電子標(biāo)簽被仿制或?qū)⒊蔀闅v史——訪美國verayo公司副總裁兼亞太區(qū)總裁董曉喬女士

　　隨著RFID標(biāo)簽應(yīng)用范圍越來越廣泛，人們在享受RFID技術(shù)帶來便利的同時(shí)，對于RFID防偽安全有了進(jìn)一步的要求。普通型RFID產(chǎn)品將漸漸淡出人們的視線，加密型RFID產(chǎn)品將越來越受歡迎，加密型RFID產(chǎn)品的種類也將越來越多。但是，如果加密程度是以高復(fù)雜度、高成本為代價(jià)的，那這樣的加密技術(shù)即使非常有效，也很難被市場所認(rèn)可。

仿制或成歷史 PUF技術(shù)走向輝煌

　　要么低價(jià)、容易被仿制，要么高價(jià)、不容易被仿制。低價(jià)格和高安全性之間仿佛存在不可調(diào)和的矛盾。難道就沒有一款驗(yàn)證可靠性高、復(fù)雜程度低、價(jià)格低廉的RFID芯片產(chǎn)品了嗎？董總告訴記者，事實(shí)上多年前，就有人開始致力于為客戶提供技術(shù)領(lǐng)先且高性價(jià)比的安全防偽芯片。麻省理工學(xué)院（MIT）的Srini Devadas教授和他的團(tuán)隊(duì)于2005年在硅谷成立了Verayo公司，并為世界首創(chuàng)了“芯片DNA”驗(yàn)證方法。這種方法就是PUF(Physical Unclonable Functions)技術(shù)。

　　Verayo的PUF 技術(shù)是當(dāng)今半導(dǎo)體安全技術(shù)的最新突破。這樣的RFID芯片即小，又簡單，無需傳統(tǒng)的加密方法，但卻能保證驗(yàn)證的可靠，而且無法仿造。

　　Verayo的PUF 系統(tǒng)是一組微型的電路，通過提取 IC 制造過程中不可避免產(chǎn)生的差異，天然生成無限多個(gè)“密鑰”，與一般企業(yè)采用的內(nèi)存加密“密鑰”相比，PUF 系統(tǒng)產(chǎn)生的“密鑰”不需內(nèi)存，是唯一的，不可預(yù)測的，所以更加安全可靠。

　　PUF生成的密鑰提供了一種簡單但不失強(qiáng)大穩(wěn)定的驗(yàn)證機(jī)制。就如同下圖所示，一組從芯片上提取的口令/響應(yīng)序列被存儲(chǔ)到數(shù)據(jù)庫中。這個(gè)工作通常在芯片剛被制造出來時(shí)，在一個(gè)安全的環(huán)境下完成。在以后驗(yàn)證芯片時(shí)，我們從數(shù)據(jù)庫中拿出一條口令代碼發(fā)送到芯片上。芯片會(huì)生成一個(gè)響應(yīng)，我們拿這個(gè)響應(yīng)與原來儲(chǔ)存在數(shù)據(jù)庫中相對應(yīng)的響應(yīng)進(jìn)行比對。如果兩者是一致的，則這個(gè)芯片通過驗(yàn)證。因?yàn)槊總€(gè)芯片都包含無數(shù)的天然形成的口令響應(yīng)序列，每個(gè)口令響應(yīng)序列只會(huì)被使用一次，用過后就作廢了。這有效抵御了對PUF驗(yàn)證系統(tǒng)的竊讀和重演式的攻擊。

　　“這些密鑰是動(dòng)態(tài)隨機(jī)生成的。它使用一種口令/響應(yīng)機(jī)制來進(jìn)行驗(yàn)證。PUF系統(tǒng)收到一個(gè)口令——一個(gè)隨機(jī)的64位的代碼。 幾乎在同一時(shí)間，會(huì)生成一個(gè)唯一的響應(yīng)——也是一個(gè)隨機(jī)的64位（或者更長）的代碼。一個(gè)PUF實(shí)際上能生成無限多個(gè)這個(gè)這樣的口令響應(yīng)序列。因?yàn)樾酒圃爝^程中產(chǎn)生的差異本身具有不可模仿和復(fù)制的特性，即使是芯片的制造廠商也不可能從另外一個(gè)芯片上復(fù)制出一套一模一樣的口令響應(yīng)序列。因此，PUF 技術(shù)使得芯片具有反仿制的功能?！倍倢UF系統(tǒng)工作原理做了如是解釋。

　　為了便于記者的理解，董總做了一個(gè)淺顯的比喻：“就好比我們需要驗(yàn)證一個(gè)人的身份，最有效，最準(zhǔn)確的方法就是驗(yàn)他的DNA，將他的DNA樣本與數(shù)據(jù)庫中存儲(chǔ)的DNA做比對，從而我們就可以判定他的身份。在芯片的驗(yàn)證過程中，PUF技術(shù)提取的密鑰就相當(dāng)于是芯片的DNA樣本，每個(gè)芯片看似是一模一樣的，但其通過PUF 技術(shù)提取的“芯片DNA”卻是特有的，絕對無法模仿的。而且每驗(yàn)證一次，這個(gè)“芯片DNA”就作廢了，杜絕密鑰再次被利用的可能性。當(dāng)然你無需擔(dān)心密鑰會(huì)用完，64位的代碼所能包含的密鑰數(shù)量可以看作是無限的。通過這樣的驗(yàn)證方法，我們在本質(zhì)上保證了每一個(gè)芯片都具有唯一性?！?

620)this.style.width=620;" border=0>

　　董總表示此次在中國推廣的X512H芯片產(chǎn)品就是采用了PUF技術(shù)，她說：“Verayo公司出品的Vera X512H不可仿制RFID芯片由于集成了PUF（Physical Unclonable Function）技術(shù)，使之具有了真正意義上的唯一性和不可仿制性?！?

尋求合作伙伴 醫(yī)藥防偽成應(yīng)用重點(diǎn)

　　Vera X512H RFID芯片不但結(jié)構(gòu)簡單、具有不可仿制性，而且其驗(yàn)證機(jī)制也十分簡單，具有可靠性高、穩(wěn)定性強(qiáng)的特點(diǎn)，使之可以快速而又準(zhǔn)確地鑒別芯片的真?zhèn)巍６偙硎荆骸皬?fù)制基于PUF技術(shù)的RFID芯片在物理上是不可能的，我們的芯片能在任何時(shí)間、任何地點(diǎn)實(shí)地進(jìn)行自我驗(yàn)證，從而確定產(chǎn)品的真?zhèn)?，迅速方便的檢測出假冒產(chǎn)品?！?

　　PUF技術(shù)目前在世界上是獨(dú)一無二的，它的出現(xiàn)為防偽技術(shù)翻開了嶄新的一頁，作為Verayo公司副總裁兼亞太區(qū)總裁，董總表示：“我對中國市場充滿信心，更對中國經(jīng)濟(jì)充滿信心。中國是我們未來戰(zhàn)略的重點(diǎn)之一。進(jìn)入中國市場，我們需要更多的合作伙伴來協(xié)助我們，使這些低成本而又具有高安全性的標(biāo)簽芯片能夠很好地服務(wù)于各個(gè)領(lǐng)域。同時(shí)我們還將推出我們的Verayo PUF 應(yīng)用解決方案，我們將從最急需新型防偽技術(shù)的醫(yī)藥產(chǎn)品領(lǐng)域開始，逐步向食品、煙草、酒類產(chǎn)品，電子票務(wù)，一卡通，銀行卡系統(tǒng)等領(lǐng)域擴(kuò)展，同假冒商品做堅(jiān)決的斗爭。因?yàn)獒t(yī)藥產(chǎn)品的仿冒一直是一個(gè)世界性的難題，假冒的藥品不僅僅是影響到了制藥企業(yè)的銷售收益和品牌信譽(yù)，它們對用藥者的生命危害更大。目前市場上的各種藥品防偽技術(shù)顯然已經(jīng)不能滿足市場的需求。Verayo特有的“芯片DNA”驗(yàn)證解決方案，將使假冒藥品無處遁形?！?

　　對于產(chǎn)品的供貨能力和下一步計(jì)劃，董總表示：“此次提供的Vera X512H RFID芯片符合ISO／IEC 14443-A射頻標(biāo)準(zhǔn)，工作溫度在-25°C至+85°C之間，工作頻率為13.56Mhz，配合合適的天線工作距離可達(dá)到10厘米左右。同時(shí)我們已經(jīng)具備大規(guī)模供貨的能力。如果超高頻市場進(jìn)一步擴(kuò)大，我們還將計(jì)劃推出UHF反仿制芯片?！?/P>

后記