基于物理不可克隆函数的设备身份认证.docxVIP

PAGE2

基于物理不可克隆函数的设备身份认证

摘要

随着物联网与嵌入式设备的广泛部署，设备身份伪造与克隆攻击日益严峻，传统基于存储密钥或数字证书的认证方式存在密钥泄露与克隆风险。物理不可克隆函数（PhysicalUnclonableFunction,PUF）利用芯片制造过程中产生的随机物理差异，为每个设备生成唯一且不可复制的“指纹”，实现硬件级身份绑定。本文基于PUF技术，设计并实现了一套完整的设备身份认证系统，涵盖PUF响应提取、模糊提取器密钥生成、双向挑战-响应认证协议与安全存储等模块。

论文按照工程递进思路组织：第一章分析设备克隆威胁与现有认证方案的不足，明确设计目标；第二章综述PUF原理、模糊提取器与轻量级认证协议，并完成技术选型；第三章细化系统功能、性能与安全需求，建立用例模型；第四章进行系统总体架构设计，划分硬件适配层、PUF内核层、认证协议层与应用接口层，并设计数据存储结构；第五章深入核心模块详细设计，包括PUF注册与重建流程、模糊提取器算法实现与认证协议状态机；第六章给出系统实现的关键代码片段与运行效果；第七章执行功能、稳定性与安全性测试，验证设计指标；第八章总结工作并展望增强方向。本设计的核心创新点在于将基于环形振荡器PUF的响应与模糊提取器相结合，实现稳定且轻量级的硬件信任根，可有效抵抗物理克隆、侧信道与重放攻击。

第一章绪论

1.1研究背景