I。于是不能求得或者不能明確地求得結(jié)果。這可以通過如下方式來解決:例如使用最小或最大或第二等等的子密鑰值。在一種變型方案中，可以進(jìn)行所有一致的子密鑰值也即挑戰(zhàn)值Cl的邏輯運(yùn)算(例如XOR邏輯運(yùn)算)，以便求得輸出子密鑰值19。
[0069]一種實(shí)施實(shí)現(xiàn)多值匹配計(jì)數(shù)，也即在其中通過多個(gè)值來設(shè)定一致性的確定。這里，可以應(yīng)用下面的可能性:
可以使用“軟判決匹配器”，該“軟判決匹配器”不僅輸出O或1，而且輸出關(guān)于模式一致性程度的多值結(jié)果。該軟判決匹配器在響應(yīng)模式和參考模式具有相同位長時(shí)例如可以說明位偏差的數(shù)量(漢明距離)。在另一變型方案中，這兩個(gè)模式具有不同的長度。于是它們可以按位推移并且針對每個(gè)偏移都可以檢測一致位的數(shù)量?？梢詸z查響應(yīng)模式與多個(gè)參考模式的一致性?？傄恢滦越Y(jié)果例如可以通過加法作為最大值或作為最小值而被確定。
[0070]代替地，可以多次遍歷該值范圍，其中使用帶有相同參考模式的相同的挑戰(zhàn)值。該總一致性結(jié)果例如可以通過最大值、最小值、中值、平均值來加以確定。
[0071]對于子密鑰19的每個(gè)可能值，可以在一致性表中獲得一個(gè)一致性值，如其在圖3中所示。在所示的表中，子密鑰0000 0110 (二進(jìn)制)或者6的記錄是帶有最高一致數(shù)的記錄。該值因此會(huì)被確定為子密鑰19。
[0072]在該實(shí)施方式中，子密鑰序列發(fā)生器15多次遍歷可能的子密鑰值19的序列。在一種變型方案中，這些遍歷的數(shù)量取決于在一致性表中頂部記錄的差別有多明顯。例如當(dāng)頂部-3-子密鑰候選僅僅略微不同時(shí)，可以進(jìn)行重新遍歷。
[0073]在另一實(shí)施方式中，在一致性結(jié)果的差別過小的情況下可以使用代替的參考模式。在另一實(shí)施方式中，在一次遍歷期間檢查多個(gè)參考模式。同樣可以在多次遍歷的情況下使用不同的挑戰(zhàn)值確定法則。
[0074]在圖3中所示的變型方案僅僅提供了相對較短的子密鑰，例如8位。也可以例如使用4位、6位、10位、12位、16位。時(shí)間花費(fèi)取決于位大小，因?yàn)楸仨毐闅v整個(gè)值范圍。
[0075]例如具有128位、256位長度的較長的密鑰KS可以通過確定多個(gè)子密鑰19來加以形成。為此，在一種變型方案中，為每個(gè)子密鑰19使用不同的參考模式。在另一變型方案中，為每個(gè)子密鑰19應(yīng)用不同的挑戰(zhàn)值計(jì)算法則。
[0076]圖4示出了用于提供密碼密鑰的方法。
[0077]在第一步驟101中，這里確定多個(gè)挑戰(zhàn)值Cl。
[0078]接著，在第二步驟102中將多個(gè)挑戰(zhàn)值Cl輸入到物理防克隆功能11中，或者對物理防克隆功能11加載挑戰(zhàn)值Cl，以便可以響應(yīng)于挑戰(zhàn)值Cl來產(chǎn)生多個(gè)響應(yīng)值RI。
[0079]在第三步驟103中，通過將所產(chǎn)生的多個(gè)響應(yīng)值RI與預(yù)先定義的參考值18進(jìn)行比較來提供比較結(jié)果。
[0080]基于該比較結(jié)果，在第四步驟104中提供多個(gè)挑戰(zhàn)值Cl之一作為密碼密鑰18。
[0081]雖然借助實(shí)施例描述了本發(fā)明，但是本發(fā)明可以被多樣地改動(dòng)。
【主權(quán)項(xiàng)】
1.用于提供密碼密鑰的電路單元(1)，該電路單元具有: 用于響應(yīng)于挑戰(zhàn)值(Cl)來產(chǎn)生響應(yīng)值(RI)的物理防克隆功能(11)， 用于確定多個(gè)挑戰(zhàn)值(Cl)和用于在物理防克隆功能(11)中輸入多個(gè)挑戰(zhàn)值(Cl)以便產(chǎn)生多個(gè)響應(yīng)值(RI)的確定單元(12)， 用于通過比較所產(chǎn)生的多個(gè)響應(yīng)值(RI)與預(yù)先定義的參考值(18)來提供比較結(jié)果的比較單元(13)，以及 用于基于所提供的比較結(jié)果來提供多個(gè)挑戰(zhàn)值(Cl)之一作為密碼密鑰(KS)的提供單元(14)。
2.根據(jù)權(quán)利要求1所述的電路單元，其特征在于，響應(yīng)值(RI)相應(yīng)于響應(yīng)模式，預(yù)先定義的參考值(18)相應(yīng)于參考模式，并且比較單元(13)被設(shè)立用于將各自的響應(yīng)模式與該參考模式進(jìn)行比較。
3.根據(jù)權(quán)利要求1或2所述的電路單元，其特征在于，所述比較單元(13)被設(shè)立用于確定在多個(gè)響應(yīng)值(RI)和預(yù)先定義的參考值(18)之間的相似性程度。
4.根據(jù)權(quán)利要求3所述的電路單元，其特征在于，該相似性程度具有關(guān)于在各自響應(yīng)值(RI)和預(yù)先定義的參考值(18)之間的位數(shù)量一致性的信息。
5.根據(jù)權(quán)利要求1-4之一所述的電路單元，其特征在于，多個(gè)挑戰(zhàn)值中的每個(gè)挑戰(zhàn)值(Cl)是總值范圍的一個(gè)部分值。
6.根據(jù)權(quán)利要求5所述的電路單元，其特征在于，所述確定單元(12)被設(shè)立用于根據(jù)預(yù)先定義的模板從總值范圍中選擇出部分值。
7.根據(jù)權(quán)利要求1-6之一所述的電路單元，其特征在于，多個(gè)挑戰(zhàn)值中作為密碼密鑰(KS)提供的挑戰(zhàn)值(Cl)是總密鑰的密碼部分密鑰。
8.根據(jù)權(quán)利要求7所述的電路單元，其特征在于，所述比較單元(13)被設(shè)立用于，將產(chǎn)生的多個(gè)響應(yīng)值(RI)與多個(gè)預(yù)先定義的參考值(18)進(jìn)行比較，并且所述提供單元(14)被設(shè)立用于，基于比較結(jié)果來確定多個(gè)部分密鑰。
9.根據(jù)權(quán)利要求1-8之一所述的電路單元，其特征在于，所述確定單元(12)被設(shè)立用于重復(fù)地將多個(gè)挑戰(zhàn)值(Cl)中的每個(gè)輸入到物理防克隆功能(11)中，以便為每個(gè)挑戰(zhàn)值(Cl)確定多個(gè)響應(yīng)值(RI)。
10.根據(jù)權(quán)利要求1-9之一所述的電路單元，其特征在于，所述提供單元(14)被設(shè)立用于提供多個(gè)可能的挑戰(zhàn)值(Cl)。
11.根據(jù)權(quán)利要求10所述的電路單元，其特征在于，該電路單元具有用于借助測試數(shù)據(jù)來檢查可能的挑戰(zhàn)值(Cl)并且用于選擇出這些可能的挑戰(zhàn)值(Cl)之一作為密碼密鑰(KS)的測試單元。
12.根據(jù)權(quán)利要求ι-ll之一所述的電路單元，其特征在于，多個(gè)響應(yīng)值(RI)和參考值(18)在長度上是不同的。
13.根據(jù)權(quán)利要求1-12之一所述的電路單元，其特征在于，所述比較單元(13)被設(shè)立用于用另一預(yù)先定義的參考值來代替所述預(yù)先定義的參考值(18)。
14.一種用于提供密碼密鑰的方法，包括: 確定(101)多個(gè)挑戰(zhàn)值(Cl)， 輸入(102 )多個(gè)挑戰(zhàn)值(Cl)到物理防克隆功能(11)中以便響應(yīng)于挑戰(zhàn)值(Cl)產(chǎn)生多個(gè)響應(yīng)值(RI)， 通過比較所產(chǎn)生的多個(gè)響應(yīng)值(RI)與預(yù)先定義的參考值(18)提供(103)比較結(jié)果，并且 基于所提供的比較結(jié)果提供多個(gè)挑戰(zhàn)值(Cl)之一作為密碼密鑰(18)。
15.計(jì)算機(jī)程序產(chǎn)品，其在由程序控制的裝置上引起如權(quán)利要求14所述方法的執(zhí)行。
【專利摘要】本發(fā)明建議了一種用于提供密碼密鑰的電路單元。該電路單元具有用于響應(yīng)于挑戰(zhàn)值來產(chǎn)生響應(yīng)值的物理防克隆功能，用于確定多個(gè)挑戰(zhàn)值和用于在物理防克隆功能中輸入多個(gè)挑戰(zhàn)值以便產(chǎn)生多個(gè)響應(yīng)值的確定單元，用于通過比較所產(chǎn)生的多個(gè)響應(yīng)值與預(yù)先定義的參考值來提供比較結(jié)果的比較單元，以及用于基于所提供的比較結(jié)果來提供多個(gè)挑戰(zhàn)值之一作為密碼密鑰的提供單元。利用所建議的電路單元不預(yù)先給定挑戰(zhàn)值并且求得與該挑戰(zhàn)值適配的響應(yīng)值，而是搜索最適配于預(yù)先給定的參考值的挑戰(zhàn)值。該挑戰(zhàn)值然后被用作密碼密鑰。因此不需要產(chǎn)生密碼密鑰并且然后保護(hù)地存儲(chǔ)該密碼密鑰。此外，還建議了用于提供密碼密鑰的方法。
【IPC分類】H04L9-08
【公開號】CN104753667
【申請?zhí)枴緾N201410825954
【發(fā)明人】法爾克 R.
【申請人】西門子公司
【公開日】2015年7月1日
【申請日】2014年12月26日
【公告號】DE102013227166A1, EP2903201A1, US20150188718