[发明专利]利用物理不可克隆功能的身份验证

权利要求书

1.一种利用身份验证站对装置进行身份验证的方法，所述装置具有如下 能力：接受来自所述身份验证站的查问值并将对所述查问值的响应值返回到 所述身份验证站，所述响应值依赖于所述装置的制造特性，所述方法包括：

对所述装置进行识别，包括：在所述身份验证站处接受来自待进行身份 验证的所述装置的标识数据；

确定身份验证数据，该身份验证数据的特征在于与被识别的所述装置相 关联的一个或多个查问值和响应值对，该一个或多个查问值和响应值对是由 与所述装置通信的可信管理机构在之前获得的，其中，在对所述装置进行识 别之后，对所述身份验证数据的确定不需要所述身份验证站和所述可信管理 机构之间的通信；以及其中所述身份验证数据包括足以用来预计用于多个查 问值中的每一个的响应值的模型参数，其中用来预计其响应值的多个查问值 在一个或多个查问值和响应值对中未表示；

将第一查问值从所述身份验证站提供给所述装置；

在所述身份验证站处接受来自所述装置的第一响应值；

确定所述第一查问值和第一响应值对是否与所述身份验证数据充分匹 配。

2.根据权利要求1所述的方法，其中，所述模型参数包括对应于所述装 置中的延迟元件的延迟参数，在所述装置处根据所述延迟参数来确定响应 值。

3.根据权利要求1所述的方法，进一步包括：在所述身份验证站处选择 查问值，并根据所述模型参数确定用于所选查问值的预计响应值，并且其中， 根据所述身份验证数据来确定所述第一查问值和第一响应值对是否足够匹 配包括确定所述第一响应值是否与所预计的响应值充分匹配。

4.一种用于对装置进行身份验证的方法，每个装置均具有如下能力：接 受查问值并返回对所述查问值的响应值，所述响应值依赖于所述装置的制造 特性，所述方法包括对多个所述装置中的每一个进行登记，包括：

将多个查问值提供给所述装置；

接受来自所述装置的对应的多个响应值；

根据所述多个查问值和所述对应的多个响应值计算模型参数，所述模型 参数足以用来预计对应于提供给所述装置但在所述多个查问值中未表示的 多个查问值的多个响应值；以及

存储所述模型参数供随后对所述装置进行身份验证使用。

5.根据权利要求4所述的方法，其中，存储所述模型参数包括：存储与 所述装置的标识相关联的所述模型参数。

6.根据权利要求4所述的方法，其中，存储所述模型参数包括：将所述 模型参数的密码提供给所述装置以存储在所述装置上。

7.根据权利要求4所述的方法，进一步包括对多个所述装置中的一个进 行身份验证，包括：

检索所述装置的所述模型参数；

将第一查问值提供给所述装置；

接受来自所述装置的第一响应值；

根据所述模型参数来确定所述第一查问值和所述第一响应值对是否充 分匹配。

8.根据权利要求4所述的方法，其中，在接受来自所述装置的用于计算 所述模型参数的所述响应值之后，禁止所述装置随后提供适于随后计算用于 所述装置的模型参数的响应值。

9.根据权利要求4所述的方法，其中，计算所述模型参数包括：计算与 所述装置的电路元件的电路参数相对应的参数，所述参数用于根据查问值计 算响应值。