近日，上海市信息安全行業(yè)協(xié)會推出首部《物理不可克隆函數(shù)安全技術(shù)規(guī)范》（簡稱“標(biāo)準(zhǔn)”）——國內(nèi)首個PUF團(tuán)體標(biāo)準(zhǔn)。本標(biāo)準(zhǔn)由多家單位聯(lián)合起草，其中包括上海交通大學(xué)、南京帕孚信息科技有限公司等。帕孚信息科技董事長兼CEO何丹東先生、市場總監(jiān)夏威先生參與了標(biāo)準(zhǔn)的起草與校對。

在芯片PUF技術(shù)的實際研發(fā)與應(yīng)用中，由于概念和認(rèn)知模糊，易產(chǎn)生誤解、誤用和安全性不足等問題，給用戶和企業(yè)帶來經(jīng)濟(jì)、人力、時間等多重?fù)p失。因此，制定相關(guān)標(biāo)準(zhǔn)顯得尤為必要。國際上已有ISO/IEC 20897等標(biāo)準(zhǔn)為PUF技術(shù)的研發(fā)提供指導(dǎo)，并設(shè)定了行業(yè)應(yīng)用規(guī)范。近年來，隨著國內(nèi)PUF技術(shù)應(yīng)用的快速普及，制定本土化的PUF標(biāo)準(zhǔn)勢在必行。

本標(biāo)準(zhǔn)由上海交大網(wǎng)絡(luò)空間安全學(xué)院院長、中國密碼學(xué)會副理事長、長江學(xué)者谷大武教授領(lǐng)銜編寫。帕孚信息科技作為國內(nèi)PUF技術(shù)的重要推動者，深度參與了標(biāo)準(zhǔn)的編制。憑借超過7年的研發(fā)、測試經(jīng)驗，對行業(yè)場景的深入理解，以及豐富的案例應(yīng)用和專利，帕孚信息科技致力于為PUF技術(shù)標(biāo)準(zhǔn)的完善貢獻(xiàn)力量。

該標(biāo)準(zhǔn)全面覆蓋PUF的概述、用途、性質(zhì)要求、生命周期、測試等內(nèi)容，明確了芯片物理不可克隆函數(shù)的模型表示與接口構(gòu)成，闡述了其應(yīng)用與安全性質(zhì)需求，提出了生命周期與測試方法。該標(biāo)準(zhǔn)適用于指導(dǎo)芯片物理不可克隆函數(shù)的設(shè)計、生產(chǎn)、評估與應(yīng)用。標(biāo)準(zhǔn)強(qiáng)調(diào)，芯片PUF在信息安全領(lǐng)域有著廣泛且不斷拓展的應(yīng)用，如硬件標(biāo)識、生成密鑰、提供信任根、實現(xiàn)數(shù)據(jù)加密和認(rèn)證溯源等。當(dāng)前，基于芯片PUF的硬件標(biāo)識技術(shù)已廣泛應(yīng)用于日常生活，其他相關(guān)技術(shù)亦呈現(xiàn)出廣闊的發(fā)展前景。

此舉標(biāo)志著國內(nèi)首個PUF團(tuán)體標(biāo)準(zhǔn)的誕生，對自主可控的PUF技術(shù)具有深遠(yuǎn)影響。有了這個標(biāo)準(zhǔn)，PUF技術(shù)的研發(fā)、應(yīng)用、推廣都有了堅實的參照。隨著團(tuán)體標(biāo)準(zhǔn)的發(fā)布，相信行業(yè)標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)也會陸續(xù)出臺。在相關(guān)標(biāo)準(zhǔn)的引領(lǐng)下，PUF技術(shù)的發(fā)展將日新月異，助力我國物聯(lián)網(wǎng)安全事業(yè)邁向更高水平。