上海發(fā)布PUF團體標準，推進物聯(lián)網(wǎng)安全高質(zhì)量發(fā)展?

近日，上海市信息安全行業(yè)協(xié)會推出首部《物理不可克隆函數(shù)安全技術規(guī)范》（簡稱“標準”）——國內(nèi)首個PUF團體標準。本標準由多家單位聯(lián)合起草，其中包括上海交通大學、南京帕孚信息科技有限公司等。帕孚信息科技董事長兼CEO何丹東先生、市場總監(jiān)夏威先生參與了標準的起草與校對。

在芯片PUF技術的實際研發(fā)與應用中，由于概念和認知模糊，易產(chǎn)生誤解、誤用和安全性不足等問題，給用戶和企業(yè)帶來經(jīng)濟、人力、時間等多重損失。因此，制定相關標準顯得尤為必要。國際上已有ISO/IEC 20897等標準為PUF技術的研發(fā)提供指導，并設定了行業(yè)應用規(guī)范。近年來，隨著國內(nèi)PUF技術應用的快速普及，制定本土化的PUF標準勢在必行。

本標準由上海交大網(wǎng)絡空間安全學院院長、中國密碼學會副理事長、長江學者谷大武教授領銜編寫。帕孚信息科技作為國內(nèi)PUF技術的重要推動者，深度參與了標準的編制。憑借超過7年的研發(fā)、測試經(jīng)驗，對行業(yè)場景的深入理解，以及豐富的案例應用和專利，帕孚信息科技致力于為PUF技術標準的完善貢獻力量。

該標準全面覆蓋PUF的概述、用途、性質(zhì)要求、生命周期、測試等內(nèi)容，明確了芯片物理不可克隆函數(shù)的模型表示與接口構成，闡述了其應用與安全性質(zhì)需求，提出了生命周期與測試方法。該標準適用于指導芯片物理不可克隆函數(shù)的設計、生產(chǎn)、評估與應用。標準強調(diào)，芯片PUF在信息安全領域有著廣泛且不斷拓展的應用，如硬件標識、生成密鑰、提供信任根、實現(xiàn)數(shù)據(jù)加密和認證溯源等。當前，基于芯片PUF的硬件標識技術已廣泛應用于日常生活，其他相關技術亦呈現(xiàn)出廣闊的發(fā)展前景。

此舉標志著國內(nèi)首個PUF團體標準的誕生，對自主可控的PUF技術具有深遠影響。有了這個標準，PUF技術的研發(fā)、應用、推廣都有了堅實的參照。隨著團體標準的發(fā)布，相信行業(yè)標準、國家標準也會陸續(xù)出臺。在相關標準的引領下，PUF技術的發(fā)展將日新月異，助力我國物聯(lián)網(wǎng)安全事業(yè)邁向更高水平。