取 讯作比較。如果該生物辨識資訊匹配而達到準確性的預定 94507 16 200926201 閾值（threshold)等級，則可同意該使用者與那使用者相 關聯的預定存取權利，以存取該記憶體104中的資料的子 集（subset) 〇 依據本發明的一個實施例，該記憶體模組102 (包含 該記憶體104、至少一部分的該反竄改元件106、該密碼元 件204、該鑑別元件206、及/或至少一部分的該鑑別介面 元件208)可設於或實現在單一積體電路晶片（例如晶粒） 上，該晶片可提供被程式化至該記憶體104、被儲存在該 β 記憶體104、及/或讀取自該記憶體104的資料有改良及/ 或增加的資料保全性。根據另一個實施例，該記憶體模組 1〇2(包含該記憶體104、至少一部分的該反竄改元件106、 該密碼元件204、該鑑別元件206、及/或至少一部分的該 鑑別介面元件208 )可實現在特定應用積體電路 (application-specific integrated-circuit j 簡稱 ASIC)晶片 上。 ' ❿ 參照至第2b圖，係描述根據本發明的另一實施例的 可幫助保全資料的系統250。系統250可包含描述關於系 統200的元件（例如記憶體104、反竄改元件106等」等）， 其中，每個元件可包含如在此更完整敘述（例如關於系統 200)的個別功能。系統250可包含該主處理器202,其中， 該主處理器202可被容納在該記憶體模組102内。藉由將 該主處理器202納入該記憶體模組102内，可改善及/或幫 助在該主處理器202與該記憶體模組102内的該記憶體 104及/或其他元件之間通訊的資料的保全性。 17 94507 200926201 第3圖說明系統3〇〇，該系統3〇〇可依據本發明來利 用反竄改技術以幫助保全記憶體裝置中的資料。系統3〇〇 可包含反竄改元件1〇6，該反竄改元件106可使用來監控 與評估與存取記憶體模組102 (未圖示）中的記憶體104 (未圖不）的授權或非授權企圖相關聯的事件，且可利用 反竄改技術來保全寫入至該記憶體1〇4、儲存在該記憶體 1〇4、及/或讀取自該記憶體1〇4中的資料免於竄改攻擊。 Ο該反竄改元件106可偵測與該記憶體模組102及/或記憶體 1〇4相關聯的竄改攻擊、或要竄改的企圖，且可部分地依 據竄改攻擊或竄改企圖的類型來對該竄改攻擊作出反應 (例如提供該攻擊/竄改的證據、抵擂該攻擊/竄改、提供 對於該攻擊/竄改的回應）。舉例來說，如果非授權個體企 圖要存取該記憶體模組1〇2及/或記憶體1〇4，則該反竄改 元件106可提供該攻擊發生的證據、提供對於該攻擊的抵 抗、及/或提供對於該攻擊的回應。該反竄改元件1〇6可包 ® 含相同或相似的功能，例如關於系統100及/或系統200而 在此更完整敘述者。 依據一態樣，該反竄改元件lp6可包含可聚集及/或組 織資料的聚集元件302’該資料包含與存取該記憶體1〇4 及/或§己憶體模組102相關聯的資料’該資料可被該反竄改 疋件106接收或獲得，以幫助判定是否發生或已經發生竄 改攻擊、判定關於竄改攻擊而可產生的反應、產生及/或提 供竄改攻擊的證據、產生及/或提供對於竄改攻擊的回應、 抵抗竄改攻擊.等等。該聚集元件3〇2可過濾、選擇、及/ 94507 18 200926201 或組織由該反竄改元件106所接收的資料。 ^ 聚集元件302可識別可與竄改攻擊及/或左 喊 一开取該記憶體1〇4 及/或記憶體模組102的企圖相關聯的邱八次 。丨刀貝料。應了艇 到，該聚集元件302可與該反竄改元件（如描述的= (stand-alone) ^ ^ ^ ^ ^ 合。 口 ' 依據另一態樣，該反竄改元件1〇6可包含呼估_ 304 304

❹ 資料，且該評估元件304可幫助判定例如是否有存取該呓 憶體104及/或該記憶體模組102的企圖、是否發生.或 發生竄改攻擊、發生或已經發生的竄改攻擊的類型、關$ 竄改攻擊而可產生的反應等等。 ' 舉例來説’該聚集元件302可接收關於要輸入鐘別♦ 證（authentication credential)以存取該記憶體1〇4的企圖 的資訊。該聚集元件302可計數（count)輸入此種鑑別憑 證的企圖次數。每個輸入該鑑別憑證的企圖可由該聚集^ 件302來登入（logged)並由該評估元件3〇4來評估。該 聚集元件.302可傳_遞該计數資訊至該評估元件304。兮 估元件304可評估與該鑑別企圖相關聯的資訊，且在已經 達到不成功企圖的預定次數（例如三個連續的不成功企圖) 之後，該評估元件304可判定此種無效企圖構成關於該記 憶體104的竄改攻擊’而該反竄改元件106可以想要的方 式對於該竄改攻擊作出反應（例如模組102的外殼可改變 色彩狀態），如在此更完整描述者。 94507 . 19 200926201 在又另一態樣中，該反竄改元件106可利用竄改證據 元件306，該竄改證據元件306可幫助提供竄改攻擊（例 如竄改事件）或竄改該記憶體104及/或該記憶體模組102 的企圖的證據。在一態樣中，該反竄改元件106可部分地 結合成該記憶體模組102的外殼的一部分。該記憶體模組 102的外殼可由例如易碎材料（例如易碎塑性材料）的材 料所構成，該材料可導致如果打開它則外殼會分解 (disrupt )，以使得幾乎不可能在沒有可察覺的指示（例如 證據）的情況（該包體（例如外殼）的實體分解的形式的 竄改）下而再閉合。舉例來說，該記憶體模組102的外殼 及/或該記憶體104的外殼可破裂及/或碎裂成多塊，而可 防止該記憶體模組102的外殼及/或該記憶體104的外殼回 復到它們原始、未受竄改的狀態。雖然該記憶體104之後 可能為無法存取的且儲存在其中的資料可能被破壞，但仍 舊可保全該資料免於攻擊者的非授權存取。在另一態樣 ❹中，該記憶體模組102的外殼可由可具有易延展( ductile) 材料特性的材料來製造。如果企圖開啟或進入該記憶體模 組102的外殼（例如企圖要開啟該記憶體模組102的外殼 以存取容納其内的該記憶體104)，在企圖要開啟該記憶體 模組102的外殼的開啟過程中，由於施加的應力及/或應 變，可使這樣的外殼變形，且這樣的外殼可保持該變形。 該變形可足以防止該外殼回到其原始、未受竄改的狀態， 而該變形可為可由該使用者所看得見的該竄改攻擊的證 據。 20 94507 200926201 在另-態樣中，該竄改證據元件3Q6可包 覆蓋體UoveO’該覆蓋體可例如為封條（咖 ^ (—〇’而該覆蓋體可貼至該記憶體模虹iq2。在2 從該記憶體模組搬剝去及/或移除該封條/貼紙 中’舉例來4 ’該封條或貼紙可能起皺（〜如 ^油 (tear)，而可成為可由使用者識得的 3 到打擾的證據。 付出的該封條/貼紙受 ❹ 在又另-態樣中’該記憶體模組1〇2的外殼可由可部 分依據此種外殼在由於要竄改該記憶體織地的外殼、 該記憶體104、及/或其他包括該記憶體模組⑽的元件 企圖而過程中發生的物理、熱、及/或電子的改變鱼事件而 改變狀態（例如顏色）的材料所組成/ 舉例來說’該反竄改元件1〇6可接收某個體已經企圖 鑑別要存取該記憶體104的預定次數數字（例如三次）的 資訊，且所有企圖由於該個體所提供的錯誤鐘別資訊而不 ©成功。該竄改證據元件306可提供此種竄改事件已經發生 的證據’舉例來說’藉由改變可能含有該記憶體1〇4的記 憶體模組102的外殼的色彩狀態及/或點亮可在該記憶體 模組102上或可與該記憶體模組1〇2結合的發光二極體 (LED)(例如LED顯示器、多色彩LED顯示器）（未圖 示）並顯示這樣的色彩狀態改變’以使使用者能夠看到。 該竄改證據元件306可在該記憶體模組1〇2是在未竄改狀 態中時幫助顯示色彩的第一子集（一個或多個色彩）在該 模組102的外殼（例如該外殼本身、整合至該外殼的顯示 21 94507 200926201 器）上，並可在該記憶體模組102是在竄改狀態中時幫助 顯不色彩的不同子集（一個或多個色彩）在該模組102的 .外殼上。 在提出可識別該使用者為一個已授權的使用者的正 確鑑別憑證以重置（re-set)該記憶,體模組1〇2的色彩狀態 及/或存取該記憶體丨〇4之後，該反竄改元件106可幫助使 得已授權之使用者（例如所有者）可將與該記憶體槙組1〇2 ❹的外殼相關聯的色彩狀態重置成為可對應至未竄改狀態的 色先、纟ΐ·由.該竄改證據元件306及/或包含在該模組1 _的 外殼上或整合至該模組10 2的外殼的可改變色彩的顯示器 (例如LED顯示器）來使該模組1〇2的外殼顯示竄改的證 據，例如，藉由使該模組102的外殼改變色彩，相較於僅 提供竄改證據給該記憶體模組1〇2所屬的該電子裝置的顯 不器（例如圖形使用者介面（GUI)而使得攻擊者可企圖 藉由擾亂該竄改證據至該電子裝置顯示器的通訊來繞過此 ©種保全措施的情形，這可幫助改善談模組1〇2、其中的記 憶體104、及/或儲存在該記憶體1〇4中的資料的保全性。 此種模組外殼及/或該竄改證據元件306的顯示器可減低 攻擊者中斷連線或繞過該竄改證據元件3〇6的風險，因為. 5 、、’、 的外设本身是提供竄改的證據及/或可提供竄 ，證據的該顯示器可整合在該模組1G2的外殼中。再者， 可利用，、他反竄改技術（例如網目電路、切換電路等等） 以及該模組102的色彩狀態的改變來減低被攻擊者竄改的 風險以進步保全該模組1〇2、記憶體1〇4、與儲存在豆 22 ' 94507 200926201 中的資料。 如同另一例子，在企圖要從可包含有該記憶體模組 102的該電子裝置中移除該記憶體模組102的解銲過程 中，該反竄改元件106可偵測該竄改事件，而該竄改證據 元件306可提供該竄改攻擊的證據，因為該記憶體模組102 的外殼可藉由色彩狀態的改變(例如該記憶體模組102的 外殼可從黑色改變成紅色）來對該解銲過程的熱干擾作出 反應。該記憶體模組102的外殼的色彩狀態的改變可為該 ® 電子裝置的使用者所看見且可在外表上通知該使用者已經 發生要竄改該記憶體模組102的企圖。， 因為該記憶體模組102能被容納在該電子裝置（未圖 示）内，為了使該竄改的證據能夠被該使用者所察覺，可 將該電子裝置建構成有可位於該電子裝置的外殼上的視窗 或其他透明元件，以使得該使用者可看到該電子裝置内的 該記憶體模組而能注意到該竄改的證據（例如該記憶體模 ❹ 組的色彩狀態的改變），如同在此例如關於第4a與4 b圖的 更完整描述。在一個態樣中，可依照使用者的喜好設計該 記憶體模組102的外殼，例如其上具有想要的形狀、想要 的識別標誌（logo)、想要的顏色、及/或可客製化的表面， 其中，例如，使用者可輸入可顯示於該記憶體模組102的 外殼的表面上的他/她的名字或詞或片語，以個人化該記憶 體模組102與該記憶體模組102所屬的該電子裝置。 在又另一態樣中，該竄改證據元件306可利用揚聲器 (speaker )(未圖示）與擴音器（amplifier)(未圖示），而 23 94507 200926201 當發生竄改攻擊（例如個體在鑑別之後被拒絕存取已經失 敗了預定的次數數字）時’該竄改證據元件306可幫助產 生可由該擴音器所擴音與經由該揚聲器來呈現為聲音輸出 的聲音訊號，該聲音訊號可為該竄改攻擊已經發生或正在 發生的證據。根據一態樣’為了節省電力消耗，可提供該

聲音訊號一段預定期間的時間（例如一分鐘）且可在這時 間之後終止。舉例來説’如果發生竄改攻擊，該竄改證據 元件306可幫助改變該記憶體模組102的外殼的色彩與輸 出聲音訊號，以做為該竄改攻擊的證據。在預定時期的時 間之後，該竄改證據元件306可導致該聲音訊號停止，以 幫助節省電力，但是該色彩狀態的改變可維持，以使得如 果該使用者沒機會聽到該聲音訊號，則該使用者仍可注意 到該竄改的證據。 依照另一態樣，該竄改證據元件306可利用可振動的 感測元件（sensory component)(未圖示），而因此在卷發 生竄改攻擊時，使得該記憶體模組102的外殼及/或讀記憬 體模組102所屬的該電子裝置的外殼振動，而可為氧改攻 擊已經發生或正在發生的證據'依照一態樣，為了節省電 力消耗’可提供該振動一段預定期間的時間（例如一八& 才鐘） 且可在這時間之後終止。舉例來說，如果發生竄改攻搫 該竄改證據元件306可幫助改變該記憶體模組1 的 的色彩與產生振動，以做為該竄改攻擊的證據戏 „ 任預定睹 期的打間之後’該竄改證據元件306可導致該振動停^ 以幫助節省電力，但是該色彩狀態的改變可維持， ’ 、以使得 945〇7 24 200926201 如果該使甩者沒機會察覺該振動，則該使用者仍可注意到 該竄改的證據。 該反竄改元件106可包含電力供應器308 (例如鋰電 池），該電力供應器308可提供合適的電力，以幫助改變該 記憶體模組102的外殼的色彩狀態、產生與放大聲音訊 號、及/或產生與該感測元件相關聯的振動。該電力供應器 308可為可再充電的且可經由供應至該記憶體模組102所 屬的該電子裝置的電荷來充電。 依據本發明的另一態樣，該反竄改元件106可包含可 幫助抵擋由個體所要竄改（例如獲得對於資料的非授權存 取）該記憶體104的企圖的竄改抵擋元件310。攻擊者可 企圖獲得旁通道資訊，例如與該電子裝置（例如關於可被 包含在該記憶體模組102中的該密碼元件204 )相關的電 力消耗、電磁輻射、及/或射頻特性相關聯的資訊。 該密碼元件204可利用密碼協定來幫助加密及/或解 G 密被寫入至該記憶體1〇4或從該記憶體104讀出的資料。 該密碼元件204可執行根據密碼協定的計算以幫助資料加 密/解密。不同類型的計算（例如乘法、開平方等等）可有 攻擊者可獲得並分析之不同且個別的電力消耗等級、電磁 輻射等級、及/或射頻特性，以獲知該攻擊者可用以獲得存 取及或解密儲存在該記憶體104中的資料的資訊（例.如密 碼演算法、指數）。 為了進一步說明，該記憶體模組102的操作可包含處 理與儲存該記憶體104本身内與元件相關聯的資訊，以及 25 94507 200926201 與可在該記憶體模組102外部的處理器（例如主處理器 202)的互動。舉例來說，在操作過程中，當電流在該記憶 體模組102及/或包含該記憶體模組102的該電子裝置内波 動時，可產生無線電波（radio wave)。該無線電波及/或其 他放射物（emanation)可被攻擊者攔截及分析，以判定與 該記憶體模組102及/或該電子裝置的操作相關所可包含 與揭露的智能方位資訊（intelligence-bearing information )。 依據一態樣，該竄改抵擋元件310可包括屏蔽材料 (shielding material)，其可消除、最小化、及/或減低電力 消耗等級、電磁輻射等級、及/或輸出射頻資訊的等級，及 /或可改變與該電力消耗、電磁輻射、及/或射頻栢關聯的 資訊以幫助抵擋攻擊者的竄改攻擊。在一個態樣中，該竄 改抵擋屏蔽可用在該記憶體模組102及/或該模組102所屬 的該電子裝置内。在另一態樣中，該竄改抵擋屏蔽可包括 可幫助減低輸出及/或改變與電力消耗、電磁輻射、及/或 〇 射頻相關聯的資訊的金屬或其他合適材料。 .在另一態樣中，該竄改抵擋元件310也可結合該鑑別 元件206來作用，以幫助抵擋竄改攻擊，如同可利用鑑別 協定來抵擋或禁止想要存取該記憶體104及/或儲存於其 中的資料的非授權企圖。舉例來說，該竄改抵擋元件310 • · · 可幫助抵擋個體企圖提供鑑別憑證給該記憶體模組102以 存取該記憶體104的竄改攻擊。結合該評估元件304的該 竄改抵擔元件310可分析提出的該鑑別憑證且可判定該憑 證是否正確。如果該憑證不正確，則該竄改抵擋元件310 26 94507 200926201 可幫助拒絕該個體對於該記憶體104與儲存於其中的資料 的存取。 根據本發明的又另一態樣，該反竄改元件1〇6可包含 竄改回應元件312 ’該竄改回應元件312可幫助判定是否 已經發生關於該記憶體模組102、記憶體ι〇4、電子裝置等 的竄改攻擊，且可對於竄改攻擊提供想要的回應。在一個 態樣中，如果該竄改回應元件312判定竄改攻擊已經發生 且需要竄改回應，則該竄改回應元件312能啟動想要的竄 改回應。

在一個態樣中，該竄改回應元件312可利用能幫助偵 測與該記憶體模組1〇2及/或記憶體104相關的竄改攻擊的 「網目」電路。該§己憶體模組102可包含能用以電性連接 該記憶體模組102至PCB (未圖示）的複數個接腳（未圖 示），該接腳可焊接至該PCB或可插入至可焊接至該pCB ❹ 的插座（未圖示）。該網目電路可建構在該記憶體模組1〇; 的一個或夕個接腳與和PCB (該記憶體模組n所屬的 PCB)結合的導電路徑之間。舉例來說’該網目電路可依 需要而以從該記憶體餘皿的接腳到該pCB的對應導電 路徑、到該PCB的另一導電路徑並進入對應另外導電路徑 的另接腳的方式運行，以形成該網目。在-個態樣中， 該「網目」可為線網目（wire mesh)，該線網目位於/爽在 該記憶體模組與該PCB之間且連接—或多個該記憶體模 組102上的接腳。 、 一建構該網目電路，可施加預定電壓等級及/或強度 94507 27 200926201 的電子檢測訊號（例如電壓）橫跨該網目電路。用以產生 該電子檢測訊號的電力可例如由該電力供應器308來提 供。舉例來說，可由該評估元件304及/或該竄改回應元件 312來監控並分析該電子檢測訊號，用以評估訊號連續性 及/或訊號強度。如果偵測到該訊號中斷及/或訊號強度改 變（例如不一致）（例如電壓降低），該竄改回應元件312 可啟動竄改回應。在一個態樣中，該竄改回應元件312可 啟動抹除（例如歸零（zeroization))儲存在該記憶體104 〇 中的資料的全部或子集。舉例來說，如果與該網目電路相 關聯的該檢測訊號改變而使得判定為竄改攻擊發生，則該 竄改回應元件312可抹除在該記憶體104的保全分割區中 的資料，以使得這些資料（例如機密資料、個人資料）不 會被非授權個體（例如攻擊者）所存取。 依據另一態樣，回應於此種竄改攻擊，該竄改回應元 件312可啟動該記憶體模組102中或與該記憶體模組102 ❿ 相關聯的一個或多個元件（例如記憶體104)的災難性故 障及/或從容性故障。元件的災難性故障可為破壞（例如電 路短路、電路熔接）以使得該元件無法更換或操作。元件 (例如記憶體104)的從容性故障可為可使該元件及/或記 憶體模組102無法操作，但是該故障的元件能夠可操作及/ 或可替換而使得該記憶體模組102能再次變得功能完整。 在本發明的又另一態樣中，該竄改回應元件312可利 用可置於該記憶體模組102的外殼的部分之間的凹陷位置 中的轉動開關。在企圖要開啟或移除該記憶體模組102的 28 94507 200926201 外殼或其一部分的過程中，可在開啟或移除該外殼時藉由 該開關致動器上的壓力移除而啟動該轉動開關以改變其狀 態。該竄改回應元件312、及/或可與其相關聯的評估元件 304可判定已經發生竄改攻擊且可提供回應給該竄改事 件。在一個態樣中，對於此種竄改攻擊的回應可為抹除（例 如歸零）.儲存在該記憶體104中的資料的全部或子集。在 另一態樣中，對於該竄改攻擊的回應可為與該記憶體模組 102相關聯的一或多個元件（例如記憶體104)的災難性故 v 障及/或從容性故障。 依據本發明的不同其他態樣，該反竄改元件106可偵 測其他竄改形式（例如凍結該記憶體/模組102、施加超出 規格的電壓給該記憶體模組102、供給至該記憶體模組102 的電力激增、與該資料袓關聯的錯誤攻擊（fault attack )、 及/或與該記憶體104相關聯的時脈訊號的變化等等）並對 其作出反應。在偵測到這樣的攻擊之後，該反竄改元件106 ❿ 可部分依據該竄改攻擊的類型來對該竄改攻擊啟動想要的 回應（例如改變該記憶體模組102的色彩狀態）。 參照第4a圖，其描述根據本發明的實施例而可幫助 保全資料免於竄改的系統400。系統400可為或可包含電 子裝置（例如行動電話、PDA等），該電子裝置可包括不 同元件，包含例如記憶體模組102、記憶體104 (未圖示）、 反竄改元件106、主處理器202 (未圖示）、密碼元件204 (未圖示）、及/或鑑別元件206 (未圖示）。應了解到，該 記憶體模組102、記憶體104、反竄改元件106、主處理器 29 94507 200926201 202、密碼元件204、及/或鑑別元件206各可包含如在此 更完整敘述（例如關於系統100、系統200、及/或系统300) 的相同或相似的個別功能。該系統400的電子裝置可包括 可容納與該電子裝置相關聯的元件與電路系統的電子裝置 外殼402。位於該電子裝置外殼402的表面上的可以是可 用來顯示資訊給使用者及/或其他人的顯示元件4〇4 (例如 GUI)。在一個態樣中，該顧示元件404可為可顯示文字及 0 /或影像（例如照片、影片、圖像等）給使用者的所需尺寸 ,和形狀的彩色GUI。在另‘一_態樣中’該顯示元件404·也可_ 為可接收使用者所輸入的資訊（例如觸控螢幕）的介面， 可輸入該資第至該電子裝置並部分依據所提供的資訊來加 以處理（例如從記憶體104讀出資料、寫入資料至記憶體 104、從事與該電子裝置相關聯的功能等），以幫助操縱 (navigate)儲存在該記憶體104中的資訊及/或與該電子 裝置相關聯的功能。 ❹系統400也可包含能用以幫助操縱儲.存在該記憶體 104中的資訊及/或與該電子裝置的功能並鍵入資訊（例如 '姓名、電話號碼、及/或文字訊息）的輸入元件4〇6 (例如 .· - , 鍵盤組）。使用者可經由該輸入元件4〇6來鍵入資訊以提供 可儲存在該§己憶體104中的資料及/或從該記憶體中擷 取資料、及/或從事與該電子裝置相關聯的功能。 該電子裝置可復包含可為透明、或大體上透明的視窗 元件408，使得該電子裝置的内，元件（例如譎記憶體模 組102)能被使用者及/或其他人所察覺。在一個態樣中， 94507 30 200926201 該視窗元件408可幫助偵測竄改攻擊及/或提供竄改攻擊 的證據給該記憶體模組102及/或可被容納於其中的該記 憶體104。依據一態樣，該視窗元件408可置於該顯示元 件404與該輸入元件406之間與該顯示it件404相同侧的 該電子裝置的外殼上。在另一態樣中，該視窗元件408與 該記憶體模組102的個別位置可為使得可容納在該電子裝 置的該記憶體模組102可被使用者及/或其他人透過該視 窗元件408來察覺，以至於該使用者及/或其他人可注意到 該記憶體模組102的狀態（例如色彩狀態）及/或情況（例 如模組102變形或沒有變形）。在又另一態樣中，該視窗元 件408可為一塊乾淨的塑膠或其他透明材料，該使用者及/ 或其他人可經由透過該材料以觀看容納該顯示元件404的 該電子裝置的該侧來察覺該記憶體模組102。 舉例來說，如果某個體企圖藉由企圖鍵入鑑別憑證資 訊以被同意存取該資料來從該記憶體104中存取資料(例 ❹如保全資料），但是提供錯誤的鑑別憑證資訊，則讓反竄改 元件106可判定已經發生竄改攻擊。在一個態樣中，該反 竄改元件106可藉由改變該記憶體模組102的色彩狀態來 指示已發生該竄改攻擊，例如，藉由把該記憶體模組102 的外殼的色彩從第一色彩（例如黑色）改變成不同的色彩 (例如紅色），及/或藉由把顯示器（例如LED顯示器）的 色彩從第一色彩改變成不同的色彩，該顯示器可整合至模 組102的外殼。該電子裝置的使用者（例如所有者）可透 過該視窗元件408來觀看該記憶體模組102並可察覺該記 31 94507 200926201 憶體模組102的該色彩狀態改變，該色彩狀態改變可對該 使用者指示關於該記憶體模組102及/或記憶體104所發生 的竄改攻擊。 關於第4b圖，其說明根據本發明的實施例而可幫助 保全資料免於竄政的系統400的剖視圖。該系統400的剖 視圖可為或可包含該電子裝置，該電子裝置可包括如第4a 圖所描述的各種元件（例如記憶體104 (未圖示）、反寬改 元件106等）。該電子裝置可包括可容納與談電子裝置相關 聯的各種元件的電子裝置外殼402。在一個態樣中，該電 子裝置可包含含有該記憶體裝置104 (未圖示）的該記憶 體模組102，該記憶體裝置104可儲存記憶體位置中的資 料在其中。該記憶體模組102可置於該電子裝置内且可與 其他元件（例如主處理器202 (未圖示））結合，以幫助儲 存資料在該記億體104中並從該記憶體104中擷取資料。 該視窗元件408可置於該電子裝置的表面上，以使得位在 ❹該電子裝置内部的該記憶體模組102可被該使用者與其他 人所察覺，該使用者與其他人可看透該視窗元件408以觀 察該記憶體模組102的該狀態（例如色彩狀態）及/或情況 (例如形態，如已變形或未變形）。雖然未圖示，但該電子 裝置外殼402也可包含該顯示元件404及/或輸入元件406。 根據本發明的一個態樣，可依照喜好設計該記憶體模 組102的外殼（例如護罩（shroud ))且可加入裝飾的特色 到裝有該記憶體模組102的該電子裝置。如果該記憶體模 組已經遭到竄改，則啟動竄改證據回應且可經由該窗戶元 32 94507 200926201 件408來看到該回應（例如該護罩的色彩狀態的改變）。. 參知、苐5圖，係說明根據本發明的實施例的可幫助儲 存資料的糸統500。系統500可包含可儲存資料的記憶體 104 ’該資料包含想要資料保全的機密及/或個人資料。根 據一個態樣，該記憶體1 〇4可為快閃記憶體裂置（例如單 位元快閃記憶體、多位元快閃記憶體）。該記憶體1〇4 一般 可含可形成其中有一個或多個高密度核心區5〇4與一個 ❹.或多個低密度周邊區的半導體基板5〇2。該高密度核心區 504 可包含各自可定址、實質上相同之多位元記憶體 單元（未圖示）的一個或多個Μ·Ν陣列（未圖示）。另 一方面，該低密度周邊區通常可包含輸入/輸出（1/0)電 ^统506與用以選擇性定址該各自記憶體單㈣程式化 電路糸統。該程式化電路系統可部分地由χ解碼器谓與 y解螞器510來代表且可包含X λ 3 Χ解碼态508與y解碼器 510’該X解碼器508與y解踩堪〆 〇 你田、 解碼器510係和I/O電路系統合 作用以將所選擇的定址記恃 極撰娌, 隐體早兀的源極、閘極、及/或汲 元產4 預定電壓龜抗，從㈣個別記憶體單 生出指㈣操作（例如程式化、讀取、與抹除，以及產 S必要電壓緑纽種操作）。可利㈣反纽元件106 以幫助保護被寫入至該較高泠 古玄&回在度核心區504、儲存在該較 資料。. 碩取自該較向密度核心區504的 -. 处來^第6圖’係說明根據本發明的實施例而能利用智 月匕來幫助保全資料免於竄改的系統_。系統_可包告 94507 33 200926201 記憶體模組102、記憶體104、反竄改元件i 06、密竭元件 204、及/或鑑別元件206。該記憶體模組1〇2、記憶體1〇4、 反竄改元件1 、密碼元件204、與鏗別元件206各可大體 相似於個別元件且可包含如在此敘述（例如關於系統 100、系統200、系統300、系統400、及/或系統5〇〇 )的 此種個別功能。 該系統600可復包含能與該反竄改元件1〇6結合的智 ❹能元件602，以幫助分析資料且可提供推論（inference) 及/或決定，例如關於是否已經發生竄改事件（例如攻擊）、 竄改事件的類型、可利用或開始關於竄改事件的反應的類 型（例如提供竄改證據、提供竄改回應、抵抗竄改）、鑑別 憑證是否有效等。 舉例來說’該反竄改元件106可偵測與網目電路相關 聯的訊號的強度的變化，該網目電路與該記憶體模組1〇2 和PCB連接，該記憶體模組1〇2係電性連接於.pcB上。 © 關於該偵測變化的資訊可提供給該智能元件6〇2，並且部 分地依據現有及/或歷史證據，該智能元件6〇2可推斷該訊 號的偵測變化是胥與竄改攻擊相韻聯。 要了解的是’該智能元件602可從經由事件及/或資料 所獲得的一組觀察來提供關於該系統、環境、及/或使用者 的狀態的推斷或推論其狀態。可利用推論來辨識特定内容 或動作、或例如可利用該推論產生橫跨所有狀態的可能性 为佈。該推瀹可為機率性的，也就是，依據資料與事件的 考慮而計算橫跨所有感興趣的狀態的可能性分佈。推論也 94507 34 200926201 可視作用以從一組事件及/或資料中構成較高等級事件的 技術。此種推論會導致從一組觀察的事件及/或儲存的事件 資料（例如歷史資料）中建構新的事件或動作，不論事件 是否關聯於相近的鄰近時間，以及是否該事件與資料是來 自一個或數個事件與資料來源。各種的分類（明確地或暗 示地訓練）體制及/或系，统（例如支持向量機（support vector machine )、神經網路、專家系統、貝氏信賴網路（3&>^51玨11 belief network)、模糊邏輯（fuzzy logic)、資料融合引 擎……）可用以執行與本發明有關的自動及/或推論動作。 分類器（classifier )是將輸入屬性向量（input attribute vector) x= (xl，x2，x3，x4,xn)映射到該輸入所屬的分類的 信賴度的函數，也就是，f(x)=信藉彦（分類）。此種分類 可利用機率性的及/或以統計為基礎的（statistical-based ) 分析（例如分解成該分析效用與成本）以預測或推論使用 者想要自動履行的動作。支持向量機（support vector ❹ machine，簡稱SVlVt)是可利用之分類器的例子。該SVM 藉由在可能輸入的空間中找到超曲面（hypersurface )來操 作’該超曲面企圖從不觸發事件（non_triggeringevent)中 分割出觸發準則（triggering criteria)。直覺地，這使得該 分類對於測試近的資料是正確的，但是不相同於訓妹資 料。其他直接與非直接的模型分類方法包含可利用例如自 然 Bayes (nai.ve Rayes}、貝氏網路（Bayesian network)、 決策樹（decision tree)、神經網路、模糊邏輯模型、與提 供獨立性的不同模式的機率性分類模型。在此使用的分類 , · 94507 35 200926201 也疋包，含使用來發展優先權模型的統計回歸（statistical regression ) ° 系統600也可包含可呈現與該主處理器2〇2相關聯的 資料的呈現元件（presentation component) 604。應了解到， 該呈現元件604可結洽至該主處理器2〇2及/或獨立單元 中。該呈現元件604可提供各種類型的使用者介面以幫助 在使用者與耦接至該主處理器202的任何元件之間的互 動0 ❹ 該呈現元件604可提供一個或多個圖形使用者介面 (GUI)、命令行（command line)介面等等。舉例來說， 可使GUI提供使用者用以載入、引進（import )、讀取資料 等等的區域或手段，且該GUI可包含呈現此種結果的區 域。這些區域可包*已知文字及/或圖形區域（包括對話方 塊（dialogue box)、靜態控制、下拉式選單、列表方塊> 彈出式選單、如編輯控制、結合方塊（combo box )、無線 © 電钮、檢測方塊、按钮、與圖形方塊）。此外，可利用用以 幫助呈現的公用程式（例如用以導航的垂直及/或水平捲軸 與工具列钮)’以判定區域是否將是可觀看的。舉例來說， 該使用者可與耦接於及/或結合至該處理器706的一或個 多個元件互動。 該使用者也可藉由各種裝置（例如滑鼠、滾動球、鍊 - . 盤組、鍵盤、筆及/或人聲啟動）來與該區域互動而用以選 擇並提供資訊。典型上，可在後續輸入資訊時利用例如按 鈕或鍵盤上的鍵入鍵的機制來啟動搜尋。然而，應了解到 94507 36 200926201 本發明並不限於如此。舉例來說，僅反白檢測方塊可啟動 資訊傳送。在另一例子中，可利用命令行介面。舉例來說， 該命令行介面可經由提供文字訊息以提示（例如經由顯示 器上的文字訊息與聲音音調）資訊給該使用者。該使用者 之後可提供合適的資訊’例如對應於在該介面提示中所提 供的選項或對應於在該提示中提出的問題的答案之字母_ 數字輸入。應了解到’可利用該命令行介面來連接Gur及 /或應用程式界面（application program interface，簡稱 API)。此外，可利用談命令行介面來連接具有有限圖形支 援、及/或低頻寬通訊通道的硬體（例如影像卡）及/或顯 示器（例如黑白、與增強型圖形配接器（enhanced graphics adaptor，簡稱 EGA ) ) 〇 參照到第7圖’係說明根據本發明的態樣而可利用記 億體分割來幫助保全記憶體中的資料的系統700。可利用 系統700來幫助保全儲存在記憶體（例如可為非揮發性記 ❹憶體的記憶體104)中的資料。 為了說明的目的，該記憶體104可分成三組分割區（例 如所描述的主平台分割區（Host Platform Partition )、主應 s ' · 用程式分割區（Host Application partition )、與高保全分割 區（High Security Partitiori ))。該主平台分割區可包括早 期開機與緊急碼分割區702、作業系統分割區704、及/或 操作子（operator)與OEM信任碼與資料分割區706。再 者，主應用程式分割區可包含第三方信任碼分割區708、 保全使用者資料（加密）分割區710、與普通使用者資料 " 37 94507 200926201 與可疑碼分割區712。此外，該高保全分割區可包含保全 裝置金鑰分割區714與保全認證與金鑰儲存分割區716。 如所描述的，該分割系統700可提供多層方法以確保 記憶體竄改保護與有效的病毒回復。舉例來說，主平台分 割區、與谷納於其中的分割區（例如分割區702、704、706 ) 可以是被所有個體可觀看的與可存取的，但是只能被某些 個體所修改，例如與該記憶體104及/或記憶體模組所屬的 該.電子裝置的製造者相關的個體。因此，分.割區702可例 ❹如允許所有個體來讀取與觀看容納在分割區7〇2中的内 谷，但疋只可允許長：供合適憑證（例如PJQ鑑別資訊）的 個體來寫入或修改分割區7〇2的内容。另一方面，分割區 704與706可允許選擇個體讀取與寫入這些分割區7〇4、7〇6 的内容，且更具體地說，一旦例如已經建立開機後 (afterboot)狀態，可只許可個體讀取分割區7〇4及/或7〇6 的内谷’且可只額外地允許進一步提供合適憑證（例如pKI 〇 鑑別資訊）的個體來寫入或修改分割區704及/或706。 再者’主應用程式分割區與其圖示的子分割區（例如 708、710、712)只可允許對這些特定的分割區選擇性存取。 舉例來说’分割區708-第三方信任碼___旦已經查明開機後 狀態，可允許個體讀取分割區708的内容，且可允許提出 適當鑑別憑證的個體寫入存取’分割區71〇_保全使用者資 . · 料（例如加密的）-可允許讀取與寫入存取給供應與該分割 區710相關聯的適當鑑別憑證的那些個體，以及分割區 712-普通使用者資料與可疑碼_可允許讀取與寫入存取而 94507 38 200926201 不需要個體提供鐘別憑證。 此外’該高保全分割區與相關聯的分割區（例如7 716 )只可允許讀取存取給非常精選與限制的群組個 如該記憶體刚本身，指示這些是最保全的分割區，而例 在沒有可產生個別的分割區714、716的該反竄改元且 或其他7G件（未圖示）的情況下，不可存取（例 這些分割區714、716。然而，雖然該高保全分割區與相關 聯的分割區714、716可限制挑選與有限的群組来對八 割區m、7l6作讀取存取，但是如果個體提供正確的: 憑證’則可寫入資料至這些分割區714、716。 應了解到’系統700踐可幫助保全記憶體（例如 1〇4)中的資料的分割系統的一個範例，而非用以限制 明。本發明可設想該記憶體可維持一個分割區或可^發 幾乎任何想要數量的分割區，該分割區之各者可與 = 儲存於其中的資料的個別保全等級以及關於對儲^在 ❹分㈣中的資料存取的個別協絲關聯。 子^些 刖述系統已經描述關於在許多元件之間的互動。麻 解到，這樣的系統與元件可包含在其中所指定的那些元I 或子兀件、某些指定元件或子元件、及/或額外元件。兀一 件也可實現為連通地耦接至不含在母元件内的其他元彳元 元件又再者，可將一個或多個元件及/或子元件妹入、 -提供聚集魏性的單—Μ。該料件也可與 其他兀件互動，這些元件為了簡潔而沒有具體敛述於 但為热悉本領域之技藝人士所習知。 ' 94507 39 200926201 第8至12圖說明根據本發明的方法及/或流程圖。為 了簡化說明’所以將該方法描述與敘述為一連串動作。應 知道與了解’本發明並不限於說明的該等動作及/或該等動 作的順序’舉例來說’動作可以不同順序及/或同時地發 生，並具有在此沒有提出與描述的其他動作。此外，炎# 需要所有說明的動作以實現根據本發明之該方法。此外’ 熟悉本領域之技藝人士將知道並了解，該方法也可經由狀 態圖或事件來表示為一連串相互關聯的狀態。此外，應該 ^ 進一步了解的是，在下文中所揭露與遍及本說明書的方法 係處狗儲存在製造成品（.articie 0fmanufacture)上，以幫 助運送與轉換這些方法至電腦。在此使用的用語「製造成 口口」疋思指涵盍可從任何電腦可讀（compUter_readable ) 裝置、載體、或媒體來存取的電腦程式。 參照至第8圖’係說明根據本發明的態樣而可幫助保 全記憶體中的資料免於竄改的方法8〇〇。在8〇2處，可偵 〇測及/或接收已經發生竄改事件（例如竄改攻擊、企圖竄改） 的指不。在一個態樣中，反竄改元件（例如106)可偵測 及/或接收可指示已經發生竄改事件的資訊。該指示可包含 例如藉由提供鑑別資訊而要存取該記憶體（例如104)的 無效企圖、檢測電路（例如網目電路）的擾亂、在企圖要 從PCB移除該記憶體模組（例如1〇2)的過程中轉動開關、 在該記憶體模組與相關聯之電路系統/感測裝置之間的路 徑毁壞等等。 在804處，可部分依據偵測到或遭遇到的竄改事件類 94507 40 200926201 型來產生反竄改反應。根據一態樣，該反竄改反應可為提 供竄改攻擊的證據。舉例來說，如果竄改攻擊涉及提供無 致:鑑別資訊給鑑別元件（例如2〇6)及/或竄改證據元件（例 如306)’則該竄改證據元件可幫助改變該記憶體模組的色 彩狀態以提供已經發生竄改攻擊的證據給該使用者（例如 所有者）及/或其他個體。在另一態樣中，該記憶體模組可 抵播竄改攻擊。舉例來說，如果攻擊者企圖破壤打開該記 憶體模組’該記憶體模組及/或容納其中的記憶體可由可破 ©裂成多塊的材料所建構而成，而使得該記憶體無法操作且 儲存於其中的資料無法存取。根據又另一態樣，該反竄改 元件106可提供對於竄改攻擊的回應。舉例來說，網目電 路玎置於該記憶體模組與pCB之間，可供應檢測訊號（例 如電壓）至該網目電路。如果攻擊者企圖從該pCB移除該 記憶體模組’則可能擾亂或中斷連接該檢測訊號，而該反 竄改兀件可偵測此種擾亂/中斷連接並判定已經發生竄改 〇攻擊。該竄改回應元件（例如312)可藉由抹除儲存在該 記憶體中的資料或部分#料來提供回應給此種攻擊，及/ 或打助導致記憶體元件及/或電路系統炫接在-起，以至 於誃圮憶體成為無法操作及/或無法存取。此時，方法8〇〇 可結束。 第9圖描述根據本發明的態樣而可幫助保全與記憶體 裝置相關聯的資料免於竄改的方法9GG。在9G2處，可接 收能指示竄改事件（例如竄改攻擊、t改企圖）已經發生 的資訊。在一個態樣中，反竄改元件（例如106)可接收 94507 41 200926201 於記隐體模組（例如搬)或與其相關聯的記憶 、1 104)的竄改事件的資訊。在—織樣中，可把 組裝八護罩中’該護罩可由能提供窥改事件的 二、才斗所組成。舉例來說，該材料可為可置於該記憶 體模組的表面上的貼紙或封條、塑及/或脆性材料（如果企 圖打開該記憶體模叙及/或記憶體的外殼，則會破裂）、及/ 或延性材料（如果企圖破壞打開該記憶體模組的外殼，則 ❹:曰變形）。貼紙或封條的破壞、該記憶體模組及/或鲜憶體 、裂及/或該n己憶體模組的變形可指示（例如挺供證據） s改事件已經發生。在另一態樣中，該記憶體模組可由能 文變色ί/狀態以提供竄改事件（例如個體為了存取記憶體 的記㈣而提供縣數量的次數（例如預定的連續 次數的數量）的無效鑑別憑證而被拒絕存取該記憶體）的 證據的材料所建構而成。在又另—態樣中，㈣可用來結 合至該記憶體模組的外殼，如果開啟或毁壞該記憶體模組 ©的外殼’則會轉動該開關，而可提供竄改事件已經發生的 指示。

在904處，可評估與竄改事件的指示相關聯的資訊。 在一個態樣中，可為該反竄改元件（例如1〇6)的一部份 的評估元件（例如3〇4)可分析與評估此種資訊且可判定 竄改事件是否已經發生及/或可判定已經發生的竄改事件 (例如關於該記憶體的無效鑑別企圖、與網目電路相關聯 的檢測電壓的擾亂、關於該記憶體模組的外殼的已轉動開P 94507 42 200926201 · * 9G6處’可部分依據該竄改事件的類楚來提供竄改 «a據根#自態樣，竄改證據元件可部分依據該記憶體 模組及/或記憶體所遭遇的窥改事件的類型來提供窺改事 件的證據。在一個態樣中，如果來存取該記憶體的無效企 圖被鑑別達到預定次數，則該窥改證據元件可判定竄改事 件已經發生且可提供此種竄改的證據，例如，藉由幫助改 變該記億體模組的外殼的色彩狀態，其中，該使用者（例 办如所有者）及/或其他個體可察覺這樣的色彩改變是竄改該 記憶體模組的證據。在另一態樣中，如果該記憶體模組建 構有包含於其上的封條或貼紙，且該竄改事件涉及開啟或 企圖開啟該記憶體模組，則該封條或貼紙可能會撕破及/ 或變形’以使得該撕破或變形可被該使用者（例如所有者） 及/或其他個體察覺而成為竄改該記憶體模組的證據。 " 〆 - 在又另一態樣中，如果該記憶體模組是由塑性及/或脆 性材料所建構而成，且該竄改事件涉及開啟或企圖開啟該 ❹記憶體模組’則該記憶體模組的外殼可能會破裂或斷裂成 多塊，以使得該破裂或斷裂（例如斷裂的片段）可被談使 用者及/或其他個體察覺而㈣ 竄改該記憶體模組的證 據。择據另一態樣，如果該記憶體模組是由延性材料所建 構而成且該氧改事件涉及開啟或企圖開啟該記憶體模 貝J該Iht材料可能會變形，以使得該變形無法回復且 可被該使用者(例如所有者）及/或其他個體察覺而成為竄 改該記憶體模級的證據。此時，方法900可結束。 翁^至ij第 ]Π 圖，係描述根據本發明而可提供竄改攻擊 43 94507 200926201 的證據以幫助保全與記㈣相祕的資料免於竄改的方法 1000。在1002處’可接收鑑別憑證資訊。舉例來說，鑑别 元件（例如206)及/或反竄改元件（例如1〇6)可接收鑑 別憑證資訊。此種資訊可為通行字、通行片語v piN、生 物辨識資訊的形式、或其他可使用來判定提供此種資訊的 該個體是否可被同意來存取諒記憶體中的貢料及/或可同 意該個體的存取權利等級的資訊。在一個態樣中，可經由 例如鑑別介面元件（例如208)來提供該鑑別憑證資訊。 © 在1004處，可判定該鑑別憑證資訊是否有效。如果 該鑑別憑證資訊判定為有效，則在1006處，可部分依據該 鑑別憑證資訊以同意該個體來存取。在一個態樣中，同意 給該個體的該存取權利的等級可依據該個體、所提供的該 鑑別憑證、及/或與該記憶體及/或儲存於其中的資料相關 聯的其他準則。 如果在1004處’該鑑別憑證資訊判定為無效，則在 ❹ 1008處’可依企圖鑑別的次數是否已經達到預定的最大值 來判定。舉例來說，聚集元件（例如302)及/或評估元件 (例如304)可追蹤為了存取該記憶體而企圖要鑑別的次 - · · 數（例如連續的企圖次數）。如果已經達到無效鑑別企圖的 預定次數’則在1010處，可判定已經發生竄改事件。舉例 . - 來說’如果要鑑別以存取該記憶體而沒有成功的企圖次數 已經達到最大值’則該評估元件可判定竄改事件已經發生。 在1012處’可提供與該竄改事件相關聯的證據，其 中’提供的該證據及/或對該竄改事件的反應可部分依據發 44 94507 200926201 生的竄改事件的類型。在一個態樣中，該竄改證據元件（例 如306)可幫助改變該記憶體模組的色彩狀態來作為關於 無效鑑別的竄改事件的反應，以提供關於該記憶體的竄改 的證據。因為記憶體通常被容納在電子裝置（例如行動電 話、PDA等）内’所以該電子裝置可包含可為透明、或大 體上透明的視窗元件，且該視窗元件可相對於該記憶體模 組與容納於其中的記憶體來放置，以使得使用者及/或其他 ❾個體可在外表上察覺該記憶體模組的色彩狀態的改變，此 改變可為竄改事件的證據。根據另一態樣，該竄改證據元 件可提供可提供竄改證據的聲音訊號及/或其他感測訊號 (例如振動）’而這樣的聲音訊號及/或其他感測訊號可持 續直到因為提出可重置該記憶體模組的適當鑑別資訊才停 止’及/或該訊號可持續一段預定的時間，其中，該聲音或 感測訊號可終止以幫助節省電力^該記憶體模址的色彩改 變可維持，直到由於向該鑑別元件提出適當的鑑別憑證而 〇重置為原始、未竄改的狀態。 增加一。在1 〇 16處，可提vg ，可提供能提供鑑別憑證的提示給（例

94507 轉回到元件符號1008，如果判定鑑別企圖的次數並未 達到最大值，則在1014處，關於鑑別企圖（例如連續的鑑 别正圖）的次數的計數可增加一。舉例來說，與該竄改證 據元件相關聯的計數器可計數並追蹤鑑別企圖的次數且可 45 200926201 (可接收鑑別憑證資訊），而方法1000可從那點繼續進 行，舉例來說，直到已經接收適當鑑別資訊及/或不成功的 鑑別企圖已經達到預定的最大次數。此時，方法1〇〇〇可绛 束0 參照至第11圖，係描述根據本發明的態樣而可抵擋 竄改攻擊以幫助保全與記憶體相關聯的資料免於竄改的方 法1100。在1102處’可接收能指示竄改事件（例如竄改 ❹攻擊、竄改企圖）已經發生的資訊。在一個態樣中，反竄 改元件（例如106)可接收關於記憶體模組（例如1〇2)或 與該記憶體模組相關聯的記憶體（例如1〇4)的竄改事^ 已經發生的資訊。在一個態樣中，該記憶體模組可震遠可 由旎抵抗竄改的材料所組成的外殼中。舉例來說，該材料 可為塑性及/或脆性材料，如果開啟該記憶體模組的外殼， 則該材料會抵抗開啟並可能會破裂及/或斷裂。 风， 在1104處，可依據竄改事件是否發生來評估，且如 ©果是如此，則評估已經發生的竄改事件的類型以（例如） 判定是否可經由對於竄改的抵抗來反擊該竄改事件。在 1106處，可提供對於該竄改事件的抵抗，其中，舉例來說， 該竄改事件是可能是對於竄改想要抵抗的類型。在一態樣 中對於竄改（例如、個體企圖開啟該記憶體模組及/或容納 於其中的記憶體）的反應，該記憶體模組及/或記憶體可破 成夕塊’以至於使該記憶體是無法操作的及/或可使儲存 於其中的資料是無法存取的。此時，方法1100可結束。 當此種由於企圖開啟該記憶體模組的外殼及/或記憶 94507 46 200926201 體外殼而造成的記憶體外殼破裂可造成儲存在該記憶體中 的資料對於可能被授權來存取這樣資訊的使用者^如所 有者）是無法存取的情況時，可判定儲存在該記憶體中的 該資料可為這樣的機密本質，而使得館存在該記憶體中的 該資料無法被可能的攻擊者所存取的好處凌駕於授權使用 者失去對於該資料的存取的不利之處。 第12圖描述根據本發明的態樣而可提供對於竄改攻 ❽擊的回應以幫助保全與記憶體相關聯的資料免於竄改的方 法1200。在1202處，可接收能指示竄改事件（例如竄改 攻擊、竄改企圖）已經發生的資訊。在一個態樣中，反竄 改元件（例如106)可接收關於記憶體模組（例如1〇2)或 與該s己憶體模組相關聯的記憶體（例如1〇4)的竄改事件 已經發生的資訊。 在一個態樣中’該反竄改元件可利用網目電路，該網 目電路位於記憶體模組（例如1〇2)(與其中的記憶體（例 如104 ))與PCB之間及/或可連接至記憶體模組（例如1 〇2 ) (與其中的記憶體（例如1〇4 ))與pCB，其中，該記憶體 模組與記憶體可電性連接於該pCB。可提供檢測訊號（例. 如電壓）至該網目電路，該訊號的擾亂（例如訊號等級及/ 或強度的變化)及/或中斷連接可指示竄改事件已經發生。 根據另一態樣，可利用開關並放置該開關在該記憶體 板組的外殼的鄰近部分之間及/或在該記憶體模組與該 PcB之間或可置於其間的插座之間。當在未竄改狀態中 夺該開關可為抑制模式（depressed mode )。如果開啟該 47 94507· 200926201 s己憶體模組的外殼及/或從該peg或插座中移除該記憶體 模組，則可啟動該開關以使得該開關不再被抑制並可因此 改變狀態（可提供竄改事件已經發生的指示）。 在1204處，可依據竄改事件是否已經發生來評估， 且如果是如此，則評估已經畚生的竄改事件的類塑以（例 如）判定是否可藉由啟動對於該竄改的回應來反擊該竄改 事件。准1206處，可提供對於該竄改事件的回應，其中， · ❹例如該竄改事件是可能是對於竄改想要回應的類型。在一 態樣中’對於竄改（例如偵測到與網目電路相關聯的檢測 訊號的擾亂或中斷連接）的反應，竄改回應元件（例如312) 可依需要藉由抹除儲存在該記憶體中的資料、或部分資科 以對於此種竄改提供回應，使得非授權個體（例如攻擊者） 不能存取或觀看這些資料〇在另一態樣中，對於竄改（例 如用在該記憶體模組的外殼中的開關因為該記憶體模組.從 該PCB被移除及/或該記憶體模組的外殼被打開或分解而 © 被轉動至不同狀態）的回應，該竄改回應元件可依需要例 如藉由抹除儲存在該記憶體中的資料、或部分資料以提供 回應，使得非授權個體不能存取或觀看這些資料。 在又另一態樣中，對於與該網目電路及/或開關相關聯 的這些竄改攻擊的回應可為與該記憶體相關聯的一個或多 個元件（例如電晶體、導電路徑等）的災難性故障及/或從 容性故障，.以使得該記憶體無法被個體所操作或無法存 取。舉例來說，與該記憶體相關聯的一個或多個元件可被 熔接在一起’以使得該記憶體無法使用且儲存其中的該資 94507 48 200926201 料無法存取。此時，方法1200可結束。 參照至第13圖’係說明可結合系統1〇〇、系統2〇〇、 系統250、系統300、系統400、系統5〇〇、及/或系統600、 或其一部分的例示性而非限制性的電子裝置1300的方塊 圖。該電子裝置可包含（但不限於）電腦.、膝上型電腦、 網路設備（例如路由器、存取點）、媒體播放器及/或記錄 器（例如聲音播放器及/或記錄器、影像播放器及/或記錄 - - 器）、電視、智慧卡、電話、行動電話、智慧型電話、電子 〇 記事薄（electronic organizer )、PDA、可攜式電子郵件讀 取器、數位相機、電子遊戲（例如影像遊戲）、與數位權利 管理相關聯的電子裝置、個人電腦記憶卡國際協會 (Personal Computer Memory Card International Association，簡稱 PCMCIA)卡、信任平台模組（trusted platform module ’ 簡稱 TPM)、硬體保全模組（Hardware

Security Module，簡稱 HSM)、機上盒（set-top box)、數 • - O 位影像記錄器、遊戲平台（gaming console)、導航系統（例 .如全球定位衛星（GPS)系統）、具有計算能力的保全記憶 體裝置、具有防竄改（tamper-resistant)晶片的裝置、與 工業控制系統相關聯的電子裝置、機器（例如飛機、影印 機、機動車、微波爐）中的嵌入式電腦等等。 該電子裝置1300的元件可包含(但不限於）處理單 元1302、系統記憶體1304 (具有非揮發性記憶體1306) 以及能耦接各種系統元件（包含該系統記憶體1304)至該 處理單元1302的系統匯流排1308。該系統匯流排1308可 49 94507 200926201 為任何許多類型的匯流排結構（包含記憶體匯流排或記憶 體控制器、周邊匯流排、或使用任何各種匯流排架構的區 域匯流排）。 電子裝置1300通常可包含各種電腦可讀媒體。電腦 可讀媒體可為能被該電子裝置1300所存取的任何可得到 的媒體。作為範例但非用以限制，電腦可讀媒體可包括電 腌儲存媒體與通訊媒體。電腦儲存媒體包含以任何方法或 ❹技術來實制以儲存資訊（例如電腦可讀指令、資料結構、 程式模組或其他資料）的揮發性與非揮發性、可移除性與 非可移除性媒體。電腦儲存媒體包含（但不限於）、 ROM、EEPROM、非揮發性記憶體13〇6 (例如快閃記憶 體）、或其他記憶體技術、CD_R0M、數位多功能碟片（DVD ) 或其他光碟儲存器、卡式磁盒、磁帶、磁碟儲存器或其他 磁性儲存裝置、或可使用來儲存需要的資訊與可被電子裝 置1300所存取的任何其他媒體。通訊媒體通常具體表現為 ©電腦可讀指令、_賴、程賴_觀倾訊號（例 如載波或其他傳輸機制）中的其他資料且包含任何資訊傳 遞媒體。 、 該系統記憶體1304可包含揮發性及/或非揮發性記憶 體1306 (例如記憶體104)的形式的電腦儲媒 輸入/μ祕㈤⑻（含有奸轉移在/子^置^ 内的組件之_資訊的基本常式）可在例如起動（start_up) 期間儲存在記憶體1304中。記憶體〗3〇4通常也包含可立 即存取及/或目前由處理單元！逝所操作的資料及/或程式 94507 50 200926201 模組。作為範例但非用以限制，系統記憶體13〇4也可包含 作業系統、應用程式、其他程式模組、與程式資料。 該非揮發性記憶體1306可為可移除式或不可移除 式。舉例來說’該非揮發性記憶體1306可為可移除式記憶 卡或USB快閃碟的形式。根據一個態樣，該非揮發性記憶 體1306可包含例如快閃記憶體（例如單位元快閃記憶體、 多位元快閃記憶體）、ROM、PROM、EPROM、EEPROM、 ❺或NVRAM (例如FeRAM)或其組合。再者，該快閃記憶 體可包括N0R快閃記憶體及/或NAND快閃記憶體。. 使用者可經由輸入裝置（未圖示）（例如鍵盤組、麥 克風、書寫板（tablet)或觸控螢幕，但也可利用其他輸入 裝置）來鍵入命令與資訊到該電子裝置1300中。這些與其 他輸入裝置可經由可連接至該系統匯流排1308的輸入介 面元件1310來連接至該處理單元1302。也可利用其他介 面與匯流排結構，例如平行埠、遊戲埠或通用序列匯流排 ❿ （USB )。圖形子系統（未圖示）也可連接至該系統匯流排 1308。顯示裝置（未圖示）也可經由介面（例如可依序與 影像記憶體連接的輸出介面元件1312)來連接至該系統匯 . · 流排1308。除了顯示器之外，該電子裝置13〇〇也可包含 其他周邊輸出裝置，例如可透過輸出介面元件1312來連接 的揚聲器（未圖示）。 在此使用的用語「元件（eomp0nent )」、「系統 (system)」、「介面（interface)」等等係意指為電腦相關之 個體’不論是硬體、軟體（例如執行中的）、及/或韌體。 51 94507 200926201 舉例來說’元件可為在處理器運行的程序、處理器、物件、 可執行物、程式、及/或電腦。經由圖示說明，在伺服器運 行的應用輕式與該伺服器兩者都可為元件。一個或多個元 件可歸屬於程序且元件可局限在一個電腦及/或分佈在兩 個或多個電腦之間。 在此使用的單字「範例（ exemplary)」是意謂當作例 子貝例、或圖例。在此描述成為「範例」的任何態樣或 ❹設計並不必要理解為較佳的或比其他態樣或設計更有好處 的。 上面已經描述了包含本發明的態樣的例子。當然，雖 然不可能為了描述本發明而描述元件或方法的每個可想到 的組合’但是該技術領域中具有通常知識者可了解到本發 明的許多進一步組合與排列都是可能的。因此，本發明係 意欲涵蓋落入所附申請專利範圍之精神與範疇内的所有這 類替代、修改及各種變化。再者’用於實施方式或申請專 ® 利範圍中之詞囊广包含（includes )」、「具有（has )」、或 「具有（having)」、或其變化之範圍，此等詞彙將含括相 似於詞囊「包括（comprising )」之方式，如同「包括 (comprising)」被當作連接詞（transitional word)使用在 申請專利範圍中那樣來詮釋。 【圖式簡單說明】 第1圖說明根據本發明的態樣而保全資料免於竄改的 系統， 第2a圖說明根據本發明的一個實施例而保全資料的 52 94507 200926201 系統； 第2b圖描述根據本發明的實施例而保全資料的系統; 第3圖說明根據本發明的態樣而保全資料的系統； 第4a圖說明根據本發明的態樣之包含記憶體裝置的 電子裝置的例子的上視圖； 第4b圖描述根據本發明的態樣之包含記憶體裝置的 電子裝置的例子的剖視圈； ◎第5圖說明根據本發明的態樣而幫助資料儲存的系統 的方塊圖; 第6圖說明根據本發明的態樣而利用智能來幫助保全 資料的系統的方塊圖； 第7圖描述根據本發明的態樣而用以幫助資料保全的 分割記憶體的方塊圖； 第8圖說明根據本發明的態樣而幫助保全資料的方 法； 泛 第9圖說明根據本發明的態樣而可提供霞改證據以幫 助保全與記憶體相關聯的資料的方法； 第10圖描述根據本發明的另一態樣而可提供說改證 〃據以幫助保全與§己憶體相關聯的資料的方法.； 第11圖描述拫據本發明的態樣而可抵擋竄改攻擊以 幫助保全與記憶體相關聯的資料的方法； 第12圖說明根據本發明的態樣而可提供回應給窠改 攻擊以幫助保全與記憶體相關聯的資料的方法；以及 第13圖為根據本發明的態樣之可使用記憶體裝置的 200926201 例示電子裝置的方塊圖。 【主要元件符號說明】 100、200、250、300、400、500、600、700 系統 ❹

102 記憶體模組 104 記憶體 106 反竄改元件 202 主處理器 204 密碼元件 206 鑑別元件 208 鑑別介面元件 302 聚集元件 304 評估元件 306 竄改證據元件 308 電力供應器 310 竄改抵擋元件 312 竄改回應元件 402 電子裝置外殼 404 顯示元件 406 輸入元件 408 視窗元件 502 半導體基板 504 高密度核心區 506 電路糸統 508 X解碼器 54 94507 200926201 510 y解碼器 602 智能元件 604 呈現元件 702 早期開機與緊急碼分割區 704 作業系統分割區 706 操作子與OEM信任碼與資料分割區 708 第三方信任碼分割區 710 ^ 712 保全使用者資料（加密）分割區 普通使用者資料與可疑碼分割區 714 保全裝置金錄分割區 716 保全認證與金鑰儲存分割區 800、900、1000、1100、1200 方法 802、804、902、904、906、1002、1004、1006、1008、1010 方塊 1012、1014、1016、1102、1104、1106、1202、1204、1206 方塊 1300 電子裝置 1302 處理單元 1304 系統記憶體 1306 非揮發性記憶體 1308 糸|統匯流排 1310 輸入介面元# 1312 輸出介面元件 55 94507

Claims (1)

1. 200926201 七、申請專利範圍： L 一種幫助保全與記憶體相關聯的資料的系統，包括： 該記憶體，係包括儲存資料的複數個記憶體位 置；以及 反竄改元件，係部分依據竄改攻擊的類型而對至 少一個竄改攻擊作出反應，以幫助保全與該記憶體相 關聯的資料。 ❹ 2·如申請專利範圍第丨項之系統，該竄改攻擊的類型為 存取與無效鑑別資訊相關聯的該記憶體、從印刷電路 板中移除該記憶體、破裂與該記憶體相關聯的外殼、旁 通道攻擊、或錯誤攻擊、或其組合中的至少其中一者。 3.如申請專利範圍第丨項之系統，該反竄改元件為提供 與該至少一個竄改攻擊相關聯的證據、抵擋、或回應、 或其組合中的至少其中一者，以對該至少一個竄改攻 擊作出反應。 ❹4.如申請專利範圍第1項之系統’復包括容納有至少該 記憶體的記憶體模組。 5.如申請專利範圍第4項之系統，該反竄改元件使用與 該記憶體模組和該印刷電路板相關聯的網目電路，並 且幫助施加預定的電壓位準至談網目電路，其中，該 反竄改元件係部分依據該預定電壓位準的變化來判定 該至少一個竄改攻擊已經發生，以及藉由儲存在該記 憶體中的至少一部分資料的抹除、該記憶體的災難性 故障、或該記憶體的從容性故障、或其組合中的至少 94507 56 200926201 其中一者來回應該至少一個竄改攻擊β 6. 如申請專利範圍第4項之系統，該記檍體模組的外殼 包括部分依據竄改攻擊的類型而改變色彩狀態的材 料’該反竄改元件偵測存取該記憶體的未經授權的企 圖’並且幫助該色彩狀態的改變以指示竄改攻擊已經 發生。 7. 如申請專利範圍第6項之系統，復包括視窗元件，該 . - ❾记憶體模政容納在與電子裝置相關聯的外殼中，且該 視窗元件係置於與該電子裝置相關聯的該外殼的表面 上’並相對於與該電子裝置相關聯的該外殼内的該記 憶體模組的位置，使得該記憶體模组的該外殼能夠被 與該§己憶體模組相關聯的至少一個使用者着見。 8. 如申請專利範圍第4項之系統，該記憶體模組的外殼 或該記憶體的外殼、或其組合中的至少其中一者是由 脆性材料所形成’該脆性材料回應外殼被開啟而破裂 ❹ 成多塊’並且使得儲存在該記憶體中的資料無法存取。 9. 如申請專利範圍第4項之系統，該至少一個竄改攻擊 包括開啟該記憶體模組的該外殼，該反竄改元件利用 與該記憶體模組的該外殼相關聯的開關，在該記憶體 模組的該外殼被開啟時，該開關改變狀態，該反竄改 元件偵測該開關的狀態的該改變，並且將此種狀態的 改變識別為該至少一個竄改攻擊，以及藉由儲存在該 記憶體中的至少一部分資料的抹除、該記憶體的災難 性故障、或該記憶體的從容性故障、或其組合中的至 94507 57 200926201 少其中一者來回應該至少一個竄改攻擊。 10. 如申請專利範圍第4項之系統，復包括： 鑑別元件，係幫助確認與個體相關聯的鑑別憑 證，以部分依據有效的鑑別憑證來控制對該記憶體的 存取；以及 密碼元件，係幫助資料加密與解密，其中，該至 少一個竄改攻擊包括旁通道攻擊或錯誤攻擊、或其組 合中的至少其中一者，其中，該反竄改元件利用置於 ❹ 該記憶體模組的該外殼内部的屏蔽，並且幫助降低放 射與該至少一個竄改攻擊相關聯的資訊至該記憶體模 組的該外殼外部，其中，該側通道攻擊係與該記憶體 或該密碼元件、或其組合中與電磁輻射、電力消耗、 或射頻特性、或其組合中的至少其中一者相關聯的至 少其中一種資訊相關聯。 11. 如申請專利範圍第1項之系統，該記憶體包括非揮發 ❹性記憶體。 . . ' 12. —種包括如申請專利範圍第1項之系統的電子裝置。 13. 如申請專利範圍第12項之電子裝置，其中，該電子裝 置包括電腦、膝上型電腦、網路配備、媒體播放器、 媒體記錄器、電視、智慧卡、電話、行動電話、智慧 型電話、電子記事簿、個人數位助理、可攜式電子郵 件讀取器、數位相機、電子遊戲、與數位權利管理相 關聯的電子裝置、個人電腦記憶卡國際協會（Personal Computer Memory Card International Association j 簡稱 58 94507 200926201 PCMCIA )卡、信任平台模組（trusted platform module， - , - - 簡稱TPM )、硬體保全模組（Hardware Security Module，簡稱 HSM)、機上盒（set-top box)、數位影 像記錄器、遊戲平台（gaming console)、導航系統、 具有計算能力的保全記憶體裝置、具有至少一個防竄 改晶片的裝置、與工業控制系統相關聯的電子裝置、 或機器中的嵌入式電腦、或其組合中的至少其中一 者，其中，該機器包括飛機、影印機、機動車、或微 ❹ 波爐中的其中一者。 14. 一種幫助保全與記憶體相關聯的資料免於竄改的方 法，包括： 接收關於與該記憶體相關聯的至少一個竄改事件 的資訊;以及 部分依據竄改事件的類型來對該至少一個竄改事 件作出反應。 〇 15.如申請專利範圍第14項之方法，係部分依據竄改事件 的類型來對該至少一個竄改事件作出的該反應復包括 提供與該至少一個竄改事件相關聯的證據、抵抗該至 少一個竄改事件、或回應該至少一個竄改事件、或其 組合中的至少其中一者。 16.如申請專利範圍第15項之方法，復包括： 接收與該至少一個竄改事件相關聯的資訊，該竄 改事件包括企圖獲得對該記憶體的未經授權的存取、 開啟容納該記憶體的外殼、或破壞與容納該記憶體的 59 94507 200926201 該外殼相關聯的封條、或其組合中的至少其中一者； 評估該接收的資訊， 判定該至少一個竄改事件發生或竄改事件未發生 的至少其中一者；以及 當判定該至少一個竄改事件發生，則提供與該至 少一個竄改事件相關聯的證據，與該至少一個竄改事 件相關聯的該證據包括改變與容納該記憶體的外殼相 關聯的色彩狀態或使容納該記憶體的該外殼變形的至 Ο 少其中一者。 17.如申請專利範圍第15項之方法，復包括： 接收鑑別憑證； 判定該鑑別憑證是有效或該鑑別憑證是無效的至 少其中一者； 當該鑑別憑證是有效的，則同意與該記憶體相關 聯的存取權利的子集，該存取權利的子集係部分依據 © 該鑑別憑證； 評估與無效鑑別憑證相關聯的資訊； 判定要鑑別的企圖次數已達到預定的最大次數或 要鑑別的企圖次數未達到該預定的最大次數的至少其 中一者； 當要鑑別的企圖次數未達到談預定的最大次數， 則增加與要鑑別的該企圖相關聯的計數； 當要鑑別的企圖次數未達到該預定的最大次數， 則提示個體以提供鑑別憑證； 60 94507 200926201

   ❹ 々部分依據該計數來判定該至少―個裒改事件發生 或竄改事件未發生的至少其中一者；以及 x 一=判定該至少-個竄改事件發生，則提供該至少 的= 牛的證據，與該至少一個霞改事件相關聯 包括改變與容納該記憶體的外殼相關聯的色 如狀態或使容納該記憶體的該外殼變形、或其 的至少其巾—者。 中 18·如令請專利範圍第15項之方法，復包括： 接收與該至少-個竄改事件相關聯的資訊，該窥 改事件包括企圖開啟容納該記憶體的外殼； 5平估該接收的資訊； 改事件未發生 判定該至少一個竄改事件發生或竄 的至少其中一者；以及 當判定該至少一個竄改事件發生，則抵擋該至少 ❹ Si改事件’其中’抵擋該至少一個窥改事件包括 將谷納該記憶體的該外殼破裂成為多塊，並且使得儲 存在該記憶體中的該資料無法存取。 19· Μ請專利範園第15項之方法，復包括： 接收與該至少一個竄改事件相關聯的資訊，該竄 、事，^括改變與谷納該記憶體的外殼相關聯的開關 的狀,4或擾IL與該記憶體相關聯的網目電路相關聯的 電壓訊號、或其組合中的至少其中一者； 評估該接收的資訊； 判定該至少一個竄改事件發生或竄改事件未發生 94507 61 200926201 的至少其中一者；以及 §判定該至少—個竄改事件發生，貞m應該至少 一個竄改事件’對於該至少—個s改事件的該回應包 姉除儲存在該記憶體巾的至少—部分㈣、產生該 e it體、的災難性故障、或產生該記憶體的從容性故 障、或其組合中的至少其中一者。 20. -種幫助保全與記憶體相襲的資料免於竄改的系 統，包括： 用以在該記憶體中儲存資料的設備；以及 部分依據竄改攻擊的類型而用以提供竄改攻擊的 證據、抵擋竄改攻擊、或回應竄改攻擊、或其組合中 的至少其中-者，以幫助保全與該記憶體相關聯的該 資料的設備。 21. 〇 如申請專利範圍第20項之系統，復包括： 用以鑑別至少一個使用者的設備； 分依據該竄改攻擊的類型而用以改變與包含該 。己憶體的外殼相關聯的色彩狀態，以幫助提供該竄改 攻擊的證據的設備； 用以提供該至少一個使用者對於容納包含該記憶 體的該外殼的電子裝置有透明的視野，以幫助該至少 一個使用者察覺該色彩狀態的改變的設備； 用以供應電力以幫助保全與該記憶體相關聯的該 資料的設備；以及 用以評估與竄改攻擊相關聯的資訊的設備。 62 94507