專利名稱：：存儲器儲存裝置及其存儲器控制器與密碼驗證方法
技術領域：
：本發(fā)明是有關于一種存儲器儲存裝置，且特別是有關一種具有密碼驗證功能的存儲器儲存裝置及其存儲器控制器與密碼驗證方法。
背景技術：
：數(shù)字相機、手機與MP3在這幾年來的成長十分迅速，使得消費者對儲存媒體的需求也急速增加。由于可復寫式非易失性存儲器(rewritablenon-volatilememory)具有數(shù)據非易失性、省電、體積小、無機械結構、讀寫速度快等特性，最適于可攜式電子產品。隨身盤就是一種以閃存作為儲存媒體的存儲器儲存裝置。因此，近年閃存產業(yè)成為電子產業(yè)中相當熱門的一環(huán)。由于存儲器儲存裝置的體積小容量大且攜帶方便，因此已廣泛用于個人數(shù)據的儲存。然而，當存儲器儲存裝置不小心遺失時，其所儲存的大量數(shù)據也可能隨之被盜用。因此，對存儲器儲存裝置的使用者身份進行驗證成為本領域技術人員的重要課題。
發(fā)明內容有鑒于此，本發(fā)明提供一種存儲器儲存裝置，能夠有效地驗證使用者的密碼，以保護所儲存的數(shù)據。此外，本發(fā)明提供一種存儲器控制器，能夠有效地驗證使用者的密碼，以保護儲存于可復寫式非易失性存儲器模塊中的數(shù)據。再者，本發(fā)明提供一種密碼驗證方法，能夠有效地驗證使用者的密碼，以保護儲存于可復寫式非易失性存儲器模塊中的數(shù)據。基此，本發(fā)明一范例實施例提出一種存儲器儲存裝置，其包括連接器、可復寫式非易失性存儲器模塊與存儲器控制器。連接器用以電性連接至主機系統(tǒng)。存儲器控制器電性連接至連接器與可復寫式非易失性存儲器模塊。存儲器控制器從主機系統(tǒng)接收使用者密碼，應用第一單元將使用者密碼轉換成第一數(shù)據串，應用第二單元來依據預設數(shù)據串與第一數(shù)據串產生預設密文，并且將此預設密文儲存至可復寫式非易失性存儲器模塊中。此夕卜，存儲器控制器從主機系統(tǒng)接收待驗證密碼，應用第一單元將待驗證密碼轉換為第二數(shù)據串，并且應用第二單元依據預設數(shù)據串與第二數(shù)據串產生待驗證密文。再者，存儲器控制器會從可復寫式非易失性存儲器模塊中讀取預設密文并且判斷所計算的待驗證密文與所讀取的預設密文是否相同。當所計算的驗證密文相同于所讀取的預設密文時，存儲器控制器會識別此待驗證密碼通過驗證。在本發(fā)明的一實施例中，上述的可復寫式非易失性存儲器模塊具有多個物理區(qū)塊以及映射部分物理區(qū)塊的多個邏輯區(qū)塊。此外，上述的存儲器控制器初始地將此些邏輯區(qū)塊的其中一部分劃分為主機系統(tǒng)無法識別(recognize)的隱藏分割區(qū)。再者，在識別待驗證密碼通過驗證之后，存儲器控制器會將此隱藏分割區(qū)切換成可被主機系統(tǒng)存取的儲存分割區(qū)。在本發(fā)明的一實施例中，上述的可復寫式非易失性存儲器模塊具有多個物理區(qū)塊。在此，存儲器控制器將此些邏輯區(qū)塊的其中一部分劃分為儲存分割區(qū)與主機系統(tǒng)無法識別的保密分割區(qū)，其中保密分割區(qū)儲存分割區(qū)密鑰。另外，存儲器控制器使用此分割區(qū)密鑰加密儲存于儲存分割區(qū)中的數(shù)據。并且，當待驗證密碼通過驗證時，存儲器控制器會使用分割區(qū)密鑰解密儲存于儲存分割區(qū)中的數(shù)據。在本發(fā)明的一實施例中，上述的第二單元為一先進加密標準加密模塊。此外，上述的存儲器控制器應用第一單元將使用者密碼轉換成具有固定長度的第一數(shù)據串并且將該待驗證密碼轉換成具有固定長度的第二數(shù)據串。再者，存儲器控制器應用第二單元以第一數(shù)據串加上述預設數(shù)據串來產生上述預設密文，并且應用第二單元以上述第二數(shù)據串加密上述預設數(shù)據串來產生上述待驗證密文。在本發(fā)明的一實施例中，上述的第一單元為一單向散列函數(shù)運算模塊，第二單元為一先進加密標準加密模塊，并且預設數(shù)據串具有固定長度。并且，存儲器控制器應用第二單元以上述預設數(shù)據串加密上述第一數(shù)據串來產生上述預設密文，且應用第二單元以上述預設數(shù)據串加密上述第二數(shù)據串來產生上述待驗證密文。在本發(fā)明的一實施例中，上述的第二單元為一單向散列函數(shù)運算模塊。此外，存儲器控制器應用第一單元將使用者密碼轉換成具有固定長度的第一數(shù)據串并且將待驗證密碼轉換成具有固定長度的第二數(shù)據串。再者，存儲器控制器合并上述第一數(shù)據串與上述預設數(shù)據串以產生第一合并數(shù)據串并且應用第二單元來依據第一合并數(shù)據串產生上述預設密文。并且，存儲器控制器合并上述第二數(shù)據串與上述預設數(shù)據串以產生第二合并數(shù)據串并且應用第二單元來依據第二合并數(shù)據串產生上述待驗證密文。本發(fā)明一范例實施例提出一種存儲器儲存裝置，其包括連接器、可復寫式非易失性存儲器模塊與存儲器控制器。連接器用以電性連接至主機系統(tǒng)。存儲器控制器電性連接至連接器與可復寫式非易失性存儲器模塊。在此，存儲器控制器從主機系統(tǒng)接收具有多個字節(jié)的使用者密碼，加總此使用者密碼的每一字節(jié)以獲得第一總和(sum)，并且計算對應此總和的檢查總和(checksum)，其中此第一總和加上此檢查總和等于預設總和。此外，存儲器控制器將此檢查總和儲存至可復寫式非易失性存儲器模塊中。另外，存儲器控制器從主機系統(tǒng)接收具有多個字節(jié)的待驗證密碼，加總此待驗證密碼的每一字節(jié)以獲得第二總和，從可復寫式非易失性存儲器模塊中讀取檢查總和，并且判斷第二總和與所讀取的檢查總和的一加總是否相同預設總和。當?shù)诙偤团c所讀取的檢查總和的加總相同預設總和時，存儲器控制器識別此待驗證密碼通過驗證。本發(fā)明一范例實施例提出存儲器控制器，其包括主機接口、存儲器接口及存儲器管理電路。主機接口用以電性連接至主機系統(tǒng)，存儲器接口用以電性連接至可復寫式非易失性存儲器模塊，并且存儲器管理電路電性連接至此連接器與可復寫式非易失性存儲器模塊。存儲器管理電路從主機系統(tǒng)接收使用者密碼，應用第一單元將使用者密碼轉換成第一數(shù)據串，應用第二單元來依據預設數(shù)據串與此第一數(shù)據串產生預設密文，并且將預設密文儲存至可復寫式非易失性存儲器模塊中。此外，存儲器管理電路從主機系統(tǒng)接收待驗證密碼，應用第一單元將待驗證密碼轉換為第二數(shù)據串，并且應用第二單元來依據預設數(shù)據串與此第二數(shù)據串產生待驗證密文。再者，存儲器管理電路從可復寫式非易失性存儲器模塊中讀取預設密文并且判斷待驗證密文與所讀取的預設密文是否相同。當驗證密文相同于預設密文時，存儲器管理電路識別此待驗證密碼通過驗證。在本發(fā)明的一實施例中，上述的可復寫式非易失性存儲器模塊具有多個物理區(qū)塊以及映射部分物理區(qū)塊的多個邏輯區(qū)塊。此外，上述的存儲器管理電路初始地將此些邏輯區(qū)塊的其中一部分劃分為主機系統(tǒng)無法識別的隱藏分割區(qū)。再者，在識別待驗證密碼通過驗證之后，存儲器管理電路會將此隱藏分割區(qū)切換成可被主機系統(tǒng)存取的儲存分割區(qū)。在本發(fā)明的一實施例中，上述的可復寫式非易失性存儲器模塊具有多個物理區(qū)塊。在此，存儲器管理電路將此些邏輯區(qū)塊的其中一部分劃分為儲存分割區(qū)與主機系統(tǒng)無法識別的保密分割區(qū)，其中保密分割區(qū)儲存分割區(qū)密鑰。另外，存儲器管理電路使用此分割區(qū)密鑰加密儲存于儲存分割區(qū)中的數(shù)據。并且，當待驗證密碼通過驗證時，存儲器管理電路會使用分割區(qū)密鑰解密儲存于儲存分割區(qū)中的數(shù)據。在本發(fā)明的一實施例中，上述的第二單元為一先進加密標準加密模塊。此外，上述的存儲器管理電路應用第一單元將使用者密碼轉換成具有固定長度的第一數(shù)據串并且將該待驗證密碼轉換成具有固定長度的第二數(shù)據串。再者，存儲器管理電路應用第二單元以第一數(shù)據串加上述預設數(shù)據串來產生上述預設密文，并且應用第二單元以上述第二數(shù)據串加密上述預設數(shù)據串來產生上述待驗證密文。在本發(fā)明的一實施例中，上述的第一單元為一單向散列函數(shù)運算模塊，第二單元為一先進加密標準加密模塊，并且預設數(shù)據串具有固定長度。并且，存儲器管理電路應用第二單元以上述預設數(shù)據串加密上述第一數(shù)據串來產生上述預設密文，且應用第二單元以上述預設數(shù)據串加密上述第二數(shù)據串來產生上述待驗證密文。在本發(fā)明的一實施例中，上述的第二單元為一單向散列函數(shù)運算模塊。此外，存儲器管理電路應用第一單元將使用者密碼轉換成具有固定長度的第一數(shù)據串并且將待驗證密碼轉換成具有固定長度的第二數(shù)據串。再者，存儲器管理電路合并上述第一數(shù)據串與上述預設數(shù)據串以產生第一合并數(shù)據串并且應用第二單元來依據第一合并數(shù)據串產生上述預設密文。并且，存儲器管理電路合并上述第二數(shù)據串與上述預設數(shù)據串以產生第二合并數(shù)據串并且應用第二單元來依據第二合并數(shù)據串產生上述待驗證密文。本發(fā)明一范例實施例提出存儲器控制器，其包括主機接口、存儲器接口及存儲器管理電路。主機接口用以電性連接至主機系統(tǒng)，存儲器接口用以電性連接至可復寫式非易失性存儲器模塊，并且存儲器管理電路電性連接至此連接器與可復寫式非易失性存儲器模塊。在此，存儲器管理電路從主機系統(tǒng)接收具有多個字節(jié)的使用者密碼，加總此使用者密碼的每一字節(jié)以獲得第一總和，并且計算對應此總和的檢查總和，其中此第一總和加上此檢查總和等于預設總和。此外，存儲器管理電路將此檢查總和儲存至可復寫式非易失性存儲器模塊中。另外，存儲器管理電路從主機系統(tǒng)接收具有多個字節(jié)的待驗證密碼，加總此待驗證密碼的每一字節(jié)以獲得第二總和，從可復寫式非易失性存儲器模塊中讀取檢查總和，并且判斷第二總和與所讀取的檢查總和的一加總是否相同預設總和。當?shù)诙偤团c所讀取的檢查總和的加總相同預設總和時，存儲器管理電路識別此待驗證密碼通過驗證。本發(fā)明一范例實施例提出一種密碼驗證方法，用于存儲器儲存裝置，其中此存儲器儲存裝置具有一可復寫式非易失性存儲器模塊。本密碼驗證方法包括接收使用者密碼，使用第一單元將此使用者密碼轉換成第一數(shù)據串，輸入預設數(shù)據串與第一數(shù)據串至第二單元以產生預設密文，并且將此預設密文儲存至可復寫式非易失性存儲器模塊中。此外，本密碼驗證方法還包括接收待驗證密碼，使用第一單元將待驗證密碼轉換為第二數(shù)據串，并且輸入預設數(shù)據串與第二數(shù)據串至第二單元以產生待驗證密文。本密碼驗證方法也包括從可復寫式非易失性存儲器模塊中讀取預設密文并且判斷此待驗證密文與所讀取的預設密文是否相同。本密碼驗證方法還包括，當驗證密文相同于預設密文時，識別此待驗證密碼通過驗證。在本發(fā)明的一實施例中，上述的第二單元為一先進加密標準加密模塊。此外，上述使用第一單元將使用者密碼轉換成第一數(shù)據串的步驟包括利用第一單元將使用者密碼轉換成具有固定長度的該第一數(shù)據串；上述的使用第一單元將待驗證密碼轉換成第二數(shù)據串的步驟包括利用第一單元將待驗證密碼轉換成具有固定長度的第二數(shù)據串；上述的輸入預設數(shù)據串與第一數(shù)據串至第二單元以產生預設密文的步驟包括使用第二單元以第一數(shù)據串加密預設數(shù)據串來產生預設密文；并且上述的輸入預設數(shù)據串與第二數(shù)據串至第二單元以產生待驗證密文的步驟包括使用第二單元以第二數(shù)據串加密預設數(shù)據串來產生待驗證密文。在本發(fā)明的一實施例中，上述的第一單元為單向散列函數(shù)運算模塊，第二單元為先進加密標準加密模塊，并且上述的預設數(shù)據串具有固定長度。在此，上述的輸入預設數(shù)據串與第一數(shù)據串至第二單元以產生預設密文的步驟包括使用第二單元以預設數(shù)據串加密第一數(shù)據串來產生預設密文；并且上述輸入預設數(shù)據串與第二數(shù)據串至第二單元以產生待驗證密文的步驟包括使用第二單元以預設數(shù)據串加密第二數(shù)據串來產生待驗證密文。在本發(fā)明的一實施例中，上述的第二單元為單向散列函數(shù)運算模塊。并且，上述使用第一單元將使用者密碼轉換成第一數(shù)據串的步驟包括利用第一單元將使用者密碼轉換成具有固定長度的第一數(shù)據串；上述使用第一單元將待驗證密碼轉換成第二數(shù)據串的步驟包括利用第一單元將待驗證密碼轉換成具有固定長度的第二數(shù)據串；上述輸入預設數(shù)據串與第一數(shù)據串至第二單元以產生預設密文的步驟包括合并第一數(shù)據串與預設數(shù)據串以產生第一合并數(shù)據串并且輸入第一合并數(shù)據串至第二單元以產生預設密文；上述輸入預設數(shù)據串與第二數(shù)據串至第二單元以產生待驗證密文的步驟包括合并第二數(shù)據串與預設數(shù)據串以產生第二合并數(shù)據串并且輸入第二合并數(shù)據串至第二單元以產生待驗證密文。本發(fā)明一范例實施例提出一種密碼驗證方法，用于存儲器儲存裝置，其中此存儲器儲存裝置具有可復寫式非易失性存儲器模塊。本密碼驗證方法包括接收具有多個字節(jié)的使用者密碼；加總此使用者密碼的每一字節(jié)以獲得第一總和；計算對應此第一總和的檢查總和，其中此第一總和加上檢查總和等于預設總和。本密碼驗證方法也包括將此檢查總和儲存至可復寫式非易失性存儲器模塊中。本密碼驗證方法還包括接收具有多個字節(jié)的待驗證密碼；加總待驗證密碼的每一字節(jié)以獲得一第二總和；從可復寫式非易失性存儲器模塊中讀取檢查總和，并且判斷第二總和與所讀取的檢查總和的加總是否相同預設總和。本密碼驗證方法還包括，當?shù)诙偤团c所讀取的檢查總和的加總相同預設總和時，識別此待驗證密碼通過驗證。本發(fā)明一范例實施例提出一種密碼驗證方法，用于存儲器儲存裝置，其中此存儲器儲存裝置具有可復寫式非易失性存儲器模塊。本密碼驗證方法包括接收使用者密碼；使用第一單元將此使用者密碼轉換成第一數(shù)據串；使用第二單元將此第一數(shù)據串轉換為不同于第一數(shù)據串的一認證數(shù)據；以及將此認證數(shù)據儲存至可復寫式非易失性存儲器模塊中。本密碼驗證方法還包括接收待驗證密碼；使用第一單元將此待驗證密碼轉換為第二數(shù)據串，經由第二單元以產生待驗證數(shù)據；從可復寫式非易失性存儲器模塊中讀取認證數(shù)據并且判斷待驗證數(shù)據與所讀取的認證數(shù)據是否符合一預定規(guī)則；以及當待驗證數(shù)據與該認證數(shù)據符合預定規(guī)則時，識別此待驗證密碼通過驗證?；谏鲜觯景l(fā)明范例實施例的存儲器儲存裝置、存儲器控制器與身份識別方法能夠有效地保護所儲存的數(shù)據，以避免未經授權的存取。為讓本發(fā)明的上述特征和優(yōu)點能更明顯易懂，下文特舉實施例，并配合所附圖式作詳細說明如下。圖1A是根據本發(fā)明所繪示設定使用者密碼的概要流程圖。圖1B是根據本發(fā)明所繪示的驗證使用者身份的概要流程圖。圖2A是根據本發(fā)明第一范例實施例繪示主機系統(tǒng)與存儲器儲存裝置。圖2B是根據本發(fā)明第一范例實施例所繪示的計算機、輸入/輸出裝置與存儲器儲存裝置的示意圖。圖2C是根據本發(fā)明另一范例實施例所繪示的主機系統(tǒng)與存儲器儲存裝置的示意圖。圖3A是繪示圖2A所示的存儲器儲存裝置的概要方塊圖。圖3B是根據本發(fā)明第一范例實施例所繪示的存儲器控制器的概要方塊圖。圖4A與圖4B是根據本發(fā)明第一范例實施例所繪示管理可復寫式非易失性存儲器模塊的物理區(qū)塊的示意圖。圖5是根據第一范例實施例所繪示的管理邏輯區(qū)塊的范例示意圖。圖6是根據第一范例實施例所繪示設定使用者密碼的示意圖。圖7是根據第一范例實施例所繪示設定使用者密碼的流程圖。圖8是根據第一范例實施例所繪示驗證使用者身份的示意圖。圖9是根據第一范例實施例所繪示驗證使用者身份的流程圖。圖10是根據第二范例實施例所繪示設定使用者密碼的示意圖。圖11是根據第二范例實施例所繪示設定使用者密碼的流程圖。圖12是根據第二范例實施例所繪示驗證使用者身份的示意圖。圖13是根據第二范例實施例所繪示驗證使用者身份的流程圖。圖14是根據第三范例實施例所繪示設定使用者密碼的示意圖。圖15是根據第三范例實施例所繪示設定使用者密碼的流程圖。圖16是根據第三范例實施例所繪示驗證使用者身份的示意圖。圖17是根據第三范例實施例所繪示驗證使用者身份的流程圖。圖18是根據第一范例實施例所繪示設定使用者密碼的示意圖。圖19是根據第四范例實施例所繪示設定使用者密碼的流程圖。圖20是根據第四范例實施例所繪示驗證使用者身份的示意圖。圖21是根據第四范例實施例所繪示驗證使用者身份的流程圖。[主要元件標號說明]S101、S103、S105、S107:設定密碼的步驟S109、S111、S113、S115、S117、S119、S121:身份驗證的步驟1000:主機系統(tǒng)1100:計算機1102:微處理器1104:隨機存取存儲器1106:輸入/輸出裝置1108:系統(tǒng)總線1110:數(shù)據傳輸接1202:鼠標1204:鍵盤1206:顯示器1208:打印機1212:隨身盤1214:存儲卡1216:固態(tài)硬盤1310:數(shù)字相機1312:SD卡1314:MMC卡1316:存儲棒1318CF卡1320:嵌入式儲存裝置100:存儲器儲存裝置102:連接器104:存儲器控制器106:可復寫式非易失性存儲器模塊202:存儲器管理電路`204:主機接口206:存儲器接252:緩沖存儲器254:電源管理電路256:錯誤檢查與校正電路502:數(shù)據區(qū)504:閑置區(qū)506:系統(tǒng)區(qū)508:取代區(qū)410(0)410(N):物理區(qū)塊610(0)610(H):邏輯區(qū)塊502:第一分割區(qū)504:第二分割區(qū)506:第三分割區(qū)PW11、PW21、PW31、PW41:使用者密碼PWl2、PW22、PW32、PW42:待驗證密碼702:轉換模塊704:加密模塊1002:單向散列函數(shù)運算模塊1004:加密模塊800,2000:驗證程序K11、K12、K21、K22、K31、K32:數(shù)據串0D1、0D2、0D3:預設數(shù)據串CT11、CT12、CT21、CT22、CT31、CT32:待驗證密文S701、S703、S705、S707:設定密碼的步驟S901、S903、S905、S907、S909、S911:身份驗證的步驟S1101、S1103、S1105、S1107:設定密碼的步驟S1301、S1303、S1305、S1307、S1309、S1311:身份驗證的步驟S1501、S1503、S1505、S1507、S1509:設定密碼的步驟S1701、S1703、S1705、S1707、S1709、S1711、S1713:身份驗證的步驟1802:加總模塊1804:檢查總和計算模塊S1、S2:總和C:檢核總和S1901、S1903、S1905、S1907:設定密碼的步驟S1201、S1203、S1205、S1207、S1209、S1211、S1213:身份驗證的步驟具體實施例方式為了能夠保護所儲存的數(shù)據，以避免未經授權的存取，本發(fā)明提出一種密碼驗證方法。在此方法中，在密碼設定程序，如圖1A所示，使用者密碼會被接收(S101)，第一單元會被用來將使用者密碼轉換成第一數(shù)據串(S103)，第二單元會被用來將第一數(shù)據串轉換為不同于此第一數(shù)據串的認證數(shù)據(S105)，并且此認證數(shù)據會被儲存至可復寫式非易失性存儲器模塊中(S107)。之后，在身份驗證程序中，如圖1B所示，待驗證密碼會被接收(S109)，第一單元會被用來將此待驗證密碼轉換為第二數(shù)據串(Slll)，第二單元會被用來將第二數(shù)據串轉換為待驗證數(shù)據(S113)，從可復寫式非易失性存儲器模塊中讀取所儲存的認證數(shù)據(S115)并且判斷待驗證數(shù)據與所讀取的認證數(shù)據是否符合一預定規(guī)則(S117)，其中倘若當待驗證數(shù)據與認證數(shù)據符合此預定規(guī)則時，此待驗證密碼會被識別為通過驗證(S119)，反之，則此待驗證密碼會被識別為未通過驗證(S121)?；耍景l(fā)明所提出的方法可有效地驗證使用者的身份。為了更清楚了解本發(fā)明，以下將以數(shù)個范例實施例，來對本發(fā)明進行描述。[第一范例實施例]一般而言,存儲器儲存裝置(亦稱,存儲器儲存系統(tǒng))包括可復寫式非易失性存儲器模塊與控制器(亦稱，控制電路)。通常存儲器儲存裝置是與主機系統(tǒng)一起使用，以使主機系統(tǒng)可將數(shù)據寫入至存儲器儲存裝置或從存儲器儲存裝置中讀取數(shù)據。圖2A是根據第一范例實施例所繪示的主機系統(tǒng)與存儲器儲存裝置。請參照圖2A,主機系統(tǒng)1000—般包括計算機1100與輸入/輸出(input/output,I/O)裝置1106。計算機1100包括微處理器1102、隨機存取存儲器(randomaccessmemory,RAM)1104、系統(tǒng)總線1108與數(shù)據傳輸接口1110。輸入/輸出裝置1106包括如圖2B的鼠標1202、鍵盤1204、顯示器1206與打印機1208。必須了解的是，圖2B所示的裝置非限制輸入/輸出裝置1106，輸入/輸出裝置1106可還包括其它裝置。在本發(fā)明實施例中，存儲器儲存裝置100是通過數(shù)據傳輸接口1110與主機系統(tǒng)1000的其它元件電性連接。通過微處理器1102、隨機存取存儲器1104與輸入/輸出裝置1106的運作可將數(shù)據寫入至存儲器儲存裝置100或從存儲器儲存裝置100中讀取數(shù)據。例如，存儲器儲存裝置100可以是如圖2B所示的隨身盤1212、存儲卡1214或固態(tài)硬盤(SolidStateDrive,SSD)1216等的可復寫式非易失性存儲器儲存裝置。一般而言，主機系統(tǒng)1000可實質地為可與存儲器儲存裝置100配合以儲存數(shù)據的任意系統(tǒng)。雖然在本范例實施例中，主機系統(tǒng)1000是以計算機系統(tǒng)來作說明，然而，在本發(fā)明另一范例實施例中主機系統(tǒng)1000可以是數(shù)字相機、攝影機、通信裝置、音頻播放器或視頻播放器等系統(tǒng)。例如，在主機系統(tǒng)為數(shù)字相機(攝影機)1310時，可復寫式非易失性存儲器儲存裝置則為其所使用的SD卡1312、MMC卡1314、存儲棒(memorystick)1316、CF卡1318或嵌入式儲存裝置1320(如圖2C所示)。嵌入式儲存裝置1320包括嵌入式多媒體卡(EmbeddedMMC，eMMC)。值得一提的是，嵌入式多媒體卡是直接電性連接于主機系統(tǒng)的基板上。圖3A是根據第一范例實施例所繪示的存儲器儲存裝置的概要方塊圖。請參照圖3A，存儲器儲存裝置100包括連接器102、存儲器控制器104與可復寫式非易失性存儲器模塊106。在本范例實施例中，連接器102是兼容于通用序列總線(UniversalSerialBus,USB)標準。然而，必須了解的是，本發(fā)明不限于此，連接器102亦可以是符合電氣和電子工程師協(xié)會(InstituteofElectricalandElectronicEngineers,IEEE)1394標準、高速周邊零件連接接口(PeripheralComponentInterconnectExpress,PCIExpress)標準、平行先進附件(ParallelAdvancedTechnologyAttachment,PATA)標準、序列先進附件(SerialAdvancedTechnologyAttachment,SATA)標準、安全數(shù)字(SecureDigital,SD)接口標準、存儲棒(MemoryStick,MS)接口標準、多媒體儲存卡(MultiMediaCard,MMC)接口標準、小型快閃(CompactFlash,CF)接口標準、集成式驅動電子接口(IntegratedDeviceElectronics,IDE)標準或其它適合的標準。存儲器控制器104用以執(zhí)行以硬件型式或固件型式實作的多個邏輯門或控制指令，并且根據主機系統(tǒng)1000的指令在可復寫式非易失性存儲器模塊106中進行數(shù)據的寫入、讀取、抹除與合并等運作?？蓮蛯懯椒且资源鎯ζ髂K106是電性連接至存儲器控制器104，并且具有多個物理區(qū)塊以儲存主機系統(tǒng)1000所寫入的數(shù)據。在本范例實施例中，每一物理區(qū)塊分別具有多個物理頁面，其中屬于同一個物理區(qū)塊的物理頁面可被獨立地寫入且被同時地抹除。例如，每一物理區(qū)塊是由128個物理頁面所組成，并且每一物理頁面的容量為4千字節(jié)(Kilobyte,KB)。然而，必須了解的是，本發(fā)明不限于此，每一物理區(qū)塊是可由64個物理頁面、256個物理頁面或其它任意個物理頁面所組成。更詳細來說，物理區(qū)塊為抹除的最小單位。亦即，每一物理區(qū)塊含有最小數(shù)目的一并被抹除的存儲單元。物理頁面為編程的最小單元。即，物理頁面為寫入數(shù)據的最小單元。然而，必須了解的是，在本發(fā)明另一范例實施例中，寫入數(shù)據的最小單位亦可以是物理扇區(qū)或其它大小。每一物理頁面通常包括數(shù)據位區(qū)與冗余位區(qū)。數(shù)據位區(qū)用以儲存使用者的數(shù)據，而冗余位區(qū)用以儲存系統(tǒng)的數(shù)據(例如，錯誤檢查與校正碼)。在本范例實施例中，可復寫式非易失性存儲器模塊106為多階存儲單元(MultiLevelCell，MLC)NAND閃存模塊。然而，本發(fā)明不限于此，可復寫式非易失性存儲器模塊106亦可是單階存儲單元(SingleLevelCell，SLC)NAND閃存模塊、其它閃存模塊或其它具有相同特性的存儲器模塊。圖3B是根據第一范例實施例所繪示的存儲器控制器的概要方塊圖。請參照圖3B，存儲器控制器104包括存儲器管理電路202、主機接口204與存儲器接口206。存儲器管理電路202用以控制存儲器控制器104的整體運作。具體來說，存儲器管理電路202具有多個控制指令，并且在存儲器儲存裝置100運作時，此些控制指令會被執(zhí)行以在可復寫式非易失性存儲器模塊106上進行數(shù)據的寫入、讀取、抹除等運作。在本范例實施例中，存儲器管理電路202的控制指令是以固件型式來實作。例如，存儲器管理電路202具有微處理器單元(未繪示)與只讀存儲器(未繪示)，并且此些控制指令是被燒錄至此只讀存儲器中。當存儲器儲存裝置100運作時，此些控制指令會由微處理器單元來執(zhí)行以進行數(shù)據的寫入、讀取與抹除等運作。在本發(fā)明另一范例實施例中，存儲器管理電路202的控制指令亦可以程序碼型式儲存于可復寫式非易失性存儲器模塊106的特定區(qū)域(例如，存儲器模塊中專用于存放系統(tǒng)數(shù)據的系統(tǒng)區(qū))中。此外，存儲器管理電路202具有微處理器單元(未繪示)、只讀存儲器(未繪示)及隨機存取存儲器(未繪示)。特別是，此只讀存儲器具有驅動碼段，并且當存儲器控制器104被致能時，微處理器單元會先執(zhí)行此驅動碼段來將儲存于可復寫式非易失性存儲器模塊106中的控制指令加載至存儲器管理電路202的隨機存取存儲器中。之后，微處理器單元會運轉此些控制指令以進行數(shù)據的寫入、讀取與抹除等運作。此外，在本發(fā)明另一范例實施例中，存儲器管理電路202的控制指令亦可以一硬件型式來實作。例如，存儲器管理電路202包括數(shù)據寫入電路、數(shù)據讀取電路、數(shù)據抹除電路等。主機接口204是電性連接至存儲器管理電路202并且用以接收與識別主機系統(tǒng)1000所傳送的指令與數(shù)據。也就是說，主機系統(tǒng)1000所傳送的指令與數(shù)據會通過主機接口204來傳送至存儲器管理電路202。在本范例實施例中，主機接口204是兼容于SATA標準。然而，必須了解的是本發(fā)明不限于此，主機接口204亦可以是兼容于PATA標準、IEEE1394標準、PCIExpress標準、USB標準、SD標準、MS標準、MMC標準、CF標準、IDE標準或其它適合的數(shù)據傳輸標準。存儲器接口206是電性連接至存儲器管理電路202并且用以存取可復寫式非易失性存儲器模塊106。也就是說，欲寫入至可復寫式非易失性存儲器模塊106的數(shù)據會經由存儲器接口206轉換為可復寫式非易失性存儲器模塊106所能接受的格式。在本發(fā)明一范例實施例中，存儲器控制器104還包括緩沖存儲器252、電源管理電路254與錯誤檢查與校正電路256。緩沖存儲器252是電性連接至存儲器管理電路202并且用以暫存來自于主機系統(tǒng)1000的數(shù)據與指令或來自于可復寫式非易失性存儲器模塊106的數(shù)據。電源管理電路254是電性連接至存儲器管理電路202并且用以控制存儲器儲存裝置100的電源。錯誤檢查與校正電路256是電性連接至存儲器管理電路202并且用以執(zhí)行錯誤檢查與校正程序以確保數(shù)據的正確性。具體來說，當存儲器管理電路202從主機系統(tǒng)1000中接收到寫入指令時，錯誤檢查與校正電路256會為對應此寫入指令的數(shù)據產生對應的錯誤檢查與校正碼(ErrorCheckingandCorrectingCODIe,ECCCODle),并且存儲器管理電路202會將對應此寫入指令的數(shù)據與對應的錯誤檢查與校正碼寫入至可復寫式非易失性存儲器模塊106中。之后，當存儲器管理電路202從可復寫式非易失性存儲器模塊106中讀取數(shù)據時會同時讀取此數(shù)據對應的錯誤檢查與校正碼，并且錯誤檢查與校正電路256會依據此錯誤檢查與校正碼對所讀取的數(shù)據執(zhí)行錯誤檢查與校正程序。圖4A與圖4B是根據第一范例實施例所繪示管理可復寫式非易失性存儲器模塊的物理區(qū)塊的示意圖。請參照圖4A，可復寫式非易失性存儲器模塊106具有物理區(qū)塊410(0)410(N)，并且存儲器控制器104的存儲器管理電路202會將物理區(qū)塊410(0)410-(N)邏輯地分組為數(shù)據區(qū)(dataarea)502、閑置區(qū)(freearea)504、系統(tǒng)區(qū)(systemarea)506與取代區(qū)(replacementarea)508。邏輯上屬于數(shù)據區(qū)502與閑置區(qū)504的物理區(qū)塊是用以儲存來自于主機系統(tǒng)1000的數(shù)據。具體來說，數(shù)據區(qū)502的物理區(qū)塊(亦稱為數(shù)據物理區(qū)塊)是被視為已儲存數(shù)據的物理區(qū)塊，而閑置區(qū)504的物理區(qū)塊(亦稱為閑置物理區(qū)塊)是用以寫入新數(shù)據的物理區(qū)塊。例如，當從主機系統(tǒng)1000接收到寫入指令與欲寫入的數(shù)據時，存儲器管理電路202會從閑置區(qū)504中提取物理區(qū)塊作為日志(log)物理區(qū)塊，并且將數(shù)據寫入至此日志物理區(qū)塊中。再例如，當對某一邏輯區(qū)塊執(zhí)行數(shù)據合并程序時，存儲器管理電路202會從閑置區(qū)504中提取物理區(qū)塊作為對應此邏輯區(qū)塊的新數(shù)據物理區(qū)塊來寫入數(shù)據，并且替換原先映射此邏輯區(qū)塊的數(shù)據物理區(qū)塊。特別是，在完成數(shù)據合并程序后，此些儲存無效數(shù)據的數(shù)據物理區(qū)塊或日志物理區(qū)塊會被重新關聯(lián)(或回收)至閑置區(qū)504，以作為下次寫入新數(shù)據之用。邏輯上屬于系統(tǒng)區(qū)506的物理區(qū)塊是用以記錄系統(tǒng)數(shù)據。例如，系統(tǒng)數(shù)據包括關于可復寫式非易失性存儲器模塊的制造商與型號、可復寫式非易失性存儲器模塊的物理區(qū)塊數(shù)、每一物理區(qū)塊的物理頁面數(shù)等。邏輯上屬于取代區(qū)508中的物理區(qū)塊是用于壞物理區(qū)塊取代程序，以取代損壞的物理區(qū)塊。具體來說，倘若取代區(qū)508中仍存有正常的物理區(qū)塊并且數(shù)據區(qū)502的物理區(qū)塊損壞時，存儲器管理電路202會從取代區(qū)508中提取正常的物理區(qū)塊來更換損壞的物理區(qū)塊。基于上述，在存儲器儲存裝置100的運作中，數(shù)據區(qū)502、閑置區(qū)504、系統(tǒng)區(qū)506與取代區(qū)508的物理區(qū)塊會動態(tài)地變動。例如，用以輪替儲存數(shù)據的物理區(qū)塊會變動地屬于數(shù)據區(qū)502或閑置區(qū)504。值得一提的是，在本范例實施例中，存儲器管理電路202是以每一物理區(qū)塊為單位來進行管理。然而，本發(fā)明不限于此，在另一范例實施例中，存儲器管理電路202亦可將物理區(qū)塊分組為多個物理單元，并且以物理單元為單位來進行管理。例如，每一物理單元可由同一存儲器子模塊或不同存儲器子模塊中的至少一個物理區(qū)塊所組成。請參照圖4B，存儲器管理電路202會配置邏輯區(qū)塊610(0)610(H)以映射數(shù)據區(qū)502的物理區(qū)塊，其中每一邏輯區(qū)塊具有多個邏輯頁面并且此些邏輯頁面是依序地映射對應的數(shù)據物理區(qū)塊的物理頁面。例如，在存儲器儲存裝置100被格式化時，邏輯區(qū)塊610(0)610(H)會初始地映射數(shù)據區(qū)502的物理區(qū)塊410(0)410(F-1)。在本發(fā)明范例實施例中，存儲器管理電路202會維護邏輯區(qū)塊-物理區(qū)塊映射表(logicalblock-physicalblockmappingtable)以記錄邏輯區(qū)塊610(0)610(H)與數(shù)據區(qū)502的物理區(qū)塊之間的映射關系。例如，當主機系統(tǒng)1000欲存取某一邏輯存取地址時，存儲器管理電路202會將主機系統(tǒng)1000所存取的邏輯存取地址轉換為以對應的邏輯區(qū)塊與邏輯頁面所構成的多維地址，并且通過邏輯區(qū)塊-物理區(qū)塊映射表于對應的物理頁面中存取數(shù)據。圖5是根據第一范例實施例所繪示的管理邏輯區(qū)塊的范例示意圖。請參照圖5，存儲器管理電路202會將邏輯區(qū)塊610(0)610(H)劃分為第一分割區(qū)502、第二分割區(qū)504與第三分割區(qū)506。例如，邏輯區(qū)塊610(0)610(D)屬于第一分割區(qū)502，邏輯區(qū)塊610(D+1)610(P)屬于第二分割區(qū)504并且邏輯區(qū)塊610(P+1)610(H)屬于第三分割區(qū)506。第一分割區(qū)502用以儲存存儲器儲存裝置100的制造商所開發(fā)的應用程序，例如，密碼驗證程序。在本范例實施例中，每當存儲器儲存裝置100電性連接至主機系統(tǒng)1000時，使用者必須執(zhí)行第一分割區(qū)502中的密碼驗證程序來輸入密碼以進行密碼驗證。詳細的密碼驗證機制，將于以下配圖式作詳細的說明。存儲器管理電路202將第一分割區(qū)502的儲存屬性初始地設定為只讀狀態(tài)，以避免使用者誤刪除儲存于第一分割區(qū)502的數(shù)據或程序。然而，本發(fā)明不限于此，第一分割區(qū)502的儲存屬性亦可被設定為可擦寫狀態(tài)。再者，在本發(fā)明另一范例實施例中，存儲器管理電路202亦可將第一分割區(qū)502設定為多媒體分割區(qū)。具體來說，當儲存裝置100電性連接至主機系統(tǒng)1000時，存儲器管理電路202會向主機系統(tǒng)1000宣告第一分割區(qū)502為光學儲存裝置的分割區(qū)(亦稱光盤分割區(qū))。例如，第一分割區(qū)502會被仿真為光驅、數(shù)字視頻光盤(DigitalVideoDisc,DVD)或藍光光驅(Blue-RayDiscdrive)的分割區(qū)。特別是，在此范例實施例中，除了上述密碼驗證程序之外，第一分割區(qū)502可儲存自動執(zhí)行檔。在此，自動執(zhí)行檔為一種可使主機系統(tǒng)1000的操作系統(tǒng)自動執(zhí)行的描述檔案(例如，文件名為"Autorun.1nf"的描述文件(scriptfile))并且在自動執(zhí)行文件的內容中包含執(zhí)行上述密碼驗證程序的描述語言?；耍敶鎯ζ鲀Υ嫜b置100電性連接至主機系統(tǒng)1000時，密碼驗證程序會自動地被執(zhí)行以要求使用者輸入密碼。第二分割區(qū)504為提供給使用者儲存數(shù)據的儲存分割區(qū)。特別是，在本范例實施例中，存儲器管理電路202會初始地將第二分割區(qū)504設定為無法被主機系統(tǒng)1000識別的隱藏分割區(qū)，并且在使用者通過身份驗證之后，存儲器管理電路202才會將第二分割區(qū)504設定為可被主機系統(tǒng)1000存取的儲存分割區(qū)。具體來說，當存儲器儲存裝置100電性連接至主機系統(tǒng)1000時，主機系統(tǒng)1000的操作系統(tǒng)無法識別與存取第二分割區(qū)504(S卩，使用者無法從檔案系統(tǒng)中看到第二分割區(qū)504)。之后，倘若使用者所輸入的密碼通過驗證之后，存儲器管理電路202會重新配置(configure)第二分割區(qū)504，以使主機系統(tǒng)1000的操作系統(tǒng)可識別與存取第二分割區(qū)504。第三分割區(qū)506為僅存儲器管理電路202能夠存取的保密分割區(qū)。也就是說，主機系統(tǒng)1000的操作系統(tǒng)無法存取儲存于第三分割區(qū)506中的數(shù)據。必須了解的是，盡管在本范例實施例中，存儲器管理電路202是將邏輯區(qū)塊劃分為3個分割區(qū)來管理。然而，本發(fā)明不限于此。在本發(fā)明另一范例實施例中，存儲器管理電路202可將邏輯區(qū)塊劃分為更多分割區(qū)。如上所述，使用者必須通過身份驗證才能存取第二分割區(qū)504。例如，存儲器儲存裝置100于生產時會初始地被設定一組預設密碼并且使用者可通過執(zhí)行上述身份驗證程序以預設密碼來通過身份驗證后重新設定使用者密碼。圖6是根據第一范例實施例所繪示設定使用者密碼的示意圖。請參照圖6，當使用者于運轉于主機系統(tǒng)1000的密碼驗證程序中執(zhí)行設定密碼功能而輸入新的使用者密碼PWll后，使用者密碼PWll會被傳送至存儲器儲存裝置100。當存儲器控制器104接收到使用者密碼PWll時，存儲器管理電路202會將使用者密碼PWll轉換為數(shù)據串KU。具體來說，在第一范例實施例中，轉換模塊702與加密模塊704會被配置在存儲器儲存裝置100中以分別地作為上述的第一單元與第二單元。存儲器管理電路202會應用轉換模塊702將輸入數(shù)據串轉換成固定長度的輸出數(shù)據串。例如，當輸入數(shù)據串的長度小于固定長度時，轉換模塊702會在輸入數(shù)據串中加入填塞位，以輸出具固定長度的輸出數(shù)據串?；蛘?，當輸入數(shù)據串的長度大于固定長度時，轉換模塊702會將輸入數(shù)據串以固定長度為單位來分段并且執(zhí)行XOR運算來產生輸出數(shù)據串。必須了解的是，盡管在本范例實施例中，是以實體電路來實作轉換模塊702，然而，本發(fā)明不限于此。例如，在本發(fā)明另一范例實施例中，轉換模塊702亦可以程序碼來實作。之后，存儲器管理電路202會應用加密模塊704以數(shù)據串Kll來加密預設數(shù)據串ODl，以產生預設密文CTlI。具體來說，加密模塊704可為先進加密標準加密(AdvancedEncryptionStandard，AES)模塊，并且存儲器管理電路202會將數(shù)據串Kll作為加密模塊704的密鑰來加密預設數(shù)據串ODl，以產生預設密文CTlI。在此，預設數(shù)據是預儲存于存儲器管理電路202中并且可以是可復寫式非易失性存儲器模塊106的識別碼或者制造商的名稱等。值得一提的是，上述固定長度會根據加密模塊704的類型而設定。例如，當加密模塊704是根據AES128來實作時，固定長度會被設定為16位。而當加密模塊704是根據AES256來實作時，固定長度會被設定為32位。必須了解的是，盡管在本范例實施例中，力口密模塊704是根據AES來實作，但本發(fā)明不限于此。例如，加密模塊704亦可以是應用數(shù)據加密標準(DataEncryptionStandard,DES)來實作。必須了解的是，盡管在本范例實施例中，是以實體電路來實作加密模塊704，然而，本發(fā)明不限于此。例如，在本發(fā)明另一范例實施例中，加密模塊704亦可以程序碼來實作。然后，存儲器管理電路202會將預設密文CTll儲存至第三分割區(qū)506中，以完成設定新的使用者密碼。必須了解的是，盡管在本范例實施例中，存儲器管理電路202是將預設密文CTll儲存至第三分割區(qū)506中，但本發(fā)明不限于此。圖7是根據第一范例實施例所繪示設定使用者密碼的流程圖。請參照圖7，在步驟S701中，接收欲設定的使用者密碼。接著，在步驟S703中，利用第一單元(例如，轉換模塊702)轉換使用者密碼以輸出一數(shù)據串(以下稱為第一數(shù)據串)，并且在步驟S705中，使用第二單元(例如，加密模塊704)以第一數(shù)據串來加密預設數(shù)據串，以產生預設密文。最后，在步驟S707中，將所產生的預設密文儲存至第三分割區(qū)506中。圖8是根據第一范例實施例所繪示驗證使用者身份的示意圖。請參照圖8，當使用者根據密碼驗證程序的要求輸入密碼PW12(以下稱為待驗證密碼)后，待驗證密碼PW12會被傳送至存儲器儲存裝置100。當存儲器控制器104接收到待驗證密碼PW12時，存儲器管理電路202會利用轉換模塊702將待驗證密碼PW12轉換為數(shù)據串K12。之后，存儲器管理電路202會使用加密模塊704以數(shù)據串K12來加密預設數(shù)據串ODl，以產生待驗證密文CT12。然后，存儲器管理電路202會從第三分割區(qū)506中讀取預設密文CTll并且根據待驗證密文CT12與預設密文CTll來進行驗證程序800。具體來說，倘若待驗證密碼PW12與使用者密碼PWll相同時，所產生的待驗證密文CT12應該會相同于預設密文CT11。反之，倘若待驗證密碼PW12與使用者密碼PWll不相同時，所產生的待驗證密文CT12必然不同于預設密文CTll。特別是，在待驗證密碼通過驗證下，存儲器管理電路202會將原本被設定為隱藏分割區(qū)的第二分割區(qū)504設定為可被主機系統(tǒng)1000存取的儲存分割區(qū)。圖9是根據第一范例實施例所繪示驗證使用者身份的流程圖。請參照圖9，在步驟S901中，接收待驗證密碼。接著，在步驟S903中，利用第一單元轉換待驗證密碼以輸出一數(shù)據串(以下稱為第二數(shù)據串)，并且在步驟S905中，使用第二單元以第二數(shù)據串來加密預設數(shù)據串，以產生待驗證密文。然后，在步驟S907中，從第三分割區(qū)506中讀取預設密文并且判斷待驗證密文是否相同于所讀取的預設密文。倘若待驗證密文是否相同于所讀取的預設密文時，在步驟S909中，識別待驗證密碼通過驗證并且將第二分割區(qū)504設定為儲存分割區(qū)。倘若待驗證密文是否相同于所讀取的預設密文時，在步驟S911中，識別待驗證密碼未通過驗證并且輸出密碼錯誤消息。值得一提的是，在本范例實施例中，第二分割區(qū)504會被初始地設定為主機系統(tǒng)1000無法識別的隱藏分割區(qū)；并且當待驗證密碼通過驗證之后，第二分割區(qū)504才會被設定為可被主機系統(tǒng)1000存取的儲存分割區(qū)，由此確保所儲存的數(shù)據不會被未授權者存取。但，本發(fā)明不限于此。在本發(fā)明另一范例實施例中，第二分割區(qū)504亦可初始地被設定為主機系統(tǒng)1000可識別與存取的儲存分割區(qū)并且任何被儲存至第二分割區(qū)504的數(shù)據階會通過分割區(qū)密鑰來加密，由此來保護所儲存的數(shù)據。具體來說，僅在待驗證密碼通過驗證之后，存儲器管理電路202才會使用用以加密第二分割區(qū)504的數(shù)據的分割區(qū)密鑰來解密欲存取的數(shù)據，由此確保授權者才能正確地存取數(shù)據。例如，分割區(qū)密鑰會被儲存在第三分割區(qū)506中。[第二范例實施例]第二范例實施例本質上是相同于第一范例實施例,其差異之處在于僅在于第二范例實施例的存儲器管理電路使用不同的方法來進行身份驗證。以下將使用第一范例實施例的圖2A、3A、3B、4A、4B、5來說明第二范例實施例的差異之處。圖10是根據第二范例實施例所繪示設定使用者密碼的示意圖。請參照圖10，當使用者于運轉于主機系統(tǒng)1000的密碼驗證程序中執(zhí)行設定密碼功能而輸入新的使用者密碼PW21后，使用者密碼PW21會被傳送至存儲器儲存裝置100。存儲器控制器104接收到使用者密碼PW21后，存儲器管理電路202會將使用者密碼PW21轉換為數(shù)據串K21。具體來說,在第二范例實施例中，單向散列函數(shù)(One-WayHashFunction)運算模塊1002與加密模塊1004會被配置在存儲器儲存裝置100中在第一范例實施例中，轉換模塊702與加密模塊704會被配置在存儲器儲存裝置100中以分別地作為上述的第一單元與第二單元。存儲器管理電路202會應用單向散列函數(shù)運算模塊1002將使用者密碼PW21轉換為數(shù)據串K21。必須了解的是，盡管在本范例實施例中，單向散列函數(shù)運算模塊1002是以實體電路來實作，然而，本發(fā)明不限于此。例如，在本發(fā)明另一范例實施例中，單向散列函數(shù)運算模塊1002亦可以程序碼來實作。之后，存儲器管理電路202會應用加密模塊1004以預設數(shù)據串0D2來加密數(shù)據串K21，以產生預設密文CT21。具體來說，加密模塊1004為先進加密標準加密(AdvancedEncryptionStandard,AES)函數(shù)，并且存儲器管理電路202會將預設數(shù)據串0D2作為加密模塊1004的密鑰來加密數(shù)據串K21以產生預設密文CT21。在此，預設數(shù)據是預儲存于存儲器管理電路202中并且具有固定長度。例如，預設數(shù)據可以是可復寫式非易失性存儲器模塊106的識別碼或者制造商的名稱等字符串所組成。值得一提的是，此固定長度會根據加密模塊1004的類型而設定。例如，當加密模塊1004是根據AES128來實作時，固定長度會被設定為16位。而當加密模塊1004是根據AES256來實作時，固定長度會被設定為32位。必須了解的是，盡管在本范例實施例中，加密模塊1004是根據AES來實作，但本發(fā)明不限于此。例如，加密模塊1004亦可以根據數(shù)據加密標準(DataEncryptionStandard,DES)來實作。必須了解的是，盡管在本范例實施例中，加密模塊1004是以實體電路來實作，然而，本發(fā)明不限于此。例如，在本發(fā)明另一范例實施例中，加密模塊1004亦可以程序碼來實作。然后，存儲器管理電路202會將預設密文CT21儲存至第三分割區(qū)506中，以完成設定新的使用者密碼。圖11是根據第二范例實施例所繪示設定使用者密碼的流程圖。請參照圖11，在步驟SllOl中，接收欲設定的使用者密碼。接著，在步驟S1103中，利用第一單元(例如，單向散列函數(shù)運算模塊1002)轉換使用者密碼以輸出一數(shù)據串(以下稱為第一數(shù)據串)，并且在步驟SI105中，使用第二單元(例如，加密模塊1004)以預設數(shù)據串來加密第一數(shù)據串，以產生預設密文。最后，在步驟S1107中，將所產生的預設密文儲存至第三分割區(qū)506中。圖12是根據第二范例實施例所繪示驗證使用者身份的示意圖。請參照圖12，當使用者根據密碼驗證程序的要求輸入密碼PW22(以下稱為待驗證密碼)后，待驗證密碼PW22會被傳送至存儲器儲存裝置100。存儲器控制器104接收到待驗證密碼PW22后，存儲器管理電路202會利用單向散列函數(shù)運算模塊1002將待驗證密碼PW22轉換為數(shù)據串K22。之后，存儲器管理電路202會使用加密模塊1004以預設數(shù)據串0D2來加密數(shù)據串K22，以產生待驗證密文CT22。然后，存儲器管理電路202會從第三分割區(qū)506中讀取預設密文CT21并且根據待驗證密文CT22與預設密文CT21來進行驗證程序800。具體來說，倘若待驗證密碼PW22與使用者密碼PW21相同時，所產生的待驗證密文CT22應該會相同于預設密文CT21。反之，倘若待驗證密碼PW22與使用者密碼PW21不相同時，所產生的待驗證密文CT22必然不同于預設密文CT21。特別是，在待驗證密碼通過驗證下，存儲器管理電路202會將原本被設定為隱藏分割區(qū)的第二分割區(qū)504設定為可被主機系統(tǒng)1000存取的儲存分割區(qū)。圖13是根據第二范例實施例所繪示驗證使用者身份的流程圖。請參照圖13，在步驟S1301中，接收待驗證密碼。接著，在步驟S1303中，利用第一單元轉換待驗證密碼以輸出一數(shù)據串(以下稱為第二數(shù)據串)，并且在步驟S1305中，使用第二單元以預設數(shù)據串來加密第二數(shù)據串以產生待驗證密文。然后，在步驟S1307中，從第三分割區(qū)506中讀取預設密文并且判斷待驗證密文是否相同于所讀取的預設密文。倘若待驗證密文是否相同于所讀取的預設密文時，在步驟S1309中，識別待驗證密碼通過驗證并且將第二分割區(qū)504設定為儲存分割區(qū)。倘若待驗證密文是否相同于所讀取的預設密文時，在步驟S1311中，識別待驗證密碼未通過驗證并且輸出密碼錯誤消息。[第三范例實施例]第三范例實施例本質上是相同于第一范例實施例,其差異之處在于僅在于第三范例實施例的存儲器管理電路使用不同的方法來進行身份驗證。以下將使用第一范例實施例的圖2A、3A、3B、4A、4B、5來說明第三范例實施例的差異之處。圖14是根據第三范例實施例所繪示設定使用者密碼的示意圖。請參照圖14，當使用者于運轉于主機系統(tǒng)1000的密碼驗證程序中執(zhí)行設定密碼功能而輸入新的使用者密碼PW31后，使用者密碼PW31會被傳送至存儲器儲存裝置100。存儲器控制器104接收到使用者密碼PW31后，存儲器管理電路202會將使用者密碼PW31轉換為數(shù)據串K31。具體來說，在第三范例實施例中，轉換模塊702與單向散列函數(shù)運算模塊1002會被配置在存儲器儲存裝置100中以分別地作為上述的第一單元與第二單元。存儲器管理電路202會應用轉換模塊702將輸入數(shù)據串轉換成固定長度的輸出數(shù)據串。之后，存儲器管理電路202會合并預設數(shù)據串ODl與數(shù)據串K31以產生合并數(shù)據串，并且應用單向散列函數(shù)運算模塊1002來依據此合并數(shù)據串產生預設密文CT31。然后，存儲器管理電路202會將預設密文CT31儲存至第三分割區(qū)506中，以完成設定新的使用者密碼。圖15是根據第三范例實施例所繪示設定使用者密碼的流程圖。請參照圖15，在步驟S1501中，接收欲設定的使用者密碼。接著，在步驟S1503中，利用第一單元(例如，轉換模塊702)轉換使用者密碼以輸出一數(shù)據串(以下稱為第一數(shù)據串)，并且在步驟S1505中，合并第一數(shù)據串與預設數(shù)據串以產生合并數(shù)據串(以下稱為第一合并數(shù)據串)。然后，在步驟S1507中，將第一合并數(shù)據串輸入至第二單元(例如，單向散列函數(shù)運算模塊1002)以產生預設密文。最后，在步驟S1509中，將所產生的預設密文儲存至第三分割區(qū)506中。圖16是根據第三范例實施例所繪示驗證使用者身份的示意圖。請參照圖16，當使用者根據密碼驗證程序的要求輸入密碼PW32(以下稱為待驗證密碼)后，待驗證密碼PW32會被傳送至存儲器儲存裝置100。存儲器控制器104接收到待驗證密碼PW32后，存儲器管理電路202會利用轉換模塊702將待驗證密碼PW32轉換為數(shù)據串K32。之后，存儲器管理電路202會合并預設數(shù)據串0D3與數(shù)據串K32以產生合并數(shù)據串，并且將此合并數(shù)據串輸入至單向散列函數(shù)運算模塊1002以產生待驗證密文CT32。然后，存儲器管理電路202會從第三分割區(qū)506中讀取預設密文CT31并且根據待驗證密文CT32與預設密文CT31來進行驗證程序800。具體來說，倘若待驗證密碼PW32與使用者密碼PW31相同時，所產生的待驗證密文CT32應該會相同于預設密文CT31。反之，倘若待驗證密碼PW32與使用者密碼PW31不相同時，所產生的待驗證密文CT32必然不同于預設密文CT31。特別是，在待驗證密碼通過驗證下，存儲器管理電路202會將原本被設定為隱藏分割區(qū)的第二分割區(qū)504設定為可被主機系統(tǒng)1000存取的儲存分割區(qū)。圖17是根據第三范例實施例所繪示驗證使用者身份的流程圖。請參照圖17，在步驟S1701中，接收待驗證密碼。接著，在步驟S1703中，利用第一單元轉換待驗證密碼以輸出一數(shù)據串(以下稱為第二數(shù)據串)，并且在步驟S1705中，合并第二數(shù)據串與預設數(shù)據串以產生合并數(shù)據串(以下稱為第二合并數(shù)據串)。然后，在步驟S1707中，將第二合并數(shù)據串輸入至第二單元以產生待驗證密文，并且在步驟S1709中，從第三分割區(qū)506中讀取預設密文并且判斷待驗證密文是否相同于所讀取的預設密文。倘若待驗證密文是否相同于所讀取的預設密文時，在步驟S1711中，識別待驗證密碼通過驗證并且將第二分割區(qū)504設定為儲存分割區(qū)。倘若待驗證密文是否相同于所讀取的預設密文時，在步驟S1713中，識別待驗證密碼未通過驗證并且輸出密碼錯誤消息。[第四范例實施例]第四范例實施例本質上是相同于第一范例實施例,其差異之處在于僅在于第四范例實施例的存儲器管理電路使用不同的方法來進行身份驗證。以下將使用第一范例實施例的圖2A、3A、3B、4A、4B、5來說明第四范例實施例的差異之處。圖18是根據第一范例實施例所繪示設定使用者密碼的示意圖。請參照圖18，當使用者于運轉于主機系統(tǒng)1000的密碼驗證程序中執(zhí)行設定密碼功能而輸入新的使用者密碼PW41后，使用者密碼PW41會被傳送至存儲器儲存裝置100。存儲器控制器104接收到使用者密碼PW41后，存儲器管理電路202會計算使用者密碼PW41的總和SI。具體來說，在第四范例實施例中，加總模塊1802與檢查總和計算模塊1804會被配置在存儲器儲存裝置100中。存儲器管理電路202會應用加總模塊1802來加總使用者密碼PW41的每個字節(jié)的值來產生總和SI。必須了解的是，盡管在本范例實施例中，加總模塊1802是以實體電路來實作，然而，本發(fā)明不限于此。例如，在本發(fā)明另一范例實施例中，加總模塊1802亦可以程序碼來實作。之后，存儲器管理電路202會計算對應總和SI的檢查總和(checksum)Cl。例如，存儲器管理電路202會應用檢查總和計算模塊1804來計算對應總和SI的檢查總和C。具體來說，檢查總和C為總和SI的一個補碼，其中總和SI和檢查總和C的加總回等于預設總和。例如，此預設總和為每個位皆為I的值。檢查總和的計算方式為此領域所熟知的技術，在此省略其詳細描述。必須了解的是，盡管在本范例實施例中，檢查總和計算模塊1804是以實體電路來實作，然而，本發(fā)明不限于此。例如，在本發(fā)明另一范例實施例中，檢查總和計算模塊1804亦可以程序碼來實作。最后，存儲器管理電路202會將檢查總和C儲存至第三分割區(qū)506中，以完成設定新的使用者密碼。圖19是根據第四范例實施例所繪示設定使用者密碼的流程圖。請參照圖19，在步驟S1901中，接收欲設定的使用者密碼。接著，在步驟S1903中，加總使用者密碼的每一字節(jié)以獲得一總和(以下稱為第一總和)，并且在步驟S1905中，計算對應第一總和的檢查總和。最后，在步驟S1907中，將所計算出的檢查總和儲存至第三分割區(qū)506中。圖20是根據第四范例實施例所繪示驗證使用者身份的示意圖。請參照圖20，當使用者根據密碼驗證程序的要求輸入密碼PW42(以下稱為待驗證密碼)后，待驗證密碼PW42會被傳送至存儲器儲存裝置100。在存儲器控制器104接收到待驗證密碼PW42后，會計算待驗證密碼PW42的總和S2。之后，存儲器管理電路202會從第三分割區(qū)506中讀取檢核總和C。然后，存儲器管理電路202會加總所計算的總和S2和所讀取的檢查總和C以獲得待驗證總和，并且進行驗證程序2000以判斷待驗證總和是否相同于預設總和。例如，存儲器管理電路202會判斷待驗證總和的每個位的值是否為I。具體來說，倘若待驗證密碼PW42與使用者密碼PW41相同時，所計算的待驗證總和應該會相同于預設總和，例如，待驗證總和的每個位的值皆為I。反之，倘若待驗證密碼PW42與使用者密碼PW41不相同時，所計算的待驗證總和必然不同于預設總和。特別是，在待驗證密碼通過驗證下，存儲器管理電路202會將原本被設定為隱藏分割區(qū)的第二分割區(qū)504設定為可被主機系統(tǒng)1000存取的儲存分割區(qū)。圖21是根據第四范例實施例所繪示驗證使用者身份的流程圖。請參照圖21，在步驟S2101中，接收待驗證密碼。接著，在步驟S2103中，加總待驗證密碼的每一字節(jié)以獲得一總和(以下稱為第二總和)。并且，在步驟S1205中，從第三分割區(qū)506中讀取檢核總和。之后，在步驟S1207中，加總所計算的第二總和和所讀取的檢核總和，并且在步驟S1209中判斷所計算的第二總和和所讀取的檢核總和的加總是否相同于預設總和。倘若所計算的第二總和和所讀取的檢核總和的加總相同于預設總和時，在步驟S1211中，識別待驗證密碼通過驗證并且將第二分割區(qū)504設定為儲存分割區(qū)。倘若所計算的第二總和和所讀取的檢核總和的加總不相同于預設總和時，在步驟S1213中，識別待驗證密碼未通過驗證并且輸出密碼錯誤消息。綜上所述，上述范例實施例的存儲器儲存系統(tǒng)及其存儲器控制器與密碼驗證方法是通過比對編碼后的預設密碼與對編碼后的待驗證密碼來進行身份驗證，由此可有效地避免未經授權者存取存儲器儲存裝置。此外，另一范例實施例的存儲器儲存系統(tǒng)及其存儲器控制器與密碼驗證方法是通過計算密碼的總和與檢核總和來進行身份驗證，由此可有效地避免未經授權者存取存儲器儲存裝置。雖然本發(fā)明已以實施例揭露如上，然其并非用以限定本發(fā)明，任何所屬
技術領域：
中具有通常知識者，在不脫離本發(fā)明的精神和范圍內，當可作些許的更動與潤飾，故本發(fā)明的保護范圍當視所附的權利要求范圍所界定者為準。權利要求1.一種存儲器儲存裝置，包括一連接器，用以電性連接至一主機系統(tǒng)；一可復寫式非易失性存儲器模塊；以及一存儲器控制器，電性連接至該連接器與該可復寫式非易失性存儲器模塊，其中該存儲器控制器從該主機系統(tǒng)接收一使用者密碼，應用該第一單元來將該使用者密碼轉換成一第一數(shù)據串，并且應用該第二單元來依據一預設數(shù)據串與該第一數(shù)據串產生一預設密文，其中該存儲器控制器將該預設密文儲存至該可復寫式非易失性存儲器模塊中，其中該存儲器控制器從該主機系統(tǒng)接收一待驗證密碼，應用該第一單元將該待驗證密碼轉換為一第二數(shù)據串，并且應用該第二單元來依據該預設數(shù)據串與該二數(shù)據串產生一待驗證密文，其中該存儲器控制器會從該可復寫式非易失性存儲器模塊中讀取該預設密文并且判斷該待驗證密文與所讀取的該預設密文是否相同，其中當該驗證密文相同于該預設密文時，該存儲器控制器識別該待驗證密碼通過驗證。2.根據權利要求1所述的存儲器儲存裝置，其中該可復寫式非易失性存儲器模塊具有多個物理區(qū)塊以及映射部分該多個物理區(qū)塊的多個邏輯區(qū)塊，其中該存儲器控制器初始地將該多個邏輯區(qū)塊的其中一部分劃分為一隱藏分割區(qū)，其中該主機系統(tǒng)無法識別該隱藏分割區(qū)，其中在識別該待驗證密碼通過驗證之后，該存儲器控制器會將該隱藏分割區(qū)切換成可被該主機系統(tǒng)存取的一儲存分割區(qū)。3.根據權利要求1所述的存儲器儲存裝置，其中該可復寫式非易失性存儲器模塊具有多個物理區(qū)塊，其中該存儲器控制器將該多個邏輯區(qū)塊的其中一部分劃分為一儲存分割區(qū)與一保密分割區(qū)，其中該主機系統(tǒng)無法識別該保密分割區(qū)并且該保密分割區(qū)儲存一分割區(qū)密鑰，其中該存儲器控制器使用該分割區(qū)密鑰加密儲存于該儲存分割區(qū)中的數(shù)據，其中當該待驗證密碼通過驗證時，該存儲器控制器會使用該分割區(qū)密鑰解密儲存于該儲存分割區(qū)中的該數(shù)據。4.根據權利要求1所述的存儲器儲存裝置，其中該第二單元為一先進加密標準加密模塊，其中該存儲器控制器應用該第一單元將該使用者密碼轉換成具有一固定長度的該第一數(shù)據串并且將該待驗證密碼轉換成具有該固定長度的該第二數(shù)據串，其中該存儲器控制器應用該第二單元以該第一數(shù)據串加密該預設數(shù)據串來產生該預設密文，其中該存儲器控制器應用該第二單元以該第二數(shù)據串加密該預設數(shù)據串來產生該待驗證密文。5.根據權利要求1所述的存儲器儲存裝置，其中該第一單元為一單向散列函數(shù)運算模塊，該第二單元為一先進加密標準加密模塊，并且該預設數(shù)據串具有一固定長度，其中該存儲器控制器應用該第二單元以該預設數(shù)據串加密該第一數(shù)據串來產生該預設密文，其中該存儲器控制器應用該第二單元以該預設數(shù)據串加密該第二數(shù)據串來產生該待驗證密文。6.根據權利要求1所述的存儲器儲存裝置，其中該第二單元為一單向散列函數(shù)運算模塊，其中該存儲器控制器應用該第一單元將該使用者密碼轉換成具有一固定長度的該第一數(shù)據串并且將該待驗證密碼轉換成具有該固定長度的該第二數(shù)據串，其中該存儲器控制器合并該第一數(shù)據串與該預設數(shù)據串以產生一第一合并數(shù)據串并且應用該第二單元來依據該第一合并數(shù)據串產生該預設密文，其中該存儲器控制器合并該第二數(shù)據串與該預設數(shù)據串以產生一第二合并數(shù)據串并且應用該第二單元依據該第二合并數(shù)據串產生該待驗證密文。7.一種存儲器儲存裝置，包括一連接器，用以電性連接至一主機系統(tǒng)；一可復寫式非易失性存儲器模塊；以及一存儲器控制器，電性連接至該連接器與該可復寫式非易失性存儲器模塊，其中該存儲器控制器從該主機系統(tǒng)接收具有多個字節(jié)的一使用者密碼，加總該使用者密碼的該多個字節(jié)以獲得一第一總和，并且計算對應該第一總和的一檢查總和，其中該第一總和加上該檢查總和等于一預設總和，其中該存儲器控制器將該檢查總和儲存至該可復寫式非易失性存儲器模塊中，其中該存儲器控制器從該主機系統(tǒng)接收具有多個字節(jié)的一待驗證密碼，加總該待驗證密碼的該多個字節(jié)以獲得一第二總和，其中該存儲器控制器會從該可復寫式非易失性存儲器模塊中讀取該檢查總和，并且判斷該第二總和與所讀取的該檢查總和的一加總是否相同該預設總和，其中當該第二總和與所讀取的該檢查總和的該加總相同該預設總和時，該存儲器控制器識別該待驗證密碼通過驗證。8.根據權利要求7所述的存儲器儲存裝置，其中該可復寫式非易失性存儲器模塊具有多個物理區(qū)塊以及映射部分該多個物理區(qū)塊的多個邏輯區(qū)塊，其中該存儲器控制器初始地將該多個邏輯區(qū)塊的其中一部分劃分為一隱藏分割區(qū)，其中該主機系統(tǒng)無法識別該隱藏分割區(qū)，其中在識別該待驗證密碼通過驗證之后，該存儲器控制器會將該隱藏分割區(qū)切換成可被該主機系統(tǒng)存取的一儲存分割區(qū)。9.根據權利要求7所述的存儲器儲存裝置，其中該可復寫式非易失性存儲器模塊具有多個物理區(qū)塊，其中該存儲器控制器將該些邏輯區(qū)塊的其中一部分劃分為一儲存分割區(qū)與一保密分割區(qū)，其中該主機系統(tǒng)無法識別該保密分割區(qū)并且該保密分割區(qū)儲存一分割區(qū)密鑰，其中該存儲器控制器使用該分割區(qū)密鑰加密儲存于該儲存分割區(qū)中的數(shù)據，其中當該待驗證密碼通過驗證時，該存儲器控制器會使用該分割區(qū)密鑰解密儲存于該儲存分割區(qū)中的該數(shù)據。10.一種存儲器控制器，包括一主機接口，用以電性連接至一主機系統(tǒng)；一存儲器接口，用以電性連接至一可復寫式非易失性存儲器模塊；以及一存儲器管理電路，電性連接至該連接器與該可復寫式非易失性存儲器模塊，其中該存儲器管理電路從該主機系統(tǒng)接收一使用者密碼，該存儲器管理電路應用一第一單元將該使用者密碼轉換成一第一數(shù)據串，并且該存儲器管理電路應用一第二單元來依據一預設數(shù)據串與該第一數(shù)據串產生一預設密文，其中該存儲器管理電路將該預設密文儲存至該可復寫式非易失性存儲器模塊中，其中該存儲器管理電路從該主機系統(tǒng)接收一待驗證密碼，該存儲器管理電路應用該第一單元將該待驗證密碼轉換為一第二數(shù)據串，并且該存儲器管理電路應用該第二單元來依據該預設數(shù)據串與該二數(shù)據串產生一待驗證密文，其中該存儲器管理電路從該可復寫式非易失性存儲器模塊中讀取該預設密文并且判斷該待驗證密文與所讀取的該預設密文是否相同，其中當該驗證密文相同于該預設密文時，該存儲器管理電路識別該待驗證密碼通過驗證。11.根據權利要求10所述的存儲器控制器，其中該可復寫式非易失性存儲器模塊具有多個物理區(qū)塊以及映射部分該多個物理區(qū)塊的多個邏輯區(qū)塊，其中該存儲器管理電路初始地將該多個邏輯區(qū)塊的其中一部分劃分為一隱藏分割區(qū)，其中該主機系統(tǒng)無法識別該隱藏分割區(qū)，其中在識別該待驗證密碼通過驗證之后，該存儲器管理電路會將該隱藏分割區(qū)切換成可被該主機系統(tǒng)存取的一儲存分割區(qū)。12.根據權利要求10所述的存儲器控制器，其中該可復寫式非易失性存儲器模塊具有多個物理區(qū)塊，其中該存儲器管理電路將該些邏輯區(qū)塊的其中一部分劃分為一儲存分割區(qū)與一保密分割區(qū)，其中該主機系統(tǒng)無法識別該保密分割區(qū)并且該保密分割區(qū)儲存一分割區(qū)密鑰，其中該存儲器管理電路使用該分割區(qū)密鑰加密儲存于該儲存分割區(qū)中的數(shù)據，其中當該待驗證密碼通過驗證時，該存儲器管理電路會使用該分割區(qū)密鑰解密儲存于該儲存分割區(qū)中的該數(shù)據。13.根據權利要求10所述的存儲器控制器，其中該第二單元為一先進加密標準加密模塊，其中該存儲器管理電路應用該第一單元將該使用者密碼轉換成具有一固定長度的該第一數(shù)據串并且將該待驗證密碼轉換成具有該固定長度的該第二數(shù)據串，其中該存儲器管理電路應用該第二單元以該第一數(shù)據串加密該預設數(shù)據串來產生該預設密文，其中該存儲器管理電路使應用該第二單元以該第二數(shù)據串加密該預設數(shù)據串來產生該待驗證密文。14.根據權利要求10所述的存儲器控制器，其中該第一單元為一單向散列函數(shù)運算模塊，該第二單元為一先進加密標準加密模塊，并且該預設數(shù)據串具有一固定長度，其中該存儲器管理電路應用該第二單元以該預設數(shù)據串加密該第一數(shù)據串來產生該預設密文，其中該存儲器管理電路應用該第二單元以該預設數(shù)據串加密該第二數(shù)據串來產生該待驗證密文。15.根據權利要求10所述的存儲器控制器，其中該第二單元為一單向散列函數(shù)運算模塊，其中該存儲器管理電路應用該第一單元將該使用者密碼轉換成具有一固定長度的該第一數(shù)據串并且將該待驗證密碼轉換成具有該固定長度的該第二數(shù)據串，其中該存儲器管理電路合并該第一數(shù)據串與該預設數(shù)據串以產生一第一合并數(shù)據串并且應用該第二單元來依據該第一合并數(shù)據串產生該預設密文，其中該存儲器管理電路合并該第二數(shù)據串與該預設數(shù)據串以產生一第二合并數(shù)據串并且應用該第二單元來依據該第二合并數(shù)據串產生該待驗證密文。16.一種存儲器控制器，包括一主機接口，用以電性連接至一主機系統(tǒng)；一存儲器接口，用以電性連接至一可復寫式非易失性存儲器模塊；以及一存儲器管理電路，電性連接至該連接器與該可復寫式非易失性存儲器模塊，其中該存儲器管理電路從該主機系統(tǒng)接收具有多個字節(jié)的一使用者密碼，該存儲器管理電路加總該使用者密碼的該多個字節(jié)以獲得一第一總和，并且該存儲器管理電路計算對應該第一總和的一檢查總和，其中該第一總和加上該檢查總和等于一預設總和，其中該存儲器管理電路將該檢查總和儲存至該可復寫式非易失性存儲器模塊中，其中該存儲器管理電路從該主機系統(tǒng)接收具有多個字節(jié)的一待驗證密碼，并且該存儲器管理電路加總該待驗證密碼的該多個字節(jié)以獲得一第二總和，其中該存儲器管理電路從該可復寫式非易失性存儲器模塊中讀取該檢查總和，并且判斷該第二總和與所讀取的該檢查總和的一加總是否相同該預設總和，其中當該第二總和與所讀取的該檢查總和的該加總相同該預設總和時，該存儲器管理電路識別該待驗證密碼通過驗證。17.根據權利要求16所述的存儲器控制器，其中該可復寫式非易失性存儲器模塊具有多個物理區(qū)塊以及映射部分該多個物理區(qū)塊的多個邏輯區(qū)塊，其中該存儲器管理電路初始地將該多個邏輯區(qū)塊的其中一部分劃分為一隱藏分割區(qū)，其中該主機系統(tǒng)無法識別該隱藏分割區(qū)，其中在識別該待驗證密碼通過驗證之后，該存儲器管理電路會將該隱藏分割區(qū)切換成可被該主機系統(tǒng)存取的一儲存分割區(qū)。18.根據權利要求16所述的存儲器控制器，其中該可復寫式非易失性存儲器模塊具有多個物理區(qū)塊，其中該存儲器管理電路將該些邏輯區(qū)塊的其中一部分劃分為一儲存分割區(qū)與一保密分割區(qū)，其中該主機系統(tǒng)無法識別該保密分割區(qū)并且該保密分割區(qū)儲存一分割區(qū)密鑰，其中該存儲器管理電路使用該分割區(qū)密鑰加密儲存于該儲存分割區(qū)中的數(shù)據，其中當該待驗證密碼通過驗證時，該存儲器管理電路會使用該分割區(qū)密鑰解密儲存于該儲存分割區(qū)中的該數(shù)據。19.一種密碼驗證方法，用于一存儲器儲存裝置，其中該存儲器儲存裝置具有一可復寫式非易失性存儲器模塊，該密碼驗證方法包括接收一使用者密碼，使用一第一單元將該使用者密碼轉換成一第一數(shù)據串，并且輸入一預設數(shù)據串與該第一數(shù)據串至一第二單元以產生一預設密文；將該預設密文儲存至該可復寫式非易失性存儲器模塊中；接收一待驗證密碼，使用該第一單元將該待驗證密碼轉換為一第二數(shù)據串，并且輸入該預設數(shù)據串與該二數(shù)據串至該第二單元以產生一待驗證密文；從該可復寫式非易失性存儲器模塊中讀取該預設密文并且判斷該待驗證密文與所讀取的該預設密文是否相同；以及當該待驗證密文相同于該預設密文時，識別該待驗證密碼通過驗證。20.根據權利要求19所述的密碼驗證方法，其中該第二單元為一先進加密標準加密模塊，其中使用該第一單元將該使用者密碼轉換成該第一數(shù)據串的步驟包括利用該第一單元將該使用者密碼轉換成具有一固定長度的該第一數(shù)據串，其中使用該第一單元將該待驗證密碼轉換成該第二數(shù)據串的步驟包括利用該第一單元將該待驗證密碼轉換成具有該固定長度的該第二數(shù)據串，其中輸入該預設數(shù)據串與該第一數(shù)據串至該第二單元以產生該預設密文的步驟包括使用該第二單元以該第一數(shù)據串加密該預設數(shù)據串來產生該預設密文，其中輸入該預設數(shù)據串與該二數(shù)據串至該第二單元以產生該待驗證密文的步驟包括使用該第二單元以該第二數(shù)據串加密該預設數(shù)據串來產生該待驗證密文。21.根據權利要求19所述的密碼驗證方法，其中該第一單元為一單向散列函數(shù)運算模塊，該第二單元為一先進加密標準加密模塊，并且該預設數(shù)據串具有一固定長度，其中輸入該預設數(shù)據串與該第一數(shù)據串至該第二單元以產生該預設密文的步驟包括使用該第二單元以該預設數(shù)據串加密該第一數(shù)據串來產生該預設密文，其中輸入該預設數(shù)據串與該二數(shù)據串至該第二單元以產生該待驗證密文的步驟包括使用該第二單元以該預設數(shù)據串加密該第二數(shù)據串來產生該待驗證密文。22.根據權利要求19所述的密碼驗證方法，其中該第二單元為一單向散列函數(shù)運算模塊，其中使用該第一單元將該使用者密碼轉換成該第一數(shù)據串的步驟包括利用該第一單元將該使用者密碼轉換成具有一固定長度的該第一數(shù)據串，其中使用該第一單元將該待驗證密碼轉換成該第二數(shù)據串的步驟包括利用該第一單元將該待驗證密碼轉換成具有該固定長度的該第二數(shù)據串，其中輸入該預設數(shù)據串與該第一數(shù)據串至該第二單元以產生該預設密文的步驟包括合并該第一數(shù)據串與該預設數(shù)據串以產生一第一合并數(shù)據串并且輸入該第一合并數(shù)據串至該第二單元以產生該預設密文，其中輸入該預設數(shù)據串與該二數(shù)據串至該第二單元以產生該待驗證密文的步驟包括合并該第二數(shù)據串與該預設數(shù)據串以產生一第二合并數(shù)據串并且輸入該第二合并數(shù)據串至該第二單元以產生該待驗證密文。23.—種密碼驗證方法，用于一存儲器儲存裝置，其中該存儲器儲存裝置具有一可復寫式非易失性存儲器模塊，該密碼驗證方法包括接收具有多個字節(jié)的一使用者密碼；加總該使用者密碼的該多個字節(jié)以獲得一第一總和；計算對應該第一總和的一檢查總和，其中該第一總和加上該檢查總和等于一預設總和；將該檢查總和儲存至該可復寫式非易失性存儲器模塊中；接收具有多個字節(jié)的一待驗證密碼；加總該待驗證密碼的該多個字節(jié)以獲得一第二總和；從該可復寫式非易失性存儲器模塊中讀取該檢查總和，并且判斷該第二總和與所讀取的該檢查總和的一加總是否相同該預設總和；以及當該第二總和與所讀取的該檢查總和的該加總相同該預設總和時，識別該待驗證密碼通過驗證。24.一種密碼驗證方法，用于一存儲器儲存裝置，其中該存儲器儲存裝置具有一可復寫式非易失性存儲器模塊，該密碼驗證方法包括接收一使用者密碼，并且使用一第一單元將該使用者密碼轉換成一第一數(shù)據串；使用一第二單元將該第一數(shù)據串轉換為不同于該第一數(shù)據串的一認證數(shù)據；將該認證數(shù)據儲存至該可復寫式非易失性存儲器模塊中；接收一待驗證密碼，使用該第一單元將該待驗證密碼轉換為一第二數(shù)據串，并且經由該第二單元以產生一待驗證數(shù)據；從該可復寫式非易失性存儲器模塊中讀取該認證數(shù)據并且判斷該待驗證數(shù)據與所讀取的該認證數(shù)據是否符合一預定規(guī)則；以及當該待驗證數(shù)據與該認證數(shù)據符合該預定規(guī)則時，識別該待驗證密碼通過驗證。全文摘要一種存儲器儲存裝置，其包括連接器、可復寫式非易失性存儲器模塊與存儲器控制器。存儲器控制器接收待驗證密碼，應用第一單元將待驗證密碼轉換為數(shù)據串，應用第二單元依據一個預設數(shù)據串與所轉換的數(shù)據串至產生待驗證密文并且判斷所計算的待驗證密文與儲存于可復寫式非易失性存儲器模塊中的預設密文是否相同。當驗證密文相同于預設密文時，存儲器控制器會識別此待驗證密碼通過驗證?；耍捎行У啬軌蛴行У厥褂谜咚斎氲拿艽a，以保護儲存在可復寫式非易失性存儲器模塊中的數(shù)據。文檔編號G06F12/14GK103034594SQ20111030160公開日2013年4月10日申請日期2011年9月30日優(yōu)先權日2011年9月30日發(fā)明者李乾輔,王淑華申請人:群聯(lián)電子股份有限公司