“指纹识别”筹码有助于防止伪造

时间：2021-10-15 16:58:03来源：

集成到射频识别标签（此处示出）中，可以通过移动设备或读取器扫描芯片以确定标签是否是真实的。

MIT Spinout Verayo已经创建了跟踪硅芯片随机变化的技术，以指定它们独特的“指纹”，以帮助打击全球假冒。

经常说没有两个人的指纹完全相同。因此，警方经常将它们作为证据，以将嫌疑人链接到犯罪现场。

硅芯片也是如此：制造方法导致碎片的微观变异，这是不可预测的，永久性的，并且有效地克隆。

MIT Spinout Verayo现在正在使用这些不可分类的变化来“指纹”硅芯片用于消费产品标签 - 然后可以通过移动设备和经过身份验证的 - 以帮助打击全球假冒措施。

据2013年联合国报告称，约2至5％的国际交易商品 - 包括电子，食品和制药 - 被伪造，成本调整政府和私营企业每年数百亿美元。

“这是利用”硅生物识别“的低成本认证，”MIT的电气工程与计算机科学系埃德文塞维斯韦伯斯特教授和Virayo的联合创始人和首席科学家Srini Devadas说。

Verayo的技术 - 现在在全球范围内 - 基于Devadas的开创性研究硅芯片中的这些变化，称为“物理不可渗透功能”（PUF），这导致芯片对电信号的响应的微小速度差异。

Verayo Technology根据这些速度差异分配了128位数字的制造芯片组 - 存储在云中的数据库中。集成到射频识别（RFID）标签中，可以通过移动设备或读取器扫描芯片，该移动设备或读取器将查询数据库以确定标签是否是真实的。每个认证使用不同的128位编号。

Verayo目前针对消费产品市场，去年与其最大的客户，Canon Inc.合作，将Verayo的芯片融入到中国销售的摄像机的RFID标签中。其他Verayo客户包括礼品和忠诚度卡提供商。该技术也可用于识别假许可证和护照。

Devadas说，现在正在寻求通过葡萄酒厂进行试点研究，该公司也在寻求渗透消耗品市场，这可能会显着提高销量。“你可以为镍制造这个芯片，但你必须卖掉很多这些筹码来赚钱，”他说。

但自2013年以来，凭借超过4000万芯片全球销售，“德达斯补充说：”这是生产化和学术成功。就我而言，这很棒。“

赛车信号

在芯片制造期间产生PUF，当厚度的电线变化和化学气相沉积工艺时 - 用于产生半导体晶片 - 产生微观凸块。根据这些变型，通过芯片的不同路径，不同的处理速度，电子流动的电流或多或少。

PUF技术通过芯片上的“赛车”信号作品。两种相同的电信号 - 从输入“挑战” - 同时通过芯片发送，并分配了两个不同的路径。信号朝向锁存器竞争，测量芯片处理的信号较慢或更快 - 称为“响应”。如果一个路径更快，则输出为1，如果另一条路径更快，则为0。对每个种族的不同输入信号重复该过程将提供128位的号码 - 它可以重复数百次。

“那么，突然间，你有一个小型概率，你将获得相同的128位决议对于任何特定的种族，”Devadas说。

扫描标签时，读取器将首先识别标签。然后，它将呈现具有存储在数据库中的许多随机挑战的芯片。如果响应有96个或更多匹配位，则认为是真实的。标签附加到佳能相机包，消费者可以使用具有近场通信的智能手机扫描。

2002年，Devadas和其他麻省理工学院研究人员在电脑和通信安全会议上介绍了硅PUF技术的精美技术，该技术创造了名称并描述了第一款集成的PUF电路。Devadas说，今年3月，该论文从电气和电子工程师协会和计算机械协会颁发了一项从电气和电子工程师协会的技术影响奖项奖励。“

到2004年，Devadas和他的学生开发了几十个笨重的PUF的电路，每个人都有人类的名字，例如“Harold，”“Cameron”和“Dennis”。它们存储了计算机上的数据库中的每个速度特征;使用自定义读取器扫描给定电路时，其名称将弹出屏幕上。

该项目赢得了Devadas授予了MIT Deshpande Technologation Innovation Center的授权，以及几个政府补助金，帮助Verayo在目前的硅谷总部发射。

保持挥发性秘密

虽然Verayo专注于消费者空间，但该技术具有其他用途，例如生成“挥发性秘密钥匙”，Devadas说，只有在通过电压激活时才会透露。

由于PUF芯片不存储这些秘密，因此Devadas说，他们需要电压以揭示他们的唯一数字识别 - 这可以存储为加密密钥。“当芯片向上势时，将产生此128位数，但在芯片断电时，它不存在，”Devadas说。“如果我没有一种拉出[关键]的方式，我不会知道它是什么。”

该技术具有优势，Devadas在传统的非易失性数据存储设备上表示，如闪存或可擦除可编程只读存储芯片，即使关闭，它也可以保留可解决的数据。他补充说，这些非易失性芯片仍然难以闯入，但并不像支持PUF的筹码那样困难，当芯片通电并且应用正确的挑战时需要在内部检查。

“所有加密都是基于剩余的秘密的东西，”Devadas说。“PUFS是一种以更具身体安全的方式产生这些秘密的一种方式。”

例如，吸引国防部的资金，例如，这可以帮助，例如，确保无人机与被攻击的服务器连接，或者可穿戴设备不会与未经授权的服务器共享数据。

Devadas表示，近年来PUF技术市场已经显而见，其他公司现在在空间中发展。但竞争不会阻止PUF先锋 - 事实上，Devadas对增加的兴趣感到兴奋。