[发明专利]一种传送高质量密钥的方法、服务器、终端及系统

说明书

本发明实施例提供一种传送高质量密钥的方法、服务器、终端及系统，首先，应用于服务器端的方法，包括：获取挑战响应对中的响应序列；获取随机数序列，对所述随机数序列进行后处理，并将经过后处理的随机数序列作为密钥；根据所述随机数序列及所述响应序列，对所述密钥进行加密，获得辅助数据；将所述挑战响应对中的挑战序列和所述辅助数据进行发送。其次，应用于终端的方法，包括：接收服务器端发送的挑战响应对中的挑战序列和辅助数据；通过不可复制功能芯片，根据所述挑战序列产生一个生成响应序列；根据所述生成响应序列，对所述辅助数据进行恢复，获得密钥。通过本发明传送手段，使得PUF芯片在不同使用环境下的可利用性更高。

技术领域

本发明涉及信息安全技术领域，尤其是涉及一种传送高质量密钥的方法、服务器、终端及系统。

背景技术

不可复制功能芯片(PUF芯片)是一种物理的摸拟信号函数映射关系。会受到外界环境如温度、机械应力、甚至宇宙射线的影响，更有甚者，这种函数关系会随时间变化由芯片里面器件性能老化的缘故，这样PUF芯片在使用过程中生成的挑战响应对(CR pair)会与注册在数据平台或服务器上的CR对会有一些差别，通常这些差别会很小；但是对于PUF芯片用于认证和加密时是不可以接受的。认证和加密/解密都是在纯数字运算的状态下进行，数字密钥都必须具备雪崩性能，极微小的差别都会彻密改变认证和加密状态。所以PUF芯片函数映射特性的极微小改变，如果不进行纠错，校正都无法使用。

发明内容

本发明实施例提供一种传送高质量密钥的方法、服务器、终端及系统，使得在不同使用环境下PUF芯片产生的数字化的CR对与注册在服务器上的CR对可以容许一定的误差，使得PUF芯片可以在不同的环境下使用。

为实现上述目的，一方面，本发明实施例提供了一种传送高质量密钥的方法，应用于服务器端，所述方法包括：

获取挑战响应对中的响应序列；

获取随机数序列，对所述随机数序列进行后处理，并将经过后处理的随机数序列作为密钥；

根据所述随机数序列及所述响应序列，对所述密钥进行加密，获得辅助数据；

将所述挑战响应对中的挑战序列和所述辅助数据进行发送。

另一方面，本发明实施例提供了一种传送高质量密钥的方法，应用于终端，所述方法包括：

接收服务器端发送的挑战响应对中的挑战序列和辅助数据；

通过不可复制功能芯片，根据所述挑战序列产生一个生成响应序列；

根据所述生成响应序列，对所述辅助数据进行恢复，获得密钥。

又一方面，本发明实施例提供了一种传送高质量密钥的服务器，所述服务器包括：

响应序列获取单元，用于获取挑战响应对中的响应序列；

密钥获取单元，获取随机数序列，对所述随机数序列进行后处理，并将经过后处理的随机数序列作为密钥；

密钥加密单元，根据所述随机数序列及所述响应序列，对所述密钥进行加密，获得辅助数据；

信息发送单元，用于发送所述挑战响应对中的挑战序列和所述辅助数据。

又一方面，本发明实施例提供了一种传送高质量密钥的终端，所述终端包括：

信息接收单元，用于接收服务器端发送的挑战响应对中的挑战序列和辅助数据；

生成响应序列生成单元，通过不可复制功能芯片，根据所述挑战序列产生一个生成响应序列；

数据恢复单元，根据所述生成响应序列，对所述辅助数据进行恢复，获得密钥。