利用物理不可克隆功能的身份验证

摘要

用于身份验证的物理不可克隆功能(PUF)可以在多种电子装置(包括FPGA、RFID、及ASIC)中实现。在一些实现方式中，可以在数据库中管理与可以被登记并被用于确定身份验证数据的各个PUF相对应的查问-响应对。稍后，当企图利用PUF对目标对象进行身份验证时，查问集合(或子集)被应用于每个PUF装置以对其进行身份验证并从而将这些PUF装置相互区分开。在一些实例中，实现身份验证而不需要在装置上实现复杂的加密电路。此外，当要对特定装置进行身份验证时，身份验证站不一定必须与保存身份验证数据的管理机构正在通信。

主权项

1.一种利用身份验证站对装置进行身份验证的方法，所述装置具有如下能力：接受来自所述身份验证站的查问值并将对所述查问值的响应值返回到所述身份验证站，所述响应值依赖于所述装置的制造特性，所述方法包括：对所述装置进行识别，包括：在所述身份验证站处接受来自待进行身份验证的所述装置的标识数据；确定身份验证数据，该身份验证数据的特征在于与被识别的所述装置相关联的一个或多个查问值和响应值对，该一个或多个查问值和响应值对是由与所述装置通信的可信管理机构在之前获得的，其中，在对所述装置进行识别之后，所述数据的检索不需要所述身份验证站和所述可信管理机构之间的通信；将第一查问值从所述身份验证站提供给所述装置；在所述身份验证站处接受来自所述装置的第一响应值；确定所述第一查问值和第一响应值对是否与所述身份验证数据充分匹配。