基于物理不可克隆函数(PUF)的物联网设备轻量级身份认证与密钥生成电路设计.docxVIP

PAGE2

基于物理不可克隆函数(PUF)的物联网设备轻量级身份认证与密钥生成电路设计

摘要

物联网设备数量激增，但其资源受限特性使传统安全方案难以直接部署，设备身份伪造与密钥泄露问题尤为突出。本课题针对这一痛点，利用SRAM上电初始值的工艺偏差随机性，构建物理不可克隆函数(PUF)电路，并设计配套的零知识证明认证协议，实现无需存储密钥的安全认证与动态密钥生成。

全文遵循“需求分析→总体设计→详细设计→实现→测试”的工程递进思路。首先分析物联网终端安全认证的功能与非功能需求；继而提出包含SRAMPUF核心、挑战-响应处理单元与轻量级零知识证明协议栈的总体架构；详细设计中，分别阐述了PUF稳定位筛选算法、基于模糊提取器的密钥生成电路，以及基于Schnorr协议改进的轻量级零知识证明交互流程；系统在FPGA平台上实现并进行功能与性能测试。

核心创新点包括：提出一种基于相邻单元差分比较的SRAMPUF稳定位动态筛选方法，将误码率降至10?6以下；设计了一种无存储密钥的认证协议，结合PUF固有指纹与零知识证明，使设备端无需保存任何秘密参数即可完成双向认证。测试结果表明，本方案在128位密钥生成场景下认证延迟仅为

关键词：物理不可克隆函数；SRAMPUF；零知识证明；轻量级认证；物联网安全

第一章绪论

1.1研究背景

物联网(IoT)正加速渗透至工业控制、智能家居、可穿戴设备