Review of KIISC (정보보호학회지)

Korea Institute of Information Security and Cryptology (한국정보보호학회)
권호 표지

물리적 복제방지 기능(PUF) 보안 요구사항 및 시험방법 국제표준화 동향

  • 강유성 (한국전자통신연구원 지능보안연구그룹) ;
  • 오미경 (한국전자통신연구원 지능보안연구그룹) ;
  • 이상재 (한국전자통신연구원 지능보안연구그룹) ;
  • 최두호 (한국전자통신연구원 지능보안연구그룹)
  • Published : 2018.08.31
Download PDF
⟨ Previous Next ⟩

Abstract

다양한 응용이 예상되는 물리적 복제방지 기능(PUF)은 각 디바이스별로 고유하고 복제 불가능한 특징으로 디지털 지문의 역할을 한다. PUF 구현 기법은 다양하게 존재할 수 있지만, 보안 디바이스에 사용하고자 할 때는 공통적으로 만족해야 하는 보안 요구사항이 있다. 기존에는 PUF 출력에 대한 안정성과 유일성의 2개 특성 분석이 주를 이루었으나 최근 ISO/IEC JTC 1/SC 27/WG 3 표준그룹에서는 현실적인 활용상황에 맞게 보다 세분화하여 보안 요구사항을 정의하고 있다. 본 논문에서는 국제표준그룹에서 정의하고 있는 6개의 PUF 보안 요구사항과 시험방법을 소개하고자 한다.

Keywords

References

  1. G. Suh and S. Devadas, "Physical unclonable functions for device authentication and secret key generation", In DAC 2007, Proceedings of the 44th annual Design Automation Conference, pp. 9-14. June 2007.
  2. G. Simmons, "A system for verifying user identity and authorization at the point of sale or access", Cryptologia, vol. 8, no. 1, pp. 1-21, 1984. https://doi.org/10.1080/0161-118491858737
  3. D. Lim, J. Lee, B. Gassend, G. Suh, M. van Dijk, and S. Devadas, "Extracting secret keys from integrated circuits", IEEE Trans. Very Large Scale Integr. (VLSI) Syst., vol. 13, no. 10, pp. 1200-1205, 2005. https://doi.org/10.1109/TVLSI.2005.859470
  4. A Maiti, J. Casarona, L. McHale, and P. Schaumont, "A large scale characterization of RO-PUF", In HOST 2010, Proceedings of IEEE International Symposium on Hardware-Oriented Security and Trust, pp. 94-99, June 2010.
  5. Z. Cherif, J. Danger, S. Guilley, and L. Bossuet, "An Easy-to-Design PUF based on a single oscillator: the Loop PUF", In DSD 2012, Proceedings of Euromicro Conference on Digital System Design, September 2012.
  6. T.W. Kim, B.D. Choi, and D.K. Kim, "Zero bit error rate ID generation circuit using via formation probability in 0.18 ${\mu}m$ CMOS process", In Electronics Letters, vol. 50, no. 12, pp. 876-877, 2014. https://doi.org/10.1049/el.2013.3474
  7. D. Holcomb, W. Burleson, and K. Fu, "Power-Up SRAM State as an Identifying Fingerprint and Source of True Random Numbers", IEEE Trans. Computers, vol. 58, no. 9, pp. 1198-1210, September 2009. https://doi.org/10.1109/TC.2008.212
  8. W. Xiong, A. Schaller, N. Anagnostopoulos, M. Saleem, S. Gabmeyer. S. Katzenbeisser, and J. Szefer, "Run-time Accessible DRAM PUFs in Commodity Devices", In CHES 2016, Proceedings of Conference on Cryptographic Hardware and Embedded Systems, pp. 432-453, Santa Barbara, August 2016.
  9. ISO/IEC JTC 1/SC 27, https://www.iso.org/committee/45306.html
  10. 강유성, "물리적 복제방지 기능(PUF) 보안 요구사항 국제 표준화 현황", TTA ICT Standard Weekly, 2018-22(875), May 2018.
  11. ISO/IEC 2nd CD 20897-1, "Security requirements, test and evaluation methods for physically unclonable functions for generating non-stored security parameters - Part 1: Security requirements", July 2018.
  12. ISO/IEC 2nd WD 20897-2, "Security requirements, test and evaluation methods for physically unclonable functions for generating non-stored security parameters - Part 2: Test methods", July 2018.
  13. C. Herder, M. Yu, F. Koushanfar, S. Devadas, "Physical Unclonable Functions and Applications: A Tutorial", Proceedings of IEEE, vol. 102, no. 8, pp. 1126-1141, 2014. https://doi.org/10.1109/JPROC.2014.2320516
  14. Y. Hori, T. Yoshida, T. Katashita, A. Satoh, "Quantitative and statistical performance evaluation of arbiter physical unclonable functions on FPGAs", In ReConFig 2010, Proceedings of IEEE Conference on Reconfigurable Comput. FPGAs, pp. 298-303, December 2010.
  15. NIST, "Recommendation for the Entropy Sources Used for Random Bit Generation (Second DRAFT)", NIST Special Publication 800-90B, January 2016.