[发明专利]一种基于SRAM-PUF的密钥提取方法

权利要求书

1.一种基于SRAM-PUF的密钥提取方法，其特征在于，包括：

生成阶段，获得可公开的辅助数据S；

重建阶段，依据所述辅助数据S纠正存在的错误，得到稳定的响应序列Y²。

2.如权利要求1所述的基于SRAM-PUF的密钥提取方法，其特征在于，所述生成阶段包括：

通过SRAM芯片产生响应序列Y和RS码；

所述RS码先随机产生长度为k的数据，利用m个RS纠错码将其编码为一个长度为n的数据D，其中k+m＝n；

计算响应序列Y卷积数据D得到所述辅助数据S。

3.如权利要求2所述的基于SRAM-PUF的密钥提取方法，其特征在于，所述RS码和产生的响应序列Y等长。

4.如权利要求2所述的基于SRAM-PUF的密钥提取方法，其特征在于，所述SRAM芯片产生响应序列Y包括：

选取不少于2种常见型号的SRAM芯片进行若干次不同环境下的上电测试，从中分别选取片内上电复位值相对稳定的SRAM芯片和数据变化率相对较大的SRAM芯片，随机择SRAM芯片一组长度为n的位置产生的数据作为响应序列Y。

5.如权利要求2所述的基于SRAM-PUF的密钥提取方法，其特征在于，所述重建阶段包括：依据所述辅助数据S，利用RS码译码及编码纠正存在的错误，得到稳定的响应序列Y²。

6.如权利要求5所述的基于SRAM-PUF的密钥提取方法，其特征在于，所述的重建阶段包括如下步骤：

步骤1、使用SRAM芯片中与生成阶段同一位置产生一个长度为n的响应序列Y¹；

步骤2、将响应序列Y¹与辅助数据S相卷积得到数据D¹，所述数据D¹是一个包含错误比特的数据，错误数为0到n；

步骤3、采用RS码将数据D¹进行译码得到原信息，然后再重复生成阶段的编码过程，用RS码对其再次进行编译得到一个长度为n的数据D²；

步骤4、将数据D²与辅助数据S卷积得到的响应序列Y²，即为提取的密钥。