Hàm không thể sao chép vật lý (PUF, Physically Unclonable Function)
1. Tổng quan
A. Định nghĩa
Là công nghệ gốc bảo mật phần cứng trích xuất những sai lệch vật lý vi mô không thể tránh khỏi về mặt quy trình phát sinh khi chế tạo bán dẫn (độ trễ dây dẫn, điện áp ngưỡng transistor, độ dày lớp oxit, v.v.) như một "dấu vân tay," tạo ra đầu ra (Response) vừa riêng biệt cho từng chip vừa có thể tái tạo đối với một đầu vào (Challenge) nhất định. Thay vì lưu khóa trong bộ nhớ, nó tái tạo (derive) khóa tại chỗ từ đặc tính vật lý của chip mỗi khi cần, nên được tóm tắt là "khóa không bao giờ được lưu trữ (key that is never stored)."
Ý tưởng cốt lõi của PUF là "thay vì giữ khóa trong két sắt, chính khóa được khắc vào thân thể vật lý của chip, nhưng bình thường không tồn tại ở bất kỳ đâu." Bảo mật truyền thống phát triển theo hướng lưu khóa bí mật vào bộ nhớ bất biến (eFuse, Flash) và bảo vệ bộ nhớ đó về mặt mật mã và vật lý. Tuy nhiên khóa đã lưu vẫn tồn tại tại chỗ ngay cả khi mất điện, nên trở thành mục tiêu của phân tích vật lý bằng laser và kính hiển vi điện tử sau khi bóc vỏ (decapsulation), hoặc của tấn công tàn dư bộ nhớ (remanence). PUF đảo ngược tiền đề, xem khóa là một "hiện tượng" chứ không phải "vật chất." Response chỉ xuất hiện vào đúng khoảnh khắc chip được cấp điện và Challenge được áp vào; khi mất điện, khóa biến mất về mặt vật lý. Nếu kẻ tấn công tháo rời chip, chính cấu trúc sai lệch vi mô đó bị xáo trộn và giá trị PUF tự thay đổi, tự nhiên mang đặc tính bằng chứng chống giả mạo (tamper evidence).
B. Bối cảnh ra đời và sự cần thiết
Khi các thiết bị IoT·biên tăng lên hàng chục tỷ, "làm thế nào gieo một gốc tin cậy (Root of Trust) vào các thiết bị sản xuất hàng loạt chi phí thấp" trở thành bài toán khó của ngành. HSM và chip bảo mật chuyên dụng (Secure Element) mạnh mẽ nhưng khó nhúng vào mọi cảm biến·cơ cấu chấp hành xét về đơn giá, diện tích và điện năng. Ngược lại, PUF có thể tạo khóa riêng cho từng thiết bị chỉ bằng SRAM vốn đã có trong chip hoặc một số ít cổng logic, không cần bộ nhớ an toàn riêng hay quy trình đắt đỏ, nên rất hiệu quả về chi phí·diện tích. Ví dụ, lập trình và quản lý một khóa riêng tại nhà máy cho từng cảm biến trong hàng trăm triệu cảm biến IoT là tạo ra cửa rò rỉ khóa trên toàn chuỗi cung ứng, trong khi PUF loại bỏ chính bước "tiêm khóa."
Một bối cảnh khác là bảo mật chuỗi cung ứng và chống giả·sửa đổi. Giả mạo·tái chế·sản xuất dư thừa bán dẫn (sản xuất dư rồi tuồn ra chợ đen) là vấn đề quy mô hàng chục tỷ đô la mỗi năm, làm nảy sinh nhu cầu về một mã định danh ở mức phần cứng chứng minh chip là chính hãng. Vì PUF là dấu vân tay vật lý không thể sao chép, nó được dùng trực tiếp cho xác thực tính chính hãng của chip (anti-counterfeiting). Cuối cùng, khi điện toán lượng tử và tấn công kênh phụ ngày càng tinh vi làm mạnh thêm tiền đề "bí mật đã lưu rồi sẽ có lúc bị trích xuất," quản lý khóa dựa trên PUF — trong đó khóa không tồn tại lúc bình thường — càng được chú ý. Tóm lại, sự cần thiết của PUF bắt nguồn từ ba trục: (1) gốc tin cậy cho thiết bị hàng loạt chi phí thấp, (2) chống giả·sửa đổi chuỗi cung ứng, và (3) khắc phục điểm yếu cấu trúc của bí mật dạng lưu trữ.
C. Đặc trưng cốt lõi
Những tính chất phân biệt PUF với các biện pháp bảo mật khác được tóm tắt dưới đây, tất cả đều bắt nguồn từ một nguyên lý "dùng tính ngẫu nhiên vật lý làm khóa."
- Không thể sao chép (Unclonability): Ngay cả nhà sản xuất cũng không thể cố ý tái tạo một PUF giống hệt, vì sai lệch quy trình là hiện tượng ngẫu nhiên không kiểm soát được.
- Tính riêng biệt (Uniqueness): Dù là các chip in ra từ cùng thiết kế·cùng quy trình, Response phải khác nhau; lý tưởng là khoảng cách Hamming (HD) giữa Response của hai chip hội tụ về 50%.
- Tính tái tạo·độ tin cậy (Reliability): Cùng một chip phải cho ra Response gần như giống nhau với cùng một Challenge dù nhiệt độ·điện áp·lão hóa thay đổi (HD trong chip hội tụ về 0%).
- Tính không thể dự đoán (Unpredictability): Biết một số cặp CRP (Challenge-Response Pair) không được cho phép dự đoán các CRP khác.
- Tính không lưu trữ (Tamper-evidence): Khóa không được lưu thường trực và đặc tính bị phá hủy khi tháo rời vật lý.
2. Nguyên lý hoạt động và kiến trúc
PUF không phải một linh kiện đơn lẻ mà là một hệ thống trong đó "trích xuất sai lệch vật lý → sửa lỗi → tái tạo khóa → liên kết ứng dụng" được buộc thành một dòng chảy. Sơ đồ cấu trúc tổng thể dưới đây cho thấy sau khi Challenge được áp vào, một Raw Response lẫn nhiễu được tinh chế thành khóa mật mã ổn định để các chức năng bảo mật lớp trên sử dụng ra sao.
flowchart LR
CH["Đầu vào Challenge<br/>(chuỗi bit đầu vào)"] --> PUF["Mảng ô PUF<br/>(trích xuất sai lệch quy trình)"]
PUF --> RAW["Raw Response<br/>(chứa nhiễu)"]
RAW --> ECC["Bộ trích xuất fuzzy<br/>(sửa lỗi·dữ liệu trợ giúp)"]
ECC --> KEY["Khóa ổn định hóa<br/>(Response tái tạo được)"]
KEY --> APP["Lớp ứng dụng<br/>(xác thực·tạo khóa·ký)"]
HD["Lưu dữ liệu trợ giúp<br/>(không bí mật, công khai được)"] --> ECC
ECC --> HD
A. Trích xuất sai lệch quy trình (Entropy Source) — Điểm khởi đầu của PUF là tính ngẫu nhiên vật lý không kiểm soát được. Tiêu biểu, SRAM PUF dùng "trạng thái bật nguồn" trong đó mỗi ô SRAM nghiêng về 0 hoặc 1 do sự bất đối xứng vi mô của hai inverter cấu thành ô làm dấu vân tay. Arbiter PUF tạo một bit bằng cách cho một trọng tài (arbiter) phán định chênh lệch độ trễ lan truyền giữa hai đường tín hiệu được thiết kế giống hệt nhau. Sai lệch ở mức nano "dù cố làm giống cũng không giống" như vậy là nguồn entropy, và tính ngẫu nhiên này không nằm trong bản vẽ thiết kế mà chỉ tồn tại trong thân thể của chip đó.
B. Vấn đề nhiễu và bộ trích xuất fuzzy (Fuzzy Extractor) — Vì là hiện tượng vật lý, Raw Response dao động vài phần trăm bit mỗi lần theo nhiệt độ·điện áp·nhiễu·lão hóa linh kiện (ví dụ: tỷ lệ lỗi bit của SRAM PUF do biến động môi trường thường được báo cáo trong khoảng vài % đến 15%). Vì khóa mật mã trở thành một giá trị hoàn toàn khác chỉ cần lệch một bit, một bộ trích xuất fuzzy sửa dao động này bằng mã sửa lỗi (ECC) và dữ liệu trợ giúp (Helper Data) là bắt buộc. Khi đăng ký (enrollment) tạo sẵn dữ liệu trợ giúp để khôi phục chênh lệch so với giá trị tham chiếu ổn định, khi tái tạo (reconstruction) hiệu chỉnh Raw Response bị dao động bằng dữ liệu trợ giúp để luôn khôi phục khóa giống hệt. Điểm quan trọng là dữ liệu trợ giúp được thiết kế để không phải bí mật và an toàn khi lưu·công khai ra ngoài, còn khóa vẫn chỉ tồn tại trong chip.
C. Tái tạo khóa và liên kết ứng dụng — Khóa ổn định hóa đã tinh chế không được xuất ra ngoài mà được dùng nội bộ làm hạt giống cho khóa đối xứng·bất đối xứng để xác thực, mã hóa và ký số. Cấu trúc lấy khóa PUF làm gốc để phái sinh mã định danh thiết bị, khóa client TLS, khóa giải mã firmware, v.v. là phổ biến. Điểm cần lưu ý ở đây là PUF là "nguồn thiết lập gốc tin cậy," chứ không phải "thiết bị tạo một khóa đơn lẻ." Nếu phái sinh các khóa con theo mục đích từ một khóa gốc PUF bằng KDF (Key Derivation Function), một dấu vân tay vật lý có thể buộc chung định danh·truyền thông·mã hóa lưu trữ, neo toàn bộ hệ thống bảo mật của thiết bị vào một PUF. Ngược lại điều này nghĩa là nếu PUF bị phá thì hệ thống lớp trên cũng sụp theo, nên phải thiết kế đồng thời việc bảo vệ vật lý của gốc và sự tách biệt của hệ phái sinh.
D. Hai pha đăng ký (enrollment) và tái tạo (reconstruction) — Vòng đời PUF chia thành hai pha lớn. Đăng ký là giai đoạn một lần tạo Response tham chiếu và dữ liệu trợ giúp trong một môi trường an toàn đáng tin cậy (thường là nhà máy hoặc máy chủ cấp phát an toàn), còn tái tạo là giai đoạn hiệu chỉnh Raw Response dao động tại hiện trường mỗi lần bằng dữ liệu trợ giúp để khôi phục khóa giống hệt. Vì đăng ký xảy ra "chỉ một lần, tại thời điểm đáng tin cậy nhất," bảo mật môi trường·quy trình tại thời điểm này là tiền đề của toàn bộ sự tin cậy. Nếu đăng ký bị ô nhiễm (ví dụ: máy chủ đăng ký bị xâm nhập) thì mọi lần tái tạo sau đó trở nên vô nghĩa, nên giai đoạn đăng ký được coi là điểm kiểm soát cốt lõi của bảo mật chuỗi cung ứng.
D. Luồng xác thực dựa trên CRP
Cách dùng trực quan nhất của PUF là xác thực thách thức-phản hồi. Máy chủ tin cậy thu thập an toàn nhiều CRP ở giai đoạn đăng ký, rồi mỗi lần xác thực về sau ném ra một Challenge mới và kiểm tra Response có khớp không. Dưới đây là sơ đồ chi tiết quy trình đó.
sequenceDiagram
participant S as "Máy chủ xác minh"
participant D as "Thiết bị PUF"
Note over S,D: Giai đoạn đăng ký (môi trường an toàn)
S->>D: Gửi nhiều Challenge
D->>S: Trả về Raw Response
S->>S: "Lưu an toàn CRP DB"
Note over S,D: Giai đoạn xác thực (hiện trường)
S->>D: Chọn·gửi Challenge ngẫu nhiên
D->>D: "Tạo Response tại chỗ bằng PUF"
D->>S: Trả về Response
S->>S: "So sánh với CRP đã lưu·phán định"
Thế mạnh của phương thức này là không trao đổi khóa qua mạng. Mỗi lần xác thực tiêu thụ một Challenge khác một lần duy nhất (one-time use) thì mạnh cả với tấn công phát lại (replay). Lợi thế so với phương thức chia sẻ trước khóa đối xứng truyền thống như sau.
- Không truyền khóa: Bí mật không lộ trên đường truyền·bộ nhớ, loại bỏ mục tiêu nghe lén·trích xuất bộ nhớ.
- Phụ thuộc thiết bị: Response chỉ được tái tạo trên chip đó, nên không thể sao chép·di chuyển khóa.
- Tính nhẹ: Cấp danh tính cho thiết bị hàng loạt mà không cần phần cứng lưu·bảo vệ khóa phức tạp.
Tuy nhiên "PUF yếu (Weak PUF)" lưu một số CRP hữu hạn khó tái sử dụng khi CRP cạn hoặc bị đánh cắp, nên "PUF mạnh (Strong PUF)" có không gian CRP lớn theo hàm mũ được ưa dùng cho xác thực.
3. Phân loại và so sánh
PUF được phân loại theo linh kiện triển khai và theo kích thước không gian CRP. Việc chọn loại là bài toán đánh đổi giữa cường độ bảo mật·diện tích·độ tin cậy·tương thích quy trình.
| Trục phân loại | Loại | Nguyên lý | Đặc trưng |
|---|---|---|---|
| Dựa trên độ trễ | Arbiter PUF | Phán định chênh lệch độ trễ hai đường | PUF mạnh, dễ bị tấn công mô hình hóa |
| Dựa trên độ trễ | Ring Oscillator PUF | So sánh tần số bộ dao động vòng | Dễ triển khai, gánh nặng điện·diện tích |
| Dựa trên bộ nhớ | SRAM PUF | Giá trị khởi tạo ô khi bật nguồn | Nhiều ứng dụng thương mại, tận dụng IP |
| Dựa trên bộ nhớ | Butterfly/Latch PUF | Trạng thái bán ổn định của latch | Thân thiện FPGA |
| Quang học·khác | Optical PUF | Mẫu tán xạ quang | Gắn ngoài, cần cảm biến |
A. Sự khác biệt và hàm ý của PUF yếu và PUF mạnh — Phân biệt quan trọng nhất là kích thước không gian CRP. PUF yếu có ít Challenge (cực đoan là một) và chủ yếu dùng để thay thế lưu trữ khóa (tạo·giữ khóa). SRAM PUF là tiêu biểu, tối ưu để tái tạo an toàn một bộ khóa riêng của chip. Ngược lại, PUF mạnh có không gian CRP lớn theo hàm mũ dùng được cho nhiều lần xác thực một lần, nên phù hợp cho xác thực thiết bị. Tuy nhiên các PUF mạnh như Arbiter PUF đã được nhiều nghiên cứu chứng minh là dễ bị tấn công mô hình hóa (Modeling Attack) thu thập nhiều CRP và sao chép mô hình nội bộ bằng học máy, và các biện pháp phòng thủ nâng tính phi tuyến bằng XOR Arbiter·cấu trúc feed-forward đã được nghiên cứu. Khác biệt này dẫn thẳng đến quyết định thiết kế "dùng PUF làm két khóa hay làm token xác thực."
B. Quan hệ với TPM·HSM·Secure Element — PUF bổ sung lẫn nhau với chúng chứ không cạnh tranh. TPM·HSM·SE mạnh ở "lưu và dùng khóa trong một biên an toàn," nhưng vấn đề làm thế nào tạo và tái tạo an toàn khóa gốc cao nhất bên trong biên đó vẫn còn. Chính tại điểm này PUF cung cấp "khóa gốc không được lưu," củng cố gốc tin cậy của chip bảo mật. Thực tế, ngày càng nhiều MCU bảo mật·thẻ thông minh·chip TPM mới nhất nhúng SRAM PUF để bảo vệ khóa nội bộ của chúng.
| Hạng mục | PUF | TPM/SE | HSM |
|---|---|---|---|
| Hình thức tồn tại khóa | Thường vắng (tái tạo) | Lưu trong chip | Lưu trong biên chuyên dụng |
| Công dụng chính | Tạo khóa gốc·xác thực nhẹ | Toàn vẹn nền tảng·lưu khóa | Quản lý khóa hàng loạt tập trung |
| Chi phí·diện tích | Rất thấp | Thấp | Cao |
| Đối tượng | IoT·biên·chip | PC·đầu cuối | Trung tâm dữ liệu |
4. Trường hợp áp dụng và phân tích bảo mật
Nhìn vào các trường hợp áp dụng thực tế, giá trị của PUF trở nên rõ ràng. Trong (1) đưa thiết bị IoT vào vận hành (onboarding), thay vì tiêm và quản lý khóa ở giai đoạn chế tạo, SRAM PUF của mỗi thiết bị tạo khóa riêng tại chỗ và đăng ký với đám mây (ví dụ: xác thực lẫn nhau TLS dựa trên danh tính thiết bị). Nhờ đó cửa rò rỉ khóa trong quy trình lập trình nhà máy biến mất. Trong (2) chống giả·sửa đổi bán dẫn, dấu vân tay PUF khác nhau theo từng chip được liên kết với chứng chỉ tính chính hãng để nhận diện chip tái chế·giả mạo. Trong (3) khởi động an toàn·bảo vệ firmware, khóa PUF niêm phong (seal) khóa giải mã·xác minh toàn vẹn firmware để firmware chỉ hoạt động trên một chip nhất định. Cả ba trường hợp đều tận dụng bản chất của PUF: "thiết lập sự tin cậy riêng theo từng chip trong khi không lưu khóa ở bất kỳ đâu."
Xét về mặt phân tích bảo mật, chất lượng PUF được đánh giá bằng các chỉ số định lượng. Các chỉ số chính như sau, mỗi chỉ số đều có cơ sở vật lý cho "vì sao giá trị đó lý tưởng."
- Tính riêng biệt (Uniqueness): Đo bằng khoảng cách Hamming của Response giữa các chip khác nhau; giá trị lý tưởng là 50%, vì phản hồi của hai chip phải độc lập như tung đồng xu thì mới không thể đoán từ cái này sang cái kia.
- Độ tin cậy (Reliability): Đo bằng biến động (khoảng cách Hamming trong chip) của Response đo lặp lại trên cùng một chip; giá trị lý tưởng là 0%, vì tính tái tạo chi phối tỷ lệ khôi phục khóa thành công.
- Tính đồng đều (Uniformity): Kiểm tra tỷ lệ 0 và 1 trong Response của một chip có gần 50:50 không; lệch đi thì entropy giảm và yếu trước tấn công đoán.
- Hiệu ứng trùng bit (Bit-aliasing): Mức độ một vị trí bit nhất định lệch về cùng một giá trị trên nhiều chip; càng lệch thì tính riêng biệt càng bị tổn hại.
Ví dụ, nếu tính riêng biệt rời xa 50%, các chip khác nhau cho ra khóa tương tự, làm tăng rủi ro va chạm·đoán; nếu độ tin cậy xấu đi, gánh nặng sửa lỗi và kích thước dữ liệu trợ giúp tăng, làm tăng chi phí diện tích·điện năng. Nói cách khác, các chỉ số này đánh đổi (trade-off) lẫn nhau, và thiết kế PUF là kỹ thuật tìm điểm cân bằng này. ISO/IEC 20897 chuẩn hóa đúng các phương pháp đo·đánh giá những chỉ số này, cho phép bên thứ ba kiểm chứng khách quan chất lượng PUF mà nhà cung cấp tuyên bố.
Xét bằng con số cụ thể sẽ dễ hiểu. Khi tái tạo một khóa đối xứng 128 bit bằng PUF, nếu tỷ lệ lỗi bit của Raw Response do biến động môi trường là 10%, mỗi lần tái tạo trung bình có thể lật hàng chục bit. Để khôi phục về gần 0 cần ECC mạnh tương ứng (ví dụ: kết hợp mã BCH·Reed-Muller) và đủ số bit Raw. Chẳng hạn, thiết kế tiêu thụ quy mô hàng trăm đến một nghìn bit Raw Response để có một khóa ổn định 128 bit là phổ biến, cho thấy trực tiếp cấu trúc chi phí "độ tin cậy càng cao thì số ô PUF·dữ liệu trợ giúp·điện năng cần thiết càng tăng." Người thiết kế phải đặt cùng nhau độ dài khóa mục tiêu, tỷ lệ thất bại tái tạo cho phép, và diện tích·điện năng khả dụng để tính các tham số ECC.
Cũng cần xem xét cùng nhau các mối đe dọa và biện pháp đối phó chính.
- Tấn công mô hình hóa (Modeling Attack): Trên PUF mạnh, thu thập nhiều CRP và học mô hình độ trễ nội bộ bằng ML (hồi quy logistic·tính toán tiến hóa·học sâu) để dự đoán cả Response của Challenge chưa thấy. Biện pháp gồm giới hạn phơi bày CRP, tăng tính phi tuyến bằng băm đầu ra·XOR, và thiết kế giao thức (ví dụ: xác thực lẫn nhau·làm rối) không phơi bày CRP trực tiếp.
- Rò rỉ kênh phụ·dữ liệu trợ giúp: Thông tin bit có thể rò từ điện·bức xạ điện từ của quá trình sửa lỗi hoặc từ dữ liệu trợ giúp, nên cần thiết kế phân tích định lượng entropy rò và chừa biên (entropy margin).
- Suy giảm độ tin cậy·lão hóa (Aging): Nếu lỗi bit tăng do lão hóa linh kiện như NBTI hoặc nhiệt độ·điện áp cực đoan, khôi phục khóa thất bại, nên xét về khả dụng phải có biên ECC·biểu quyết đa số (majority voting) và quy trình đăng ký lại (re-enrollment).
- Nỗ lực sao chép·giả lập: Sao chép vật lý là bất khả thi, nhưng phát lại (replay)·chuyển tiếp (relay) sau khi đánh cắp CRP DB là khả thi, nên phòng thủ bằng tiêu thụ Challenge một lần và ràng buộc dấu thời gian·phiên.
5. Chuyên sâu — Xu hướng mới nhất và chuẩn hóa
Các dòng chảy gần đây trong lĩnh vực PUF tóm lại ở chuẩn hóa, ứng phó với thời đại lượng tử·AI, và hệ sinh thái IP thương mại.
Thứ nhất, chuẩn hóa quốc tế đã tiến triển. ISO/IEC 20897 (yêu cầu bảo mật·phương pháp kiểm thử cho hàm không thể sao chép vật lý) đã được ban hành, cung cấp tiêu chí chung cho thuộc tính bảo mật và phương pháp đánh giá PUF, trở thành cơ sở để yêu cầu chất lượng PUF một cách khách quan trong mua sắm và chứng nhận. Ngoài ra, với việc chuẩn hóa Mật mã hạng nhẹ (Lightweight Cryptography) của NIST chọn Ascon, thiết kế kết hợp khóa dựa trên PUF với mật mã hạng nhẹ trong IoT bị hạn chế tài nguyên cực độ đang trở nên hiện thực. Về mặt sự kiện, con số chi tiết·thời điểm sửa đổi có thể khác theo nhà cung cấp·phiên bản nên tránh khẳng định.
Thứ hai là kết hợp với PQC và Zero Trust. Khi điện toán lượng tử làm tăng mối đe dọa với bí mật lưu trữ dài hạn, PUF trong đó "bí mật không tồn tại lúc bình thường" đang được đánh giá lại như một phương tiện tạo và bảo vệ khóa gốc thiết bị. Ăn khớp với xu hướng đòi hỏi danh tính mạnh cho mọi thiết bị trong kiến trúc Zero Trust, danh tính thiết bị dựa trên PUF nổi lên như một cách triển khai kinh tế của danh tính neo vào phần cứng (hardware-anchored identity).
Thứ ba là quan hệ hai mặt giữa AI và PUF. Một mặt, học máy là "mũi giáo" đe dọa PUF mạnh bằng tấn công mô hình hóa, mặt khác, ML cũng được dùng làm "lá chắn" bù trừ môi trường·nâng độ tin cậy của phản hồi PUF. Sự đồng tiến hóa giáo-và-khiên này gây sức ép để thiết kế PUF liên tục nâng tính phi tuyến·entropy.
Thứ tư là sự trưởng thành của hệ sinh thái IP thương mại. Khi các trường hợp cung cấp SRAM PUF dưới dạng IP cấp phép (ví dụ: công nghệ của Intrinsic ID được Synopsys mua lại) tăng lên, nhà thiết kế fabless có thể tích hợp PUF bằng cách tái sử dụng SRAM hiện có mà không cần thay đổi quy trình riêng. Điều này cho thấy PUF đã bước vào giai đoạn thực sự được gắn vào SoC·MCU bảo mật sản xuất hàng loạt, vượt khỏi công nghệ phòng thí nghiệm.
6. Điểm cần cân nhắc và hàm ý
Việc áp dụng PUF không chỉ là lựa chọn linh kiện mà là vấn đề thiết kế gốc tin cậy của thiết bị và quản trị khóa, và từ góc nhìn Kỹ sư chuyên nghiệp cần cân nhắc cân bằng những điều sau.
A. Độ tin cậy·khả dụng và thiết kế sửa lỗi — Vì PUF về bản chất mang nhiễu, phải định lượng cường độ ECC·kích thước dữ liệu trợ giúp·chiến lược đăng ký lại ở giai đoạn thiết kế để khóa được khôi phục ổn định ngay cả dưới nhiệt độ·điện áp cực đoan và lão hóa. ECC quá mức làm phình chi phí diện tích·điện·độ trễ, nên biên thích hợp tỷ lệ với tỷ lệ lỗi bit đo thực tế của môi trường mục tiêu là cốt lõi. Thất bại khôi phục khóa chính là mất khả dụng của thiết bị, nên phải thiết kế cân bằng khả dụng và bảo mật cùng nhau.
B. Chọn loại PUF khớp với mô hình đe dọa — Nếu mục tiêu là "thay thế két khóa" thì chọn PUF yếu (SRAM) có tính tái tạo tốt; nếu mục tiêu là "xác thực một lần hàng loạt" thì chọn PUF mạnh nhưng luôn kèm phòng thủ tấn công mô hình hóa (XOR·băm·giới hạn phơi bày CRP). Dùng PUF mạnh mà không có phòng thủ mô hình hóa có thể là một khiếm khuyết thiết kế nghiêm trọng.
C. Đăng ký·dữ liệu trợ giúp·quản trị khóa — PUF cũng lấy sự tin cậy tại thời điểm đăng ký (enrollment) ban đầu làm tiền đề, và quá trình thu thập·lưu·phân phối CRP·dữ liệu trợ giúp trở thành một bề mặt tấn công mới. Dữ liệu trợ giúp không phải bí mật nhưng phải quản lý định lượng entropy rò, và phải lập cùng nhau chính sách bảo vệ·tuổi thọ·ứng phó cạn kiệt cho chính CRP DB. Cũng phải áp dụng quy trình đăng ký lại·hủy·thay thế (vòng đời khóa) cho PUF.
D. Tuân thủ chuẩn·chứng nhận và nhất quán với toàn bộ kiến trúc — Tùy miền áp dụng, phải xác nhận trước ISO/IEC 20897, Tiêu chí chung (CC) và các yêu cầu mô-đun mật mã liên quan, và chỉ hiệu quả khi thiết kế được PUF liên kết ra sao với hạ tầng khóa lớp trên như TPM·SE·HSM·KMS. PUF chỉ là "gốc" của sự tin cậy; nó chỉ hoàn thiện khi ăn khớp hữu cơ với hệ PKI·cấp phát·cập nhật phía trên.
E. Chi phí·tương thích quy trình và chiến lược chuỗi cung ứng — Phương thức tái sử dụng linh kiện hiện có như SRAM PUF có thể tích hợp mà không cần quy trình bổ sung nên hiệu quả chi phí cao, trong khi một PUF nhất định có ràng buộc quy trình·linh kiện. Phải đánh giá cùng nhau khả năng sản xuất hàng loạt·năng suất·tính khả chuyển quy trình, và cân bằng giữa mục tiêu áp dụng là chống giả·sửa đổi chuỗi cung ứng với chi phí tích hợp thực tế.
Tổng hợp lại, PUF là công nghệ gieo một gốc tin cậy không thể sao chép vào thiết bị hàng loạt chi phí thấp với ý tưởng "khóa không được lưu trữ," và tầm quan trọng chiến lược của nó đang tăng trong thời đại bảo mật IoT·biên·chuỗi cung ứng và PQC·Zero Trust. Kỹ sư chuyên nghiệp phải nhìn PUF không như một công nghệ linh kiện đơn lẻ mà từ góc nhìn quản trị khóa và thiết kế gốc tin cậy trên toàn vòng đời của thiết bị, xử lý cân bằng các đánh đổi đa trục về độ tin cậy·mô hình đe dọa·hệ đăng ký·chuẩn·chi phí.
Tài liệu tham khảo
- ISO/IEC 20897-1/2, Security requirements and test methods for physically unclonable functions: https://www.iso.org/standard/76353.html
- NIST Lightweight Cryptography (Ascon) Project: https://csrc.nist.gov/projects/lightweight-cryptography
- NIST SP 800-57, Recommendation for Key Management: https://csrc.nist.gov/pubs/sp/800/57/pt1/r5/final
- Synopsys/Intrinsic ID, SRAM PUF Technology Overview: https://www.synopsys.com/
Tóm tắt một câu: PUF trích xuất sai lệch quy trình vi mô của bán dẫn như một "dấu vân tay" để tái tạo Response riêng của chip theo từng Challenge, là một gốc tin cậy chi phí thấp chặn đứng sao chép·đánh cắp bằng cách phái sinh khóa từ đặc tính vật lý khi cần thay vì lưu trữ, trở thành nền tảng bảo mật phần cứng của thời đại IoT·chuỗi cung ứng·PQC xoay quanh bộ trích xuất fuzzy·xác thực CRP·phòng thủ tấn công mô hình hóa và ISO/IEC 20897.