[發明專利]物理不可復制功能的注冊

有效

• 申請號: 201110378738.8
• 申請日: 2011-11-18
• 公開（公告）號: CN102571748A
• 公開（公告）日: 2012-07-11
• 發明（設計）人: 菲利普·特溫;韋茨斯拉夫·尼科夫
• 申請（專利權）人: NXP股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 王波波

技術領域

本發明總體上涉及物理不可復制功能，更具體地，涉及為詢問-響應認證過程期間或之后可以繼續的注冊過程提供安全。

背景技術

發明內容

以多個實現和應用對本公開進行舉例說明，下面概述該多個實現和應用中的一部分。

根據本公開實施例的方法包括物理不可復制功能(PUF)使能設備，該設備接收包括第一詢問值、第二詢問值和遠程消息認證值(authentication?value)的通信信息。PUF使能設備通過將第一詢問值輸入PUF電路，根據第一詢問值產生第一響應值。PUF使能設備還通過將第一響應值應用到密鑰產生電路來產生多個密鑰。PUF使能設備通過將遠程消息認證值與根據多個密鑰之一產生的值相比較，以驗證所接收消息認證值。然后PUF使能設備通過將第二詢問值輸入PUF電路，產生對于第二詢問值的第二響應值。PUF使能設備根據多個密鑰中的第二密鑰產生本地消息認證值。PUF使能設備使用多個密鑰中的第三密鑰來加密第二響應值，然后將本地消息認證值用于認證所述消息。然后PUF使能設備發送已加密的第二響應值和本地消息認證值。

本發明實施例涉及具有收發機電路的設備，該收發機被配置和安排為接收和發送消息。該設備還包括PUF電路和處理電路，該PUF電路被配置為通過產生響應值來響應詢問值，該處理電路被配置和安排為通過執行多項功能來處理來自收發機電路的消息。該處理電路被配置為根據所述消息識別第一詢問、第二詢問和遠程消息認證值，并且向PUF電路提交第一詢問。該處理電路還被配置為從PUF電路接收第一響應，并且根據第一響應產生多個密鑰。處理電路被配置來執行的其它功能包括向PUF電路提交第二詢問，以及接收來自PUF電路的第二響應。處理電路還被配置為使用多個密鑰中的第三密鑰加密第二響應。隨后，處理電路根據多個密鑰中的第二密鑰產生本地消息認證值。可以將該本地消息認證值用于認證所述消息。然后，處理電路可以使用所得到的已加密第二響應和本地消息認證值，用于發送該已加密第二響應和該本地消息認證值。

根據本公開實施例，一種系統包括具有非臨時性存儲介質的認證設備，該非臨時性存儲介質包括與一個或多個標識值相關聯的詢問-響應對和相應的詢問值和響應值。認證設備還可以包括收發機電路以及與收發機和非臨時性存儲介質耦合的處理電路，該收發機電路被配置和安排為與外部設備進行通信，該處理電路被配置和安排為響應于接收標識值而查詢詢問-響應對。處理電路還被配置為從詢問-響應對的響應值中獲取密鑰值集合，并且根據密鑰值集合中的第一密鑰值產生第一認證值。處理電路還被配置為向收發機電路傳送包括附加詢問值和第一認證值的發送請求，并隨后從收發機電路接收數據傳輸(data?transmission)。處理電路還被配置為通過將數據傳輸中的數據與詢問-響應對中的響應值和密鑰值集合中的第三密鑰值相比較來驗證數據傳輸。處理電路還被配置為使用密鑰值集合中的第二密鑰值來解密數據傳輸，并且存儲附加詢問-響應對，所述附加詢問響應對包括作為數據傳輸的一部分而被接收的附加詢問值和附加響應值。

上述討論并非旨在描述本公開的每個實施例或每種實現。更具體地，以下附圖和詳細描述對多種實施例進行舉例說明。

附圖說明

可以結合附圖參考對本發明不同實施例的以下詳細描述來更完全地理解本發明，其中：

圖1描述了根據本公開實施例的使用物理不可復制功能來提供認證的方框圖；

圖2描述了根據本公開實施例的使用物理不可復制功能來提供認證的方框圖和消息協議；

圖3描述了根據本公開實施例的包括結合附圖2討論的產生和傳輸消息的流程圖；

圖4描述了根據本公開實施例的具有設備的若干操作模式的狀態圖；

圖5描述了根據本公開實施例的包括用于改變設備標識符選項的流程圖。

具體實施方式

盡管可將本發明修改為不同變體和替代形式，但是在附圖中以示例方式示出了本發明的特定示例，并且將對其進行詳細描述。然而，應該理解的是本發明不局限于所描述的特定實施例。相反，本發明將覆蓋落在包括權利要求限定的各個方面的本發明范圍內的所有修改、等價物和替代。

本發明被認為是可以應用到使用物理不可復制功能的多種不同類型的工藝、設備和裝置中。盡管不必如此限制本發明，但是通過使用本上下文討論的示例可以理解本發明的不同方面。