[发明专利]一种芯核版权匿名认证方法

摘要

本发明公开了一种芯核版权匿名认证方法，采用双PUF结构的应用原理，实现对硬件FPGA与软件IP的版权认证。双PUF结构的使用，使得FPGA提供商不需要预先存储PUF所有的激励响应对，占用系统资源少，安全性和适用性更高。在IP电路进行交易之前，IP提供商将版权信息及购买者的匿名身份嵌入到IP核，以实现被动的IP的版权保护与盗版追踪。匿名性使得购买者的权益得到保证，同时在可信设备提供商的参与下可以实现盗版行为的追踪溯源。

主权项

1.一种芯核版权匿名认证方法，其特征在于，包括以下步骤：1)为每个器件F_i装配芯片指纹提取的PUF硬件模块；对于每个器件测试器件中PUF的激励响应对CRPs，利用CRPs进行PUF延迟属性特征分析，将PUF延迟向量存储于数据库服务器；发布进行交易售卖；系统集成商SD/FPGA提供商FV将发送给FPGA提供商，申请购买FPGA提供商记录购买者身份信息ID(SD_i)或ID(CV_i)，并为之分配唯一的延迟向量；F_i为未配置PUF的FPGA设备；为已配置PUF的FPGA设备；为的唯一身份标识符；2)IP提供商CV申请向FV申请IP注册，向FV发送其中，为IP提供商的签名信息，Hash(IP_i)为芯核IP_i的哈希摘要，Description为芯核IP_i的描述信息；FV收到CV的真实身份注册信息后，产生一个随机数N_c以及对称密钥Key_FC，然后计算：表示异或操作；在分配ID之后，FV保存{ID(CV_i),ID(IP_i),Hash(IP_i),Description}；注册完成后，将返回给CV，CV收到FV返回的注册信息，提取出N_c与Key_FC，验证接收到的内容是否遭受篡改；若验证成功，则将注册的身份标识ID(CV_i)以及IP的相关注册信息{ID(IP_i),IP_i,N_c,Key_FC,Description}存储到数据库，并发布ID(IP_i)进行公开售卖；为IP提供商的身份信息；IP_i表示IP核；ID(IP_i)为IP_i的唯一身份标识符；3)SD将真实身份注册信息发送给可信的FV，FV收到SD的注册信息后，产生一个随机数N_s以及对称密钥Key_FS，然后计算：FV将ID(SD_i)、N_s、以及Key_FS保存到买方数据库中，将ID(SD_i)、K_FS与发送给SD；SD收到FV返回的注册信息，根据提取出并验证N_s和Key_FS的有效性，如果验证成功，则将{ID(SD_i),N_s,Key_FS}保存到数据库，用于申请购买IP核时使用；否则，注册无效，重新向FV申请注册；为系统集成商的身份信息；4)在FPGA交易中，FPGA提供商公开相应型号的FPGA设备的ID标识及相关说明，进行公开售卖；SD或CV需要购买FPGA设备时，根据进行交易；FV保存相关的交易记录同时通过交易渠道将FPGA设备发送给SD/CV；5)合法的SD从销售商处购买得到FPGA硬件，若要证明硬件的合法性，SD将发送给FV申请硬件身份认证；如果CV发现其IP核被非授权使用，则向FV申请对其版权进行认证，CV将质疑的IP身份信息ID(IP_i)和发送给FV，同时在FV的参与下，利用指纹水印提取技术从被质疑的IP中提取出相应的指纹信息和