[發明專利]自認證芯片和提供芯片的認證服務的方法

有效

• 申請號: 201310631255.3
• 申請日: 2013-11-29
• 公開（公告）號: CN103870742B
• 公開（公告）日: 2017-03-22
• 發明（設計）人: S·切恩拉帕;S·S·伊耶;桐畑外志昭;S·羅塞恩布拉特
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F21/44
• 分類號: G06F21/44
• 代理公司: 中國國際貿易促進委員會專利商標事務所11038
• 代理人: 吳信剛

1.一種用于提供芯片的認證服務的系統，該系統包括：

認證裝置，包括識別引擎、自測試引擎和固有部件，其中固有部件與芯片關聯并且包括固有特征；

自測試引擎被構造為檢索固有特征并把固有特征傳送給識別引擎；

識別引擎進一步被構造為接收固有特征，使用固有特征產生第一認證值，并且把該認證值存儲在存儲器中；

自測試引擎還被構造為使用認證挑戰產生第二認證值；

識別引擎還包括比較電路，該比較電路被構造為比較第一認證值和第二認證值；以及

該比較電路還被構造為基于第一認證值和第二認證值的比較結果產生認證輸出值。

2.如權利要求1所述的系統，其中所述認證裝置被嵌入在芯片上，或者所述認證裝置和芯片被集成在板上。

3.如權利要求1所述的系統，還包括數據庫，該數據庫被構造為控制認證挑戰并且存儲認證挑戰和認證裝置的外來特征，其中外來特征與所述固有部件關聯。

4.如權利要求1所述的系統，其中所述固有特征包括值的矩陣，其中值的所述矩陣的子集是固有特征子集。

5.如權利要求4所述的系統，其中所述認證挑戰還包括固有特征子集內的每個矩陣值的位置。

6.如權利要求1所述的系統，還包括多個認證挑戰。

7.如權利要求3所述的系統，其中所述數據庫確認來自認證裝置的認證輸出值的串，并且產生認證輸出結果。

8.如權利要求7所述的系統，其中確認過程包括與第一認證值和第二認證值之間的匹配對應的來自認證裝置的至少一個認證輸出值，并且至少一個認證輸出值對應于第一認證值和第二認證值之間的失配。

9.如權利要求1所述的系統，其中所述認證挑戰包括位置挑戰。

10.如權利要求1所述的系統，其中所述認證挑戰包括識別(ID)挑戰和存儲器挑戰中的至少一個。

11.一種用于提供芯片的認證服務的方法，所述方法包括：

在自測試引擎檢索固有特征，其中固有特征是從固有部件得出的并且固有特征與芯片關聯；

在識別引擎接收固有特征；

在識別引擎使用固有特征產生第一認證值；

把第一認證值存儲在存儲器中；

使用認證挑戰在自測試引擎產生第二認證值；

在比較電路比較第一認證值和第二認證值；以及

基于第一認證值和第二認證值的比較結果在比較電路產生認證輸出值。

12.如權利要求11所述的方法，其中所述認證裝置被嵌入在芯片上，或者所述認證裝置和芯片被集成在板上。

13.如權利要求11所述的方法，還包括：在數據庫控制認證挑戰并且存儲第一認證挑戰和認證裝置的外來特征，其中外來特征與所述固有部件關聯。

14.如權利要求11所述的方法，其中所述固有特征包括值的矩陣，其中值的所述矩陣的子集是固有特征子集。

15.如權利要求14所述的方法，其中所述認證挑戰還包括固有特征子集內的每個矩陣值的位置。

16.如權利要求11所述的方法，還包括多個認證挑戰。

17.如權利要求13所述的方法，其中所述數據庫確認來自認證裝置的認證輸出值的串，并且產生認證輸出結果。

18.如權利要求17所述的方法，其中確認過程包括與第一認證值和第二認證值之間的匹配對應的來自認證裝置的至少一個認證輸出值，并且至少一個認證輸出值對應于第一認證值和第二認證值之間的失配。

19.如權利要求11所述的方法，其中所述認證挑戰包括位置挑戰、識別(ID)挑戰和存儲器挑戰中的至少一個。

20.一種用于部署用于提供芯片的認證服務的系統的方法，所述系統包括：

提供認證裝置，所述認證裝置包括識別引擎、自測試引擎和固有部件，其中固有部件與芯片關聯并且包括固有特征；

自測試引擎被構造為檢索固有特征并把固有特征傳送給識別引擎；

識別引擎進一步被構造為接收固有特征，使用固有特征產生第一認證值，并且把該認證值存儲在存儲器中；

自測試引擎還被構造為使用認證挑戰產生第二認證值；

識別引擎還包括比較電路，該比較電路被構造為比較第一認證值和第二認證值；以及

該比較電路還被構造為基于第一認證值和第二認證值的比較結果產生認證輸出值。