[发明专利]一种基于SRAM PUF的密钥提取方法及系统

摘要

本发明公开了一种基于SRAM PUF的密钥提取方法及系统，在注册阶段，读取SRAM固定地址段产生的原始数据，将其作为初始值；多次上电，对获得的多个初始值进行比较，将初始值中容易出错的数据位所对应的地址剔除掉，获得稳定地址；使用稳定地址产生的初始值作为生成密钥的密钥素材，并使用纠错算法生成密钥素材的纠错码。这样，降低了生成密钥素材的SRAM地址段的错误率，在下次提取密钥素材时，系统可以选取较为简单的纠错算法对较短的原始数据进行纠错，提升了系统效率；在验证阶段，从注册阶段获得的稳定地址提取错误率较低的原始数据，使用相同的纠错算法进行纠错，最终恢复出密钥素材。

主权项

1.一种基于SRAM PUF的密钥提取方法，其特征在于，包括：注册阶段：步骤1：SRAM PUF上电，读取并存储SRAM固定地址段产生的原始数据，并以该原始数据作为基准响应数据；步骤2：SRAM PUF再次上电，读取SRAM与步骤1相同的固定地址段的原始数据，作为第一初始值与所述的基准响应数据进行对比，获得稳定数据，获得产生稳定数据的地址信息作为稳定数据的位置信息并存储；步骤3：SRAM PUF再次上电，读取SRAM与步骤1相同的固定地址段的原始数据，作为新的第一初始值与所述的基准响应数据进行对比，获得稳定数据，将产生稳定数据的地址信息与系统存储的稳定数据的位置信息对比，将产生出错数据位的位置信息剔除掉，筛选出一直产生稳定数据的位置信息，作为更新的稳定数据的位置信息存储；步骤4：根据所述稳定数据的位置信息从基准响应数据中提取预定长度的第一数据；步骤5：根据所述预定长度的第一数据和纠错算法生成纠错码，并存储纠错码；步骤6：删除基准响应数据，以所述第一数据作为密钥素材生成密钥；验证阶段：步骤1’：SRAM PUF上电，读取与注册阶段相同的SRAM固定地址段产生的原始数据，并以该原始数据作为第二初始值；步骤2’：根据所述注册阶段存储的稳定数据的位置信息，从所述第二初始值中提取预定长度的第二数据；步骤3’：依据注册阶段生成的纠错码对所述第二数据进行纠错，将纠错结果作为验证阶段恢复出的密钥素材，生成密钥。