淺談IntrinsicID提出的不需要存儲密鑰就能保護(hù)數(shù)據(jù)的方法

數(shù)據(jù)保護(hù)現(xiàn)在已經(jīng)成了幾乎每個人都在考慮的問題。新聞上也每隔一段時間就會出現(xiàn)黑客、入侵或網(wǎng)絡(luò)恐怖主義的故事。越來越多地依賴云計算、超連接設(shè)備以及AI輔助硬件來處理我們周圍地很多關(guān)鍵人物，使得數(shù)據(jù)保護(hù)成為許多人關(guān)注的重點。有許多方法可以解決數(shù)據(jù)安全性問題，一些基于硬件，一些基于軟件，還有一些將二者結(jié)合起來。它們都有一個共同的責(zé)任——解鎖數(shù)據(jù)訪問的密鑰。就像一個堅不可摧的金庫，有了金庫的鑰匙就失去對它的保護(hù)。最近Intrinsic ID提出了一種以獨特的方式實現(xiàn)數(shù)據(jù)的方法，該方法根本不需要存儲密鑰。

Intrinsic ID是一家專注于IP安全的公司。他們的使命是為所有智能設(shè)備解決安全問題，讓互聯(lián)世界更加安全。他們策略的核心是一種稱為物理不可克隆功能的技術(shù)，或者叫PUF技術(shù)。

硅指紋原理是利用每個半導(dǎo)體器件固有的獨特特性來制造PUF。用一個特殊的SRAM單元來顯示這種能力。每次SRAM上電時，每個SRAM單元都有自己的首選狀態(tài)，這是由閾值電壓的隨機(jī)差異造成的。從一個未初始化的SRAM內(nèi)存開始，它的響應(yīng)產(chǎn)生一個只有0或1的唯一隨機(jī)模式。這種模式就是芯片的指紋，因為它是特定SRAM和特定芯片獨有的。

SRAM的響應(yīng)是一個有噪聲的指紋，要把它變成一個高質(zhì)量和安全的密鑰需要經(jīng)過特殊的處理。這是通過內(nèi)部ID IP完成的。有了這種方法，在任何時間和任何環(huán)境條件下都可以重建完全相同的密鑰。這種方法的一個優(yōu)點就是密鑰不會永久存儲在任何地方，所以當(dāng)設(shè)備處于非活動狀態(tài)（沒有密鑰處于靜止）時它是不存在的。即使黑客們打開設(shè)備破壞內(nèi)存也一無所獲。

除了硅指紋的基本工作原理外，要建立一個真正的安全系統(tǒng)，還需要很多其他要素。包括如何：

根據(jù)芯片的硅指紋創(chuàng)建PUF根密鑰；

為不同的目的、應(yīng)用程序和用戶導(dǎo)出設(shè)備惟一的加密密鑰；

創(chuàng)建安全保險庫。
編輯：lyn