密钥保护

加密系统一般是由两部分构成：加密算法和密钥。而现今所有公开使用的加密算法，都是经过各国专业机构及专业人士验证通过，从算法安全性来说都是不可破解的。那么加密的密钥就成为了影响算法安全程度的核心。在硬件加密领域，通过传统熔断、不可读寄存器、OTP等方式的NVM(NonVolatile Memory)密钥保存方式已经不再安全。ICTK的GIANT方案则摒弃的传统的密钥存储手段，而是通过PUF技术提取芯片唯一的“芯片指纹”为密钥提供安全可靠的加密保障。

方案功能：

保护密钥、ID、核心数据等，防止黑客窃取

提供整体加密方案的安全性

密钥保护的实现方式

在GIANT内部加密模块通过PUF技术提取芯片随机性唯一指纹，结合用户数据及自增寄存器数据，混合输入至HASH算法引擎中。并根据HASH的“雪崩效应”以及“摘要唯一”的特性构成每颗芯片的“一次一密”发生器。并通过“一次性密钥”对输入的“原始密钥”进行加密。

方案优点：

1.芯片不存储密钥。密钥在使用时方生成。

2.每颗芯片生成的密钥各不相同。生成密钥的PUF是芯片特有的物理特性，每颗芯片都不相同且不可克隆。

3.一次一密生成密钥。Key handle中Updata Count和Random每次使用都不同从而实现一次一密。

【PUF技术】

聚氨酯全称为聚氨基甲酸酯 ,是主链上含有重复氨基甲酸酯基团的大分子化合物的统称。

定义

PUF：聚氨酯泡沫，属于聚合物学科

polyurethane　foam

聚氨酯全称为聚氨基甲酸酯 ,是主链上含有重复氨基甲酸酯基团的大分子化合物的统称。它是由有机二异氰酸酯或多异氰酸酯与二羟基或多羟基化合物加聚而成。

PUF:Physically Unclonable Function

IT: 不可复制功能 (PUF) 技术

不可复制功能 (PUF) 技术可用于实现标签与阅读器的相互认证。PUF 技术采用硅片独特的物理特性和 IC 制造过程的变异性来识别各个硅芯片，判断它们的真伪性，无需采用密钥或存储密钥。 安全和认证方案提供商 Verayo 获此专利