[发明专利]利用物理不可克隆功能的集成电路供应

说明书

技术领域

本公开内容一般涉及集成电路，更具体地，涉及集成电路的安全性。

背景技术

一些集成电路设计通过实现认证过程来保护受保护的操作不会受到非授权的访问，其中在受保护的操作可以被执行之前，集成电路必须被认证。例如，一些集成电路设计需要在允许启动代码或其它软件被执行之前认证集成电路。响应执行安全操作的请求，认证过程通常需要集成电路给出由集成电路的提供商产生的安全性数据。安全性数据可以是允许安全操作的软件代码被访问的密码、解密安全操作的软件代码的解密密钥等。为了进一步增强安全性，安全性数据有时存储在集成电路的一次性可编程(OTP)存储器中。这种安全性数据的存储称作“供应”OTP存储器(或，作为替代，供应集成电路)。在供应OTP存储器之前，相应的集成电路很容易被盗，被克隆或以其它方式被拷贝，使得该集成电路(或其克隆或拷贝)能够提供对安全操作的非授权访问。因此，通常在集成电路制造和配置的早期阶段供应OTP，诸如当集成电路是半导体晶片的一部分时。但是，在这么早的阶段，OTP存储器的编程通常昂贵并且费时。

附图说明

通过参考附图，本公开内容可以得到更好的理解，并且其各种特征及优点将对本领域技术人员变得清晰。同一附图标记在不同附图中的使用指示类似或相同的项。

图1是根据至少一种实施例的集成电路的框图。

图2是根据至少一种实施例的图1的供应模块的框图。

图3是根据至少一种实施例说明登记图1的集成电路用于OTP存储器供应的方法的示图。

图4是根据至少一种实施例说明供应图1的OTP存储器的方法的示图。

图5是根据至少一种实施例说明激活图1的集成电路使得它能够访问安全操作的方法的示图。

具体实施方式

图1-5说明用于基于由集成电路的物理不可克隆功能产生的标识符数据供应集成电路的OTP存储器的技术。该标识符数据用作密码操作的一部分，以保证在集成电路的OTP存储器处的安全性信息的供应。由于PUF的物理特性及其在集成电路中的结合，因此该标识符信息是所述集成电路特有的。相应地，供应的安全性信息也是所述集成电路特有的。因此，OTP存储器可以在集成电路制造过程的后面阶段被供应，诸如在集成电路已被封装或者已被放置在印刷电路板上之后，从而降低OTP存储器供应的成本与复杂性。

图1根据至少一种实施例说明了集成电路100的框图。集成电路100是半导体材料上的一组电子电路，其中电子电路被设计成共同地实现处理器、控制器、视频编码器/解码器(编解码器)、音频编解码器等的功能。集成电路100可被设计成用于在各种电子设备中的任意一种中使用，诸如个人计算机、机顶盒、媒体播放器、计算机使能的智能手机等。

为描述起见，假设集成电路100在准备好发布给最终用户用于其所期望的用途之前经过至少三个实体。首先，设计师/制造商设计集成电路100并且通过在半导体晶片上形成集成电路100、切割(singulating)包含该集成电路100的管芯(die)、以及把包含该集成电路100的管芯放置在集成电路封装中来制造它(或者它由另一个实体制造)。然后，制造的集成电路100提供给“芯片供应商”，其配置该集成电路用于在特定类型的电子设备中使用。芯片供应商还可以在大的电子电路中并入集成电路100，诸如通过把实现集成电路100的集成电路封装安装在印刷电路板上或以其它方式把集成电路封装连接到其它电子组件。芯片供应商把配置的集成电路100提供给条件接入系统(CAS)供应商，其在集成电路100上做最后的配置并把它放置在电子设备中用于销售给最终用户。

为说明起见，在一种实施例中，集成电路100是由视频解码器设计公司设计与制造的视频解码器。设计公司把集成电路100提供给视频解码器系统供应商(芯片供应商)，其把集成电路100并入到视频解码器系统中并且把该系统出售给视频设备制造商(CAS供应商)，其把视频解码器系统并入到视频回放设备中，诸如机顶盒或视频盘播放器，并且把视频回放设备发布给最终用户。应当理解，在一些情景中，单个实体可以执行多于一个或多于所有的上述功能。例如，在一个情景中，芯片供应商也执行CAS供应商的功能并且把集成电路100并入到电子设备中用于销售给最终用户。