Как работает защита с помощью технологии SRAM PUF?

Защита с помощью технологии SRAM PUF основана на поведении стандартной памяти SRAM, которая доступна в любом цифровом чипе. ru.mfgrobots.com www.embedded.com

При подаче питания каждая ячейка SRAM принимает случайное состояние из-за различий в пороговых напряжениях транзисторов. ru.mfgrobots.com www.embedded.com Это состояние похоже на отпечаток пальца чипа, так как оно уникально для конкретной SRAM и, следовательно, для конкретного чипа. ru.mfgrobots.com www.embedded.com

Этот «зашумленный» отпечаток пальца требует дальнейшей обработки, чтобы превратиться в высококачественный и безопасный криптографический ключ. ru.mfgrobots.com www.embedded.com Для этого используется IP «Fuzzy Extractor». ru.mfgrobots.com www.embedded.com

Некоторые особенности работы защиты с помощью SRAM PUF:

• Ключ не хранится постоянно, он отсутствует, когда устройство не активно, поэтому не может быть обнаружен злоумышленником, который открывает устройство и компрометирует его содержимое памяти. ru.mfgrobots.com
• Корневой ключ устройства неизвестен никому в цепочке поставок и не может быть изменён или клонирован, если устройство попадёт в ненадёжные руки. ru.mfgrobots.com www.embedded.com
• Конфиденциальную информацию можно обернуть в Key Code, сделав его содержимое читаемым только на конкретном устройстве. habr.com
• Асимметричные ключи можно хранить только публичные, а приватные обернуть в Key Code, разворачивая их только в том случае, когда они требуются для работы криптографии. habr.com