[发明专利]在芯片制造期间建立唯一秘钥

权利要求书

1. 一种用于建立用于包括管芯的芯片的秘钥的方法， 所述方法包括：

从被通信连接到芯片中的一次性可编程存储器的硬件随机数发生器接收一系列随机位，该随机位系列形成随机位向量；以及

将该机位向量存储在芯片的一次性可编程存储器中，其中，用于芯片的秘钥是基于随机位向量的。

2. 权利要求1的方法，还包括：

响应于存储随机位向量，使用芯片上的推导模块，从存储在芯片的一次性可编程存储器中的随机位向量导出值以生成导出的值；以及

将所导出的值输出到被通信连接到芯片的外部接收模块以使得安全应用提供商能够基于存储在芯片的一次性可编程存储器中的随机位向量使用秘钥将可被芯片解密的消息加密。

3. 权利要求2的方法，其中，从存储在芯片的一次性可编程存储器中的随机位向量导出值以生成导出的值包括：

从芯片上的只读存储器读取与安全应用提供商相关联的公共秘钥；以及

在芯片中，使用公共秘钥加密存储在一次性可编程存储器中的随机位向量加密，其中，所导出的值是基于已加密随机位向量的。

4. 权利要求2的方法，其中，从存储在芯片的一次性可编程存储器中的随机位向量导出值以生成导出的值包括：

将存储在一次性可编程存储器中的随机位向量提供给芯片上的伪随机数发生器以生成具有比随机位向量更长的位长度的扩展秘钥；

从芯片上的只读存储器读取与安全应用提供商相关联的公共秘钥；以及

在芯片中使用公共秘钥将扩展秘钥加密，其中，所导出的值是基于已加密扩展秘钥的。

5. 权利要求3或4中的任一项的方法，其中，芯片上的只读存储器是以下各项中的至少一个：掩码只读存储器和一次性可编程只读存储器。

6. 权利要求2的方法，其中，从存储在芯片的一次性可编程存储器中的随机位向量导出值以生成导出的值包括：

使用芯片中的公共秘钥发生器，使用随机位向量作为秘密秘钥从存储在一次性可编程只读存储器中的随机位向量生成公共秘钥，其中，所导出的值至少部分地基于该公共秘钥。

7. 权利要求2的方法，其中，从存储在芯片的一次性可编程存储器中的随机位向量导出值以生成导出的值包括：

将存储在一次性可编程存储器中的随机位向量提供给芯片上的伪随机数发生器以生成具有比随机位向量更长的位长度的秘密秘钥；

使用芯片上的公共秘钥发生器来生成对应于生成的秘密秘钥的公共秘钥，其中，所导出的值至少部分地基于公共秘钥。

8. 根据权利要求6或7所述的方法，其中，生成公共秘钥包括使用根据椭圆曲线密码方案或ElGamal加密方案的秘钥生成法。

9. 根据权利要求3—5中的任一项所述的方法，其中，从存储在芯片的一次性可编程存储器中的随机位向量导出值以生成导出的值还包括：

在芯片中使用与芯片相关联的对称签名秘钥对已加密随机位向量执行认证加密，其中，所导出的值是基于认证秘钥的。

10. 根据权利要求6—8中的任一项所述的方法，其中，从存储在芯片的一次性可编程存储器中的随机位向量导出值以生成导出的值还包括：

在芯片中使用与芯片相关联的对称签名秘钥对生成的公共秘钥执行认证加密，其中，所导出的值是基于认证秘钥的。

11. 根据权利要求9或10所述的方法，其中，所述已认证公共秘钥包括已加密数据和认证标签，其中，所述已加密数据和认证标签分别地可由具有与芯片相关联的对称签名秘钥的安全应用提供商来解密和验证。

12. 根据上述权利要求中的任一项所述的方法，其中，从硬件随机数发生器生成的一系列随机位经由管芯测试机的测试探针可通信地被提供给芯片的管芯，其中，硬件随机数发生器在芯片外部。

13. 根据权利要求1—11中的任一项所述的方法，其中，所述硬件随机数发生器是芯片的一部分。

14. 根据上述权利要求中的任一项所述的方法，其中，所述硬件随机数发生器在芯片管芯的测试期间生成一系列随机位。

15. 根据权利要求1—13中的任一项所述的方法，其至，所述硬件随机数发生器响应于来自安全应用提供商的请求而被激活以生成一系列随机位。