知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2022-11-04
(45)【発行日】2022-11-14
(54)【発明の名称】セキュア更新のためのローカル台帳ブロックチェーン
(51)【国際特許分類】
H04L 9/32 20060101AFI20221107BHJP
G06F 21/64 20130101ALI20221107BHJP
G06F 21/57 20130101ALI20221107BHJP
【ＦＩ】
H04L9/32 200Z
G06F21/64
G06F21/57 320
【請求項の数】
20
(21)【出願番号】P 2021557308
(86)(22)【出願日】2020-03-16
(65)【公表番号】
(43)【公表日】2022-05-30
(86)【国際出願番号】 US2020022913
(87)【国際公開番号】W WO2020197814
(87)【国際公開日】2020-10-01
【審査請求日】2021-10-14
(31)【優先権主張番号】16/362,877
(32)【優先日】2019-03-25
(33)【優先権主張国・地域又は機関】US
(73)【特許権者】
【識別番号】595168543
【氏名又は名称】マイクロン テクノロジー，インク．
(74)【代理人】
【識別番号】100121083
【弁理士】
【氏名又は名称】青木 宏義
(74)【代理人】
【識別番号】100138391
【弁理士】
【氏名又は名称】天田 昌行
(74)【代理人】
【識別番号】100074099
【弁理士】
【氏名又は名称】大菅 義之
(72)【発明者】
【氏名】モンデッロ アントニノ
(72)【発明者】
【氏名】トロイア アルベルト
【審査官】宮司 卓佳
(56)【参考文献】
【文献】国際公開第２０１９／０３４６２１（ＷＯ，Ａ１）
【文献】特開２０１９－０２９９２１（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｌ ９／３２
Ｇ０６Ｆ ２１／６４
Ｇ０６Ｆ ２１／５７
(57)【特許請求の範囲】
【請求項1】
メモリと、前記メモリに記憶されたデータに対する更新を有効であると確認するためのローカル台帳ブロックチェーンに追加されることになるグローバルブロックを受信するように構成された回路と、を備え、
前記ローカル台帳ブロックチェーンに追加されることになる前記グローバルブロックは、
前記ローカル台帳ブロックチェーン内の最新ローカルブロックの暗号学的ハッシュと、
更新されることになる前記メモリに記憶された前記データの暗号学的ハッシュと、を含み、
前記ローカル台帳ブロックチェーン内の前記最新ローカルブロックは、前記グローバルブロックが権限を有するエンティティからであることを示す、それと関連付けられたデジタル署名を有する、
装置。
【請求項2】
前記ローカル台帳ブロックチェーンは、レジスタのペアによって定義されたセキュアアレイに記憶されている、請求項１に記載の装置。
【請求項3】
前記回路は、前記ローカル台帳ブロックチェーンの一部として、前記グローバルブロックを前記メモリに記憶するように構成されている、請求項１～２のいずれか１項に記載の装置。
【請求項4】
前記回路は、グローバル台帳ブロックチェーンから複数のグローバルブロックを受信するように構成され、前記回路は、前記回路によって、前記グローバル台帳ブロックチェーンから受信された前記複数のグローバルブロックが前記装置に関連するかどうかを判定するように構成されている、請求項１～３のいずれか１項に記載の装置。
【請求項5】
前記回路は、それらが前記装置に関連しないとき、前記ローカル台帳ブロックチェーンにグローバルブロックを追加することを控えるように構成されている、請求項４に記載の装置。
【請求項6】
前記回路は、それらが前記装置に関連するとき、前記ローカル台帳ブロックチェーンに、前記グローバル台帳ブロックチェーンから受信された前記複数のグローバルブロックのグローバルブロックを順次に追加するように構成されている、請求項４に記載の装置。
【請求項7】
前記グローバルブロックは、前記グローバルブロックの前のローカルブロックフィールドが前記ローカル台帳ブロックチェーンの前記最新ローカルブロック内の最新ローカルブロックフィールドに一致するとき、前記ローカル台帳ブロックチェーンに追加される、請求項１～６のいずれか１項に記載の装置。
【請求項8】
前記回路は、前記更新が前記権限を有するエンティティからであることを前記回路が有効であると確認したことに応答して、セキュアアレイに記憶されたコードの部分に前記更新を提供するように構成されている、請求項１～７のいずれか１項に記載の装置。
【請求項9】
前記メモリは、メモリセルのアレイを含み、前記回路は、前記アレイを定義するように構成されたレジスタのペアを含み、
前記レジスタのペアは、
前記アレイのアドレスを定義するように構成されたレジスタと、
前記アレイのサイズを定義するように構成されたレジスタと、を含む、
請求項１～８のいずれか１項に記載の装置。
【請求項10】
装置であって、メモリと、
回路であって、
グローバル台帳ブロックチェーンからグローバルブロックを受信し、
前記グローバルブロックが前記装置に関連するかどうかを判定し、
前記メモリに記憶されたデータに対する更新を有効であると確認するためのローカル台帳ブロックチェーンに前記グローバルブロックを追加する、ように構成された前記回路と、を備え、
前記ローカル台帳ブロックチェーンに追加されることになる前記グローバルブロックは、
前記ローカル台帳ブロックチェーン内の最新ローカルブロックの暗号学的ハッシュと、
更新されることになる前記メモリに記憶された前記データの暗号学的ハッシュと、を含み、
前記ローカル台帳ブロックチェーンの前記最新ローカルブロックは、前記グローバルブロックが権限を有するエンティティからであることを示す、それと関連付けられたデジタル署名を有する、
前記装置。
【請求項11】
前記回路は、前記グローバルブロックのフレッシュネスフィールドに基づいて、前記デジタル署名を生成するように更に構成され、前記回路は、前記グローバルブロックの前のローカルブロックフィールドを識別することによって、前記フレッシュネスフィールドを判定し、前記ローカル台帳ブロックチェーンの前記最新ローカルブロック及び前記グローバル台帳ブロックチェーン内の前記グローバルブロックの前記前のローカルブロックフィールドは同一である、請求項１０に記載の装置。
【請求項12】
前記ローカル台帳ブロックチェーンは、順番に組み立てられたホストに関連する複数のローカルブロックを含む、請求項１０～１１のいずれか１項に記載の装置。
【請求項13】
前記ローカル台帳ブロックチェーンは、前記メモリのユーザにアクセス可能でない前記メモリの部分に記憶されている、請求項１０～１２のいずれか１項に記載の装置。
【請求項14】
システムであって、メモリと、
前記メモリに記憶されたデータに対する更新を有効であると確認するためのローカル台帳ブロックチェーンを生成する回路と、を備え、前記ローカル台帳ブロックチェーンは、グローバル台帳ブロックチェーンからのグローバルブロックから構成され、前記グローバルブロックは、
前記ローカル台帳ブロックチェーン内の最新ローカルブロックの暗号学的ハッシュと、
更新されることになる前記メモリに記憶された前記データの暗号学的ハッシュと、を含み、
前記ローカル台帳ブロックチェーンの前記最新ローカルブロックは、前記グローバルブロックが権限を有するエンティティからであることを示す、それと関連付けられたデジタル署名を有し、
前記システムは、ホストを更に備え、前記ホストは、
前記メモリから前記ローカル台帳ブロックチェーンを受信し、
前記受信されたローカル台帳ブロックチェーンを使用して、前記メモリに記憶された前記データへの更新を有効であると確認する、ように構成されている、
前記システム。
【請求項15】
前記ホストは、車両のコンピューティングデバイスであり、前記ローカル台帳ブロックチェーンは、前記車両の車両内のソフトウェアコンポーネントまたはハードウェアコンポーネントへの更新を示す、請求項１４に記載のシステム。
【請求項16】
前記回路は、前記ローカル台帳ブロックチェーンのルートを改変するようファームウェアを実行することによって、前記ローカル台帳ブロックチェーンが閾値に到達したとき、前記ローカル台帳ブロックチェーンからローカルブロックを除去する、請求項１４～１５のいずれか１項に記載のシステム。
【請求項17】
前記回路は、前記デジタル署名に含まれるフレッシュネスフィールドが予測されたフレッシュネスフィールドであると前記回路が判定するとき、不変レコードとして前記ローカル台帳ブロックチェーンに前記グローバルブロックを追加する、請求項１４～１６のいずれか１項に記載のシステム。
【請求項18】
メモリを含むホストと、回路であって、
前記メモリに記憶されたデータへの更新を有効であると確認するためのローカル台帳ブロックチェーンを生成し、
グローバル台帳ブロックチェーンからグローバルブロックを受信し、前記ローカル台帳ブロックチェーンは、前記グローバル台帳ブロックチェーンからのグローバルブロックから構成され、
前記グローバルブロックの第１の部分の前記グローバルブロックの各々と関連付けられたデジタル署名が前記ホストに関連することになる前記回路によって検証されるとき、前記ローカル台帳ブロックチェーンに前記グローバルブロックの第１の部分を追加し、
前記受信されたグローバルブロックの第２の部分が前記ホストに関連しないとき、前記グローバルブロックの前記第２の部分を破棄する、ように構成された前記回路と、
を備えた、システム。
【請求項19】
前記第１の部分の前記グローバルブロックの各々は、前記デジタル署名を生成するために使用されるフレッシュネスフィールドを含み、前記第１の部分の前記グローバルブロックの各々についての前記フレッシュネスフィールドは、前記ローカル台帳ブロックチェーンの最新ローカルブロックに対応する、請求項１８に記載のシステム。
【請求項20】
前記第１の部分の前記グローバルブロックは、順番に前記ローカル台帳ブロックチェーンに追加され、前記ホストと関連付けられた前記メモリに記憶されている、請求項１８～１９のいずれか１項に記載のシステム。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は概して、半導体メモリ及び方法に関し、特に、ローカル台帳ブロックチェーンにおいてローカルブロックとしてメモリを使用することに関する。
【背景技術】
【0002】
メモリデバイスは典型的には、コンピュータまたは他の電子デバイスにおいて内部半導体、集積回路、及び／または外部着脱可能デバイスとして設けられる。揮発性メモリ及び不揮発性メモリを含む、多くの異なるタイプのメモリが存在する。揮発性メモリは、そのデータを維持するための電力を必要とすることがあり、とりわけ、ランダムアクセスメモリ（ＲＡＭ）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）、及び同期ダイナミックランダムアクセスメモリ（ＳＤＲＡＭ）を含むことができる。不揮発性メモリは、電力供給されていないときに記憶されたデータを保持することによって永続的データを提供することができ、とりわけ、相変化ランダムアクセスメモリ（ＰＣＲＡＭ）、抵抗性ランダムアクセスメモリ（ＲＲＡＭ）、及び磁気ランダムアクセスメモリ（ＭＲＡＭ）など、ＮＡＮＤフラッシュメモリ、ＮＯＲフラッシュメモリ、リードオンリメモリ（ＲＯＭ）、及び抵抗可変メモリを含むことができる。
【0003】
メモリデバイスは、ソリッドステートドライブ（ＳＳＤ）、組み込みマルチメディアカード（ｅ．ＭＭＣ）、及び／またはユニバーサルフラッシュストレージ（ＵＦＳ）デバイスを形成するよう共に組み合わされることがある。ＳＳＤ、ｅ．ＭＭＣ、及び／またはＵＦＳデバイスは、様々な他のタイプの不揮発性メモリ及び揮発性メモリの中で、不揮発性メモリ（例えば、ＮＡＮＤフラッシュメモリ及び／またはＮＯＲフラッシュメモリ）を含むことができ、及び／または揮発性メモリ（例えば、ＤＲＡＭ及び／またはＳＤＲＡＭ）を含むことができる。不揮発性メモリは、とりわけ、パーソナルコンピュータ、ポータブルメモリスティック、デジタルカメラ、携帯電話、ＭＰ３プレイヤなどのポータブルミュージックプレイヤ、ムービープレイヤなどの広範囲の電子用途において使用され得る。
【0004】
フラッシュメモリデバイスは、例えば、フローティングゲートなどの電荷蓄積構造にデータを記憶するメモリセルを含むことができる。フラッシュメモリデバイスは典型的には、高メモリ密度、高信頼性、及び低電力消費を可能にする１トランジスタメモリセルを使用する。抵抗可変メモリデバイスは、記憶素子（例えば、可変抵抗を有する抵抗性メモリ素子）の抵抗状態に基づいてデータを記憶することができる抵抗性メモリセルを含むことができる。
【0005】
メモリセルは、アレイの中に配列されることがあり、アレイアーキテクチャ内のメモリセルは、ターゲット（例えば、所望の）状態にプログラムされることができる。例えば、フラッシュメモリセルの電荷蓄積構造（例えば、フローティングゲート）に電荷をかけて、または電荷蓄積構造から電荷を除去して、セルを特定のデータ状態にプログラムすることができる。セルの電荷蓄積構造上の蓄積された電荷は、セルの閾値電圧（Ｖｔ）を示すことができる。フラッシュメモリセルの状態は、セルの電荷蓄積構造上の蓄積された電荷（例えば、Ｖｔ）を検知することによって判定されることができる。
【0006】
多くの脅威がメモリデバイスのメモリセルに記憶されたデータに影響を及ぼすことがある。そのような脅威は、例えば、メモリデバイスにおいて発生する障害、及び／またはハッカーもしくは他の悪意のあるユーザからの脅威を含むことがある。そのような脅威は、重大な金銭的損失を生じさせることがあり、及び／または重大な安全及び／またはセキュリティ問題を提示することがある。
【図面の簡単な説明】
【0007】
【図1】本開示の実施形態に従った、いくつかの物理ブロックを有するメモリアレイの部分の図を示す。
【図2A】本開示の実施形態に従った、メモリデバイスの形式にあるホスト及び装置を含むコンピューティングシステムのブロック図である。
【図2B】本開示の実施形態に従った、ピアツーピア及びインターネットプロトコル（ＩＰ）など、有線方式及び／または無線プロトコルを使用した無線方式において接続されたパブリックネットワーク及び／またはプライベートネットワークにおいて多くのコンピューティングノードを含むことができるコンピューティングシステムのネットワークのブロック図である。
【図3】本開示の実施形態に従った、メモリに記憶されたセキュア更新のための、回路上で動作することができ、メモリに記憶することができるような、グローバル台帳ブロックチェーンとローカル台帳ブロックチェーンとの間の交換の実施例を示す。
【図4】本開示の実施形態に従った、メモリに記憶されたセキュア更新のためのローカル台帳ブロックチェーンの実施例を示す。
【図5A】本開示の実施形態に従った、セキュアメモリアレイを定義するために使用されるレジスタのペアの実施例を示す。
【図5B】本開示の実施形態に従って定義されたセキュアメモリアレイを含むメモリアレイの部分の図を示す。
【図6】本開示の実施形態に従った、ホスト及びメモリデバイスを含む例示的なシステムのブロック図である。
【図7】本開示の実施形態に従った、いくつかのパラメータを判定する例示的な処理のブロック図である。
【図8】本開示の実施形態に従った、いくつかのパラメータを判定する例示的な処理のブロック図である。
【図9】本開示の実施形態に従った、証明書を検証する例示的な処理のブロック図である。
【図10】本開示の実施形態に従った、署名を検証する例示的な処理のブロック図である。
【図11】本開示の実施形態に従った、例示的なメモリデバイスのブロック図である。
【発明を実施するための形態】
【0008】
本開示は、ローカル台帳ブロックチェーンにおいてローカルブロックとしてメモリを使用する装置、方法、及びシステムを含む。実施形態は、メモリ、及びグローバル台帳ブロックチェーンから受信されたブロックを含むローカル台帳ブロックチェーンを生成するように構成された回路を含む。グローバル台帳ブロックチェーンは、更新（例えば、トランザクション、ソフトウェア更新、ハードウェア更新、または他にソフトウェア、ハードウェア、コード、もしくはコードの一部を修正するデータなど）に関するデータを含むブロックを含む。グローバル台帳ブロックチェーンの各々のブロックは、個々のホストまたは複数のホストと関連付けられてもよい。本明細書で説明されるように、メモリ及び回路は、ローカル台帳ブロックチェーンを生成するよう、グローバル台帳ブロックチェーンから複数のグローバルブロックを受信するように構成されてもよく、ローカル台帳ブロックチェーンは、回路と関連付けられたホスト及び／またはメモリに関連するブロックのみを含む。メモリ及び回路は、受信されたグローバルブロックのどれがホスト及び／またはメモリと関連付けられるかを判定することができ、関連しないと判定されたグローバルブロックを破棄することができる。ローカル台帳ブロックチェーン内のブロックは、ローカルブロックのペイロード内のデータを介して更新されてもよく、メモリに記憶されたデータを有効であると確認するために使用されることができ、ローカルブロックは、ローカル台帳ブロックチェーン内の前のローカルブロックの暗号学的ハッシュ及び更新されることになるメモリに記憶されたデータの暗号学的ハッシュを含む。グローバルブロックは、グローバルブロックがホストに関連することを示す、それと関連付けられたデジタル署名を有し、ローカル台帳ブロックチェーンに追加される。いくつかの実施形態では、メモリ内のメモリの特定の物理ブロック及び／または特殊な物理ブロックは、図１に説明されるように、ローカル台帳ブロックチェーンにおいてそのようなローカルブロックとして使用されてもよい。
【0009】
多くの脅威がメモリ（例えば、メモリデバイス）に記憶されたデータに影響を及ぼすことがある。例えば、メモリのアレイ及び／または回路において障害が発生する場合があり、それは、データにおいて発生する誤りを結果としてもたらすことがある。追加の実施例として、ハッカーまたは他の悪意のあるユーザは、悪意のある目的でデータへの権限を有しない変更を行う活動を実行することを試みる場合がある。ハッカーによって実行されるそのような活動は、ホストデバイスのソフトウェアまたはハードウェアへの不正更新を提供することを含む場合がある。例えば、悪意のあるユーザは、他のタイプのハッキング活動の中で、メモリを使用して実行される商用トランザクションに悪影響を及ぼすために（例えば、そのフローを転換する）（例えば、支払いを検証するコードをスキップすることによって、提供されたサービスに対して支払いが行われたことを偽って示すために）、メモリ上で実行されるソフトウェアライセンスチェックに悪影響を及ぼすために（例えば、そのフローを転換する）（例えば、ライセンスを検証するコードをスキップすることによって、メモリのソフトウェアが適切にライセンスされているかを偽って示すために）、またはメモリを使用して実行される自動車制御に悪影響を及ぼすために（例えば、そのフローを転換する）（例えば、部品の真正のチェック、環境的チェック、もしくは誤動作警告のチェックをスキップするために）、更新を介してメモリに記憶されたデータを改変することを試みる場合がある。そのようなハッキング活動（例えば、攻撃）は、重大な金銭的損失を生じさせることがあり、及び／または重大な安全及び／またはセキュリティ問題を提示することがある。
【0010】
したがって、セキュアメモリシステム及びメモリシステムへのセキュア更新を保証するために、メモリに記憶されたデータへの更新が真正であること（例えば、正確である、本物の／権限を有するエンティティからである）と、メモリに記憶されたデータへの更新が改変されていないこと、及び／またはハッキング活動もしくは他の権限を有しない変更及び／または意図しない変更によって不正に提供されていないこととを検証する（例えば、認証及び／または証明する）ことが重要である。本開示の実施形態は、メモリに記憶されたデータに適用されることになる更新を効果的に有効であると確認するために、ローカル台帳ブロックチェーンデータ構造においてローカルブロックとしてメモリを使用でき（例えば、ローカル台帳ブロックチェーンに対して記憶コンポーネントとしてメモリを使用する）、それによって、セキュアメモリシステムを保証する。例えば、本開示の実施形態は、ローカル台帳ブロックチェーンにおいてローカルブロックとしてメモリを使用するよう、メモリの既存の回路（例えば、メモリデバイスの既存のファームウェア）を修正し、利用し、及び／または異なって動作させることができ、その結果、メモリに追加の（例えば、新たな）コンポーネントまたは回路を追加する必要なしに、ローカル台帳ブロックチェーンにおいてローカルブロックとしてメモリを使用することができる。
【0011】
本明細書で使用される「ａ」、「ａｎ」、または「いくつかの（ａ ｎｕｍｂｅｒ ｏｆ）」は、１つ以上のものを指すことができ、「複数の（ａ ｐｌｕｒａｌｉｔｙ ｏｆ）」は、２つ以上のものを指すことができる。例えば、１つのメモリデバイスは、１つ以上のメモリデバイスを指すことができ、複数のメモリデバイスは、２つ以上のメモリデバイスを指すことができる。更に、特に図面の参照番号に関して本明細書で使用される指示子「Ｒ」、「Ｂ」、「Ｓ」、及び「Ｎ」は、指示子により指定されたいくつかの特定の特徴が、本開示のいくつかの実施形態に含まれることができることを示す。番号は、指定の間で同一であってもよく、または異なってもよい。
【0012】
本明細書の図は、最初の数字（複数可）が図面の図番号に対応し、残りの数字が図面の要素またはコンポーネントを識別する番号付け規則に従う。異なる図面間の類似の要素または構成要素は、類似の数字を使用することで識別されてもよい。例えば、１０１は図１の要素「０１」を指してもよく、類似の要素が図２では２０１と称されてもよい。
【0013】
図１は、本開示の実施形態に従った、いくつかの物理ブロックを有するメモリアレイ１０１の部分の図を示す。メモリアレイ１０１は、例えば、ＮＡＮＤフラッシュメモリアレイ及び／またはＮＯＲフラッシュメモリアレイなどのフラッシュメモリアレイであり得る。１つの例示的な実施形態では、メモリ１０１は、ＮＯＲフラッシュメモリアレイ１０１である。追加の実施例として、メモリアレイ１０１は、とりわけ、ＰＣＲＡＭ、ＲＲＡＭ、ＭＭＲＡＭ、またはスピントルクトランスファ（ＳＴＴ）アレイなどの抵抗可変メモリアレイであり得る。しかしながら、本開示の実施形態は、特定のタイプのメモリアレイに限定されない。更に、メモリアレイ１０１は、本明細書で更に説明されるように、セキュアメモリアレイであり得る。更に、図１には示されないが、メモリアレイ１０１は、その動作と関連付けられた様々な周辺回路と共に特定の半導体ダイ上に位置し得る。
【0014】
図１に示されるように、メモリアレイ１０１は、メモリセルのいくつかの物理ブロック１０７－０（ＢＬＯＣＫ ０）、１０７－１（ＢＬＯＣＫ １）、…、１０７－Ｂ（ＢＬＯＣＫ Ｂ）を有する。メモリセルは、シングルレベルセル、及び／または、例えば、２レベルセル、トリプルレベルセル（ＴＬＣ）、またはクワドルプルレベルセル（ＱＬＣ）などのマルチレベルセルであり得る。実施例として、メモリアレイ１０１内の物理ブロックの数は、１２８個のブロック、５１２個のブロック、または１０２４個のブロックであってもよいが、実施形態は、メモリアレイ１０１内の特定の２のべき乗の物理ブロックまたはいずれかの特定の数の物理ブロックに限定されない。
【0015】
メモリセルのいくつかの物理ブロック（例えば、ブロック１０７－０、１０７－１、…、１０７－Ｂ）は、メモリセルの面に含まれ得、メモリセルのいくつかの面は、ダイ上に含まれ得る。例えば、図１に示される実施例では、各々の物理ブロック１０７－０、１０７－１、…、１０７－Ｂは、単一のダイの一部であり得る。すなわち、図１に示されるメモリアレイ１０１の部分は、メモリセルのダイであってもよい。
【0016】
図１に示されるように、各々の物理ブロック１０７－０、１０７－１、…、１０７－Ｂは、アクセスライン（例えば、ワードライン）に結合されたメモリセルのいくつかの物理行（例えば、１０３－０、１０３－１、…、１０３－Ｒ）を含む。各々の物理ブロック内の行（例えば、ワードライン）の数は、３２であり得るが、実施形態は、物理ブロックごとに特定の数の行１０３－０、１０３－１、…、１０３－Ｒに限定されない。更に、図１には示されないが、メモリセルは、検知ライン（例えば、データライン及び／またはデジットライン）の列に結合され得る。
【0017】
当業者は、各々の行１０３－０、１０３－１、…、１０３－Ｒが、メモリセルのいくつかのページ（例えば、物理ページ）を含み得ることを認識するであろう。物理ページは、プログラム及び／または検知する単位を指す（例えば、機能的グループとして共にプログラム及び／または検知されるいくつかのメモリセル）。図１に示される実施形態では、各々の行１０３－０、１０３－１、…、１０３－Ｒは、メモリセルの１つの物理ページを含む。しかしながら、本開示の実施形態は、それに限定されない。例えば、実施形態では、各々の行は、メモリセルの複数の物理ページ（例えば、偶数に番号付けられたデータラインに結合されたメモリセルの１つ以上の偶数ページ、及び奇数に番号付けられたデータラインに結合されたメモリセルの１つ以上の奇数ページ）を含み得る。加えて、マルチレベルセルを含む実施形態について、メモリセルの物理ページは、データの複数のページ（例えば、論理ページ）を記憶し得る（例えば、物理ページ内で各々のセルを有するデータの上位ページ及びデータの下位ページは、データの上位ページに向かって１つ以上のビット及びデータの下位ページに向かって１つ以上のビットを記憶する）。
【0018】
図１に示されるように、メモリセルのページは、いくつかの物理セクタ１０５－０、１０５－１、…、１０５－Ｓ（例えば、メモリセルのサブセット）を含み得る。セルの各々の物理セクタ１０５－０、１０５－１、…、１０５－Ｓは、データのいくつかの論理セクタを記憶できる。加えて、データの各々の論理セクタは、データの特定のページの部分に対応し得る。実施例として、特定の物理セクタに記憶されたデータの第１の論理セクタは、データの第１のページに対応する論理セクタに対応し得、特定の物理セクタに記憶されたデータの第２の論理セクタは、データの第２のページに対応し得る。各々の物理セクタ１０５－０、１０５－１、…、１０５－Ｓは、システムデータ及び／またはユーザデータを記憶し得、及び／または誤り訂正符号（ＥＣＣ）データ、論理ブロックアドレス（ＬＢＡ）データ、及びメタデータなどのオーバヘッドデータを含み得る。
【0019】
論理ブロックアドレス指定は、データの論理セクタを識別するための、ホストによって使用することができるスキームである。例えば、各々の論理セクタは、一意な論理ブロックアドレス（ＬＢＡ）に対応し得る。加えて、ＬＢＡも、メモリ内のデータのその論理セクタの物理位置を示し得る、物理ブロックアドレス（ＰＢＡ）などの物理アドレスに対応してもよい（例えば、動的にマッピングする）。データの論理セクタは、データのいくつかのバイト（例えば、２５６バイト、５１２バイト、１０２４バイト、または４０９６バイト）であり得る。しかしながら、実施形態は、これらの実施例に限定されない。
【0020】
物理ブロック１０７－０、１０７－１、…、１０７－Ｂ、行１０３－０、１０３－１、…、１０３－Ｒ、セクタ１０５－０、１０５－１、…、１０５－Ｓ、及びページについての他の構成が可能であることに留意されたい。例えば、物理ブロック１０７－０、１０７－１、…、１０７－Ｂの行１０３－０、１０３－１、…、１０３－Ｒは各々、例えば、データの５１２未満のバイトまたは５１２を超えるバイトを含むことができる単一の論理セクタに対応するデータを記憶することができる。
【0021】
図２Ａは、本開示の実施形態に従った、ホスト２０２及びメモリデバイス２０６の形式にある装置を含むコンピューティングシステム２００のブロック図である。本明細書で使用されるように、「装置」は、例えば回路もしくは回路素子、ダイもしくは複数のダイ、モジュールもしくは複数のモジュール、デバイスもしくは複数のデバイス、またはシステムもしくは複数のシステムなどの様々な構造または構造の組み合わせのうちのいずれかを指すことができるが、これらに限定されない。更に、実施形態では、コンピューティングシステム２００は、メモリデバイス２０６に類似するいくつかのメモリデバイスを含み得る。１つの例示的な実施形態では、図２Ｂにおいて更に示されるように、コンピューティングシステム２００は、分散されたピアツーピアネットワークなど、ノードのより大規模なネットワーク内のノードを表してもよい。
【0022】
図２Ａに示される実施形態では、メモリデバイス２０６は、メモリアレイ２０１を有するメモリ２１６を含み得る。図２に示されるように、メモリ２１６は、ブロックチェーン技術システムにおいて使用される、「ブロックチェーンデータ」２２０をメモリアレイ２０１に記憶することができる。ブロックチェーン技術システムにおけるブロックチェーンデータの「ブロック」は、データ（例えば、ペイロード）、ヘッダ、暗号化、履歴、タイムスタンプなどを含み得る。図３及び４と関連して本明細書で更に説明されるように、ブロックチェーンデータ２２０は、「ローカルブロックチェーン」データ及び／または「グローバルブロックチェーン」データであってもよく、記憶されたグローバルブロックチェーン台帳（例えば、「グローバル台帳ブロックチェーン」データ）及び／または記憶されたローカルブロックチェーン台帳（例えば、「ローカル台帳ブロックチェーン」データ）を含んでもよい。
【0023】
メモリアレイ２０１は、図１と関連して前に説明されたメモリアレイ１０１と同様であり得る。しかしながら、本明細書で使用されるように、ブロックチェーンアーキテクチャ内のブロックチェーンデータのブロックは、図１と関連して前に説明されたメモリのブロックのサイズに等しい必要はない。故に、用語「グローバルブロック」及び／または「ローカルブロック」は、ブロックチェーンデータとしてメモリに記憶されるとき、メモリのブロックサイズ単位に等しい必要はない。グローバルブロック及び／またはローカルブロックは、特定のメモリアーキテクチャまたは設計と関連付けられたブロックサイズ単位、例えば、デノミネーションよりも小さくてもよく、それと同等であってもよく、及び／またはそれよりも大きくてもよい。更に、メモリアレイ２０１は、図５Ａ及び５Ｂと関連して本明細書で更に説明されるように、セキュアアレイであり得る。１つのメモリアレイ２０１が図２Ａに示されるが、メモリ２１６は、メモリアレイ２０１と同等のいずれかの数のメモリアレイを含み得る。
【0024】
図２Ａに示されるように、ホスト２０２は、インタフェース２０４を介してメモリデバイス２０６に結合され得る。ホスト２０２及びメモリデバイス２０６は、インタフェース２０４上で通信し得る（例えば、コマンド及び／またはブロックチェーンデータ２２０などのデータを送信する）。ホスト２０２及び／またはメモリデバイス２０６は、他のホストシステムの中で、ラップトップコンピュータ、パーソナルコンピュータ、デジタルカメラ、デジタル記録及び再生デバイス、携帯電話、ＰＤＡ、メモリカードリーダ、インタフェースハブ、あるいは、例えば、自動車（例えば、車両及び／または輸送インフラストラクチャ）モノのインターネット（ＩｏＴ）対応デバイスまたは医療（例えば、移植可能及び／または健康監視）ＩｏＴ対応デバイスなどのＩｏＴ対応デバイスであり得、またはそれらの一部であり得、メモリアクセスデバイス（例えば、プロセッサ）を含み得る。当業者は、「プロセッサ」が、並列プロセシングシステムなどの１つ以上のプロセッサ、いくつかのコプロセッサなどを意図し得ることを認識するであろう。
【0025】
インタフェース２０４は、標準化された物理インタフェースの形式であり得る。例えば、コンピューティングシステム２００に情報を記憶するためにメモリデバイス２０６が使用されるとき、インタフェース２０４は、他の物理コネクタ及び／またはインタフェースの中で、シリアルアドバンスドテクノロジーアタッチメント（ＳＡＴＡ）物理インタフェース、ペリフェラルコンポーネントインターコネクトエクスプレス（ＰＣＩｅ）物理インタフェース、ユニバーサルシリアルバス（ＵＳＢ）物理インタフェース、または小型コンピュータシステムインタフェース（ＳＣＳＩ）であり得る。インタフェース２０４は、メモリデバイス２０６とインタフェース２０４に対して互換性を有するレセプタを有するホスト（例えば、ホスト２０２）との間で制御、アドレス、情報（例えば、データ）、及び他の信号を渡すためのインタフェースを提供できる。
【0026】
メモリデバイス２０６は、ホスト２０２及びメモリ２１６（例えば、メモリアレイ２０１）と通信するためのコントローラ２０８を含む。例えば、コントローラ２０８は、他の動作の中で、データ（例えば、「ローカル」ブロックチェーンデータ及び／または「グローバル」ブロックチェーンデータ）を検知し（例えば、読み取り）、プログラムし（例えば、書き込み）、移動し、及び／または消去する動作を含む、メモリアレイ２０１に対する動作を実行するコマンドを送信し得る。再度、ブロックチェーン技術及びシステムにおけるブロックチェーンデータについての用語「グローバルブロック」及び／または「ローカルブロック」の意図した意味は、図３及び４に関連して定義される。
【0027】
コントローラ２０８は、メモリ２１６と同一の物理デバイス（例えば、同一のダイ）上に含まれ得る。代わりに、コントローラ２０８は、メモリ２１６を含む物理デバイスに通信可能に結合された別個の物理デバイス上に含まれ得る。実施形態では、コントローラ２０８のコンポーネントは、分散コントローラとして複数の物理デバイス（例えば、メモリと同一のダイ上のいくつかのコンポーネント、及び異なるダイ、モジュール、またはボード上のいくつかのコンポーネント）にわたって分散できる。
【0028】
ホスト２０２は、メモリデバイス２０６と通信するためのホストコントローラ（図２には示されない）を含み得る。ホストコントローラは、インタフェース２０４を介してメモリデバイス２０６にコマンドを送信できる。ホストコントローラは、他の動作の中で、データ（例えば、「ローカル」ブロックチェーンデータ及び／または「グローバル」ブロックチェーンデータ）を読み込み、書き込み、及び／または消去するよう、メモリデバイス２０６に対してメモリデバイス２０６及び／またはコントローラ２０８と通信し得る。更に、実施形態では、ホスト２０２は、本明細書で前に説明されたような、ＩｏＴ通信能力を有するＩｏＴ対応デバイスであり得る。
【0029】
メモリデバイス２０６上のコントローラ２０８及び／またはホスト２０２上のホストコントローラは、例えば、ＤＩＣＥ－ＲＩｏＴアーキテクチャ及び／またはプロトコルに従って、例えば、図３及び４に関連して本明細書で説明されるブロックチェーン動作を実行するように構成された制御回路及び／またはロジック（例えば、ハードウェア及びファームウェア）を含み得る。実施形態では、メモリデバイス２０６上のコントローラ２０８及び／またはホスト２０２上のホストコントローラは、物理インタフェースを含むプリント回路基板に結合された特定用途向け集積回路（ＡＳＩＣ）であり得る。また、メモリデバイス２０６及び／またはホスト２０２は、揮発性メモリ及び／または不揮発性メモリ、ならびにいくつかのレジスタのバッファを含み得る。
【0030】
例えば、図２Ａに示されるように、メモリデバイスは、回路２１０を含み得る。図２Ａに示される実施形態では、回路２１０は、コントローラ２０８に含まれる。しかしながら、本開示の実施形態は、そのように限定されない。例えば、実施形態では、回路２１０は、メモリ２１６（例えば、それと同一のダイ上に）に（例えば、コントローラ２０８の代わりに）含まれてもよい。回路２１０は、例えば、ＤＩＣＥ－ＲＩｏＴアーキテクチャ及び／またはプロトコルに従って、図６～１１において説明される暗号化技術を使用して、例えば、図３及び４に関連して本明細書で説明されるブロックチェーン動作を実行するためのハードウェア、ファームウェアを含むことができ、及び／またはそのブロックチェーン動作を実行するよう命令を処理リソースに通信することができる。
【0031】
例えば、回路２１０は、メモリ２１６内のアレイ２０１内のローカル台帳ブロックチェーン（図３及び４において定義される）にブロックチェーンデータ、例えば、２２０のローカルブロックとして追加されることになる、ブロックチェーンデータのグローバルブロック（また、図３及び４において定義される）を受信するように構成され得る。例えば、ブロックチェーンデータ、例えば、２２０のローカルブロックは、ブロックチェーンデータの有効であると確認された受信されたグローバルブロックであってもよく、メモリ２１６（例えば、メモリアレイ２０１）に記憶されたデータへの更新を有効であると確認する（例えば、認証及び／または証明する）ために生成されてもよく、及び／またはローカル台帳ブロックチェーン（図３及び４に示される）に追加されてもよい。ローカル台帳ブロックチェーンにローカルブロックとして追加されることになるグローバルブロックは、複数のヘッダを含み得る。実施形態では、アレイ２０１のサブセット、またはアレイ２０１の全体は、セキュアアレイ（例えば、制御の下に維持されることになるメモリ２１６の領域）であり得る。図２Ａは、レジスタ２１４－１及び２１４－２のペアを示すが、実施形態はそれに限定されず、１つ以上のレジスタが使用されてもよい。例えば、メモリアレイ２０１に記憶されたデータは、センシティブアプリケーションに対して実行されることになるホストファームウェア及び／またはコードなどのセンシティブ（例えば、非ユーザ）データを含み得る。そのような実施形態では、不揮発性レジスタのペアは、セキュアアレイを定義するために使用され得る。例えば、図２Ａに示される実施形態では、回路２１０は、セキュアアレイを定義するために使用することができるレジスタ２１４－１及び２１４－２を含む。例えば、レジスタ２１４－１は、セキュアアレイのアドレス（例えば、データの開始ＬＢＡ）を定義でき、レジスタ２１４－２は、セキュアアレイのサイズ（例えば、データの最終ＬＢＡ）を定義できる。そのようなレジスタの実施例、及びセキュアアレイを定義する際のそれらの使用は、図５Ａ～５Ｂに関連して本明細書で更に説明される。
【0032】
セキュアアレイが定義されると、認証され且つアンチリプレイ保護されたコマンド（例えば、メモリデバイス２０６のみがゴールデンハッシュを知るように、ならびにメモリデバイス２０６のみがそれを生成及び更新することが可能であるように）を使用して、セキュアアレイと関連付けられた暗号学的ハッシュを生成する（例えば、計算する）ために回路２１０が使用されることができ、暗号学的ハッシュは、本明細書でゴールデンハッシュと称されてもよい。ゴールデンハッシュは、メモリアレイ２０１のアクセス可能でない部分（例えば、ブロックチェーンデータ２２０及びローカル台帳ブロックチェーンが記憶された同一のアクセス可能でない部分）に記憶されてもよく、セキュアアレイのデータを有効であると確認する処理の間に使用され得る。
【0033】
１つの例示的な実施形態では、メモリデバイス２０６（例えば、回路２１０を使用する）は、メモリアレイ２０１に記憶されたデータを更新する前に、更新（例えば、ブロックチェーンデータのペイロード）を有効であると確認するために、インタフェース２０４を介してホスト２０２に、ブロックチェーンデータ２２０と関連付けられたデジタル署名と共に、ブロックチェーンデータ２２０（グローバル台帳ブロックチェーンからの受信されたグローバルブロックであってもよい）を送信することができる。例えば、回路２１０は、メモリデバイス２０６の電力供給（例えば、パワーオン及び／またはパワーアップ）に応答して、受信され且つメモリアレイ２０１に記憶されたブロックチェーンデータ２２０を検知（例えば、読み込み）することができ、アレイ２０１に記憶されたデータへの更新を有効であると確認するために、ホスト２０２に検知されたブロックチェーンデータ２２０を送信することができる。したがって、メモリアレイ２０１に記憶されたデータへの更新の有効であるとの確認は、メモリデバイス２０６を電力供給すると開始され得る（例えば、自動で）。
【0034】
追加の実施例として、回路２１０は、ホスト２０２などの外部エンティティ上のホスト２０２に、ブロックチェーンデータ２２０と関連付けられたデジタル署名と共に、ブロックチェーンデータ２２０を送信することができ、メモリアレイ２０１に記憶されたデータの更新の有効であるとの確認を開始する。例えば、ホスト２０２は、ブロックチェーンデータ２２０を検知するコマンドをメモリデバイス２０６（例えば、回路２１０）に送信することができ、回路２１０は、ブロックチェーンデータ２２０を検知するコマンドに対して動作することができ、コマンドの受信に応答して、アレイ２０１に記憶されたデータを有効であると確認するために、ホスト２０２に検知されたブロックチェーンデータ２２０を送信することができる。
【0035】
ブロックチェーンデータ２２０を受信すると、ホスト２０２は、受信されたブロック（例えば、受信されたグローバルブロックのペイロード）を使用して、メモリアレイ２０１に記憶されたデータを有効であると確認する（例えば、有効であるかどうかを判定する）ことができる。例えば、図３及び４に関連して更に説明されるように、ホスト２０２は、データを有効であると確認するために、ブロックチェーン内の前のブロックの暗号学的ハッシュ及びメモリアレイ２０１に記憶されたデータの暗号学的ハッシュを使用することができる。更に、ホスト２０２は、ローカルブロックがローカル台帳ブロックチェーンに含まれる（例えば、含まれることが適格である）ことを判定するよう、ブロックチェーンデータ２２０と関連付けられたデジタル署名を有効であると確認することができる。本明細書で使用されるように、メモリアレイ２０１に記憶されたデータへの更新を有効であると確認することは、更新が真正であり（例えば、当初からプログラムされたものと同一である）、及びハッカーまたは権限を有しない変更を含むその他によって頻繁にもたらされる、ハッキング活動によって改変されていないことを認証及び／または証明することを含むことができ、及び／またはそれらのことを指すことができる。
【0036】
メモリアレイ２０１がセキュアアレイである実施形態では、ゴールデンハッシュも、図３及び４に関連して更に説明されるように、メモリアレイ２０１に記憶されたデータへの更新を有効であると確認するために使用されてもよい。例えば、ランタイム暗号学的ハッシュが生成される（例えば、計算される）ことができ、ゴールデンハッシュと比較され得る。ランタイムハッシュ及びゴールデンハッシュが一致することを比較が示す場合、セキュアアレイが改変されておらず、したがって、そこに記憶されたデータが有効であると判定され得る。しかしながら、ランタイムハッシュ及びゴールデンハッシュが一致しないことを比較が示す場合、これは、セキュアアレイに記憶されたデータが変更されている（例えば、ハッカーまたはメモリにおける障害に起因して）ことを示してもよく、ホスト２０２にこれが報告され得る。
【0037】
１つの例示的な実施形態では、メモリアレイ２０１に記憶されたデータの有効であるとの確認に加え、回路２１０は、ブロックチェーンデータ２２０が権限を有するエンティティ（例えば、既知のエンティティ）からであるかどうかを判定し、受信されたブロックチェーンデータ２２０上で示されたハッシュが、ローカル台帳ブロックチェーン上のブロックチェーンデータの直近のローカルブロックに一致することを判定するよう、ブロックチェーンデータ２２０（例えば、グローバル台帳ブロックチェーンからの受信されたグローバルブロック）を有効であると確認することができる。ブロックチェーンデータ２２０の有効であるとの確認に応答して、回路２１０は、セキュアアレイに記憶されたコード（または、コードの一部）を補足、修正、及び／または置き換えるために、ブロックチェーンデータ２２０に含まれる更新を提供するように構成され得る。
【0038】
図３及び４と関連して更に説明されるように、メモリアレイ２０１に記憶されたローカル台帳ブロックチェーン内のローカルブロックとしての役割を果たすブロックチェーンデータ２２０を有効であると確認した後、回路２１０は、前のブロックチェーンデータ２２０が生成／受信された方式と同様の方式において、メモリアレイ２０１に記憶されたデータを更新するために、ローカル台帳ブロックチェーンに追加されることになる追加の（例えば、次の）ローカルブロックを生成することができる（例えば、グローバル台帳ブロックチェーンから次のグローバルブロックを受信する）。例えば、ブロックチェーンデータ２２０のこの追加のローカルブロックは、ローカル台帳ブロックチェーン内の前のブロックの暗号学的ハッシュ、及びメモリアレイ２０１に記憶されたデータへの新たな更新の暗号学的ハッシュを含み得る。更に、この追加のローカルブロックは、このブロックが生成されたとき（例えば、追加のグローバルブロックとして受信された）を示すタイムスタンプを有するヘッダを含み得、この追加のローカルブロックが権限を有するエンティティからであり、ローカル台帳ブロックチェーンに含まれ得ることを示す、それと関連付けられたデジタル署名を有し得る。そのような追加のローカルブロックを示す実施例が、本明細書で更に説明される（例えば、図３と関連して）。更に、メモリアレイ２０１がセキュアアレイである実施形態では、追加の（例えば、新たな）ゴールデンハッシュが生成され得る。
【0039】
ブロックチェーンデータの追加のローカルブロック、ならびに追加のローカルブロックに関連するデジタル署名、及び追加のゴールデンハッシュは、ローカル台帳ブロックチェーンの一部としてメモリアレイ２０１に記憶され得る。例えば、追加のローカルブロックは、メモリアレイ２０１内のブロックチェーンデータ２２０（例えば、前のブロックチェーンデータ２２０）を置き換えることができる。追加のブロックチェーンデータ、デジタル署名、及び追加のゴールデンハッシュは次いで、ブロックチェーンデータ２２０について本明細書で前に説明された方式と同様の方式において、メモリアレイ２０１に記憶されたデータへの更新（例えば、ペイロード）を有効であると確認するために、ホスト２０２によって使用され得る。ローカル台帳ブロックチェーン内の追加のローカルブロックは、メモリデバイス２０６の寿命の全体を通じてそのような方式において、それらがグローバルブロックとして受信され、ホスト２０２によって有効であると確認され、メモリアレイ２０１に記憶されたデータへの更新を有効であると確認するためにホスト２０２によって使用されるとき、回路２１０によって生成され続けることができる。
【0040】
図２Ａに示された実施形態は、本開示の実施形態を曖昧にしないように示されていない追加の回路、ロジック、及び／またはコンポーネントを含み得る。例えば、メモリデバイス２０６は、Ｉ／Ｏ回路を通じてＩ／Ｏコネクタにわたって提供されるアドレス信号をラッチするアドレス回路を含み得る。アドレス信号は、メモリアレイ２０１にアクセスするよう、行デコーダ及び列デコーダによって受信及び復号され得る。更に、メモリデバイス２０６は、メモリアレイ２０１とは別に、及び／またはメモリアレイ２０１に加えて、例えば、ＤＲＡＭまたはＳＤＲＡＭなどのメインメモリを含み得る。メモリデバイス２０６の追加の回路、ロジック、及び／またはコンポーネントを更に示す実施例が、本明細書で更に説明される（例えば、図１１と関連して）。
【0041】
図２Ｂは、本開示の実施形態に従った、無線プロトコル及びインターネットプロトコル（ＩＰ）を使用した有線方式及び／または無線方式において接続された、パブリックネットワーク及び／またはピアツーピアネットワークなどのプライベートな分散ネットワークにおいて多くのコンピューティングノードを含むことができるコンピューティングシステムのネットワークのブロック図である。図２Ｂの実施例では、ピアツーピアネットワークなどのネットワークにおいて接続された複数のノード、２００－１、２００－２、２００－３、…、２００－Ｎが示される。ネットワークは、「ブロックチェーン」技術などの分散台帳技術（ＤＬＴ）をサポートすることができる。分散台帳は、いくつかのノードまたはコンピューティングデバイスにわたって広がるデータベースである。
【0042】
「ブロックチェーン」は、継続して増大する、レコードの暗号化されたリストである。ブロックチェーンは、複数のノード、２００－１、２００－２、２００－３、…、２００－Ｎがピアツーピアネットワーク方式においてレコードの分散リストを共有及び記憶することができるＤＬＴの１つの形式である。本明細書で説明されるように、ブロックチェーン内の「ブロック」は、情報、例えば、データ、ヘッダ、トランザクション、暗号化などの集合である。ブロックは、それが有効であると確認された場合、台帳内のレコードの増大するリストに追加されてもよい。ブロックは、時系列にブロックチェーン台帳に追加される。
【0043】
故に、図２Ｂの実施例では、所与のノード、２００－１（Ｈ１）、２００－２（Ｈ２）、２００－３（Ｈ３）、…、２００－Ｎは、台帳において最新リストまたはレコードの複製を維持してもよい。複数のノード、２００－１、２００－２、２００－３、…、２００－Ｎは各々、異なるホスト、例えば、処理リソースを有するコンピューティングデバイスを表してもよい。例示を容易にするために、ホストまたは複数のノード、２００－１、２００－２、２００－３、…、２００－Ｎは、自律的及び／または非自律的輸送車両、車、バス、緊急車両などに対するブロックチェーンに関連して考慮されてもよい。しかしながら、実施形態はこの実施例に限定されない。
【0044】
この実施例では、車両製造業者のサーバは、図２Ｂに示される、ノード、２００－１、２００－２、２００－３、…、２００－Ｎのうちの、ネットワーク上の１つのノード、例えば、２００－１を表してもよい。ディーラーシップリペアショップなどの公認リペア設備は、別のノード、例えば、２００－２を表してもよい。ノード２００－３は、インターネット及び／または他の無線接続を介してピアツーピアネットワークに接続された別のホスト、例えば、別のコンピューティングデバイスであってもよい。
【0045】
ノード２００－１と関連付けられた製造業者は、ノード２００－１と関連付けられた特定の主題に関連するデータの時系列にリンクされたブロックを有する「第１のブロックチェーン台帳」を維持してもよく、例えば、その製造業者によって生産された全ての車両に対する第１のブロックチェーン台帳を維持してもよい。例示を容易にするために、及び限定としてではなく、例えば、所与の車両製造業者によって生産された全ての車両に対する特定のノードと関連付けられた特定の主題に関連するデータの時系列にリンクされたブロックを有する参照された「第１のブロックチェーン台帳」は、本明細書で「グローバルブロックチェーン台帳」（または、「グローバル台帳ブロックチェーン」）とも称されてもよい。製造業者は、有線方式及び／または無線方式において、ネットワークにノードとして接続された、ピアツーピアネットワーク内の他のノード２００－２、２００－３などに、及びその車両に、第１のブロックチェーン台帳（「グローバル台帳ブロックチェーン」）を分散することができる。異なるノード、２００－１、２００－２、２００－３、…、２００－Ｎと通信する際に、様々な無線通信技術が利用され得る。例えば、Ｂｌｕｅｔｏｏｔｈ、Ｚｉｇｂｅｅ、及び／またはＬＴＥデバイスツーデバイス通信技術、及び／または中間デバイスを利用した他の無線通信（例えば、アクセスポイント（ＡＰ）を利用したＷｉＦｉ）を含む、異なる世代のブロードバンドモバイル電気通信技術（例えば、第１の～第５の世代（１～５Ｇ））、デバイスツーデバイス（例えば、車両間（ｖ２ｖ））通信が異なるノードと通信する際に利用されてもよい。
【0046】
図２Ｂの実施例では、ノード２００－４は、ノード２００－１によって表される、特定の製造業者によって製造された車両のサブセットまたはクラスに属する特定の車両を表してもよい。この実施例では、ノード２００－５は、特定の製造業者によって製造された車両の同一のもしくは異なるサブセットもしくはクラスにある別の特定の車両、または代わりに、ノード２００－１と関連付けられた製造業者に関連しない別の特定の車両を表してもよい。同様に、ノード２００－Ｎは、特定の製造業者によって製造された車両の同一もしくは異なるサブセットもしくはクラスにある別の特定の車両、または代わりに、ノード２００－１と関連付けられた製造業者に関連しない別の特定の車両を表してもよい。
【0047】
各々のノードは、その自身の処理リソース、例えば、図２Ａに示されるような１つ以上のメモリデバイスに接続されたホストを有してもよい。よって、車両ノード２００－４、２００－５、及び２００－Ｎは各々、単一及び／または複数のホスト、例えば、処理リソース、２０２－４、２０２－５、２０２－Ｎをそれぞれ含んでもよい。所与の車両ノード、２００－４、２００－５、及び２００－Ｎ上の各々のホストは、各々の車両上の複数のメモリデバイスに接続してもよい。例えば、メモリデバイス２０６－４－１、２０６－４－２、２０６－４－Ｘは、ノード２００－４上のホスト２０２－４と関連付けられてもよく、メモリデバイス２０６－５－１、２０６－５－２、及び２０６－５－Ｂは、ノード２００－５上のホスト２０２－５と関連付けられてもよく、メモリデバイス２０６－Ｎ－１、２０６－Ｎ－２、及び２０６－Ｎ－Ｚは、ノード２００－Ｎ上のホスト２０２－Ｎと関連付けられてもよい。
【0048】
この実施例では、ノード２００－１は、ノード２００－４、２００－５、…、及び２００－Ｎに、時系列のブロック、例えば、製造業者によって生産された全ての車両の主題に関連するデータを含む、ノード２００－１によって維持された継続して増大する第１の、例えば、「グローバル」ブロックチェーン台帳（本明細書でグローバル台帳ブロックチェーン」とも称される）の更新された複製を定期的に送信、例えば、分散してもよい。ブロックチェーン技術に従って、ノード２００－１は、第１の、例えば、「グローバル」台帳ブロックチェーンの複製を、分散ネットワーク内の他のノード、２００－１、２００－２、２００－３、…、２００－Ｎと共有してもよい。しかしながら、ノード２００－１によって維持され、他の特定のノード、２００－４、２００－５、…、２００－Ｎに受信される、増大する第１の、例えば、「グローバル」台帳ブロックチェーン内の「ブロック」の全てが本物でなくてもよく、及び／または他の特定のノードに関連しなくてもよい。例えば、特定の車両、例えば、ノード２００－４、２００－５、…、２００－Ｎは、ノード２００－１と関連付けられた特定の製造業者によって製造された車両のサブセットまたはサブクラスに属してもよいが、第１の、例えば、「グローバル」台帳ブロックチェーン内の特定のブロックのみが、特定のノード２００－４、２００－５、…、２００－Ｎ、例えば、車両のそのサブセットまたはサブクラス内の特定の車両に関連してもよい。したがって、本明細書で開示される実施形態に従って、特定のノード、２００－４、２００－５、…、２００－Ｎは、認証され、そのノード、２００－４、２００－５、…、２００－Ｎに関連するそれらのブロックのみを有効であると確認してもよい。
【0049】
例示的な実施形態に従って、特定のノード、例えば、２００－４は、認証され、ノードに関連するブロックを有効であると確認してもよく、そのブロックを第２のブロックチェーン台帳に追加してもよく、第２のブロックチェーン台帳は、ノード２００－１からノード２００－４へ受信されたグローバル台帳ブロックチェーンに含まれるブロックの全てのよりも少ないサブセットであってもよい。ノード２００－４は、「グローバル台帳ブロックチェーン」のサブセットを「ローカルブロックチェーン台帳」（本明細書で「ローカル台帳ブロックチェーン」とも称される）としてそれぞれのノード、２００－４、２００－５、…、２００－Ｎに記憶してもよい。ノード２００－４はまた、ローカル台帳ブロックチェーンを他のノードと共有してもよい。しかしながら、それが必要とされるわけではなく、その特定のノード２００－４、例えば、その特定の車両のホスト及び／またはメモリデバイスのみに対してそれが「ローカル」のままでいることができる点で、ローカル台帳ブロックチェーンは、「ローカル」と呼ばれる。よって、例示を容易にするために、第２のブロックチェーン台帳（「ローカル台帳ブロックチェーン」）は、本明細書でローカル台帳ブロックチェーンと称されてもよい。ノード、例えば、２００－４は、それが接続されたノードのネットワークを介して、様々な主題に関する、他のグローバル台帳ブロックチェーンと関連付けられた多くのグローバルブロックを受信してもよい。しかしながら、ノード、例えば、２００－４は、それが追加を受諾するブロックのどれがそのローカル台帳ブロックチェーンに追加されることを可能にするかについて選択的であってもよい。図３及び４に関連して更に詳細に説明されるように、本開示の実施形態は、特定のノード、２００－４、２００－５、…、２００－Ｎに関連するブロックを有効であると確認し、そのブロックを追加し、「ローカル台帳ブロックチェーン」データとして、例えば、特定の車両へのセキュアファームウェア更新として、それらのブロックを特定のノード、２００－４、２００－５、…、２００－Ｎに記憶し、それらのブロックを特定のノード、２００－４、２００－５、…、２００－Ｎ上で維持するために、図６～１１において説明される暗号化技術を使用してもよい。１つの実施例では、特定の車両、例えば、ノード２００－４、２００－５、…、２００－Ｎ上の単一のホスト（図２Ａに示されるもののような）または複数のホストは、ローカル台帳ブロックチェーンを維持することができる。実施例として、単一または複数のホストは、「ＵＳＩＮＧ ＭＥＭＯＲＹ ＡＳ Ａ ＢＬＯＣＫ ＩＮ Ａ ＢＬＯＣＫ ＣＨＡＩＮ」と題する、代理人整理番号１０１６．００３０００１の同時係属中の、共同出願された米国特許出願第＿＿＿＿＿＿＿＿＿＿＿＿＿において説明される技術に従って、分散台帳をノード上で維持することができる。この実施例では、特定の車両、例えば、ノード２００－４、２００－５、…、２００－Ｎに関連するファームウェア更新は、有効であると確認されてもよく、ノード、２００－４、２００－５、…、２００－Ｎの「ローカル台帳ブロックチェーン」に追加されてもよく、または代わりに、破棄されてもよい。
【0050】
図３は、例えば、図２における回路２１０及びメモリ２１６によって、回路によって操作することができ、メモリ及び／またはセキュアアレイに記憶することができるような、グローバル台帳ブロックチェーン３２２とローカル台帳ブロックチェーン３２４、３２６、及び３２８との間の交換の実施例を示す。この実施例では、データへのセキュア更新は、有効であると確認されてもよく、図２と関連して説明されたメモリアレイ２０１などのメモリに記憶されてもよい。本明細書で使用されるように、ブロックチェーン台帳またはシステム内のブロックチェーン技術に従った「ブロック」は、データ（例えば、ペイロード）、ヘッダ、暗号化、履歴、タイムスタンプなどを含み得る。再度、ブロックチェーン内の「ブロック」は、図１におけるメモリの記憶単位として説明されたように、メモリのブロックのサイズと相関付ける必要はなく、またはメモリのブロックのサイズに等しい必要はない。
【0051】
更に、本明細書で使用されるように、用語「グローバルブロック」は、１つの実施例では、エンティティのより大規模なシステムまたはネットワークにわたって維持及び共有される、第１のブロック台帳内のブロックである。「ローカルブロック」は、特定のノード、例えば、２００－４に関連するデータのサブセットとして、車両のサブセットに関連する特定の主題のサブセットとして、またはエンティティ、例えば、図２Ａにおけるメモリデバイス２０１のシステムまたはネットワーク内のエンティティのより多くの特定のクラスとして維持された、ローカル台帳ブロックチェーン内のみにあるブロックである。グローバルブロックチェーンまたはローカルブロックチェーンのいずれも、特定のメモリアーキテクチャのブロックサイズに等しい必要はない。グローバルブロック及び／またはローカルブロックは、特定のメモリアーキテクチャまたは設計と関連付けられたブロックサイズデノミネーションよりも小さくてもよく、それと等しくてもよく、及び／またはそれよりも大きくてもよい。
【0052】
図３の実施例では、第１の、例えば、グローバル、台帳ブロックチェーン３２２は、図２Ｂにおけるノード２００－１と関連付けられた主題に関連し得る。グローバル台帳ブロックチェーンは、グローバルブロック３２０－１、３２０－２、３２０－３、３２０－４、３２０－５、３２０－６、及び３２０－Ｎを含み得る。本明細書で説明される回路及びロジックによって動作するとき、グローバルブロック３２０は、ローカルブロック３２１－１、３２１－２、３２１－３、３２１－４、３２１－５、３２１－６、及び３２１－Ｎとして示される、第２の、例えば、ローカル台帳ブロックチェーン３２４、３２６、及び３２８に有効であると確認され、それらに受諾され得る。第２の、例えば、ローカル台帳ブロックチェーン３２４、３２６、及び３２８は、図２Ｂに示された、ノード、２００－４、２００－５、…、２００－Ｎによってそこでそれぞれ維持されてもよい。代わりに、特定のノード、例えば、図２Ｂに示されたノード、２００－４、２００－５、…、２００－Ｎ上で維持されるローカル台帳ブロックチェーンに対して有効であると確認されない場合、グローバル台帳ブロックチェーンのそれぞれのグローバルブロックは、それらから拒否され得る。
【0053】
例えば、グローバルブロックチェーンデータがローカル台帳ブロックチェーン内のローカルブロックとして有効であると確認され、記憶されるよう、特定のメモリによって受信されるとき、グローバルブロックチェーンデータは、ローカル台帳ブロックチェーン内のローカルブロックになる前に、回路及びロジック、例えば、図２Ａにおける回路２１０によって有効であると確認される必要がある。図３の実施例では、グローバルブロック３２０－１は、ローカル台帳ブロックチェーン３２４内のローカルブロック３２１－１になるよう、例えば、回路２１０によって有効であると確認されており、グローバルブロック３２０－２は、ローカル台帳ブロックチェーン３２６内のローカルブロック３２１－２になるよう有効であると確認されており、グローバルブロック３２０－３は、ローカル台帳ブロックチェーン３２８内のローカルブロック３２１－３になるよう有効であると確認されており、グローバルブロック３２０－４は、ローカル台帳ブロックチェーン３２４内のローカルブロック３２１－４になるよう有効であると確認されており、グローバルブロック３２０－５は、ローカル台帳ブロックチェーン３２４内のローカルブロック３２１－５になるよう有効であると確認されており、グローバルブロック３２０－６は、ローカル台帳ブロックチェーン３２６内のローカルブロック３２１－６になるよう有効であると確認されており、グローバルブロック３２０－Ｎは、ローカル台帳ブロックチェーン３２８内のローカルブロック３２１－Ｎになるよう有効であると確認されている。
【0054】
１つの例示的な実施形態では、グローバルブロック３２０は、図２Ａにおけるメモリデバイス、例えば、２０１に受信され、図２Ａにおいて説明された回路２１０を使用することによって、ローカル台帳ブロックチェーン３２４、３２６、または３２８に対して有効であると確認され、追加され得る（例えば、生成される）。図３の実施例では、グローバルブロック３２０－４は、ローカルブロック３２１－４になるよう受信され、有効であると確認されている。ローカルブロック３２１－１が本明細書で説明される回路及びロジックによって有効であると確認された後、ローカルブロック３２１－４がローカル台帳ブロックチェーン３２４に追加され得る。図４と関連して更に説明されるように、ローカルブロック３２１－１は、メモリに記憶されたデータの更新として、グローバルブロック３２０－４を有効であると確認するために使用される。この実施例では、ローカルブロック３２１－４は、ローカルブロック３２１－１の後のローカル台帳ブロックチェーン３２４内の次のブロックとして受諾及び記憶され得る。グローバル台帳ブロックチェーン３２２は、複数のホスト（例えば、図２と関連して説明されたホスト２０２）からのブロックチェーン構成、アーキテクチャ、及び／またはプロトコル内のブロックを含み得る。
【0055】
ホスト及び／またはメモリは、ローカル台帳ブロックチェーン３２４、３２６、３２８を維持してもよく、例えば、記憶してもよく、特定のホスト及び／またはメモリに関連する有効であると確認されたグローバルブロックのみを含んでもよい。グローバルブロック３２０は、グローバルブロックに含まれるデータと関連付けられた特定のホスト及び／またはメモリについての識別子を含んでもよい。例えば、特定のホスト／メモリ識別子（ＩＤ＿１）と関連付けられたローカル台帳ブロックチェーン３２４が示される。よって、このホスト／メモリ関係と関連付けられた回路は、ローカル台帳ブロックチェーン３２４がローカルブロック３２１－１（グローバル台帳ブロックチェーン３２０からのグローバルブロック３２０－１）、ローカルブロック３２１－４（グローバル台帳ブロックチェーン３２０からのグローバルブロック３２０－４）、及びローカルブロック３２１－５（グローバル台帳ブロックチェーン３２０からのグローバルブロック３２０－５）のみを含むように、関連するグローバルブロックのみを有効であると確認する。別のホスト及び／またはメモリ識別子（ＩＤ＿２）と関連付けられたローカル台帳ブロックチェーン３２６が示される。よって、このホスト／メモリ関係と関連付けられた回路は、ローカル台帳ブロックチェーン３２６がローカルブロック３２１－２（グローバル台帳ブロックチェーン３２０からのグローバルブロック３２０－２）、及びローカルブロック３２１－６（グローバル台帳ブロックチェーン３２０からのグローバルブロック３２０－６）を含むように、関連するグローバルブロックのみを有効であると確認する。別のホスト及び／またはメモリ識別子（ＩＤ＿ｋ）と関連付けられたローカル台帳ブロックチェーン３２８が示される。よって、このホスト／メモリ関係と関連付けられた回路は、ローカル台帳ブロックチェーン３２８がローカルブロック３２１－３（グローバル台帳ブロックチェーン３２０からのグローバルブロック３２０－３）、及びローカルブロック３２１－Ｎ（グローバル台帳ブロックチェーンからのグローバルブロック３２０－Ｎ）を含むように、関連するグローバルブロックのみを有効であると確認する。
【0056】
それぞれのホスト及び／またはメモリ関係（例えば、ＩＤ＿１、ＩＤ＿２、及びＩＤ＿ｋ）のメモリへの更新として適切なブロックチェーンデータを記憶するためにローカル台帳ブロックチェーン（例えば、３２４、３２６、３２８）を使用することは、所与のホストと関連して所与のメモリデバイス（例えば、図２Ａのメモリデバイス２０６）に記憶されたデータへのセキュア更新をもたらすことができる。したがって、本明細書で説明される回路及びロジックは、図３に示される交換および編成を可能にする。例えば、回路は、グローバル台帳ブロックチェーン３２２からグローバルブロック、例えば、３２０－４を受信し、グローバルブロック３２０－４が特定のホスト及び／またはメモリ関係に関連するかどうかを判定するように構成される。グローバルブロック３２０－４が特定のホスト及び／またはメモリに関連する場合、例えば、ブロックチェーン技術に従ってそれぞれの識別子（例えば、ＩＤ＿１、ＩＤ＿２、及びＩＤ＿ｋ）についての暗号化ハッシュの比較が一致する場合、回路は、そのローカル台帳ブロックチェーン３２４にグローバルブロック３２０－４を追加してもよい。ブロックチェーンデータのグローバルブロック３２０－４は、ホスト及び／またはメモリと関連付けられたセキュアアレイに含まれるデータへの更新のペイロードを含み得る。本明細書で説明される回路、例えば、回路２１０は、ローカル台帳ブロックチェーン３２４内の最新ローカルブロック、例えば、３２１－１の暗号学的ハッシュ及びグローバルブロック３２０－４に含まれる、更新されることになるメモリに記憶されたデータの暗号学的ハッシュをチェックする、例えば、比較することによって、グローバルブロック３２０－４を有効であると確認してもよい。ローカル台帳ブロックチェーン３２４の最新ローカルブロック３２１－１も、グローバルブロック３２０－４が権限を有するエンティティ（例えば、グローバルブロック３２０－４がローカル台帳ブロックチェーン３２４を含む特定のホスト及び／またはメモリ関係と関連付けられたエンティティからであることを立証する識別子ＩＤ＿１を含む）からであるかどうかを示すよう同様に比較される、それと関連付けられたデジタル署名を含む。図４と関連して説明されるように、ローカル台帳ブロックチェーン３２４内で、有効であると確認される場合、最新ローカルブロック３２１－１は、「前の」ローカルブロックになり、グローバルブロック３２０－４は次いで、「最新」ローカルブロック３２１－４になる。ローカル台帳ブロックチェーン３２４（例えば、及び／または、３２６、３２８）のローカルブロック３２１のコンテンツは、図４と関連して詳細に説明される。
【0057】
権限を有するエンティティは、公開台帳としてグローバル台帳ブロックチェーン３２２を提供してもよく、公開台帳は、システム更新（例えば、ハードウェア、ソフトウェアへの更新、及び／または構成更新）を受信するようグローバル台帳ブロックチェーン３２２と同時に起こる、ホスト及び／またはメモリの全て及び／または一部に分散されてもよい。例えば、グローバル台帳ブロックチェーン３２２は、エンティティによってサービス提供される複数のホストデバイス及び／またはメモリデバイスに対し、ハードウェア更新、ソフトウェア更新、コンポーネント構成、メモリに記憶されたコードへの改変、メモリに記憶されたコードの一部への改変などのサービスを提供し得るエンティティによって生成及び維持されてもよい。例えば、グローバル台帳ブロックチェーン３２２は、車両の製造業者によって生成及び監視されてもよい。グローバル台帳ブロックチェーン３２２内のグローバルブロック３２０の各々は、特定の識別子を有する車両に対するメモリに記憶された命令への、実施されることになる更新についてのデータを含んでもよい。例えば、図３によって示されるように、グローバルブロック３２０－１、３２０－４、３２０－５は、ホスト及び／またはメモリＩＤ＿１に対応し、グローバルブロック３２０－２、３２０－６は、ホスト及び／またはメモリＩＤ＿２に対応し、グローバルブロック３２０－３、３２０－Ｎは、ホスト及び／またはメモリＩＤ＿ｋに対応する。異なるＩＤは、異なるホスト及び／またはメモリ関係（例えば、異なる車両）に対応する。
【0058】
このインスタンスでは、車両製造業者は、特定の車両（例えば、または、識別子を共有する車両の特定のサブセット）に対して生成された更新の各々のインスタンスがグローバル台帳ブロックチェーン３２２に不変レコードとして記録されるように、グローバル台帳ブロックチェーン３２２を生成及び監視する。例えば、グローバルブロック３２０－１は、ＩＤ＿１と関連付けられた車両についての更新（例えば、または、車両と関連付けられたメモリ内のデータ）を含み、グローバルブロック３２０－２は、ＩＤ＿２と関連付けられた車両についての更新を含む、などである。グローバルブロック３２０は、それらが車両製造業者によって生産されるように順番に組み立てられ、各々のグローバルブロック３２０は、ブロックが生じた車両製造業者（例えば、エンティティ）を示すデジタル署名を含み得る。このようにして、車両製造業者は、監視された異なる車両に対して生成された更新の全ての不変レコードを維持してもよい。
【0059】
ブロックチェーン技術において使用されるように、及び図４と関連して更に説明されるように、グローバル台帳ブロックチェーン３２２内のグローバルブロック３２０は、複数のヘッダ及び暗号化を含み得る。例えば、グローバル台帳ブロックチェーンのグローバルブロックは、前のグローバルブロックへの暗号学的ハッシュデータ（例えば、それへのリンク）を含むグローバルブロックヘッダ及び前のローカルブロックへの暗号学的ハッシュデータを含むハッシュを含み得る。よって、グローバルブロックが図２Ａにおけるホスト２０２及び／またはメモリデバイス２０６によって受信されるとき、ローカル台帳ブロックチェーンに追加されることになるグローバルブロックは、ローカル台帳ブロックチェーン内の最新ローカルブロック（例えば、ブロックチェーンデータ２２０における）への暗号学的ハッシュ（例えば、それへのリンク）及びメモリデバイス２０６に記憶されたデータ（例えば、ペイロード）への更新の暗号学的ハッシュを含み得る。ローカル台帳ブロックチェーン内のブロックチェーンデータ２２０も、グローバルブロックが権限を有するエンティティからであることを示す、それと関連付けられたデジタル署名を含み得る。
【0060】
異なって述べられるように、グローバル台帳ブロックチェーンからのグローバルブロックは、ホスト及び／またはメモリ、例えば、図２Ａに示されたホスト２０２及び／またはメモリ２１６によって受信されてもよく、ホスト及び／またはメモリ上の回路及び／またはロジックは、グローバルブロックがホスト及び／またはメモリに関連するかどうかを判定してもよい。そうである場合、グローバルブロック及びそのコンテンツは、ローカル台帳ブロックチェーンに記憶されたブロックチェーンデータの新たなローカルブロックになるよう（例えば、図２Ａにおけるメモリ２１６のアレイ２０１に記憶されたブロックチェーンデータ２２０の一部として）有効であると確認されてもよい。ローカルブロックも、ローカルブロックがいつ生成／受信されたかを示すタイムスタンプを有するヘッダを含み得る。
【0061】
受信／生成されたローカルブロックに含まれるデータによって更新、改変、構成、及び／またはそうでなければ変更されることになるメモリアレイ（例えば、図２Ａのメモリアレイ２０１）に記憶されたデータの暗号学的ハッシュ、及び／またはローカル台帳ブロックチェーン内の前のローカルブロックの暗号学的ハッシュは、例えば、ＳＨＡ－２５６暗号学的ハッシュを含み得る。更に、メモリアレイに記憶されたデータの暗号学的ハッシュ、及びローカル台帳ブロックチェーン内の前のローカルブロックの暗号学的ハッシュは各々それぞれ、２５６バイトのデータを含み得る。
【0062】
メモリアレイに記憶されたデータの暗号学的ハッシュは、回路、例えば、図２Ａにおける回路２１０によって生成され得る（例えば、計算される）。そのような実施例では、記憶されたデータの暗号学的ハッシュは、ホスト／メモリデバイスインタフェース、例えば、図２Ａにおけるインタフェース２０４上で外部データを移動させることなく、メモリデバイス、例えば、図２Ａにおけるメモリデバイス２０６によって内部的に生成され得る。追加の実施例として、データの暗号学的ハッシュは、外部エンティティから通信され得る。例えば、ホストは、メモリアレイに記憶されたデータの暗号学的ハッシュを生成することができ、メモリデバイスに生成された暗号学的ハッシュを送信することができ、例えば、メモリデバイスの回路は、ホストから、メモリアレイに記憶されたデータの暗号学的ハッシュを受信することができる。
【0063】
更に、ローカルブロックと関連付けられたデジタル署名は、ホストから受信されたコマンドなどの外部コマンドに基づいて（例えば、それに応答して）回路によって生成され得る（例えば、計算される）。デジタル署名は、対称暗号化または非対称暗号化を使用して生成され得る。デジタル署名は、グローバル台帳ブロックチェーン上の前のローカルブロックの形式にあるフレッシュネスフィールドを含んでもよい（ブロックが追加されるときにローカル台帳ブロックチェーン上の最新ローカルブロックに一致するはずである）。追加の実施例として、ホストは、デジタル署名を生成することができ、メモリデバイスに生成されたデジタル署名を送信することができる（例えば、提供する）。
【0064】
本明細書で説明されるフレッシュネスフィールドは、ローカル台帳ブロックチェーンに追加される各々のグローバルブロックと共に変化してもよい。したがって、フレッシュネスフィールドは、次に来るグローバルブロックがローカル台帳ブロックチェーン内の次のブロックとして追加されることになる正確なブロックであることが有効であると確認するために使用されてもよい。次に来るグローバルブロックがホストに関連すること、及び次に来るグローバルブロックの前のローカルブロックフィールド（フレッシュネス）がローカル台帳ブロックチェーン内の最新ローカルブロックと同一であることをデジタル署名が示すとき、次に来るグローバルブロックは、ローカル台帳に追加されることになる次のローカルブロックであると検証される。デジタル署名を計算するためにフレッシュネスも使用することができることを理由に、デジタル署名は、各々の次に来るグローバルブロックとは異なり得る。
【0065】
言及されたように、デジタル署名は、例えば、非対称暗号化（例えば、公開鍵及び／または秘密鍵に基づいた）を使用して生成されたデジタル署名であり得、例えば、楕円曲線デジタル署名を含み得る。追加の実施例として、署名は、対称暗号化（例えば、ホストとメモリデバイスとの間で共有された一意な共通鍵に基づいた）を使用して生成され得る。秘密鍵は、いずれかの非対称プロトコル（例えば、Ｄｉｆｆｉｅ－Ｈｅｌｌｍａｎプロトコル）を使用して交換され得る。他の１つの実施例では、鍵は、セキュア環境内で（例えば、工場生産、安全な製造など）ホストと共有されてもよい。秘密鍵の生成及び有効であるとの確認は、図６～１１と関連して更に議論される。
【0066】
図２と関連して説明されるように、そのようなブロックチェーンデータ２２０は、メモリアレイ、例えば、図２Ａにおけるメモリアレイ２０１に記憶され得る。ブロックチェーンデータ２２０は、メモリデバイス及び／またはホストのユーザにアクセス可能でないメモリアレイ２０１の部分に（例えば、メモリアレイの「隠蔽された」領域に）記憶され得る。ブロックチェーンデータのローカルブロック及び／またはローカル台帳ブロックチェーンを特定のメモリアレイに記憶することは、ローカルブロックに対するソフトウェア記憶管理についての必要性を除去することによって、ローカルブロックの記憶を簡易化することができる。
【0067】
図３の実施例では、グローバルブロック３２０－６は、前のグローバルブロック３２０－５のハッシュについてのフィールドを有するグローバルヘッダを含むことができ、前のグローバルブロックフィールドは、グローバル台帳ブロックチェーン３２２内の先行ブロックを示す。グローバルヘッダ内の異なるハッシュは、前のローカルブロックフィールドを含むことができ、前のローカルブロックフィールドは、同一のホスト及び／またはメモリＩＤの識別子を有する先行グローバルブロックを示す。
【0068】
例えば、グローバルブロック３２０－６は、それらが両方との車両ＩＤ＿２であることを理由に、グローバルブロック３２０－２（前の関連するグローバルブロック）についてのハッシュを有するローカルブロックフィールドを含んでもよい。このようにして、特定のホスト及び／またはメモリデバイス関係（例えば、車両または車両のサブセットについての）は、グローバル台帳ブロックチェーン３２２から複数のグローバルブロック３２０を受信してもよく、どのグローバルブロック３２０をローカルブロックとして受諾するか、及びどのグローバルブロック３２０を破棄するかを判定してもよい。
【0069】
例えば、ローカル台帳ブロックチェーン３２４は、ＩＤ＿１を有するホスト（例えば、車両）の形式にある識別子を通じて特定のホストと関連付けられたメモリデバイス及び／またはメモリに含まれてもよい。本明細書で説明されるような回路は、ローカル台帳ブロックチェーン３２４の一部として、グローバルブロック３２０をホスト車両と関連付けられたメモリに記憶するように構成され得る。言い換えると、回路は、グローバル台帳ブロックチェーン３２２から複数のグローバルブロック３２０を受信するように構成され、グローバルブロック（複数可）３２０が車両ＩＤ＿１と関連付けられたホスト車両に属すると回路が判定するとき、それらはローカルブロック３２１として受諾され、ローカル台帳ブロックチェーン３２４に追加される。
【0070】
特に、実施例では、ＩＤ＿１を有するホスト車両及び／またはホスト車両と関連付けられたメモリは、例えば、ローカル台帳ブロックチェーン３２４を含み、例えば、それを記憶してもよく、回路及び／またはメモリは、グローバル台帳ブロックチェーン３２２から複数のグローバルブロック３２０－１、３２０－２、３２０－３、３２０－４、３２０－５、３２０－６、及び３２０－Ｎを受信してもよい。回路は、回路によって、グローバル台帳ブロックチェーン３２２から受信された複数のグローバルブロック３２０が、ホスト車両ＩＤ＿１と関連付けられたホスト車両及び／またはメモリに関連するかどうかを判定するように構成される。よって、回路は、グローバルブロック３２０－１、３２０－４、及び３２０－５がホスト車両ＩＤ＿１に関連すると判定してもよく、回路は、有効であると確認し、有効であると確認された場合、それらがホスト車両ＩＤ＿１に関連すると検証されたことを理由に、ローカルブロック３２１－１、３２１－４、及び３２１－５として、グローバル台帳ブロックチェーン３２２から受信された複数のグローバルブロックのグローバルブロック３２０－１、３２０－４、３２０－５をローカル台帳ブロックチェーン３２４に順次に追加するように構成される。
【0071】
１つの実施例では、グローバルブロック３２０－１、３２０－４、及び３２０－５は、それぞれのグローバルブロック３２０の各々内の前のローカルブロックフィールドがローカル台帳ブロックチェーン３２４の最新ローカルブロック内の最新ローカルブロックフィールドに一致するとき、ローカル台帳ブロックチェーン３２４に追加され得る（順次に）。特に、回路は、グローバルブロック３２０－４が権限を有するエンティティ（例えば、車両の製造業者のグローバル台帳ブロックチェーン３２２）からであることを確認し、グローバルブロック３２０－４の前のローカルブロックフィールドがローカルブロック３２１－１（グローバルブロック３２０－１と同一である）についてのハッシュであるとチェックし、最新ローカルブロック３２１－１がその自身の最新ローカルブロックフィールド内で一致するハッシュを有するとチェックすることによって、次に来るグローバルブロック３２０－４を有効であると確認することができる。この手順は、ローカル台帳ブロックチェーン３２４にグローバルブロック３２０－５を追加するために適用され得る。よって、グローバルブロック３２０－１、３２０－４、及び３２０－５は、ローカル台帳ブロックチェーン３２４内のローカルブロック３２１－１、３２１－４、及び３２１－５になることができる。この方法及び構成を使用して、ローカル台帳ブロックチェーン３２４は、順番に組み立てられた（ＩＤ＿１）と関連付けられたホスト及び／またはメモリに関連する複数のローカルブロックを含む。
【0072】
加えて、回路は、それらがホスト及び／またはメモリＩＤ＿１に関連しないとき、ローカル台帳ブロックチェーン３２４にグローバルブロック３２０を追加することを控えるように構成される。よって、回路は、グローバルブロック３２０－２、３２０－６、３２０－３、及び３２０－Ｎがホスト及び／またはメモリＩＤ＿１に関連しないと判定してもよく、ローカル台帳ブロックチェーン３２４から関連しないグローバルブロックを破棄してもよい。図３と関連して説明された機構は、複数のホスト及び／または複数のメモリ、例えば、ローカル台帳ブロックチェーン３２６及びローカル台帳ブロックチェーン３２８に適用されてもよい。
【0073】
例えば、回路は、メモリ（例えば、ＩＤ＿１と関連付けられた）に記憶されたデータへの更新を有効であると確認するためのローカル台帳ブロックチェーン（例えば、３２４）を生成してもよく、グローバル台帳ブロックチェーン３２２からグローバルブロック（例えば、３２０－１、３２０－２、３２０－３、３２０－４、３２０－５、３２０－６、３２０－Ｎ）を受信してもよい。回路は、第１の部分のグローバルブロックの各々と関連付けられたデジタル署名がホスト及び／またはメモリ（例えば、ＩＤ＿１）に関連すると回路によって有効であると確認されるとき、ローカル台帳ブロックチェーン３２４にグローバルブロックの第１の部分（例えば、３２０－１、３２０－４、３２０－５）を追加してもよい。回路は、グローバルブロックの第２の部分がＩＤ＿１と関連付けられたホスト及び／またはメモリに関連しないと判定されるとき（例えば、第２の部分がＩＤ＿２及び／またはＩＤ＿ｋと関連付けられる）、受信されたグローバルブロックの第２の部分（例えば、３２０－２、３２０－６、３２０－３、３２０－Ｎ）を破棄してもよい。
【0074】
図４と関連して更に説明されるように、フレッシュネスフィールドは、グローバルブロックがローカル台帳ブロックチェーン（例えば、３２４、３２６、３２８）に属すると検証するために回路によって使用されてもよい。上記の実施例では、第１の部分（例えば、３２０－１、３２０－４、３２０－５）のグローバルブロックの各々は、デジタル署名を生成するために使用されるフレッシュネスフィールドを含む。第１の部分（例えば、３２０－１、３２０－４、３２０－５）のグローバルブロックの各々についてのフレッシュネスフィールドは、ローカル台帳ブロックチェーン３２４の最新ローカルブロックに対応する。したがって、第１の部分（例えば、３２０－１、３２０－４、３２０－５）のグローバルブロックは、ローカル台帳ブロックチェーン３２４に順番に追加され（ローカルブロック３２１－１、３２１－４、及び３２１－５として）、ホストと関連付けられたメモリに記憶される。
【0075】
特に、回路は、グローバルブロックのフレッシュネスフィールドに基づいてデジタル署名を生成することができる。例えば、回路は、グローバルブロック３２０－４のヘッダ内の前のローカルブロックフィールドを識別することによって（このインスタンスでは、それがＩＤ＿１を有する前のグローバルブロックであることを理由に、これは、グローバルブロック３２０－１のハッシュである）、グローバルブロック３２０－４のフレッシュネスフィールドを生成してもよい。ローカル台帳ブロックチェーン３２４の最新ローカルブロック３２１－１及びグローバル台帳ブロックチェーン３２２のグローバルブロック３２０－４の前のローカルブロックフィールド（再度、このインスタンスでは、これは、グローバルブロック３２０－１である）は同一である。
【0076】
図４は、本開示の実施形態に従った、メモリに（例えば、図２Ａと関連して前に説明されたメモリアレイ２０１に）記憶されたセキュア更新のためのローカル台帳ブロックチェーン（例えば、ローカル台帳ブロックチェーン４２４）の実施例を示す。ローカル台帳ブロックチェーン４２４は、図３と関連して説明されたローカル台帳ブロックチェーン３２４と同様であり得る。例示を容易にするために、図４は、ローカル台帳ブロックチェーン４２４のみを示す。しかしながら、図４、及びローカル台帳ブロックチェーン４２４と関連して説明される実施例も、他のローカル台帳ブロックチェーン（例えば、図３と関連して説明されたローカル台帳ブロックチェーン３２６及び３２８）に対して適用されてもよい。ローカル台帳ブロックチェーン４２４は、それぞれのホスト及び／またはメモリ交換のメモリに記憶されたデータのセキュア更新のために使用されるブロックチェーンである。１つの実施例として、ホスト及び／またはメモリ交換は、特定の識別子、例えば、識別子ＩＤ＿１と関連付けられる。
【0077】
この実施例では、ローカル台帳ブロックチェーン４２４のローカルブロック４２１－１、４２１－４、４２１－５は、例えば、図３の実施例における前のグローバルブロック３２０－１、３２０－４、３２０－５として受信されたブロックである。１つの実施例では、図２における回路２１０は、例えば、ＳＨＡ２５６ハッシュを使用してブロックチェーンデータのそれぞれのハッシュを比較及び有効であると確認するよう、図５Ａ～１１と関連して説明されるブロックチェーン暗号化及び復号技術を使用して、受信されたグローバルブロックに対して動作する。グローバルブロックがホスト及び／またはメモリ（例えば、ＩＤ＿１）に関連すると検証されるとき、それらは、ローカルブロック４２１－１、４２１－４、及び４２１－５になってもよく、ＩＤ＿１と関連付けられたホスト及び／またはメモリに対してローカル台帳ブロックチェーン４２４に不変レコードとして記憶されてもよい。この実施例では、回路は、ホストＩＤ＿１と関連付けられたメモリへの記憶のために、ローカルブロック４２１－４（例えば、前のグローバルブロック３２０－４）についてのブロックチェーンハッシュをローカルブロック４２１－１（例えば、前のグローバルブロック３２０－１）と比較するよう動作する。ホスト及び／またはメモリと関連付けられた回路によって有効であると確認されると、回路は、ローカルブロック４２１－１にリンクしてもよい。同様に、ホスト及び／またはメモリと関連付けられた回路によって有効であると確認されると、ローカルブロック４２１－５（例えば、前のグローバルブロック３２０－５）は、ローカルブロック４２１－４にリンクしてもよい。
【0078】
図４の実施例では、各々のローカルブロック（例えば、４２１－１、４２１－４、及び／または４２１－５など）はそれぞれ、以下の情報：グローバルブロックヘッダ、例えば、４３０－１、４３０－４、４３０－５、及びローカルブロックヘッダ、例えば、４３２－１、４３２－４、４３２－５を含んでもよい。この実施例では、各々のローカルブロックヘッダ４３２－１、４３２－４、４３２－５は、前のローカルブロックハッシュ４３３－１、４３３－４、４３３－５、最新ローカルブロックハッシュ４３４－１、４３４－４、４３２－５、及びブロック署名４３５－１、４３５－４、４３５－５を含む。図４の実施例に示されるように、各々のローカルブロック、例えば、４２１－１、４２１－４、及び４２１－５は、ブロックの情報、例えば、データの一部として、ペイロード、例えば、４３６－１、４３６－４、４３６－５を含む。図３と関連して言及されたように、ブロック（例えば、グローバル及びローカル）の各々は、それらのそれぞれのブロックチェーン台帳（グローバルまたはローカル）内の前のブロックに最新ブロックをリンクするための複数のヘッダ（例えば、４３０－１、４３２－１）を含んでもよい。
【0079】
例えば、ローカル台帳ブロックチェーン４２４にローカルブロック４２１－４を追加する方法を参照して、グローバルブロックヘッダ４３０－４は、グローバル台帳ブロックチェーン内の同一の関連付けられたＩＤ＿１を有する前のグローバルブロックについてのハッシュと共に、最新グローバルブロックについてのハッシュ（共にグローバル台帳ブロックチェーンにリンクするための）の形式にあるフレッシュネスフィールドを含んでもよい。言い換えると、グローバルブロック（例えば、図３の３２０－４）がグローバル台帳ブロックチェーン（例えば、図３の３２２）にあるとき、グローバルブロックヘッダ内のフレッシュネスフィールドは、グローバル台帳ブロックチェーン（例えば、図３の３２２）内の同一の関連付けられた識別子（例えば、ＩＤ＿１）を有する前のグローバルブロック（例えば、図３の３２０－１）についてのハッシュである。この実施例では、ローカルブロック４２１－４がローカル台帳ブロックチェーン４２４に追加されると検証されているとき、ローカル台帳ブロックチェーン４２４内のローカルブロック４２１－１の最新ローカルブロックハッシュ４３４－１は、回路がローカルブロック４２１－４としてローカル台帳ブロックチェーン４２４にそれを追加する、次に来るグローバルブロック（例えば、３２０－４）を有効であると確認するときに、グローバルブロックヘッダ４３０－４内のフレッシュネスフィールドと同一である。更に言い換えると、グローバルブロックヘッダ４３０－４のフレッシュネスフィールドは、最新ローカルブロック４２１－１が前にグローバルブロック３２０－１であったことを理由に、ローカル台帳ブロックチェーン４２４のローカルブロック４２１－１の最新ローカルブロックハッシュ４３４－１に一致するはずである。
【0080】
ローカルブロックヘッダ、例えば、４３２－１、４３２－４、及び４３２－５は各々、前のローカルブロックハッシュ、例えば、４３３－１、４３３－４、及び４３３－５（ローカル台帳ブロックチェーン４２４を共にリンクするための）、ならびに最新ローカルブロックハッシュ、例えば、４３４－１、４３４－４、及び４３４－５（次に来るグローバルブロックフレッシュネスフィールドと同一の）、ならびにブロックが権限を有するエンティティからであること（例えば、ホスト及び／またはメモリと関連付けられた車両製造業者及び／またはエンティティから）と、ホスト及び／またはメモリ（例えば、ＩＤ＿１）に関連することとを示すためのブロック署名、例えば、４３５－１、４３５－４、４３５－５をそれぞれ含む。ペイロード、例えば、４３６－１、４３６－４、及び４３６－５は、ハードウェア、構成、及び／またはソフトウェア更新（例えば、構成、構成における変更、ホスト及び／またはホストと関連付けられたメモリのデバイスへの改変など）、及び／または更新されることになるメモリに記憶されたデータの暗号学的ハッシュを含むデータであり得る。
【0081】
例えば、ＩＤ＿１の識別子を有する車両及び／または車両と関連付けられたメモリの形式にあるホストは、メモリに記憶されたデータへの更新が有効であると確認するためのローカル台帳ブロックチェーン４２４を生成するメモリ及び回路を含んでもよい。この実施例では、ローカル台帳ブロックチェーン４２４は、グローバル台帳ブロックチェーン（例えば、図３の３２２）から取られたローカルブロック４２１－４（例えば、図３のグローバルブロック３２０－４）から構成される。ローカルブロック４２１－４は、最新ローカルブロック４２１－４の最新ローカルブロック暗号学的ハッシュ４３４－４を含む。最新ローカルブロック暗号学的ハッシュ４３４－４は、ローカル台帳ブロックチェーン４２４及び更新されることになるメモリに記憶されたデータ（例えば、ペイロード４３６－１、４３６－４、及び４３６－５）の暗号学的ハッシュの順序（例えば、シーケンス）及びそれらへのリンクを有効であると確認するためのフレッシュネスフィールドとして、最新ローカルブロックハッシュ４３４－１であった前のローカルブロック暗号学的ハッシュ４３３．４と比較されてもよい。ローカル台帳ブロックチェーン４２４のローカルブロック４２１－４は、グローバルブロック（例えば、図３の３２０－４）が権限を有するエンティティからであったこと、及びローカルブロック４２１－４として正確に追加されたことを示す、それと関連付けられたデジタル署名４３５－４を有する。いくつかの実施例では、権限を有するエンティティは、製造業者によって生産された全ての車両への更新をプッシュしている車両の製造業者であってもよい。このようにして、ＩＤ＿１と関連付けられたホスト及び／またはメモリは、ブロック署名（例えば、４３５－４）をチェックしてもよく、ＩＤ＿１と関連付けられたホスト及び／またはメモリに関連しないグローバル台帳ブロックチェーン（例えば、グローバル台帳ブロックチェーン３２２）から受信されたグローバルブロックを破棄してもよい。
【0082】
ホスト及び／またはメモリＩＤ＿１は、メモリからローカル台帳ブロックチェーン４２４を受信し、受信されたローカル台帳ブロックチェーン４２４を使用して、メモリに記憶されたデータへの更新（例えば、ペイロード４３６－１、４３６－４、及び４３６－５）を有効であると確認するように構成され得る。このようにして、ＩＤ＿１と関連付けられたホスト及び／またはメモリは、権限を有するエンティティからホスト及び／またはメモリに提供された更新の各々を維持及び／または監視することができる。ローカル台帳ブロックチェーン４２４のアセンブリが不変レコードを生成することを理由に、回路は、どの更新が行われたかに対する制御を維持し得る。これは、不正な更新、意図しない変更、意図しない誤り、及び悪質なハッキングの試みを防止し得る。加えて、ホストと関連付けられたメモリ上でのローカル台帳ブロックチェーン４２４の維持は、要求があると生産され得る更新のレコードを提供することができる。グローバル台帳ブロックチェーン（例えば、図３のグローバル台帳ブロックチェーン３２２）からのグローバルブロックが有効であると確認され、ローカル台帳ブロックチェーン４２４に追加された後、回路は、ペイロード、例えば、４３６－１、４３６－４、及び４３６－５に含まれる更新を実施してもよい。
【0083】
例えば、ローカル台帳ブロックチェーン４２４は、グローバルブロック（例えば、図３のグローバルブロック３２０－１）を有効であると確認してもよく、ローカルブロック４２１－１としてローカル台帳ブロックチェーン４２４にそれを追加してもよい。有効であるとの確認の後、回路は、ローカルブロック４２１－１のペイロード４３６－１に含まれる更新４３８－１を実行することができる。権限を有するエンティティは、ＩＤ＿１と関連付けられたホスト及び／またはメモリに別の更新をプッシュしてもよく、そのため、回路は、第２のグローバルブロック（例えば、図３のグローバルブロック３２０－４）を受信してもよく、第２のグローバルブロックは、回路によって有効であると確認されてもよく、ローカルブロック４２１－１にリンクされた、ローカルブロック４２１－４として順次に追加されてもよい。回路は、フレッシュネスフィールドの暗号学的ハッシュ、例えば、前のローカルブロックハッシュ４３３－４をチェック及び比較してもよい。有効である場合、この有効であるとの確認、及びローカル台帳ブロックチェーン４２４内でのリンク、回路は、ローカルブロック４２１－４のペイロード４３６－４に含まれる更新４３８－２を実行してもよい。この方法を使用して、メモリは、ローカルブロック４２１－５などについて説明されるように、ローカル台帳ブロックチェーン４２４にローカルブロックとしてグローバルブロックを追加し続けてもよい。いくつかの実施例では、ＩＤ＿１と関連付けられたホスト及び／またはメモリは、より多くの更新が権限を有するエンティティによって生成されるときにローカル台帳ブロックチェーン４２４が増加するにつれて、メモリ内の空白を作るために、ローカル台帳ブロックチェーン４２４の古い部分を除去してもよい。
【0084】
例えば、ホスト及び／またはメモリは、ＩＤ＿１を有する車両のコンピューティングデバイスであってもよく、ローカル台帳ブロックチェーン４２４は、車両の車内のソフトウェアコンポーネント及び／またはハードウェアコンポーネントへの更新を示すことができる。コンピューティングデバイスは、メモリに記憶することができる閾値数の不変レコードを含んでもよい。いくつかの実施例では、更新（例えば、４３８－１、４３８－２）は、コンピューティングデバイスのソフトウェアコンポーネント及び／またはハードウェアコンポーネントを更新するよう、グローバルブロックを介して権限を有するエンティティからプッシュされ、回路は、ローカル台帳ブロックチェーン４２４が閾値に到達したとき、ローカル台帳ブロックチェーン４２４からローカルブロック（例えば、古い方のローカルブロック）を除去してもよい。回路は、ローカル台帳ブロックチェーン４２４のルート（例えば、コンセンサスのルート、Ｍｅｒｋｌｅツリーのルートなど）を改変するようファームウェアを実行することによって、新しい方のローカルブロック（例えば、４２１－５）に対してコンピューティングデバイスのメモリ内で空間を作るために、古い方のローカルブロック（例えば、４２１－１）を除去してもよい。このようにして、回路は、ローカル台帳ブロックチェーン４２４が新たなローカルブロックを追加するにつれて、更新の制御を維持することができる。
【0085】
図５Ａは、本開示の実施形態に従った、セキュアメモリアレイを定義するために使用されるレジスタ５１４－１及び５１４－２のペアの実施例を示し、図５Ｂは、本開示の実施形態に従った、レジスタ５１４－１及び５１４－２を使用して定義されたセキュアメモリアレイを含むメモリアレイ５０１の部分の図を示す。レジスタ５１４－１及び５１４－２は、例えば、図２と関連して前に説明されたレジスタ２１４－１及び２１４－２それぞれであり得、セキュアメモリアレイ５０１は、例えば、図２と関連して前に説明されたメモリアレイ２０１であり得る。例えば、図５Ｂに示されるように、セキュアメモリアレイ５０１は、その各々が図１と関連して前に説明されたメモリアレイ１０１と同様の方式において、メモリセルのいくつかのセクタを有するいくつかの物理行５０３－０、５０３－１、…、５０３－Ｒを含む、メモリセルのいくつかの物理ブロック５０７－０、５０７－１、…、５０７－Ｂを含み得る。
【0086】
図５Ａに示されるように、レジスタ５１４－１は、セキュアアレイのアドレス（例えば、セキュアアレイの異なる部分のアドレス）を定義することができ、レジスタ５１４－２は、セキュアアレイのサイズ（例えば、セキュアアレイの異なる部分のサイズ）を定義することができる。レジスタ５１４－１によって定義されたセキュアアレイのアドレスは、例えば、セキュアアレイの開始点（例えば、開始ＬＢＡ）（例えば、セキュアアレイの異なる部分の開始点）に対応することができ、レジスタ５１４－２によって定義されたセキュアアレイのサイズは、セキュアアレイの終了点（例えば、終了ＬＢＡ）（例えば、セキュアアレイの異なる部分の終了点）に対応することができる。
【0087】
例えば、図５Ａに示されるように、レジスタ５１４－１及び５１４－２は、Ｎ個の値のペアを定義することができ、各々のそれぞれのペアは、レジスタ５１４－１によって定義されたアドレス値（例えば、ａｄｄｒ）及びレジスタ５１４－２によって定義されたサイズ値（例えば、ｓｉｚｅ）を含む。例えば、図５Ａに示される実施例では、Ｐａｉｒ０は、アドレス値ａｄｄｒ０及びサイズ値ｓｉｚｅ０（例えば、Ｐａｉｒ０＝［ａｄｄｒ０，ｓｉｚｅ０］）を含み、Ｐａｉｒ１は、アドレス値ａｄｄｒ１及びサイズ値ｓｉｚｅ１（例えば、Ｐａｉｒ１＝［ａｄｄｒ１，ｓｉｚｅ１］）を含む、などであり、ＰａｉｒＮは、アドレス値ａｄｄｒＮ及びサイズ値ｓｉｚｅＮ（例えば、ＰａｉｒＮ＝［ａｄｄｒＮ，ｓｉｚｅＮ］）を含む。ペアのアドレス値は、セキュアアレイの部分の開始点（例えば、開始ＬＢＡ）に対応することができ、そのペアのアドレス値及びサイズ値の合計は、セキュアアレイのその部分の終了点（例えば、終了ＬＢＡ）に対応することができる。したがって、セキュアアレイの全体（例えば、セキュアアレイの全体を含む部分）は、［ａｄｄｒ０，ａｄｄｒ０＋ｓｉｚｅ０］∪［ａｄｄｒ１，ａｄｄｒ１＋ｓｉｚｅ１］∪…∪［ａｄｄｒＮ，ａｄｄｒＮ＋ｓｉｚｅＮ］によって与えられ得る。
【0088】
レジスタ５１４－２によって定義されたそのサイズ値がゼロである第１のペアは、セキュアアレイの定義を停止することができる。例えば、図５Ａに示される実施例では、Ｐａｉｒ２のサイズ値がゼロである場合、セキュアアレイは、［ａｄｄｒ０，ａｄｄｒ０＋ｓｉｚｅ０］∪［ａｄｄｒ１，ａｄｄｒ１＋ｓｉｚｅ１］によって与えられる。
【0089】
レジスタ５１４－１及び５１４－２によって定義されたセキュアアレイの実施例（例えば、非ゼロとしてレジスタ５１４－２によって定義された全てのサイズ値を有する）が図５Ｂに示される。例えば、図５Ｂに示されるように、メモリアレイ５０１のセクタ５０５－０と関連付けられたアドレス（例えば、ＬＢＡ）は、ａｄｄｒ０であり、メモリアレイ５０１のセクタ５０５－１と関連付けられたアドレスは、ａｄｄｒ０＋ｓｉｚｅ０であり、メモリアレイ５０１のセクタ５０５－２と関連付けられたアドレスは、ａｄｄｒ１であり、メモリアレイ５０１のセクタ５０５－３と関連付けられたアドレスは、ａｄｄｒ１＋ｓｉｚｅ１であり、メモリアレイ５０１のセクタ５０５－４と関連付けられたアドレスは、ａｄｄｒＮであり、メモリアレイ５０１のセクタ５０５－５と関連付けられたアドレスは、ａｄｄｒＮ＋ｓｉｚｅＮである。したがって、セキュアアレイは、セクタ（例えば、セクタに記憶されたデータ）５０５－０～５０５－１、セクタ５０５－２～５０５－３、及び５０５－４～５０５－５を含む。しかしながら、セクタ５０５－０の前であるメモリアレイ５０１のセクタ、及びメモリアレイ５０１のセクタ５０５－１～５０５－２は、セキュアアレイの一部ではない（例えば、セキュアアレイは、アレイ５０１のサブセットを含む）。
【0090】
図６は、本開示の実施形態に従った、ホスト６０２及びメモリデバイス６０６を含む例示的なシステムのブロック図である。ホスト６０２及びメモリデバイス６０６は、例えば、図２と関連して前に説明されたホスト２０２及びメモリデバイス２０６それぞれであり得る。
【0091】
コンピューティングデバイスは、レイヤを使用して段階的にブートすることができ、各々のレイヤは、後続のレイヤを認証及びロードし、各々のレイヤにおいて次第に洗練されたランタイムサービスを提供する。レイヤは、前のレイヤによってサーブされ得、後続のレイヤにサーブすることができ、それによって、下位レイヤ上で構築し、高位レイヤにサーブするレイヤの相互接続ウェブを生成する。図６に示されるように、レイヤ０（「Ｌ０」）６５１及びレイヤ１（「Ｌ１」）６５３は、ホスト内にある。レイヤ０ ６５１は、レイヤ１ ６５３にＦｉｒｍｗａｒｅ Ｄｅｒｉｖａｔｉｖｅ Ｓｅｃｒｅｔ（ＦＤＳ）鍵６５２を提供することができる。ＦＤＳ鍵６５２は、レイヤ１ ６５３のコードの識別子及び他のセキュリティ関連データを記述することができる。実施例では、特定のプロトコル（ロバストなモノのインターネット（ＲＩＯＴ）コアプロトコル）は、それがロードするレイヤ１ ６５３のコードを有効であると確認するために、ＦＤＳ６５２を使用することができる。実施例では、特定のプロトコルは、デバイス識別構成エンジン（ＤＩＣＥ）及び／またはＲＩＯＴコアプロトコルを含み得る。実施例として、ＦＤＳは、レイヤ１のファームウェアイメージ自体、権限を有するレイヤ１のファームウェアを暗号によって識別するマニフェスト、セキュアブートの実施のコンテキストにおいて署名されたファームウェアのファームウェアバージョン番号、及び／またはデバイスについてのセキュリティ重要構成設定を含み得る。デバイスシークレット６５８は、ＦＤＳ ６５２を生成するために使用され得、ホスト６０２と関連付けられたメモリに記憶され得る。
【0092】
ホストは、矢印６５４によって示されるように、メモリデバイス６０６にデータを送信することができる。送信されたデータは、公開している外部識別、証明書（例えば、外部識別証明書）、及び／または外部公開鍵を含み得る。メモリデバイス６０６のレイヤ２（「Ｌ２」）６５５は、送信されたデータを受信することができ、オペレーティングシステム（「ＯＳ」）６５７のオペレーションにおいて、ならびに第１のアプリケーション６５９－１及び第２のアプリケーション６５９－２上でデータを実行することができる。
【0093】
例示的なオペレーションでは、ホスト６０２は、デバイスシークレット６５８を読み込むことができ、レイヤ１ ６５３の識別子をハッシュすることができ、以下を含む計算を実行することができる。
ＫＬ１＝ＫＤＦ［Ｆｓ（ｓ），Ｈａｓｈ（“ｉｍｍｕｔａｂｌｅ ｉｎｆｏｒｍａｔｉｏｎ”）］
ＫＬ１は、外部公開鍵であり、ＫＤＦ（例えば、Ｎａｔｉｏｎａｌ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｓｔａｎｄａｒｄｓ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ（ＮＩＳＴ）Ｓｐｅｃｉａｌ Ｐｕｂｌｉｃａｔｉｏｎ ８００－１０８において定義されたＫＤＦ）は、鍵導出関数であり（例えば、ＨＭＡＣ－ＳＨＡ２５６）、及びＦｓ（ｓ）は、デバイスシークレット６５８である。ＦＤＳ ６５２は、以下を実行することによって判定され得る。
ＦＤＳ＝ＨＭＡＣ－ＳＨＡ２５６［Ｆｓ（ｓ），ＳＨＡ２５６（“ｉｍｍｕｔａｂｌｅ ｉｎｆｏｒｍａｔｉｏｎ”）］
同様に、メモリデバイス６０６は、矢印６５６によって示されるように、ホスト６０２にデータを送信することができる。
ＫＬ１＝ＫＤＦ［Ｆｓ（ｓ），Ｈａｓｈ（“ｉｍｍｕｔａｂｌｅ ｉｎｆｏｒｍａｔｉｏｎ”）］
ＫＬ１は、外部公開鍵であり、ＫＤＦ（例えば、Ｎａｔｉｏｎａｌ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｓｔａｎｄａｒｄｓ ａｎｄ Ｔｅｃｈｎｏｌｏｇｙ（ＮＩＳＴ）Ｓｐｅｃｉａｌ Ｐｕｂｌｉｃａｔｉｏｎ ８００－１０８において定義されたＫＤＦ）は、鍵導出関数であり（例えば、ＨＭＡＣ－ＳＨＡ２５６）、及びＦｓ（ｓ）は、デバイスシークレット６５８である。ＦＤＳ ６５２は、以下を実行することによって判定され得る。
ＦＤＳ＝ＨＭＡＣ－ＳＨＡ２５６［Ｆｓ（ｓ），ＳＨＡ２５６（“ｉｍｍｕｔａｂｌｅ ｉｎｆｏｒｍａｔｉｏｎ”）］
同様に、メモリデバイス６０６は、矢印６５６によって示されるように、ホスト６０２にデータを送信することができる。
【0094】
図７は、本開示の実施形態に従った、いくつかのパラメータを判定する例示的な処理のブロック図である。図７は、矢印７５４によって示されるように、メモリデバイス（例えば、図６における６０６）のレイヤ２（例えば、レイヤ２ ６５５）に送信される、外部公開識別、外部証明書、及び外部公開鍵を含むパラメータの判定の実施例である。図７におけるレイヤ０（「Ｌ０」）７５１は、図６におけるレイヤ０ ６５１に対応し、同様に、ＦＤＳ ７５２は、ＦＤＳ ６５２に対応し、レイヤ１ ７５３は、レイヤ１ ６５３に対応し、矢印７５４及び７５６は、矢印６５４及び６５６それぞれに対応する。
【0095】
レイヤ０ ７５１からのＦＤＳ ７５２は、レイヤ１ ７５３に送信され、公開識別（「ＩＤｌｋ ｐｕｂｌｉｃ」）７６５及び秘密識別７６７を生成するために、非対称ＩＤ生成器７６１によって使用される。省略された「ＩＤｌｋ ｐｕｂｌｉｃ」では、「ｌｋ」は、レイヤｋ（この実施例では、レイヤ１）を示し、「ｐｕｂｌｉｃ」は、識別が公然に共有されることを示す。公開識別７６５は、ホストのレイヤ１ ７５３の右側及び外側に伸びる矢印によって共有されるとして示される。生成された秘密識別７６７は、暗号化器７７３に入力される鍵として使用される。暗号化器７７３は、データを暗号化するために使用されるいずれかのプロセッサ、コンピューティングデバイスなどであり得る。
【0096】
ホストのレイヤ１ ７５３は、非対称鍵生成器７６３を含み得る。少なくとも１つの実施例では、乱数生成器（ＲＮＤ）７３６は任意選択で、非対称鍵生成器７６３に乱数を入力することができる。非対称鍵生成器７６３は、図６におけるホスト６０２などのホストと関連付けられた公開鍵（「ＫＬｋ ｐｕｂｌｉｃ」）７６９（外部公開鍵と称される）及び秘密鍵（「ＫＬＫ ｐｒｉｖａｔｅ」）７７１（外部秘密鍵と称される）を生成することができる。外部公開鍵７６９は、暗号化器７７３への入力（「データ」としての）であり得る。暗号化器７７３は、外部秘密識別７６７及び外部公開鍵７６９の入力を使用して、結果Ｋ’７７５を生成することができる。外部秘密鍵７７１及び結果Ｋ’７７５は、追加の暗号化器７７７への入力であり得、出力Ｋ’’７７９を結果としてもたらす。出力Ｋ’’７７９は、レイヤ２（図６の６５５）に送信される外部証明書７８１（「ＩＤＬ１ ｃｅｒｔｉｆｉｃａｔｅ」）である。外部証明書７８１は、デバイスから送信されたデータの起点を検証及び／または認証する能力をもたらすことができる。実施例として、ホストから送信されたデータは、図９と関連して更に説明されるように、証明書を検証することによって、ホストの識別子と関連付けられ得る。更に、外部公開鍵（「ＫＬ１ ｐｕｂｌｉｃ ｋｅｙ」）７８３は、レイヤ２に送信され得る。したがって、ホストの公開識別７６５、証明書７８１、及び外部公開鍵７８３は、メモリデバイスのレイヤ２に送信され得る。
【0097】
図８は、本開示の実施形態に従った、いくつかのパラメータを判定する例示的な処理のブロック図である。図８は、デバイス識別（「ＩＤＬ２ ｐｕｂｌｉｃ」）８６６、デバイス証明書（「ＩＤＬ２ Ｃｅｒｔｉｆｉｃａｔｅ」）８８２、及びデバイス公開鍵（「ＫＬ２ ｐｕｂｌｉｃ ｋｅｙ」）８８４を生成するメモリデバイス（例えば、図６におけるメモリデバイス６０６）のレイヤ２ ８５５を示す。
【0098】
図７において説明されるように、ホストのレイヤ１からメモリデバイスのレイヤ２ ８５５に送信される外部公開鍵（「ＫＬ１ ｐｕｂｌｉｃ ｋｅｙ」）８８３は、メモリデバイスの公開識別（「ＩＤｌｋ ｐｕｂｌｉｃ」）８６６及び秘密識別８６８を生成するために、メモリデバイスの非対称ＩＤ生成器８６２によって使用される。省略された「ＩＤｌｋ ｐｕｂｌｉｃ」では、「ｌｋ」は、レイヤｋ（この実施例では、レイヤ２）を示し、「ｐｕｂｌｉｃ」は、識別が公然に共有されることを示す。公開識別８６６は、レイヤ２ ８５５の右側及び外側に伸びる矢印によって共有されるとして示される。生成された秘密識別８６８は、暗号化器８７４に入力される鍵として使用される。
【0099】
図８に示されるように、外部公開鍵８８３と共に、外部証明書８８１及び外部識別８６５は、証明書検証器８４７によって使用される。証明書検証器８４７は、ホスト（例えば、ホスト６０２）から受信された外部証明書８８１を検証することができ、外部証明書８８１が検証されること、または検証されないことに応答して、ホストから受信されたデータを受諾または破棄するかどうかを判定することができる。外部証明書８８１を検証することの更なる詳細は、図９と関連して説明される。
【0100】
メモリデバイスのレイヤ２ ８５５は、非対称鍵生成器８６４を含み得る。少なくとも１つの実施例では、乱数生成器（ＲＮＤ）８３８は任意選択で、非対称鍵生成器８６４に乱数を入力することができる。非対称鍵生成器８６４は、図６におけるメモリデバイス６０６などのメモリデバイスと関連付けられた公開鍵（「ＫＬｋ ｐｕｂｌｉｃ」）８７０（デバイス公開鍵と称される）及び秘密鍵（「ＫＬＫ ｐｒｉｖａｔｅ」）８７２（デバイス秘密鍵と称される）を生成することができる。デバイス公開鍵８７０は、暗号化器８７４への入力（「データ」としての）であり得る。暗号化器８７４は、デバイス秘密識別８６８及びデバイス公開鍵８７０の入力を使用して、結果Ｋ’８７６を生成することができる。デバイス秘密鍵８７２及び結果Ｋ’８７６は、追加の暗号化器８７８への入力であり得、出力Ｋ’’８８０を結果としてもたらす。出力Ｋ’’８８０は、レイヤ１（図６の６５３）に再度送信されるデバイス証明書（「ＩＤＬ２ Ｃｅｒｔｉｆｉｃａｔｅ」）８８２である。デバイス証明書８８２は、デバイスから送信されたデータの起点を検証及び／または認証する能力をもたらすことができる。実施例として、メモリデバイスから送信されたデータは、図９と関連して更に説明されるように、証明書を検証することによって、メモリデバイスの識別子と関連付けられ得る。更に、デバイス公開鍵（「ＫＬ２ ｐｕｂｌｉｃ ｋｅｙ」）８８４は、レイヤ１に送信され得る。したがって、メモリデバイスの公開識別８６６、証明書８８２、及びデバイス公開鍵８８４は、ホストのレイヤ１に送信され得る。
【0101】
実施例では、ホストがメモリデバイスから公開鍵を受信したことに応答して、ホストは、デバイス公開鍵を使用して、メモリデバイスに送信されることになるデータを暗号化することができる。逆もまた同様に、メモリデバイスは、外部公開鍵を使用して、ホストに送信されることになるデータを暗号化することができる。メモリデバイスがデバイス公開鍵を使用して暗号化されたデータを受信したことに応答して、メモリデバイスは、その自身のデバイス秘密鍵を使用してデータを復号することができる。同様に、ホストが外部公開鍵を使用して暗号化されたデータを受信したことに応答して、ホストは、その自身の外部秘密鍵を使用してデータを復号することができる。デバイス秘密鍵がメモリデバイスの外部の別のデバイスと共有されず、外部秘密鍵がホストの外部の別のデバイスと共有されないので、メモリデバイス及びホストに送信されたデータは、安全なままである。
【0102】
図９は、本開示の実施形態に従った、証明書を検証する例示的な処理のブロック図である。図９の示される実施例では、公開鍵９８３、証明書９８１、及び公開識別９６５は、ホストから（例えば、図６におけるホスト６０２のレイヤ１ ６５３から）提供される。証明書９８１及び外部公開鍵９８３のデータは、復号器９８５への入力として使用され得る。復号器９８５は、データを復号するために使用される、いずれかのプロセッサ、コンピューティングデバイスなどであり得る。証明書９８１及び外部公開鍵９８３復号の結果は、出力を結果としてもたらす、公開識別と共に二次復号器９８７への入力として使用され得る。外部公開鍵９８３及び復号器９８７からの出力は、９８９において示されるように、出力としてｙｅｓまたはｎｏ９９１を結果としてもたらす、証明書が比較によって検証されるかどうかを示すことができる。証明書が検証されたことに応答して、検証されるデバイスから受信されたデータは、受諾、復号、及び処理され得る。証明書が検証されないことに応答して、検証されるデバイスから受信されたデータは、破棄、除去、及び／または無視され得る。このようにして、悪質なデータを送信する悪質なデバイスを検出及び回避することができる。実施例として、処理されることになるデータを送信するハッカーを識別することができ、ハッキングデータが処理されない。
【0103】
図１０は、本開示の実施形態に従った、署名を検証する例示的な処理のブロック図である。後続の拒絶を回避するために検証され得るデータをデバイスが送信しているインスタンスでは、署名がデータと共に生成及び送信され得る。実施例として、第１のデバイスは、第２のデバイスの要求を行ってもよく、第２のデバイスが要求を実行すると、第１のデバイスは、第１のデバイスがそのような要求を行わないことを示してもよい。署名を使用することなどの拒絶回避アプローチは、第１のデバイスによって拒絶を回避することができ、第２のデバイスは、後続の困難なしに要求されたタスクを実行することができる。
【0104】
メモリデバイス１００６（図２におけるメモリデバイス２０６など）は、ホスト（図２におけるホスト２０２など）にデータ１０９０を送信することができる。メモリデバイス１００６は、１０９４において、デバイス秘密鍵１０７１を使用して署名１０９６を生成することができる。署名１０９６は、ホスト１００２に送信され得る。ホスト１００２は、１０９８において、前に受信されたデータ１０９２及び外部公開鍵１０６９を使用して署名を検証することができる。このようにして、署名は、秘密鍵を使用して生成され、公開鍵を使用して検証される。このようにして、一意な署名を生成するために使用される秘密鍵は、署名を送信するデバイスに対して秘密なままであることができると共に、受信デバイスが検証のために送信デバイスの公開鍵を使用して署名を復号することができることを可能にする。これは、送信デバイスが受信デバイスの公開鍵を使用することによって暗号化され、受信デバイスが受信機の秘密鍵を使用することによって復号される、データの暗号化／復号とは対照的である。少なくとも１つの実施例では、デバイスは、内部暗号処理（例えば、楕円曲線デジタル署名（ＥＣＤＳＡ））または同様の処理を使用することによってデジタル署名を検証することができる。
【0105】
【0106】
図１１に示されるように、メモリデバイス１１０６は、いくつかのメモリアレイ１１０１－１～１１０１－７を含み得る。メモリアレイ１１０１－１～１１０１－７は、図１と関連して前に説明されたメモリアレイ１０１と同様であり得る。更に、図１１に示される実施例では、メモリアレイ１１０１－３は、セキュアアレイであり、メモリアレイ１１０１－６のサブセット１１１１は、セキュアアレイを含み、メモリアレイ１１０１－７のサブセット１１１３及び１１１５は、セキュアアレイを含む。サブセット１１１１、１１１３、及び１１１５は各々、例えば、４キロバイトのデータを含み得る。しかしながら、本開示の実施形態は、特定の数または配列のメモリアレイまたはセキュアアレイに限定されない。
【0107】
図１１に示されるように、メモリデバイス１１０６は、修復（例えば、回復）ブロック１１１７を含み得る。修復ブロック１１１７は、メモリデバイス１１０６の動作の間に発生する場合がある誤り（例えば、不一致）のケースにおいてデータの起点として使用され得る。修復ブロック１１１７は、ホストによってアドレス指定可能であるメモリデバイス１１０６の領域の外側であってもよい。
【0108】
図１１に示されるように、メモリデバイス１１０６は、シリアルペリフェラルインタフェース（ＳＰＩ）１１０４及びコントローラ１１０８を含み得る。メモリデバイス１１０６は、本明細書で前に説明されたように（例えば、図２に関連して）、ホスト及びメモリアレイ１１０１－１～１１０１－７と通信するために、ＳＰＩ １１０４及びコントローラ１１０８を使用することができる。
【0109】
図１１に示されるように、メモリデバイス１１０６は、メモリデバイス１１０６のセキュリティを管理するためのセキュアレジスタ１１１９を含み得る。例えば、セキュアレジスタ１１１９は、アプリケーションコントローラを構成することができ、アプリケーションコントローラと外部で通信することができる。更に、セキュアレジスタ１１１９は、認証コマンドによって修正可能であってもよい。
【0110】
図１１に示されるように、メモリデバイス１１０６は、鍵１１２１を含み得る。例えば、メモリデバイス１１０６は、ルート鍵ＤＩＣＥ－ＲＩＯＴ鍵、及び／または他の外部セッション鍵などの鍵を記憶するための８個の異なるスロットを含み得る。
【0111】
図１１に示されるように、メモリデバイス１１０６は、電子的消去可能プログラマブルリードオンリメモリ（ＥＥＰＲＯＭ）１１２３を含み得る。ＥＥＰＲＯＭ １１２３は、データの個々のバイトを消去及びプログラムすることができる、ホストに対して利用可能な安全な不揮発性領域を設けることができる。
【0112】
図１１に示されるように、メモリデバイス１１０６は、カウンタ（例えば、モノトニックカウンタ）１１２５を含み得る。カウンタ１１２５は、ホストから受信され、及び／またはホストに送信されたコマンド（例えば、コマンドセットまたはシーケンスを署名するための）アンチリプレイ機構（例えば、フレッシュネス生成器）として使用され得る。例えば、メモリデバイス１１０６は、６個の異なるモノトニックカウンタを含み得、その２つは、認証されたコマンドに対してメモリデバイス１１０６によって使用されてもよく、その４つは、ホストによって使用されてもよい。
【0113】
図１１に示されるように、メモリデバイス１１０６は、ＳＨＡ－２５６暗号学的ハッシュ関数１１２７及び／またはＨＭＡＣ－ＳＨＡ２５６暗号学的ハッシュ関数１１２９を含み得る。ＳＨＡ－２５６暗号学的ハッシュ関数１１２７及び／またはＨＭＡＣ－ＳＨＡ２５６暗号学的ハッシュ関数１１２９は、例えば、本明細書で前に説明されたブロック２２０の暗号学的ハッシュ、及び／または本明細書で前に説明されたメモリアレイ１１０１－１～１１０１－７に記憶されたデータを有効であると確認するために使用されるゴールデンハッシュなど、暗号学的ハッシュを生成するためにメモリデバイス１１０６によって使用され得る。更に、メモリデバイス１１０６は、ＤＩＣＥ－ＲＩＯＴ １１３１のＬ０及びＬ１をサポートすることができる。
【0114】
本明細書では特定の実施形態が示され説明されたが、示される特定の実施形態は、同じ結果を達成するように意図された構成と置き換えられ得ることを、当業者は理解するであろう。本開示は、本開示のいくつかの実施形態の適合形態または変形形態を含むことを意図する。上記の説明は、例示目的であり、限定目的ではないことを理解されたい。上記の実施形態の組み合わせ、及び本明細書に具体的に記載されていない他の実施形態は、上記の説明を検討することで、当業者には明らかとなるであろう。本開示のいくつかの実施形態の範囲は、上記の構造及び方法が使用される他の用途を含む。したがって、本開示のいくつかの実施形態の範囲は、添付の特許請求の範囲と、添付の特許請求の範囲に権利を与えられた内容と同等物の全範囲とを参照して、特定されるべきである。
【0115】
前述の発明を実施するための形態では、本開示を簡素化する目的で、いくつかの特徴が単一の実施形態にまとめられている。本開示のこの方法は、本開示の開示された実施形態が、各請求項に明確に列挙された特徴より多くの特徴を使用する必要があるという意図を反映するものとして、解釈されるべきではない。むしろ、下記の特許請求の範囲が反映するように、発明の主題は、開示された単一の実施形態の全ての特徴よりも少ない特徴で存在する。したがって、下記の特許請求の範囲は、本明細書では発明を実施するための形態に組み込まれ、各請求項は、別個の実施形態として独立している。
【図1】
【図2A】
【図2B】
【図3】
【図4】
【図5A】
【図5B】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】