[发明专利]防全局篡改的装置和系统

摘要

本公开涉及防全局篡改的装置和系统。各种实施例增强了具有硬件固有标识的装置或组件的安全性和防篡改性。例如，具有PUF的装置或组件可以将询问和帮助值映射到秘密或秘密的共享份额，以便在密码操作中利用局部标识。可以扩展具有个体标识的多个组件，使得所述多个组件可以登记到共享的全局标识中。全局标识的共享份额可以分布在多个组件或装置中，从而使得至少两个装置必须提供全局标识的至少两个共享份额(或关于至少两个共享份额的门限操作)以便成功地使用全局标识。这种共享减轻了对全局标识的敌意篡改攻击。共享份额刷新协议可以提供额外的安全性，能够将新组件或装置引入全局标识，并允许去除现有组件或装置。

主权项

1.一种认证系统，包括用于基于共享的全局标识联合执行密码操作的多个组件，所述系统包括：至少第一组件和第二组件，具有用于响应于输入询问而生成硬件特定输出的相应的硬件固有标识电路；和至少一个处理器，被配置为：组合关于与第一组件标识相关联的多个共享份额的门限操作的输出，并映射到包括公共加密密钥和相关联的秘密的全局标识的至少第一共享份额和第二共享份额；组合关于与第二组件标识相关联的多个共享份额的门限操作的输出，并映射到所述全局标识的至少第三共享份额和第四共享份额；和使得能够基于所述全局标识的共享份额执行密码操作，所述全局标识包括所述公共加密密钥和相关联的秘密。