[發(fā)明專(zhuān)利]物理不可復(fù)制功能的注冊(cè)

有效

• 申請(qǐng)?zhí)枺?/td>: 201110378738.8
• 申請(qǐng)日: 2011-11-18
• 公開(kāi)（公告）號(hào): CN102571748A
• 公開(kāi)（公告）日: 2012-07-11
• 發(fā)明（設(shè)計(jì)）人: 菲利普·特溫;韋茨斯拉夫·尼科夫
• 申請(qǐng)（專(zhuān)利權(quán)）人: NXP股份有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L9/32
• 代理公司: 中科專(zhuān)利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 王波波

1.一種方法，包括：

接收包括第一詢(xún)問(wèn)值、第二詢(xún)問(wèn)值和遠(yuǎn)程消息認(rèn)證值的通信信息；

通過(guò)將第一詢(xún)問(wèn)值輸入物理不可復(fù)制功能PUF電路來(lái)產(chǎn)生對(duì)于第一詢(xún)問(wèn)值的第一響應(yīng)值；

通過(guò)將第一響應(yīng)值應(yīng)用到密鑰產(chǎn)生電路來(lái)產(chǎn)生多個(gè)密鑰；

通過(guò)將遠(yuǎn)程消息認(rèn)證值與根據(jù)多個(gè)密鑰中的第一密鑰產(chǎn)生的值相比較，來(lái)驗(yàn)證所接收到的消息認(rèn)證值；

通過(guò)將第二詢(xún)問(wèn)值輸入PUF電路，來(lái)產(chǎn)生對(duì)于第二詢(xún)問(wèn)值的第二響應(yīng)值；

使用多個(gè)密鑰中的第二密鑰來(lái)加密第二響應(yīng)值；以及

根據(jù)多個(gè)密鑰中的第三密鑰產(chǎn)生本地消息認(rèn)證值；

傳送已加密的第二響應(yīng)值和本地消息認(rèn)證值。

2.如權(quán)利要求1所述的方法，還包括傳送設(shè)備標(biāo)識(shí)符的步驟，其中，加密第二響應(yīng)值包括使用對(duì)稱(chēng)加密方案，其中多個(gè)密鑰中的第二密鑰被用于加密和解密。

3.如權(quán)利要求1所述的方法，還包括初始化過(guò)程，該初始化過(guò)程包括設(shè)置控制電路處于初始化模式來(lái)限制訪問(wèn)PUF電路，隨后將設(shè)置控制電路處于標(biāo)準(zhǔn)模式；其中所述初始化模式配置控制電路通過(guò)提供非加密形式的響應(yīng)來(lái)響應(yīng)詢(xún)問(wèn)，所述標(biāo)準(zhǔn)模式配置控制電路通過(guò)提供加密形式的響應(yīng)來(lái)響應(yīng)詢(xún)問(wèn)。

4.如權(quán)利要求3所述的方法，其中設(shè)置控制電路處于標(biāo)準(zhǔn)模式包括燒斷熔絲。

5.如權(quán)利要求1所述的方法，

在配置為使用詢(xún)問(wèn)-響應(yīng)對(duì)對(duì)包括PUF電路的設(shè)備進(jìn)行認(rèn)證的遠(yuǎn)程設(shè)備處，還包括：

從存儲(chǔ)器中檢索第一詢(xún)問(wèn)值和相應(yīng)的已存儲(chǔ)響應(yīng)值；

產(chǎn)生第二詢(xún)問(wèn)值；

通過(guò)將已存儲(chǔ)響應(yīng)值應(yīng)用到密鑰產(chǎn)生電路來(lái)產(chǎn)生另外的多個(gè)密鑰；

根據(jù)所述另外的多個(gè)密鑰的第一密鑰和兩個(gè)詢(xún)問(wèn)值來(lái)產(chǎn)生遠(yuǎn)程消息認(rèn)證值；

傳送包括第一詢(xún)問(wèn)值、第二詢(xún)問(wèn)值和遠(yuǎn)程消息認(rèn)證值的通信信息；

接收已加密第二響應(yīng)值和本地消息認(rèn)證值；

驗(yàn)證本地消息認(rèn)證值；

解密第二響應(yīng)值；以及

存儲(chǔ)第二詢(xún)問(wèn)值和第二響應(yīng)值。

6.如權(quán)利要求1所述的方法，還包括以下步驟：接收追上模式請(qǐng)求并對(duì)其進(jìn)行響應(yīng)，其中關(guān)于對(duì)接收到的消息認(rèn)證值進(jìn)行單一認(rèn)證，響應(yīng)于接收到的多個(gè)詢(xún)問(wèn)值來(lái)提供多個(gè)響應(yīng)值。

7.如權(quán)利要求1所述的方法，還包括步驟：

確定存儲(chǔ)在與包括PUF電路的設(shè)備遠(yuǎn)離的認(rèn)證服務(wù)器中的詢(xún)問(wèn)-響應(yīng)值對(duì)的當(dāng)前數(shù)量小于閾值水平；以及

響應(yīng)于確定該詢(xún)問(wèn)-響應(yīng)值對(duì)的數(shù)量小于閾值水平，關(guān)于接收到的消息認(rèn)證值的單一認(rèn)證來(lái)傳送多個(gè)附加詢(xún)問(wèn)值。

8.一種設(shè)備，包括：

收發(fā)機(jī)電路，該收發(fā)機(jī)電路被配置和安排為接收和傳送消息；

物理不可復(fù)制功能PUF電路，被配置為通過(guò)產(chǎn)生響應(yīng)值來(lái)響應(yīng)詢(xún)問(wèn)值；

處理電路，被配置和安排為向收發(fā)機(jī)電路傳送設(shè)備標(biāo)識(shí)值，用于傳送該設(shè)備標(biāo)識(shí)值；以及

通過(guò)以下步驟處理來(lái)自收發(fā)機(jī)電路的消息：

從消息中識(shí)別第一詢(xún)問(wèn)值、第二詢(xún)問(wèn)值和遠(yuǎn)程消息認(rèn)證值；

向PUF電路提交第一詢(xún)問(wèn)值；

從PUF電路接收第一響應(yīng)值；

根據(jù)第一響應(yīng)值產(chǎn)生多個(gè)密鑰；

通過(guò)將遠(yuǎn)程消息認(rèn)證值與根據(jù)多個(gè)密鑰中的第一密鑰、第一詢(xún)問(wèn)值和第二詢(xún)問(wèn)值產(chǎn)生的值相比較，來(lái)驗(yàn)證遠(yuǎn)程消息認(rèn)證值；

向PUF電路提交第二詢(xún)問(wèn)值；

從PUF電路接收第二響應(yīng)值；

使用多個(gè)密鑰中的第三密鑰加密第二響應(yīng)值；

根據(jù)多個(gè)密鑰中的第二密鑰產(chǎn)生本地消息認(rèn)證值；以及

向收發(fā)機(jī)電路提交已加密的第二響應(yīng)和本地消息認(rèn)證值用于傳送。

9.如權(quán)利要求8所述的設(shè)備，其中，PUF電路基于在延遲線和門(mén)、靜態(tài)隨機(jī)訪問(wèn)存儲(chǔ)器(SRAM)特性、兩個(gè)鎖存器或觸發(fā)器的交叉耦合以及磁PUF中的一個(gè)或多個(gè)隨機(jī)變量來(lái)提供輸出。

10.如權(quán)利要求8所述的設(shè)備，其中，處理電路包括專(zhuān)用編程的處理器、可配置邏輯陣列和邏輯電路中一個(gè)或多個(gè)。

11.如權(quán)利要求8所述的設(shè)備，其中，根據(jù)第一響應(yīng)產(chǎn)生多個(gè)密鑰包括使用一個(gè)或多個(gè)哈希函數(shù)。