[发明专利]具有个人认证密钥内部生成的如集成电路类型的电子装置的管理方法

权利要求书

1.集成电路(10_i)类型的电子装置的管理方法，其包括在访问装置(300，310，320)和电子装置(10_i)之间进行认证以便能访问(E14)所述电子装置的认证步骤(E13′，E13″)，所述认证借助所述电子装置(10_i)所特有的并通过根密钥(MSK)的多样化生成的个人认证密钥(MSKD_i)实施，其特征在于，所述方法包括以下的步骤：

-在所述访问之前，在所述电子装置的非易失性存储器(12)中记录(E4′)所述根密钥(MSK)和所述电子装置的唯一识别数据(ID_i)；

-在所述电子装置(10_i)内和响应由该电子装置接收到的整个第一数字信号或整个第一模拟信号(E60，E130)，通过基于所记录的唯一识别数据的所记录根密钥(MSK)的多样化来生成(E61′，E131″)所述个人认证密钥(MSKD_i)。

2.根据权利要求1所述的方法，其特征在于，所述第一信号是电子装置通电的第一模拟信号。

3.根据权利要求1所述的方法，其特征在于，所述第一信号是第一数字信号。

4.根据权利要求3所述的方法，其特征在于，所述第一数字信号是第一控制指令。

5.根据前述权利要求中任一项所述的方法，其特征在于，所述方法在所述电子装置(10_i)接收到所述第一信号(E60，E130)时具有在一次性可编程的非易失性存储器(15)中写入指示第一信号已被接收的信息(150)的写入步骤(E63′，E133″)。

6.根据权利要求5所述的方法，其特征在于，所述方法在接收到(E60，E130)信号时并在启动所述个人认证密钥(MSKD_i)的生成(E61′，E131″)之前，具有确定指示第一信号已被接收的信息(150)在一次性可编程的非易失性存储器(15)中的存在的步骤。

7.根据权利要求5或6所述的方法，其特征在于，第一信号已被接收的信息(150)的写入(E63′，E133″)在将所述个人认证密钥(MSKD_i)记录在所述电子装置的非易失性存储器(12)中的记录步骤(E62′，E132″)之后。

8.根据前述权利要求中任一项所述的方法，其特征在于，所述方法还包括以下步骤：

-从所述非易失性存储器(12)删除(E62′，E132″)所述根密钥(MSK)；和

-在所述电子装置的非易失性存储器中记录(E62′，E132″)所述个人认证密钥(MSKD_i)。

9.根据权利要求8所述的方法，其特征在于，所述删除通过利用生成的所述个人认证密钥在存储器中覆盖(E62′，E132″)所记录的根密钥来实现。

10.根据前述权利要求中任一项所述的方法，其特征在于，在将所述个人认证密钥(MSKD_i)记录在所述电子装置的非易失性存储器(12)中的记录步骤(E62′，E132″)之后，所述电子装置将对第一信号的响应传输(E65，E135)给外部装置。

11.根据权利要求10所述的方法，其特征在于，所述外部装置在生成错误前在至少50ms的期间等待对所述第一信号的响应。

12.根据前述权利要求中任一项所述的方法，其特征在于，所述根密钥(MSK)在制造工场(200)被记录(E4′)在于同一硅晶片(1)上制出的多个电子装置(10_i)中。

13.根据前述权利要求中任一项所述的方法，其特征在于，所述电子装置的所述唯一识别数据(ID_i)是该电子装置的唯一序列号。