[发明专利]一种基于PUF的密钥生成方法及数据存储方法

权利要求书

1.一种基于PUF的密钥生成方法，其特征在于，在对基于工艺偏差产生的信号差异进行比较判决时引入阈值偏移，所述阈值偏移叠加在基于工艺偏差产生的两路信号的其中任一路上或者叠加在比较判决的阈值上；依次对PUF电路的若干激励信号进行验证，若输入某个激励信号时，在正常不叠加阈值偏移和叠加了一定阈值偏移的情况下，都产生相同的响应，则确定对应的激励信号能产生稳定响应，获取能产生稳定响应的激励信号并进行登记；将已登记的激励信号依次输入到所述PUF电路中，在不引入阈值偏移的条件下，提取对应的稳定响应，得到稳定响应序列；利用所述稳定响应序列生成密钥；其中，所述PUF电路具有足够多的能够能产生稳定响应的激励信号，以产生足够多的稳定响应，形成一个或多个稳定响应序列；利用所述稳定响应序列生成一个或多个密钥，或者变更密钥。

2.如权利要求1所述的基于PUF的密钥生成方法，其特征在于，所述阈值偏移包括正向阈值偏移和负向阈值偏移；对于每一个激励信号，所述PUF电路在不引入阈值偏移、引入正向阈值偏移和引入负向阈值偏移的条件下进行三次比较判决，对应产生三个响应信号；在所述三个响应信号相同时，确定对应的激励信号能产生稳定响应。

3.如权利要求1所述的基于PUF的密钥生成方法，其特征在于，将基于工艺偏差产生的两路信号的绝对差异与叠加所述阈值偏移后的阈值进行比较，在所述绝对差异大于叠加所述阈值偏移后的阈值时，确定对应的激励信号能产生稳定响应。

4.一种基于PUF的数据存储方法，其特征在于，利用权利要求1至3中任一项所述的密钥生成方法生成密钥，并将所述能产生稳定响应的激励信号存储于非易失性存储器的对应位置进行登记；利用所述密钥对原始数据进行加密生成密文并存储于所述非易失性存储器中，对已存储于所述非易失性存储器中的密文进行解密恢复原始数据。

5.如权利要求4所述的基于PUF的数据存储方法，其特征在于，在加密或解密操作完成后，删除密钥信息。

6.如权利要求4或5所述的基于PUF的数据存储方法，其特征在于，所述非易失性存储器设置在存储系统中，所述方法的所有内容均在所述存储系统中执行，即执行所述方法的所有电路或模块均设置在所述存储系统中，构成所述存储系统的一部分，所述验证和登记步骤只需执行一次，即第一次登记的能产生稳定响应的激励信号始终有效。