[发明专利]设备真伪判定系统以及设备真伪判定方法

权利要求书

1.一种设备真伪判定系统，其使用了包含PUF功能的半导体芯片和打印信息，该打印信息能够从搭载有所述半导体芯片的设备或部件的外观看到，包含用于生成采用了所述PUF功能的秘密信息的辅助数据、使用所述秘密信息对主密钥进行加密后的数据、以及以所述秘密信息为密钥而针对包含所述辅助数据和所述加密后的数据的连结数据计算出的带密钥的哈希值，其特征在于，

该设备真伪判定系统具备控制终端，该控制终端读取能够看到的所述打印信息，并且利用电子访问单元向所述半导体芯片发送所述打印信息，

所述半导体芯片还包含如下的确认功能：通过所述PUF功能，使用从所述控制终端取得的所述打印信息所包含的所述辅助数据，暂时地恢复所述秘密信息，并且使用暂时地恢复的所述秘密信息计算针对所述打印信息所包含的所述连结数据的带密钥的哈希值，确认所述打印信息所包含的带密钥的哈希值与使用暂时地恢复的所述秘密信息而计算出的带密钥的哈希值是否一致。

2.根据权利要求1所述的设备真伪判定系统，其中，

所述打印信息还包含利用秘密信息来保护所述设备或所述部件的制造者所设定的第2秘密信息后的信息，

所述半导体芯片通过所述加密功能以及所述PUF，在所述秘密信息恢复之后恢复所述第2秘密信息，并且通过所述确认功能，确认所述制造者设定的所述第2秘密信息与已恢复的第2秘密信息是否一致。

3.根据权利要求2所述的设备真伪判定系统，其中，

所述半导体芯片通过可否哈希计算来确认所恢复的所述第2秘密信息是否恰当。

4.根据权利要求2所述的设备真伪判定系统，其中，

该设备真伪判定系统还具备经由网络与所述控制终端连接的服务器，

所述半导体芯片借助所述控制终端经由所述网络向所述服务器发送所恢复的所述第2秘密信息，

所述服务器通过对由所述半导体芯片恢复的所述第2秘密信息与自身保有的第2秘密信息进行比较，来确认搭载了所述半导体芯片的所述设备或所述部件的合法性，在由于比较结果一致而确认到所述合法性后，对所述设备或所述部件提供服务信息。

5.根据权利要求4所述的设备真伪判定系统，其中，

所述服务器使用所述第2秘密信息对所述服务信息进行加密而发送，

作为所恢复的所述第2秘密信息的发送源的所述半导体芯片取得使用所述第2秘密信息加密后的服务信息，使用自身恢复的第2秘密信息来解密所述服务信息，由此，从所述服务器取得所述服务信息。

6.根据权利要求4或5所述的设备真伪判定系统，其中，

所述控制终端根据维护员的操作，向所述服务器发送包含所述辅助数据的打印信息重新发行请求，

所述服务器在从所述控制终端接收到所述打印信息重新发行请求的情况下，使用所述第2秘密信息来生成已附加维护信息的新打印信息，对发送所述打印信息重新发行请求的所述控制终端返回所生成的所述新打印信息，

所述控制终端重新打印所述新打印信息，以利用接收到的所述新打印信息更新能够看到的打印信息。

7.一种设备真伪判定系统中使用的设备真伪判定方法，该设备真伪判定系统使用了包含PUF功能的半导体芯片和打印信息，该打印信息能够从搭载有所述半导体芯片的设备或部件的外观看到，包含用于生成采用了所述PUF功能的秘密信息的辅助数据、使用所述秘密信息对主密钥进行加密后的数据、以及以所述秘密信息为密钥而针对包含所述辅助数据和所述加密后的数据的连结数据计算出的带密钥的哈希值，该设备真伪判定方法具有以下的步骤：

在控制终端中，读取能够看到的所述打印信息，并且通过电子访问单元向所述半导体芯片发送所述打印信息；

在所述半导体芯片中，使用从所述控制终端取得的所述打印信息所包含的所述辅助数据暂时地恢复所述秘密信息；以及

使用暂时地恢复的所述秘密信息计算针对所述打印信息所包含的所述连结数据的带密钥的哈希值，确认所述打印信息所包含的带密钥的哈希值与使用暂时地恢复的所述秘密信息而计算出的带密钥的哈希值是否一致。

8.一种搭载有半导体芯片的嵌入设备，该嵌入设备具有包含PUF功能的半导体芯片和打印信息，该打印信息能够从搭载有所述半导体芯片的设备或部件的外观看到，包含用于生成采用了所述PUF功能的秘密信息的辅助数据、使用所述秘密信息对主密钥进行加密后的数据、以及以所述秘密信息为密钥而针对包含所述辅助数据和所述加密后的数据的连结数据计算出的带密钥的哈希值，

所述半导体芯片还包含如下的确认功能：通过电子访问方法取得所述打印信息，通过所述PUF功能，使用从所取得的所述打印信息所包含的所述辅助数据，暂时地恢复所述秘密信息，并且使用暂时地恢复的所述秘密信息计算针对所述打印信息所包含的所述连结数据的带密钥的哈希值，确认所述打印信息所包含的带密钥的哈希值与使用暂时地恢复的所述秘密信息而计算出的带密钥的哈希值是否一致。