免额外资源的轻量硬件安全原语
一种利用处理器流水线设计提取硬件固有熵的物理不可克隆函数,无需额外专用电路即可在现有处理器上实现强安全认证。
倪力 · 汪鹏君 · 张跃军 · 李刚 · Ding, Lin · 张吉良
Computers and Electrical Engineering 2023
利用处理器流水线数据通路的时序依赖提取熵,无需额外ASIC面积和指令扩展。
多项指标同时接近理想值:唯一性50.93%、随机性50.62%、最差误码率5.02%,优于同类工作。
通过多轮指令混淆和格雷码编码提升唯一性和随机性,并配套认证协议及安全分析。