[发明专利]集成电路以及授权访问由集成电路存储的内容的方法

说明书

本文公开了基于一次可编程(OTP)存储器件的具有增强的安全性的物理不可克隆功能(PUF)。一方面，可以采用间接过程、哈希或它们的组合来隐藏用于允许访问集成电路的密钥。每个间接过程可以包括：基于由OTP存储器件存储在地址处的内容来识别OTP存储器件的后续地址；以及获得由OTP存储器件在后续地址处存储的后续内容。通过多个间接过程，可以获得由OTP存储器件存储的隐藏内容。在一种方法中，可以将哈希应用于输入位以获得要应用的OTP存储器件的地址。在一种方法中，可以将哈希应用于由OTP存储器件存储的隐藏内容以生成密钥。本发明的实施例还涉及集成电路以及授权访问由集成电路存储的内容的方法。

技术领域

本发明的实施例涉及集成电路以及授权访问由集成电路存储的内容的方法。

背景技术

物理不可克隆功能(PUF)电路是通常在集成电路内的电路或物理结构，其响应于应用于PUF电路的不同输入(例如，质询)而提供许多对应的输出。响应于所应用的相同输入，不同集成电路中的不同PUF电路可以基于集成电路的物理特性来生成不同的输出。因此，PUF电路的输出可以被实现为集成电路的唯一标识。

发明内容

根据本发明的实施例，提供了一种集成电路，包括：一次可编程(OTP)存储器件；和控制器，耦合至OTP存储器件，其中，控制器包括编程的指令，该指令在被执行时使控制器：接收指示OTP存储器件的输入地址的一组输入位，基于输入地址，通过多个间接过程，获得由OTP存储器件在隐藏地址处存储的隐藏内容，其中，每个间接过程包括：i)基于由OTP存储器件在一地址处存储的内容来标识OTP存储器件的后续地址，和ii)获得由OTP存储器件在后续地址处存储的后续内容，以及根据OTP存储器件在隐藏地址处存储的隐藏内容生成密钥。

根据本发明的实施例，还提供了一种生成密钥的方法，包括：由控制器接收指示一次可编程(OTP)存储器件的第一地址的一组输入位；由控制器获得由OTP存储器件在第一地址处存储的第一内容；由控制器基于第一内容获得OTP存储器件的第二地址；由控制器获得由OTP存储器件在第二地址处存储的第二内容；以及由控制器基于第二内容生成密钥。

根据本发明的实施例，还提供了一种生成密钥的方法，包括：由控制器接收一组输入位；由控制器根据哈希函数将该组输入位转换为输入地址；由控制器将输入地址应用于第一存储器件；由控制器根据应用的输入地址；基于由第一存储器件存储的隐藏内容来生成密钥；以及基于密钥访问由第二存储器件存储的内容。

附图说明

当结合附图进行阅读时，根据下面详细的描述可以最佳地理解本发明的各个方面。应该注意，根据工业中的标准实践，各个部件未按比率绘制。实际上，为了清楚的讨论，各种部件的尺寸可以被任意增加或减少。

图1是根据一个实施例的包括集成电路和用于访问由集成电路存储的内容的服务器的系统的示图。

图2是根据一个实施例的物理不可克隆功能(PUF)器件的图，该器件包括存储内容的存储器件和用于隐藏由该存储器件存储的内容的PUF控制器。

图3是根据一个实施例的应用于集成电路的一组输入位的示图。

图4A是示出根据一个实施例的示例间接(indirection)过程的示图。

图4B是示出根据一个实施例的示例间接过程的示图。

图5是示出根据一些实施例的通过间接过程生成密钥的示例过程的流程图。

图6是示出根据一些实施例的通过间接过程获得隐藏内容的示例过程的流程图。

图7是示出根据一些实施例的用于基于哈希函数获得要应用的地址的地址生成器的示图。

图8是示出根据一些实施例的基于哈希函数来生成密钥的密钥生成器的示图。

图9是示出根据一些实施例的示例移位寄存器的示图。