[发明专利]加密密钥提供方法、半导体集成电路及加密密钥管理设备

摘要

本发明涉及加密密钥提供方法、半导体集成电路及加密密钥管理设备。使用密码的第一设备通过PUF，生成设备唯一数据，并且第二设备根据所生成的设备唯一数据，生成一对助手数据和设备唯一ID。设备唯一数据具有生成环境所导致的波动，并将波动视为设备唯一ID的错误，助手数据充当用于纠正错误的校正数据。第二设备根据设备唯一ID和加密密钥生成散列函数。第二设备首先将助手数据和散列函数中的一个写入到第一设备，在通过写入来认证第一设备之后，在第一设备中写入助手数据和散列函数中的另一个。通过解密加密密钥，第一设备被允许使用密码。

主权项

1.一种加密密钥提供方法，用于将加密密钥从第二设备提供到使用密码的第一设备，所述第二设备管理所述密码的所述加密密钥，其中，所述第一设备生成由制造变化唯一定义的设备唯一数据，其中，所述第二设备基于所述设备唯一数据，生成一对助手数据和设备唯一ID，所述设备唯一ID是单独定义的所述第一设备所特有的代码，通过使用对应的助手数据，吸收生成环境所导致的所述设备唯一数据的波动，其中，所述第二设备根据所述设备唯一ID和所述加密密钥生成散列函数，其中，所述第一设备基于所述散列函数和所述设备唯一ID，解密所述加密密钥，以及其中，所述加密密钥提供方法包括：第一步骤，所述第一设备生成所述设备唯一数据，并将所述设备唯一数据提供到所述第二设备；第二步骤，所述第二设备根据所提供的所述设备唯一数据，生成一对助手数据和为所述第一设备唯一地定义的设备唯一ID；第三步骤，所述第二设备根据所生成的所述设备唯一ID和所述加密密钥生成散列函数；第四步骤，从所述第二设备向所述第一设备传输所述助手数据和所述散列函数中的一个；第五步骤，所述第一设备基于在所述第四步骤接收到的所述助手数据和所述散列函数中的一个，将响应数据传输到所述第二设备；第六步骤，所述第二设备通过确认在所述第五步骤接收到的所述响应数据的有效性，来认证所述第一设备；第七步骤，在所述第六步骤认证所述第一设备之后，所述第二设备将所述助手数据和所述散列函数中的另一个传输到所述第一设备；以及第八步骤，所述第一设备基于由其本身所生成的所述设备唯一数据和在所述第四步骤以及所述第七步骤中接收到的所述助手数据和所述散列函数，解密所述加密密钥。