LPC55S69的PUF响应能否用来生成公私钥对

mgn

eefocus_3901837 发表于 2023-3-7 16:22
mgn大佬能否解答我最后提的那个问题？求求了

我给你拉来我们最懂PUF的人了呀，问他呀~ 他是大拿

eefocus_3901837

mgn 发表于 2023-3-7 16:40
我给你拉来我们最懂PUF的人了呀，问他呀~ 他是大拿

大佬能不能问下大拿有时间解答不，因为我看他这几天都没在线，现在求知欲非常旺盛，非常想知道问题的答案

mgn

Q.PUF_GetKey函数获得的内容是从KC解密的KEYINDEX为1~15的userkey，这里这个userkey是之前我PUF_SetKey的输入，既然你提到PUF的作用是把密钥转换为AC和KC，这里是不是可以理解为我输入的userkey就是密钥，PUF的作用就是隐藏它。

A. 是的PUF就是用来隐藏userkey的

Q. 如果是这样的话，那么感觉PUF的作用很鸡肋啊，在KEYINDEX为0的位置的通过key bus传输的密钥其实也是我的输入，那么这个软件不可读的密钥其实也是我已知的。

A. 对于隐藏或者保护KEY来讲，PUF并不鸡肋， 不然KEY存在Flash的明文里，一旦Flash被攻破读取出来 你KEY很容易就被拿走了。 PUF保存的KEY通过AC恢复出来后，马上就用然后disable PUF， 用完在SRAM 就 erase掉。 对于有PUF保护机制的MCU来讲，坏人拿到的只是PUF的AC 和 KC 和index，一般读取Flash内容获取不到你真正的秘钥的，而且因为每个芯片产生AC和KC都不一样，所以坏人 就算拿到了你一颗芯片的AC和KC 也无法在另外一颗同类型的MCU上恢复出来你的秘钥的，因为每颗MCU的SRAM上电随机状态均不相同，可以说没有一颗MCU的PUF保存一个秘钥后产生的AC和KC是一样的。


Q.如果不是这样的话，那么重建出的密钥是什么呢？是AC和SRAM启动数据组合的Digital fingerprint？
A. 可以说你拿到的AC和KC是这个芯片保存好你秘钥后唯一的指纹，这个指纹只能对这个芯片和这个秘钥 起效。

eefocus_3901837

mgn 发表于 2023-3-13 13:52
Q.PUF_GetKey函数获得的内容是从KC解密的KEYINDEX为1~15的userkey，这里这个userkey是之前我PUF_SetKey的输 ...

非常感谢大佬的回答，学习了