[发明专利]一种基于PUF的密钥生成方法及装置、私钥存储方法

摘要

本发明公开了一种基于PUF的密钥生成方法及装置、私钥存储方法，使用嵌入式设备上的SRAM上电特征数据提取一串与设备具有硬件相关性的上电数据，再对这串数据使用SM3国密算法进行hash运算，得到256位安全密钥。由于利用嵌入式设备中的随机SRAM区域上电数据，通过PUF技术，加密使用的密钥只存在于芯片内部，在使用时才会通过“物理电子指纹”生成，使用后回归物理模式保存。且PUF的不可预知的随机唯一性和无可复制性，保证了加密密钥的安全唯一，从而实现”一芯一密”、”一次一密”的密钥管理方式，并利用此安全密钥对私钥使用SM4算法进行加密存储。通过上述方法，本发明可以大幅提高非对称密码算法的私钥安全性，且具有良好的应用前景。

主权项

1.一种基于PUF的密钥生成方法，其特征在于，包括：步骤S1：基于SRAM PUF技术，采集嵌入式平台上电后的SRAM特征数据，并根据SRAM特征数据生成种子值和第一识别码，根据种子值和第一识别码进行BCH编码，生成帮助数据；步骤S2：在读取引导加载程序后，根据第一识别码的地址读取带有噪声的第二识别码，根据帮助数据和第二识别码进行BCH译码，恢复出第三识别码，并验证第三识别码与第一识别码是否相同，如果相同则验证通过；步骤S3：在第三识别码与第一识别码相同时，利用对称加密算法对第三识别码进行哈希处理，生成密钥。