重放保护临时随机数生成的制作方法

重放保护临时随机数生成
1.优先权申请
2.本技术案主张2018年12月28日申请的序列号为16/235,189的美国申请案的优先权的权益，所述申请案以应用的方式并入本文中。


背景技术：

3.存储器装置通常被提供为计算机或其它电子装置中的内部半导体集成电路。存在许多不同类型的存储器，包含易失性存储器及非易失性存储器。
4.易失性存储器需要电力来维持其数据，且包含随机存取存储器(ram)、动态随机存取存储器(dram)或同步动态随机存取存储器(sdram)等。
5.非易失性存储器可在未被供电时保存所存储数据，且包含闪存、只读存储器(rom)、电可擦除可编程rom(eeprom)、静态ram(sram)、可擦除可编程rom(eprom)、电阻可变存储器(例如相变随机存取存储器(pcram)、电阻式随机存取存储器(rram)或磁阻式随机存取存储器(mram))等。
6.利用闪存作为广泛范围的电子应用的非易失性存储器。闪存装置通常包含允许高存储器密度、高可靠性及低功率消耗的一或多个群组的单晶体管浮动栅极或电荷捕捉存储器单元。
7.两种常见类型的闪存阵列架构包含以布置每一者的基本存储器单元配置的逻辑形式命名的nand架构及nor架构。存储器阵列的存储器单元通常布置成矩阵。在实例中，阵列的行中的每一浮动栅极存储器单元的栅极耦合到存取线(例如，字线)。在nor架构中，阵列的列中的每一存储器单元的漏极耦合到数据线(例如，位线)。在nand架构中，阵列的串中的每一存储器单元的漏极在一起串联耦合(源极到漏极)于源极线与位线之间。
8.通过解码器存取nor及nand架构半导体存储器阵列两者，所述解码器通过选择耦合到其栅极的字线而激活特定存储器单元。在nor架构半导体存储器阵列中，选定存储器单元一旦经激活便将其数据值放置于位线上，从而引起不同电流流动，此取决于特定单元编程的状态。在nand架构半导体存储器阵列中，将高偏压电压施加到漏极侧选择栅极(sgd)线。在指定通过电压(例如，vpass)下驱动耦合到每一群组的未选定存储器单元的栅极的字线以将每一群组的未选定存储器单元操作为传递晶体管(例如，以不受其存储数据值限制的方式传递电流)。接着，电流通过各自串联耦合的群组从源极线流动到位线，其仅受每一群组的选定存储器单元限制，从而将选定存储器单元的当前编码数据值放置于位线上。
9.nor或nand架构半导体存储器阵列中的每一闪存单元可个别或共同编程到一个或若干编程状态。举例来说，单电平单元(slc)可表示两个编程状态(例如，1或0)中的一者，其表示一个数据位。
10.然而，闪存单元还可表示两个以上编程状态中的一者，从而允许在不增加存储器单元的数目的情况下制造较高密度存储器，这是因为每一单元可表示一个以上二进制数字(例如，一个以上位)。此类单元可被称为多状态存储器单元、多数字单元或多电平单元(mlc)。在某些实例中，mlc可指代每单元可存储两个数据位(例如，四个编程状态中的一者)
的存储器单元，三电平单元(tlc)可指代每单元可存储三个数据位(例如，八个编程状态中的一者)的存储器单元，且四电平单元(qlc)可每单元存储四个数据位。mlc在本文中在其更广泛内容背景中使用从而可指代每单元可存储一个以上数据位(即，可表示两个以上编程状态)的任何存储器单元。
11.传统存储器阵列是布置于半导体衬底的表面上的二维(2d)结构。为增加给定面积的存储器容量且降低成本，已减小个别存储器单元的大小。然而，个别存储器单元的大小减小及因此2d存储器阵列的存储器密度存在技术限制。作为响应，正在发展三维(3d)存储器结构(例如3d nand架构半导体存储器装置)以进一步增加存储器密度且降低存储器成本。
12.此类3d nand装置通常包含串联耦合(例如，漏极到源极)于靠近源极的一或多个源极侧选择栅极(sgs)与靠近位线的一或多个漏极侧选择栅极(sgd)之间的存储单元的串。在实例中，sgs或sgd可包含一或多个场效应晶体管(fet)或金属氧化物半导体(mos)结构装置等。在一些实例中，串将垂直延伸通过含有相应字线的多个垂直间隔的层。半导体结构(例如，多晶硅结构)可在串存储单元附近延伸以形成用于串的存储单元的通道。在垂直串的实例中，多晶硅结构可呈垂直延伸支柱的形式。在一些实例中，串可“折叠”且因此相对于u形支柱布置。在其它实例中，多个垂直结构可彼此堆叠以形成存储单元串的堆叠阵列。
13.存储器阵列或装置可组合在一起以形成存储器系统的存储容量，例如固态驱动器(ssd)、通用快闪存储(ufs
tm
)装置、多媒体卡(mmc)固态存储装置、嵌入式mmc装置(emmc
tm
)等。可尤其使用ssd作为计算机的主存储装置，从而在例如性能、大小、重量、坚固性、操作温度范围及功率消耗方面优于具有移动部分的传统硬驱动器。举例来说，ssd可具有减少的搜寻时间、延时或与磁盘驱动器相关联的其它延迟(例如，机电延迟等)。ssd使用例如闪存单元的非易失性存储器单元来免除内部电池供应需求，因此允许驱动器更通用且更紧凑。
14.ssd可包含若干存储器装置(包含若干裸片或逻辑单元(例如，逻辑单元编号或lun))，其可包含执行操作存储器装置或与外部系统介接所需的逻辑功能的一或多个处理器或其它控制器。此类ssd可包含一或多个闪存裸片，其或其上包含若干存储器阵列及外围电路系统。闪存阵列可包含组织成若干物理页面的存储器单元的若干块。在许多实例中，ssd还将包含dram或sram(或其它形式的存储器裸片或其它存储器结构)。ssd可从主机接收与存储器操作(例如用以在存储器装置与主机之间传送数据(例如，用户数据及相关联完整性数据，例如错误数据及地址数据等)的读取或写入操作，或用以从存储器装置擦除数据的擦除操作)相关联的命令。
附图说明
15.在不一定按比例绘制的图式中，相似元件符号可描述不同视图中的类似组件。具有不同字母下标的相似元件符号可表示类似组件的不同例子。图式大体上通过实例而非限制方式说明本文件中论述的各个实施例。
16.图1说明包含存储器装置的环境的实例。
17.图2说明生成用于重放保护的临时随机数的系统的实例。
18.图3说明从哈希产生自含型临时随机数的实例。
19.图4说明主机与执行临时随机数生成的存储器装置之间的控制流程的实例。
20.图5说明在临时随机数生成的初始化期间使用的消息格式的数个实例。
21.图6说明用于重放保护临时随机数生成的方法的实例的流程图。
22.图7是说明可在其上实施一或多个实施例的机器的实例的框图。
具体实施方式
23.通信安全已发挥越来越重要的作用。为理解安全通信的不同方面，考虑数个不同领域：身份；认证；消息完整性；数据保护(例如，加密)；数据证明；及防重放。使用各种技术来实施安全通信的这些不同方面。然而，本文中描述的系统及技术聚焦于防重放。
24.本文中称为重放的重放攻击是技术，借此攻击者复制两方之间的原本安全通信的部分或全部且稍后使用其以实现来自所述两方中的一者的未经授权响应。举例来说，车库门遥控将无线电信号传输到车库门控制件以敞开车库门。即使遥控需要认证通信并对其加密，简单记录无线符号且在稍后重放其还可产生攻击者所期望的车库敞开效应。此重放攻击可用于其它通信中，例如在车辆上的组件之间(例如，经由控制器局域网(can)总线)，在工业控制器与致动器之间，或在存储器装置与使用所述存储器装置的其它组件之间。
25.已设计不同技术以阻止重放。通常，这些技术涉及包含不断变化元素，通信的有效方可经每一通信预测所述不断变化元素。举例来说，考虑单调(例如，不断增加)计数器。运用通信中的每一消息，双方增加其相应计数器(例如，加1)并将所述值包含于回复消息中。在验证回复消息时，接收者使用单调计数器的预测值作为验证的部分。如果攻击者记录并尝试重放消息，那么计数器验证将与重放攻击一起失败。不断变化元素可被称为新鲜度值。使用新鲜度值可包含将其附加到消息及使用加密、消息认证码(mac)(例如hmac
‑
sha256)或其它加密技术(例如，椭圆曲线数字签名算法(ecdsa))来保全消息。然而，新鲜度值的共同特征是通信的每一方预测下一有效新鲜度值以便在任何未来交换中检查其是否正确的能力。
26.单调计数器及时间戳是用于产生新鲜度值的两种技术。然而，在与nand闪存装置一样操作的存储器装置的内容背景中，这些技术遭受一些问题。首先，单调计数器涉及可快速改变的当前计数值的存储。归因于nand快闪的特性，个别计数器更新通常包含计数器的不断写入及垃圾收集，涉及底层存储装置的过度磨损及低效维护操作。时间戳具有多件硬件通常已具有时钟的优点。然而，为了新鲜度值成功，时钟需要在很大程度上同步。对于以各种硬件配置部署的附加存储器装置，此同步是不切实际的。
27.为解决新鲜度值生成的这些问题，可使用临时随机数(例如，一次编号)生成。此处，临时随机数是指本身不具有意义的某一值。而是，临时随机数中的值是双方确定临时随机数序列中的下一临时随机数应为何内容的能力。因此，可基于双方之间的已知种子经由伪随机数生成来完成临时随机数生成。运用运行伪随机数生成器，未存取种子的观察者应无法告知(例如，经由统计分析)序列中的下一值将为何内容，但双方将能够独立地生成此值。
28.在实例中，在双方同意初始种子之后，存储器装置可使用所述种子来产生哈希。可使用此哈希的一部分作为新鲜度值。举例来说，考虑256个位的哈希及32个位的所要新鲜度值。可将哈希的256个位划分成八个32位片段。使用前三个位或三个位的任何定义技术(例如后三个位、第一位、中间位及最后位、每四个位的前三个等)作为群组的识别。因此，使用通过所述三个位识别的八个群组中的任何位群组的位作为新鲜度值。接着，可使用哈希作
为此过程的新迭代中的种子以确定下一新鲜度值。
29.临时随机数生成比用于nand快闪类型装置的其它新鲜度值技术作用更好，这是因为可在会话期间存储并重用种子(例如，无需非易失性存储器)且无需与时间戳的情况一样精确地控制时钟同步。另外，许多当前存储器装置包含数个硬件或软件组件以实现安全通信的其它方面，例如物理上无法复制功能(puf)块、hash块、mac块、加密及密钥管理块以及其它方面。因而，可以最小影响将临时随机数生成添加到现有装置设计。此外，经配置以产生如本文中描述的临时随机数的存储器装置还可为其通信到的其它组件(例如处理器)的hash确定性随机位生成器(hash
‑
drbg)。
30.下文描述额外细节及实例。图1包含关于受管理存储器装置的数个细节(例如，存储器控制器包含于存储器装置中)，且图2说明更特定于重放保护临时随机数生成的架构特征，且图6说明此架构的操作的数个变化。
31.图1说明包含经配置以经由通信接口通信的主机装置105及存储器装置110的环境100的实例。主机装置105或存储器装置110可包含于多种产品150(例如物联网(iot)装置(例如，冰箱或其它器具、传感器、电动机或致动器、移动通信装置、汽车、无人机等))中以支持产品150的处理、通信或控制。图2提供更特定于使用pslc编码的可调整nand写入性能的细节。
32.存储器装置110包含存储器控制器115及包含(举例来说)若干个别存储器裸片的存储器阵列120(例如，三维(3d)nand裸片堆叠)。在3d架构半导体存储器技术中，堆叠垂直结构，从而增加层、物理页面的数目及因此存储器装置(例如，存储装置)的密度。在实例中，存储器装置110可为主机装置105的离散存储器或存储装置组件。在其它实例中，存储器装置110可为与主机装置105的一或多个其它组件堆叠或以其它方式包含在一起的集成电路(例如，芯片上系统(soc)等)的一部分。在这些实例中，存储器装置110经由互连(interlink)111(例如总线)与主机装置105组件通信。因此，如本文中描述，即使在存储器装置110集成到主机装置105中时，主机或主机装置105操作还与存储器装置110的操作相异。
33.可使用一或多个通信接口(例如，互连111)来在存储器装置110与主机装置105的一或多个其它组件之间传送数据，例如串行高级技术附接(sata)接口、外围组件互连快速(pcie)接口、通用串行总线(usb)接口、通用快闪存储(ufs)接口、emmctm接口或一或多个其它连接器或接口。主机装置105可包含主机系统、电子装置、处理器、存储卡读取器或存储器装置110外部的一或多个其它电子装置。在一些实例中，主机105可为具有关于图7的机器700论述的组件的某一部分或全部所述组件的机器。
34.存储器控制器115可从主机105接收指令，且其可与存储器阵列120通信以例如将数据传送到(例如，写入或擦除)存储器阵列120的存储器单元、平面、子块、块或页面中的一或多者或从所述一或多者传送(例如，读取)数据。存储器控制器115可尤其包含电路系统或固件，包含一或多个组件或集成电路。举例来说，存储器控制器115可包含经配置以控制跨存储器阵列120的存取且提供主机105与存储器装置110之间的转译层的一或多个存储器控制单元、电路或组件。尽管存储器控制器115在此处被说明为存储器装置110封装的部分，但可采用其它配置，例如存储器控制器115是主机105的组件(例如，作为与存储器服务110分离的主机105的芯片上系统上的离散封装)或甚至经由主机105的中央处理单元(cpu)实施。
35.存储器管理器125可尤其包含电路系统或固件，例如与各种存储器管理功能相关联的数个组件或集成电路。出于本描述的目的，将在nand存储器的内容背景中描述实例存储器操作及管理功能。所属领域的技术人员将认识到，其它形式的非易失性存储器可具有类似存储器操作或管理功能。此类nand管理功能包含损耗平衡(wear leveling)(例如，废弃项目收集或回收)、错误检测或校正、块报废或一或多个其它存储器管理功能。存储器管理器125可将主机命令(例如，从主机接收的命令)剖析或格式化为装置命令(例如，与存储器阵列的操作相关联的命令等)，或生成用于阵列控制器135或存储器装置110的一或多个其它组件的装置命令(例如，以完成各种存储器管理功能)。
36.存储器管理器125可包含经配置以维持与存储器装置110的一或多个组件相关联的各种信息(例如，与耦合到存储器控制器115的存储器阵列或一或多个存储器单元相关联的各种信息)的一组管理表130。举例来说，管理表130可包含关于耦合到存储器控制器115的存储器单元的一或多个块的块年限、块擦除计数、错误历史或一或多个错误计数(例如，写入操作错误计数、读取位错误计数、读取操作错误计数、擦除错误计数等)的信息。在某些实例中，如果错误计数中的一或多者的所检测错误的数目超过阈值，那么位错误可被称为无法校正的位错误。管理表130可尤其维持可校正或无法校正位错误的计数。在实例中，管理表103可包含转译表或逻辑到物理(l2p)映射。
37.阵列控制器135可尤其包含经配置以控制与将数据写入到耦合到存储器控制器115的存储器装置110的一或多个存储器单元、从所述一或多个存储器单元读取数据或擦除所述一或多个存储器单元相关联的存储器操作的电路系统或组件。存储器操作可基于(举例来说)从主机105接收或通过存储器管理器125(例如，相关联于损耗平衡、错误检测或校正等)在内部生成的主机命令。
38.阵列控制器135可包含错误校正码(ecc)组件140，所述错误校正码(ecc)组件140可尤其包含ecc引擎或经配置以检测或校正与将数据写入到耦合到存储器控制器115的存储器装置110的一或多个存储器单元或从所述一或多个存储器单元读取数据相关联的错误的其它电路系统。存储器控制器115可经配置以基于通过阵列控制器135维持的ecc数据而主动检测与数据的各种操作或存储相关联的错误发生(例如，位错误、操作错误等)并从所述错误发生恢复。此使存储器控制器115能够维持在主机105与存储器装置110之间传送的数据的完整性或维持所存储数据的完整性。此完整性维持的部分可包含移除(例如，报废)失效存储器资源(例如，存储器单元、存储器阵列、页面、块等)以防止未来错误。rain是可由存储器装置110采用以维持数据完整性的另一技术。阵列控制器135可经布置以在阵列120中实施rain奇偶校验数据生成及存储。存储器控制器115可参与使用奇偶校验数据来重建损坏数据。
39.存储器阵列120可包含布置于(举例来说)若干装置、平面、子块、块或页面中的数个存储器单元。作为一个实例，48gb tlc nand存储器装置可包含每页面18,592个字节(b)的数据(16,384+2208个字节)、每块1536个页面、每平面548个块及每装置4个或更多个平面。作为另一实例，32gb mlc存储器装置(其每单元存储两个数据位(即，4个可编程状态))可包含每页面18,592个字节(b)的数据(16,384+2208个字节)、每块1024个页面、每平面548个块及每装置4个平面，但具有对应tlc存储器装置的一半的所需写入时间及两倍的编程/擦除(p/e)周期。其它实例可包含其它数目或布置。在一些实例中，存储器装置或其一部分
可选择性地在slc模式中或在所要mlc模式(例如tlc、qlc等)中操作。
40.在操作中，数据通常按页面写入到nand存储器装置110或从其读取且按块擦除。然而，可根据需要对较大或较小存储器单元群组执行一或多个存储器操作(例如，读取、写入、擦除等)。nand存储器装置110的数据传送大小通常被称为页面，而主机的数据传送大小通常被称为区段。
41.尽管数据页面可包含若干字节的用户数据(例如，包含若干数据区段的数据有效负载)及其对应元数据，但页面的大小通常仅指代用以存储用户数据的字节的数目。作为实例，具有4kb的页面大小的数据页面可包含4kb的用户数据(例如，假设512b的区段大小的8个区段)以及对应于用户数据的若干字节(例如，32b、54b、224b等)的元数据，例如完整性数据(例如，错误检测或校正码数据)、地址数据(例如，逻辑地址数据等)或与用户数据相关联的其它元数据。
42.不同类型的存储器单元或存储器阵列120可提供不同页面大小，或可需要与其相关联的不同数量的元数据。举例来说，不同存储器装置类型可具有不同位错误率，此可导致确保数据页面的完整性所必需的不同数量的元数据(例如，与具有较低位错误率的存储器装置相比，具有较高位错误率的存储器装置可需要更多字节的错误校正码数据)。作为实例，与对应单电平单元(slc)nand快闪装置相比，多电平单元(mlc)nand快闪装置可具有较高位错误率。因而，与对应slc装置相比，mlc装置可需要更多元数据字节用于错误数据。
43.图2说明生成用于重放保护的临时随机数的系统的实例。系统包含可以如上文关于图1描述的方式操作的主机205及存储器装置210。在以下实例中，主机205是与存储器装置210安全通信的合作伙伴。如说明，存储器装置210包含：控制器220；认证块225，其包含具有公开及私密密钥(pu/pr)存储器的ecdsa元件及具有秘密(例如，对称)密钥存储装置的mac元件；迪菲赫尔曼(diffie hellman)块235，其包含到椭圆曲线迪菲赫尔曼(ecdh)元件的pu/pr存储器；密钥生成器215，其包含puf及密钥导出功能(kdf)元件；多路复用器240；哈希引擎245；及选择器块250。
44.在认证且重放保护通信期间，初始化临时随机数序列。此以种子初始化开始。在实例中，主机205向存储器装置210发出临时随机数请求命令以初始化新鲜度(或drbg生成器)。在实例中，请求未将实质数据传递到存储器装置210。在实例中，请求包含主机205的签名。
45.响应于临时随机数请求命令，存储器装置210经配置以将零临时随机数(例如，nonce_0)值发送到主机205，此将用于剩余临时随机数序列初始化。在接收零临时随机数之后，主机205提供系统设置命令以选择由存储器装置210支持的数个使用模式中的一者。在实例中，此命令经认证且使用零临时随机数作为防重放措施。
46.在接收后，控制器220使用使用模式以经由选择器230配置多路复用器240。如说明，可由主机205选择三个使用模式；这些模式对应于种子a(模式0)、种子b(模式1)及种子c(模式2)。如说明，在模式0中，存储器装置210通过使用由kdf处理的puf值而生成秘密种子(例如，种子＝kdf(puf))。在模式1中，主机205及存储器装置210共享公共种子。在实例中，种子未被签名，举例来说，从主机205直接传递到控制器220。在实例中，种子被签名(例如，通过ecdsa或mac)且通过认证块225进行验证。在模式2中，主机205及存储器装置210通过使用ecdh或秘密凭借其为协议设置的部分的其它此技术而共享秘密seed。
47.一旦由主机205选定模式，控制器220便经布置以将calculus_on信号脉送到哈希引擎240以从选定种子源产生哈希。将哈希发送到选择器块250。选择器块经配置以直接从哈希选择临时随机数255或临时随机数255的基础。举例来说，如果哈希是n个位长，那么选择器250从哈希选取m个位以产生m个位的临时随机数255。图3说明实例技术，选择器块250经配置以使用所述实例技术以从哈希产生临时随机数255。
48.在初始化之后产生第一哈希之后，控制器220在多路复用器上选择模式3且通过哈希引擎245将哈希反馈到多路复用器240中。以此方式，使用哈希作为临时随机数序列中的下一临时随机数生成中的种子，例如，hash
n
＝selector(hash(hash
n
‑1))，其中selector是选择器块250且hash是哈希引擎245。哈希引擎245包含某一存储器(例如，寄存器)以存储哈希，直到其从控制器220接收下一calculus_on信号(此时将哈希递送到多路复用器240)或从控制器220接收复位信号。图4说明用于以临时随机数序列进行初始化及接着后续通信两者的主机205与存储器装置210(例如，控制器220)之间的消息的实例。
49.所说明的架构使各种种子能够用于开始临时随机数序列。此外，由于许多元件己包含于现代存储器装置中，因此仅需要少量添加(例如多路复用器240及选择器块250)以实施本文中描述的防重放临时随机数技术。
50.图3说明从哈希产生自含型临时随机数的实例。此处，哈希是256个位且被划分成不重叠的八个32位群组。因此，群组0包含哈希的位0到31，群组1包含哈希的位32到63等等。为确定八个群组的哪一群组是临时随机数，从哈希提取足以明确选择群组中的一者的选择器位集。因此，对于八个群组，提取三个选择器位。提取可为位置性的，例如前几个位、后几个位、每隔一个位等。所提取位的值确定选定的群组。因此，对于八个群组，使用三个选择器位以明确选择八个群组中的一者。如果提取前三个位，且所述位具有110的值，那么选取群组6且属于群组6的哈希的位是临时随机数。
51.图4说明主机与执行临时随机数生成的存储器装置之间的控制流程的实例。主机经由临时随机数请求(消息405)针对临时随机数序列初始化存储器装置。尽管此请求未受保护，例如，使任何实体能够发出请求，但可使用稍后消息中的认证来限制哪些实体可参与临时随机数序列保护通信会话。
52.响应于临时随机数请求，存储器装置以零临时随机数作出响应(消息410)。在实例中，零临时随机数经计算为使用puf作为输入的kdf的输出的m个最低有效位，或nonce0＝lsb(kdf(puf)，m)。使用图2中说明的架构，控制器220可经由选择器230选择模式0以将密钥块215输出馈送到多路复用器240。接着，控制器220可将calculus_on信号脉送到哈希引擎245以产生零临时随机数。在实例中，在获得零临时随机数之后，控制器220使用到哈希引擎245的复位信号以清除零临时随机数。
53.接着，主机发出以零临时随机数进行重放保护的系统设置命令(消息415)以设置系统。在实例中，认证系统设置命令。此实例帮助防止非所要实体在存储器装置处启用或复位临时随机数生成序列。在实例中，通过使用ecdsa或替代地如命令数据结构中指示(例如，如图5中说明)的mac而认证系统设置命令。
54.存储器装置使用系统设置命令中的数据来配置临时随机数序列生成(例如，如上文在图2中或下文在图6中描述)且取决于其实行任务的能力而以成功或失败作出响应(消息420)。假设成功，在消息420之后，主机及存储器装置可使用临时随机数序列(例如，消息
425及430)参与通信会话。如果主机出于某一原因将重新起动临时随机数序列，那么主机可再次发出临时随机数请求命令(消息405)并更新程序。
55.图5说明在临时随机数生成的初始化期间使用的消息格式的数个实例。如说明，这些消息数据结构中的每一者包含在图中标记的数个字段。
56.临时随机数请求消息505包含操作码(operation code/opcode)、任选参数(例如，用以选择模式)、及响应中请求的签名类型(例如，0＝mac，1＝ecdsa，且2＝无签名)。
57.临时随机数请求消息505的响应消息510包含临时随机数(例如，零临时随机数)及签名(如果在消息505中请求签名)。
58.系统设置消息515包含操作码、用于重放保护的零临时随机数、设置参数、签名类型识别符、及签名本身。如说明，参数可经结构化以包含模式识别且提供存储器装置期望的对应数据。举例来说，此处，对于模式1及2，期望种子，而模式3不涉及种子的共享，而依赖于外部协议(例如，迪菲赫尔曼)。在此情况中，参数包含用于设置协议的数据。
59.图6说明用于重放保护临时随机数生成的方法600的实例的流程图。在计算机硬件中实施方法600的操作，例如上文描述的计算机硬件(例如，存储器装置)或下文描述的计算机硬件(例如，处理电路系统)。
60.在操作605，从第一输入产生哈希。哈希具有如通过所使用的哈希算法确定的长度的值。在实例中，哈希是加密哈希。在实例中，加密哈希是md5哈希、安全哈希(sha)(例如，sga
‑
0、sha
‑
1、sha
‑
2、sha
‑
3等)、ripemd
‑
160哈希、whirlpool哈希或blake2哈希中的一者。
61.在操作610，提取哈希的第一子集作为选择器。
62.在操作615，使用选择器来选择哈希的第二子集。在实例中，第二子集比哈希的长度(第一长度)更短(例如，具有小于哈希的长度的第二长度)。因此，从哈希获取选择器且使用所述选择器来选取哈希的一部分。为此，基于第二子集的所要特性来选取选择器特性，此将为重放保护临时随机数的基础。
63.举例来说，可将哈希划分成数个群组，每一群组具有等于所要第二子集大小的数目的位。群组可为非重叠或重叠的或群组可为连续或不连续的，举例来说，如果存在五个群组，那么群组包括由哈希开始的偏移区分的每五个位(例如，群组0具有0偏移，群组1具有1位偏移等)。在此情况中，第一子集经定大小以表示群组数目(例如，如果存在两个群组，那么第一子集是1个位；如果存在八个群组，那么第二子集是3个位等)。接着，使用选择器的值来确定哪一群组是第二子集。举例来说，如果选择器是0010，那么第二子集是16个群组中的群组2(具有最低群组指数0)。
64.此外，可以任何可重复方式完成第一子集的选择，直到其与第一子集的大小匹配。因此，选择器可为指定长度的前几个位、所述长度之后几个位、所述长度的每七个位等。然而，归因于哈希的接近统计随机性质，选择前三个位通常最有效。
65.以下实例说明非重叠群组选择。明确来说，第一子集(例如，选择器)具有基于第一长度及第二长度的第三长度。在实例中，第三长度等于表示第一长度除以第二长度的位数目。在实例中，将哈希划分成具有等于第二长度的长度的非重叠群组。在实例中，使用选择器来选择哈希的第二子集包含评估选择器中的位的数值及使用非重叠群组中的对应于所述数值的群组作为第二子集。
66.在操作620，在重放保护通信中传输第二子集作为新鲜度值的临时随机数。传输可
包含将临时随机数传递到相同装置的加密组件，或将其提供到外部实体。在实例中，临时随机数可充当hash
‑
drbg。
67.上文描述的操作是关于通信会话中的新鲜度生成的单次迭代。在实例中，方法600经扩展以包含初始化临时随机数序列。此处，临时随机数是临时随机数序列的第一临时随机数且种子是第一输入。在实例中，种子是以下项中的一者的类型：自生成(例如，通过puf或其它随机数生成器)、未签名共享公共值、签名共享公共值或从迪菲赫尔曼协议生成的秘密值(或用作安全通信设置的部分的任何其它密钥或秘密交换)。最后选项类似于签名共享公共值但无需设置超出协议用以设置安全通道的内容，此可更有效。
68.当在硬件中实施时，为鉴于操作参数维持各种种子选择，装置可包含用以接受不同类型的种子中的任一者的硬件及用以选取哪种子将用于任何给定临时随机数序列的选择机构。因此，在实例中，选择种子包含(例如)从重放保护通信中的合作伙伴接收指定模式的命令。接着，可使用所述模式来更新多路复用器。此处，多路复用器具有所支持的各类型的种子的输入。接着，装置可经由多路复用器产生种子。因此，模式选择定义多路复用器将输出数个输入的哪一输入作为种子。
69.在实例中，可用模式包含数个输入模式及接着进行中序列模式。在产生临时随机数之后使用进行中序列模式以在临时随机数序列内产生额外临时随机数。因此，在实例中，方法600经扩展以包含在临时随机数序列中在第一临时随机数之后产生第二临时随机数。通过使用第一临时随机数的哈希作为第二临时随机数的第一输入而产生第二临时随机数。此处，使用进行中序列模式以用针对各新哈希产生的最后哈希替换种子。
70.初始化序列可包含用以帮助确保安全交换以设置临时随机数序列的额外元素。在实例中，接收以同意种子的命令是初始化中的最后通信。此处，包含来自合作伙伴的开始初始化的第一请求及以零临时随机数进行重放保护的对所述第一请求的响应。零临时随机数(例如，nonce_0)并非临时随机数序列的部分，而是装置将期望其合作伙伴发送回的一次性值。因此，命令使用零临时随机数来防止初始化期间的重放攻击。在实例中，命令是具有操作码字段、零临时随机数字段、参数字段、签名类型字段、及签名字段的数据结构。在实例中，参数字段包含模式识别及有效负载。此处，使用模式识别以在多路复用器上设置模式选择器。有效负载可为种子，或用于导出种子的其它参数。
71.图7说明实例机器700的框图，可在所述实例机器700上执行本文中论述的技术(例如，方法论)中的任一或多者。在替代实施例中，机器700可操作为独立装置或可连接(例如，联网)到其它机器。在联网部署中，机器700可在服务器
‑
客户端网络环境中以服务器机器、客户端机器或所述两者的身份操作。在实例中，机器700可充当对等(p2p)(或其它分布式)网络环境中的对等机器。机器700可为个人计算机(pc)、平板pc、机顶盒(stb)、个人数字助理(pda)、移动电话、网络设备、iot装置、汽车系统或能够执行指定由所述机器采取的动作的指令(循序或以其它方式)的任何机器。此外，虽然仅说明单个机器，但术语“机器”还应被视为包含个别或联合执行指令集(或多个指令集)以执行本文中论述的方法论中的任一或多者的任何机器集合，例如云运算、软件即服务(saas)、其它计算机集群配置。
72.如本文中描述的实例可包含逻辑、组件、装置、封装或机构或可由其操作。电路系统是在包含硬件(例如，简单电路、门、逻辑等)的有形实体中实施的电路集合(例如，组)。电路系统成员关系可随时间及基本硬件可变性而灵活变化。电路系统包含可在操作时单独或
组合执行特定任务的成员。在实例中，电路系统的硬件可不变地设计以实行特定操作(例如，硬接线)。在实例中，电路系统的硬件可包含可变连接的物理组件(例如，执行单元、晶体管、简单电路等)，其包含经物理修改(例如，磁性地、电气地、不变集结型粒子的可移动放置等)以编码特定操作的指令的计算机可读媒体。在连接物理组件时，硬件组成物的基本电性质(举例来说)从绝缘体变成导体，或反之亦然。指令使参与硬件(例如，执行单元或加载机构)能够经由可变连接在硬件中建立电路系统的成员，以在操作时实行特定任务的部分。因此，计算机可读媒体在装置操作时通信耦合到电路系统的其它组件。在实例中，物理组件中的任一者可用于一个以上电路系统的一个以上成员中。举例来说，在操作下，执行单元可在一个时间点用于第一电路系统的第一电路中且在不同时间由第一电路系统中的第二电路重用或由第二电路系统中的第三电路重用。
73.机器(例如，计算机系统)700(例如，主机装置105、存储器装置110等)可包含硬件处理器702(例如，中央处理单元(cpu)、图形处理单元(gpu)、硬件处理器核心或其任何组合，例如存储器控制器115等)、主存储器704及静态存储器706，其一些或全部可经由互连(例如，总线)708彼此通信。机器700可进一步包含显示单元710、字母数字输入装置712(例如，键盘)及用户接口(ui)导航装置714(例如，鼠标)。在实例中，显示单元710、输入装置712及ui导航装置714可为触摸屏幕显示器。机器700可额外地包含存储装置(例如，驱动单元)708、信号生成装置718(例如，扬声器)、网络接口装置720及一或多个传感器716，例如全球定位系统(gps)传感器、罗盘、加速度计或其它传感器。机器700可包含输出控制器728(例如串行(例如，通用串行总线(usb)、平行或其它有线或无线(例如，红外(ir)、近场通信(nfc)等))连接)以与一或多个外围装置(例如，打印机、读卡器等)通信或对其进行控制。
74.存储装置708可包含机器可读媒体722，所述机器可读媒体722上存储具体体现本文中描述的技术或功能中的任一或多者或由其或其利用的一或多组数据结构或指令724(例如，软件)。指令724在由机器700执行期间还可完全或至少部分驻留在主存储器704内、静态存储器706内或硬件处理器702内。在实例中，硬件处理器702、主存储器704、静态存储器706或存储装置708中的一者或任何组合可构成机器可读媒体722。
75.虽然将机器可读媒体722说明为单个媒体，但术语“机器可读媒体”可包含经配置以存储一或多个指令724的单个媒体或多个媒体(例如，集中式或分布式数据库或相关联高速缓存及服务器)。
76.术语“机器可读媒体”可包含能够存储、编码或携载指令以由机器700执行且引起机器700执行本发明的技术中的任一或多者，或能够存储、编码或携载由此类指令使用或与此类指令相关联的数据结构的任何媒体。非限制性机器可读媒体实例可包含固态存储器以及光学及磁性媒体。在实例中，集结型机器可读媒体包括具有具不变(例如，静止)质量的多个粒子的机器可读媒体。因此，集结型机器可读媒体并非暂时传播信号。集结型机器可读媒体的特定实例可包含：非易失性存储器，例如半导体存储器装置(例如，电可编程只读存储器(eprom)、电可擦除可编程只读存储器(eeprom))及闪存装置；磁盘，例如内部硬盘及可抽换式磁盘；磁光盘；及cd
‑
rom及dvd
‑
rom光盘。
77.指令724(例如，软件、程序、操作系统(os)等)或其它数据存储于存储装置721上，可由存储器704存取以由处理器702使用。存储器704(例如，dram)通常为快速的但易失性的，且因此为与存储装置721(例如，ssd)不同的存储类型，存储装置721适于长期存储，包含
在处于“关断”状态时。由用户或机器700使用的指令724或数据通常加载于存储器704中以由处理器702使用。当存储器704已满时，可分配来自存储装置721的虚空间以补充存储器704；然而，由于存储721装置通常比存储器704慢，且写入速度通常至少为读取速度的2倍慢，因此归因于存储装置延时，使用虚拟存储器可极大地降低用户体验(与存储器704(例如，dram)相比)。此外，使用存储装置721用于虚拟存储器可极大地减少存储装置721的可用寿命。
78.与虚拟存储器相比，虚拟存储器压缩(例如，核心特征“zram”)使用存储器的部分作为压缩块存储器以避免对存储装置721的分页。分页发生在压缩块中，直到有必要将此数据写入到存储装置721。虚拟存储器压缩增加存储器704的可用大小，同时减少存储装置721上的耗损。
79.针对移动电子装置或移动存储器优化的存储装置传统上包含mmc固态存储装置(例如，微型安全数字(microsd
tm
)卡等)。mmc装置包含与主机装置的若干并行接口(例如，8位并行接口)，且通常为可从主机装置移除且与主机装置分离的组件。相比之下，emmc
tm
装置附接到电路板且被视为主机装置的组件，其读取速度可与基于串行ata
tm
(串行at(高级技术)附接或sata)的ssd装置媲美。然而，对移动装置性能的需求持续增加，例如完全启用虚拟或增强现实装置、利用不断增长的网络速度等。响应于此需求，存储装置已从平行通信接口转变为串行通信接口。包含控制器及固件的通用快闪存储(ufs)装置使用具有专用读取/写入路径的低电压差分发信号(lvds)串行接口与主机装置通信，从而进一步推进较大读取/写入速度。
80.进一步可经由网络接口装置720利用若干传送协议(例如，帧中继、因特网协议(ip)、传输控制协议(tcp)、用户数据报协议(udp)、超文本传送协议(http)等)中的任一者使用传输媒体经由通信网络726传输或接收指令724。实例通信网络可包含局域网(lan)、广域网(wan)、封包数据网络(例如，因特网)、移动电话网络(例如，蜂窝式网络)(例如通过第三代合作伙伴计划(3gpp)系列标准(例如，3g、4g、5g、长期演进(lte)等)定义的移动电话网络)、简易老式电话(pots)网络、及无线数据网络(例如，被称为的电气与电子工程师协会(ieee)802.11系列标准)、ieee 802.15.4系列标准、对等(p2p)网络以及其它通信网络。在实例中，网络接口装置720可包含一或多个物理插口(例如，以太网络、同轴或电话插口)或一或多个天线以连接到通信网络726。在实例中，网络接口装置720可包含多个天线以使用单输入多输出(simo)、多输入多输出(mimo)或多输入单输出(miso)技术中的至少一者来无线通信。术语“传输媒体”应被视为包含任何无形媒体，其可存储、编码或携载用于由机器700执行的指令，且包含数字或模拟通信信号或其它无形媒体以有利于此软件的通信。
81.额外实例：
82.实例1是一种用于重放保护临时随机数生成的存储器装置，所述存储器装置包括：哈希引擎，其用以从第一输入产生哈希，所述哈希具有第一长度；及处理电路系统，其用以：提取所述哈希的第一子集作为选择器；使用所述选择器来选择所述哈希的第二子集，所述第二子集具有小于所述第一长度的第二长度；且在重放保护通信中传输所述第二子集作为新鲜度值的临时随机数。
83.在实例2中，根据实例1所述的标的物，其中所述第一子集具有基于所述第一长度及所述第二长度的第三长度。
84.在实例3中，根据实例2所述的标的物，其中所述第三长度等于表示所述第一长度除以所述第二长度的位数目。
85.在实例4中，根据实例3所述的标的物，其中将所述哈希划分成具有等于所述第二长度的长度的非重叠群组。
86.在实例5中，根据实例4所述的标的物，其中为使用所述选择器来选择所述哈希的所述第二子集，所述处理电路系统经配置以：评估所述选择器中的位的数值；且使用所述非重叠群组中的对应于所述数值的群组作为所述第二子集。
87.在实例6中，根据实例1到5中任一实例所述的标的物，其中所述处理电路系统经配置以初始化临时随机数序列，其中使用所述临时随机数作为第一临时随机数，且其中选择种子作为所述第一输入。
88.在实例7中，根据实例6所述的标的物，其中所述种子是以下项中的一者的类型：自生成、未签名共享公共值、签名共享公共值、或从迪菲赫尔曼协议生成的秘密值。
89.在实例8中，根据实例6到7中任一实例所述的标的物，其中为选择所述种子，所述处理电路系统经配置以：从所述重放保护通信中的合作伙伴接收指定模式的命令；使用所述模式来更新多路复用器，所述多路复用器具有所支持的各类型的种子的输入；且经由所述多路复用器产生所述种子。
90.在实例9中，根据实例8所述的标的物，其中所述命令是所述初始化中的最后通信，所述初始化包含：来自所述合作伙伴的开始所述初始化的第一请求；及以零临时随机数进行重放保护的对所述第一请求的响应，所述零临时随机数并非所述临时随机数序列的一部分，其中所述命令使用所述零临时随机数来防止所述初始化期间的重放攻击。
91.在实例10中，根据实例9所述的标的物，其中所述命令是具有操作码字段、零临时随机数字段、参数字段、签名类型字段、及签名字段的数据结构。
92.在实例11中，根据实例10所述的标的物，其中所述参数字段包含模式识别及有效负载。
93.在实例12中，根据实例6到11中任一实例所述的标的物，其中所述处理电路系统经配置以在所述临时随机数序列中在所述第一临时随机数之后产生第二临时随机数，其中使用所述第一临时随机数的所述哈希作为所述第二临时随机数的第一输入。
94.实例13是一种用于重放保护临时随机数生成的方法，所述方法包括：从第一输入产生哈希，所述哈希具有第一长度；提取所述哈希的第一子集作为选择器；使用所述选择器来选择所述哈希的第二子集，所述第二子集具有小于所述第一长度的第二长度；及在重放保护通信中传输所述第二子集作为新鲜度值的临时随机数。
95.在实例14中，根据实例13所述的标的物，其中所述第一子集具有基于所述第一长度及所述第二长度的第三长度。
96.在实例15中，根据实例14所述的标的物，其中所述第三长度等于表示所述第一长度除以所述第二长度的位数目。
97.在实例16中，根据实例15所述的标的物，其中将所述哈希划分成具有等于所述第二长度的长度的非重叠群组。
98.在实例17中，根据实例16所述的标的物，其中使用所述选择器来选择所述哈希的所述第二子集包含：评估所述选择器中的位的数值；及使用所述非重叠群组中的对应于所
述数值的群组作为所述第二子集。
99.在实例18中，根据实例13到17中任一实例所述的标的物，其包括通过选择种子作为所述第一输入而初始化包含作为所述第一临时随机数的所述临时随机数的临时随机数序列。
100.在实例19中，根据实例18所述的标的物，其中所述种子是以下项中的一者的类型：自生成、未签名共享公共值、签名共享公共值、或从迪菲赫尔曼协议生成的秘密值。
101.在实例20中，根据实例18到19中任一实例所述的标的物，其中选择所述种子包含：从所述重放保护通信中的合作伙伴接收指定模式的命令；使用所述模式来更新多路复用器，所述多路复用器具有所支持的各类型的种子的输入；及经由所述多路复用器产生所述种子。
102.在实例21中，根据实例20所述的标的物，其中所述命令是所述初始化中的最后通信，所述初始化包含：来自所述合作伙伴的开始所述初始化的第一请求；及以零临时随机数进行重放保护的对所述第一请求的响应，所述零临时随机数并非所述临时随机数序列的一部分，其中所述命令使用所述零临时随机数来防止所述初始化期间的重放攻击。
103.在实例22中，根据实例21所述的标的物，其中所述命令是具有操作码字段、零临时随机数字段、参数字段、签名类型字段、及签名字段的数据结构。
104.在实例23中，根据实例22所述的标的物，其中所述参数字段包含模式识别及有效负载。
105.在实例24中，根据实例18到23中任一实例所述的标的物，其包括通过使用所述第一临时随机数的所述哈希作为第二临时随机数的第一输入而在所述临时随机数序列中在所述第一临时随机数之后产生所述第二临时随机数。
106.实例25是一种包含用于重放保护临时随机数生成的指令的机器可读媒体，所述指令在由处理电路系统执行时引起所述处理电路系统执行包括以下项的操作：从第一输入产生哈希，所述哈希具有第一长度；提取所述哈希的第一子集作为选择器；使用所述选择器来选择所述哈希的第二子集，所述第二子集具有小于所述第一长度的第二长度；及在重放保护通信中传输所述第二子集作为新鲜度值的临时随机数。
107.在实例26中，根据实例25所述的标的物，其中所述第一子集具有基于所述第一长度及所述第二长度的第三长度。
108.在实例27中，根据实例26所述的标的物，其中所述第三长度等于表示所述第一长度除以所述第二长度的位数目。
109.在实例28中，根据实例27所述的标的物，其中将所述哈希划分成具有等于所述第二长度的长度的非重叠群组。
110.在实例29中，根据实例28所述的标的物，其中使用所述选择器来选择所述哈希的所述第二子集包含：评估所述选择器中的位的数值；及使用所述非重叠群组中的对应于所述数值的群组作为所述第二子集。
111.在实例30中，根据实例25到29中任一实例所述的标的物，其中所述指令包括通过选择种子作为所述第一输入而初始化包含作为所述第一临时随机数的所述临时随机数的临时随机数序列。
112.在实例31中，根据实例30所述的标的物，其中所述种子是以下项中的一者的类型：
自生成、未签名共享公共值、签名共享公共值、或从迪菲赫尔曼协议生成的秘密值。
113.在实例32中，根据实例30到31中任一实例所述的标的物，其中选择所述种子包含：从所述重放保护通信中的合作伙伴接收指定模式的命令；使用所述模式来更新多路复用器，所述多路复用器具有所支持的各类型的种子的输入；及经由所述多路复用器产生所述种子。
114.在实例33中，根据实例32所述的标的物，其中所述命令是所述初始化中的最后通信，所述初始化包含：来自所述合作伙伴的开始所述初始化的第一请求；及以零临时随机数进行重放保护的对所述第一请求的响应，所述零临时随机数并非所述临时随机数序列的一部分，其中所述命令使用所述零临时随机数来防止所述初始化期间的重放攻击。
115.在实例34中，根据实例33的标的物，其中所述命令是具有操作码字段、零临时随机数字段、参数字段、签名类型字段、及签名字段的数据结构。
116.在实例35中，根据实例34所述的标的物，其中所述参数字段包含模式识别及有效负载。
117.在实例36中，根据实例30到35中任一实例所述的标的物，其中所述指令包括通过使用所述第一临时随机数的所述哈希作为第二临时随机数的第一输入而在所述临时随机数序列中在所述第一临时随机数之后产生所述第二临时随机数。
118.实例37是一种用于重放保护临时随机数生成的系统，所述系统包括：用于从第一输入产生哈希的构件，所述哈希具有第一长度；用于提取所述哈希的第一子集作为选择器的构件；用于使用所述选择器来选择所述哈希的第二子集的构件，所述第二子集具有小于所述第一长度的第二长度；及用于在重放保护通信中传输所述第二子集作为新鲜度值的临时随机数的构件。
119.在实例38中，根据实例37所述的标的物，其中所述第一子集具有基于所述第一长度及所述第二长度的第三长度。
120.在实例39中，根据实例38所述的标的物，其中所述第三长度等于表示所述第一长度除以所述第二长度的位数目。
121.在实例40中，根据实例39所述的标的物，其中将所述哈希划分成具有等于所述第二长度的长度的非重叠群组。
122.在实例41中，根据实例40所述的标的物，其中用于使用所述选择器来选择所述哈希的所述第二子集的所述构件包含：用于评估所述选择器中的位的数值的构件；及用于使用所述非重叠群组中的对应于所述数值的群组作为所述第二子集的构件。
123.在实例42中，根据实例37到41中任一实例所述的标的物，其包括用于通过选择种子作为所述第一输入而初始化包含作为所述第一临时随机数的所述临时随机数的临时随机数序列的构件。
124.在实例43中，根据实例42所述的标的物，其中所述种子是以下项中的一者的类型：自生成、未签名共享公共值、签名共享公共值、或从迪菲赫尔曼协议生成的秘密值。
125.在实例44中，根据实例42到43中任一实例所述的标的物，其中用于选择所述种子的所述构件包含：用于从所述重放保护通信中的合作伙伴接收指定模式的命令的构件；用于使用所述模式来更新多路复用器的构件，所述多路复用器具有所支持的各类型的种子的输入；及用于经由所述多路复用器产生所述种子的构件。
126.在实例45中，根据实例44所述的标的物，其中所述命令是所述初始化中的最后通信，所述初始化包含：来自所述合作伙伴的开始所述初始化的第一请求；及以零临时随机数进行重放保护的对所述第一请求的响应，所述零临时随机数并非所述临时随机数序列的一部分，其中所述命令使用所述零临时随机数来防止所述初始化期间的重放攻击。
127.在实例46中，根据实例45所述的标的物，其中所述命令是具有操作码字段、零临时随机数字段、参数字段、签名类型字段、及签名字段的数据结构。
128.在实例47中，根据实例46所述的标的物，其中所述参数字段包含模式识别及有效负载。
129.在实例48中，根据实例42到47中任一实例所述的标的物，其包括用于通过使用所述第一临时随机数的所述哈希作为第二临时随机数的第一输入而在所述临时随机数序列中在所述第一临时随机数之后产生所述第二临时随机数的构件。
130.实例49是包含指令的至少一个机器可读媒体，所述指令在由处理电路系统执行时引起所述处理电路系统执行操作以实施实例1到48中的任一者。
131.实例50是一种包括用以实施实例1到48中的任一者的构件的设备。
132.实例51是一种用以实施实例1到48中的任一者的系统。
133.实例52是一种用以实施实例1到48中的任一者的方法。
134.上文具体实施方式包含对附图的参考，所述附图形成具体实施方式的一部分。图式通过说明展示其中可实践本发明的特定实施例。这些实施例在本文中还被称为“实例”。此类实例可包含除所展示或描述的元件以外的元件。然而，本发明者还预期其中仅提供所展示或描述的所述元件的实例。此外，本发明者还预期使用关于特定实例(或其一或多个方面)或关于本文中展示或描述的其它实例(或其一或多个方面)展示或描述的所述元件(或其一或多个方面)的任何组合或排列的实例。
135.在本文献中，独立于“至少一个”或“一或多个”的任何其它例子或使用，如专利文献中常见的术语“一”或“一个”用以包含一个或一个以上。在本文件中，使用术语“或”来指代非排他性或，使得“a或b”可包含“a但非b”、“b但非a”及“a及b”，除非另有指示。在所附权利要求书中，使用术语“包含”及“其中(in which)”作为相应术语“包括”及“其中(wherein)”的简明英语等效物。此外，在以下权利要求书中，术语“包含”及“包括”是开放式的，即，包含除在权利要求书中的此术语之后列出的元件以外的元件的系统、装置、对象或过程仍被视为在所述权利要求书的范围内。此外，在所附权利要求书中，术语“第一”、“第二”及“第三”等仅用作标签，且并不希望对其标的物强加数字要求。
136.在各种实例中，本文中描述的组件、控制器、处理器、单元、引擎或表可尤其包含存储于物理装置上的物理电路系统或固件。如本文中使用，“处理器”意味着任何类型的运算电路，例如但不限于微处理器、微控制器、图形处理器、数字信号处理器(dsp)或任何其它类型的处理器或处理电路，包含群组的处理器或多核装置。
137.在本文中使用术语“晶片”及“衬底”以大体上指代在其上形成集成电路的任何结构，且还指代在集成电路制作的各个阶段期间的此类结构。因此，不应以限制意义理解以下具体实施方式，且仅通过所附权利要求书连同此权利要求书所授权的等效物的全范围定义各个实施例的范围。
138.根据本发明且在本文中描述的各个实施例包含利用存储器单元的垂直结构(例
如，存储器单元的nand串)的存储器。如本文中使用，方向形容词将被视为相对于在其上形成存储器单元的衬底的表面(即，垂直结构将被视为延伸远离衬底表面，垂直结构的底端将被视为最接近衬底表面的端且垂直结构的顶端将被视为最远离衬底表面的端)。
139.如本文中使用，操作存储器单元包含从存储器单元读取、写入到存储器单元或擦除存储器单元。将存储器单元置于预期状态的操作在本文中被称为“编程”，且可包含写入到存储器单元或从存储器单元擦除两者(例如，存储器单元可编程到擦除状态)。
140.根据本发明的一或多个实施例，定位于存储器装置内部或外部的存储器控制器(例如，处理器、控制器、固件等)能够确定(例如，选择、设置、调整、运算、改变、清除、传达、调适、导出、定义、利用、修改、应用等)数量的耗损周期或耗损状态(例如，记录耗损周期、在存储器装置的操作发生时对操作进行计数、跟踪其起始的存储器装置的操作、评估对应于耗损状态的存储器装置特性等)。
141.根据本发明的一或多个实施例，存储器存取装置可经配置以运用每一存储器操作提供耗损周期信息到存储器装置。存储器装置控制电路系统(例如，控制逻辑)可经编程以补偿对应于耗损周期信息的存储器装置性能变化。存储器装置可接收耗损周期信息且响应于耗损周期信息而确定一或多个操作参数(例如，值、特性)。
142.本文中描述的方法实例可至少部分为机器或计算机实施。一些实例可包含用指令编码的计算机可读媒体或机器可读媒体，所述指令可操作以配置电子装置以执行如上文实例中描述的方法。此类方法的实施方案可包含程序代码，例如微程序代码、汇编语言码、较高级语言码或类似者。此程序代码可包含用于执行各种方法的计算机可读指令。程序代码可形成计算机程序产品的部分。此外，程序代码可例如在执行期间或在其它时间有形地存储于一或多个易失性或非易失性有形计算机可读媒体上。这些有形计算机可读媒体的实例可包含(但不限于)硬盘、可抽换式磁盘、可抽换式光盘(例如，光盘及数字视频光盘)、卡式磁带、存储卡或棒、随机存取存储器(ram)、只读存储器(rom)、固态驱动器(ssd)、通用快闪存储(ufs)装置、嵌入式mmc(emmc)装置及类似者。
143.上文描述希望为阐释性的且非限制性的。举例来说，上述实例(或其一或多个方面)可彼此结合使用。例如所属领域的一般技术人员在检视上文描述之后可使用其它实施例。应了解，其将不用于解释或限制权利要求书的范围或含义。此外，在上文具体实施方式中，各种特征可分组在一起以简化本发明。此不应被解释为预期未主张揭示特征对于任何权利要求书是必不可少的。而是，本发明标的物可在于少于特定所揭示实施例的全部特征。因此，所附权利要求书特此被并入到具体实施方式中，其中每一权利要求独立作为单独实施例，且预期此类实施例可以各种组合或排列彼此组合。应参考所附权利要求书连同此权利要求书所授权的等效物的全范围确定本发明的范围。