[发明专利]PUF密钥传输

权利要求书

1.一种集成电路装置，其包括：

物理不可克隆函数(PUF)单元；

安全模块；

互连系统，所述互连系统通信地耦接到所述PUF单元和所述安全模块，

其中所述集成电路装置被配置用于通过以下通过所述互连系统将PUF密钥从所述PUF单元传输到所述安全模块：

所述安全模块生成随机值；

所述安全模块向所述PUF单元发送所述随机值；

所述PUF单元在接收到的随机值与所述PUF密钥之间执行逐位异或运算，以生成加掩值；

所述PUF单元通过所述互连系统向所述安全模块传输所述加掩值；以及

所述安全模块通过在接收到的加掩值与所述随机值之间执行逐位异或运算来对所述PUF密钥进行去掩。

2.根据权利要求1所述的集成电路装置，其中所述安全模块可包括用于存储去掩PUF密钥的存储器。

3.根据权利要求1或2所述的集成电路装置，其中所述安全模块包括用于使用所述PUF密钥来执行加密操作的硬件加密引擎或处理器。

4.根据前述权利要求中任一项所述的集成电路装置，其中所述安全模块被配置成在所述安全模块每次向所述PUF单元发送随机值时向所述PUF单元发送不同的随机值。

5.根据前述权利要求中任一项所述的集成电路装置，其中所述安全模块被配置成使用真随机数发生器来生成所述随机值。

6.根据前述权利要求中任一项所述的集成电路装置，其中所述随机值的位长与所述PUF密钥的位长相同。

7.根据前述权利要求中任一项所述的集成电路装置，其中所述集成电路装置被配置成在所述装置的引导过程中向所述安全模块传输所述PUF密钥。

8.根据前述权利要求中任一项所述的集成电路装置，其中所述安全模块包括处理器和存储器，所述存储器存储由所述处理器执行的软件，其中所述软件包括用于使所述安全模块生成所述随机值、向所述PUF单元发送所述随机值并对从所述PUF单元接收到的所述PUF密钥进行去掩的指令。

9.根据前述权利要求中任一项所述的集成电路装置，其中所述安全模块被配置成通过所述互连系统向所述PUF单元发送所述随机值。

10.根据前述权利要求中任一项所述的集成电路装置，其中所述互连系统包括一条或多条总线。

11.根据前述权利要求中任一项所述的集成电路装置，其中所述集成电路装置被配置成防止调试程序在所述安全模块正向所述安全单元发送所述随机值以及所述PUF单元正向所述安全模块传输所述加掩值时访问所述互连系统。

12.根据前述权利要求中任一项所述的集成电路装置，其中所述集成电路装置被配置成防止调试程序在所述装置的引导过程期间访问所述互连系统。

13.根据前述权利要求中任一项所述的集成电路装置，其中所述集成电路装置被配置成在所述安全模块正向所述安全单元发送所述随机值以及所述PUF单元正向所述安全模块传输所述加掩值时，防止用户加载的软件在所述装置的通信地耦接到所述互连系统的任何处理器上执行。

14.根据前述权利要求中任一项所述的集成电路装置，其中所述集成电路装置是片上系统并且进一步包括位于所述安全模块外部的主处理器和存储器，所述主处理器和存储器通信地耦接到所述互连系统。

15.一种操作集成电路装置的方法，所述集成电路装置包括物理不可克隆函数(PUF)单元、安全模块以及通信地耦接到所述PUF单元和所述安全模块的互连系统，所述方法包括通过以下通过所述互连系统将物理不可克隆函数(PUF)密钥从所述PUF单元传输到所述安全模块：

所述安全模块生成随机值；

所述安全模块向所述PUF单元发送所述随机值；

所述PUF单元在接收到的随机值与所述PUF密钥之间执行逐位异或运算，以生成加掩值；

所述PUF单元通过所述互连系统向所述安全模块传输所述加掩值；以及

所述安全模块通过在接收到的加掩值与所述随机值之间执行逐位异或运算来对所述PUF密钥进行去掩。