[發明專利]處理認證信息的裝置及方法

有效

• 申請號: 201380043603.3
• 申請日: 2013-08-20
• 公開（公告）號: CN104620534B
• 公開（公告）日: 2018-06-05
• 發明（設計）人: 金東奎;崔秉德;金東賢;池廣鉉
• 申請（專利權）人: ICTK有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/14
• 代理公司: 深圳中一專利商標事務所 44237
• 代理人: 寇闖

1.一種信息處理裝置，包括：物理不可克隆功能PUF，利用半導體制造過程中的制程偏差生成至少一個唯一密鑰；

和加密單元，利用所述唯一密鑰，將從用戶接收到的密碼加密來生成識別密鑰；

其中，所述PUF，利用半導體導電層之間形成的層間接觸判斷所述導電層是否短路，來生成唯一密鑰。

2.如權利要求1所述的信息處理裝置，其中，所述半導體的導電層之間形成的所述層間接觸，根據所述半導體制程中提供的設計規定的尺寸更小地被構成。

3.如權利要求1所述的信息處理裝置，其中，所述PUF可具有符合以下條件的所述層間接觸的尺寸，其為所述半導體的導電層之間所形成的所述層間接觸使所述導電層短路的機率和不短路的機率的差異在預設的誤差范圍內。

4.如權利要求1所述的信息處理裝置，其中，所述PUF可具有N個單位結構，利用一對導電層以及連接該導電層的層間接觸，生成1比特的元數字值，N為自然數，通過所述N個單位結構生成N比特的唯一密鑰。

5.如權利要求4所述的信息處理裝置，其中，所述PUF可生成N比特的數字值，且.

所述信息處理裝置可將所述N比特的唯一密鑰中包含的數字值按K個單位分組，k為自然數，在被分組的多個組中比較第一組和一第二組，且當所述第一組所包含的以k個數字比特構成的值大于在所述第二組所包含的k個數字比特構成的值時，可將代表所述第一組和所述第二組數字值決定為1。

6.如權利要求5所述的信息處理裝置，其中，當所述第一組中包含的k個數字比特所構成的值與所述第二組中包含的k個數字比特所構成的值相同時，所述信息處理裝置根據設定選擇性地將代表所述第一組和所述第二組的數字值決定為1或0中的一個，或是不決定代表所述第一組和所述第二組的數字值。

7.如權利要求1所述的信息處理裝置，其中，所述加密單元將所述唯一密鑰作為回合密鑰，將所述密碼加密N次，來生成所述識別密鑰，N為自然數。

8.如權利要求7所述的信息處理裝置，其中，所述加密單元根據AES方法或T-DES方法，將所述密碼加密來生成所述識別密鑰。

9.一種信息處理裝置，包括：

PUF，利用半導體制造過程中的制程偏差來生成至少一個唯一密鑰；和加密單元，利用所述唯一密鑰將輸入的生物信息加密來生成識別密鑰；

其中，所述PUF，利用半導體導電層之間形成的層間接觸判斷所述導電層是否短路，來生成所述唯一密鑰。

10.如權利要求9所述的信息處理裝置，其中，所述半導體的導電層之間形成的所述層間接觸，根據所述半導體制程中提供的設計規定的尺寸更小地被構成。

11.如權利要求9所述的信息處理裝置，其中，所述PUF具有符合以下條件的所述層間接觸的尺寸，其為所述半導體的導電層之間所形成的所述層間接觸使所述導電層短路的機率和不短路的機率的差異在預設的誤差范圍內。

12.一種信息處理裝置，包括：

至少一個PUF，利用半導體制造過程中的制程偏差，生成由至少一個數字值構成的唯一密鑰，并包括加密單元，利用所述至少一個PUF中的至少一個所提供至少一個唯一密鑰，將從用戶接收到的密碼及生物信息中的至少一個加密來生成識別密鑰；

其中，所述至少一個PUF，利用半導體導電層之間形成的層間接觸判斷所述導電層之間是否短路，來生成所述唯一密鑰。

13.如權利要求12所述的信息處理裝置，其中，所述加密單元將所述至少一個唯一密鑰作為回合密鑰，將所述密碼和所述生物信息中的至少一個加密N次，來生成所述識別密鑰，N為自然數。