[发明专利]电子系统及其操作方法

权利要求书

1.一种电子系统，包括客户端装置与主机，所述主机包括处理器、安全逻辑与通信界面，所述客户端装置对应于所述主机，且所述客户端装置包括：

集成电路或多芯片模块，具有用于存储一个或多个物理不可复制密钥的物理不可复制密钥储存器、通信界面以及逻辑以使用物理不可复制功能而产生物理不可复制功能密钥且储存所述物理不可复制功能密钥于物理不可复制密钥储存器，其中，集成电路或多芯片模块还具有安全逻辑，以利用所述物理不可复制功能密钥来允许存取储存于所述物理不可复制密钥储存器中的数据、或允许对储存于所述物理不可复制密钥储存器中的数据进行解密或加密；以及

逻辑，位于所述集成电路或所述多芯片模块上，以将所述物理不可复制功能密钥提供至所述主机。

2.如权利要求1所述的电子系统，其中所述客户端装置包括多个非易失性存储器单元，位于所述集成电路或所述多芯片模块上，且其中所述物理不可复制功能使用借由使用所述多个非易失性存储器单元中的非易失性存储器单元产生的熵。

3.如权利要求1所述的电子系统，其中所述客户端装置包括指令译码器与电路系统，位于所述集成电路或所述多芯片模块上，响应于经由所述通信界面接收来自于所述主机的指令或一组指令，以在提供所述物理不可复制功能至所述主机之后停用所述物理不可复制功能密钥储存器的改变。

4.如权利要求1所述的电子系统，其中所述物理不可复制功能密钥储存器包括一组非易失性存储器单元。

5.如权利要求1所述的电子系统，其中所述客户端装置包括：

多个非易失性存储器单元，位于所述集成电路或所述多芯片模块上；以及

指令译码器与电路系统，位于所述集成电路或所述多芯片模块上，响应于经由所述通信界面接收来自于所述主机的指令或一组指令，以使用特定于来自于所述主机的所述指令或所述一组指令中的地址来在所述多个非易失性存储器单元中识别所述物理不可复制功能密钥储存器。

6.如权利要求1所述的电子系统，其中所述客户端装置包括位于所述集成电路或所述多芯片模块上的指令译码器，经配置以使：

经由所述通信界面接收的来自于所述主机的指令或一组指令造成所述逻辑使用物理不可复制功能以产生物理不可复制功能密钥且将所述物理不可复制密钥传送至所述主机的执行。

7.如权利要求1所述的电子系统，其中所述客户端装置包括位于所述集成电路或所述多芯片模块上的指令译码器，经配置以使：

经由所述通信界面接收的来自于所述主机的指令或一组指令接收来自于所述主机的暂时密钥，且使用所述暂时密钥以加密所述物理不可复制功能密钥，且借由发送经加密的所述物理不可复制功能密钥而将所述物理不可复制功能密钥提供至所述主机。

8.如权利要求1所述的电子系统，其中所述客户端装置包括位于所述集成电路或所述多芯片模块上的指令译码器，经配置以使：

经由所述通信界面接收的来自于所述主机的指令或一组指令使用储存在所述集成电路或所述多芯片模块上的暂时密钥以加密所述物理不可复制功能密钥，且借由发送经加密的所述物理不可复制功能密钥而将所述物理不可复制功能密钥提供至所述主机。

9.如权利要求1所述的电子系统，其中所述客户端装置包括位于所述集成电路或所述多芯片模块上的指令译码器，经配置以使：

经由所述通信界面接收的来自于所述主机的指令或一组指令造成随机数产生器的使用，以产生暂时密钥，且将所述暂时密钥传送至所述主机，且将所述暂时密钥储存于所述集成电路或所述多芯片模块上；以及

响应于所述指令或所述一组指令以加密所述物理不可复制功能密钥，且借由发送经加密的所述物理不可复制功能密钥而将所述物理不可复制功能密钥提供至所述主机。