ISOIEC 20897-12020 信息安全、网络安全和隐私保护物理上不可关闭的功能第1部分安全要求标准立项发展报告

标题：信息安全、网络安全和隐私保护物理上不可克隆功能第1部分：安全要求标准立项发展报告EnglishTitle:StandardizationDevelopmentReport:Informationsecurity,cybersecurityandprivacyprotection—Physicallyunclonablefunctions—Part1:Securityrequirements摘要随着物联网、边缘计算和硬件安全模块等技术的飞速发展，物理上不可克隆功能（PUF）作为一种创新的硬件安全原语，其在防止物理攻击、实现设备身份认证和密钥生成方面的战略价值日益凸显。然而，长期以来缺乏统一的国际安全标准，严重制约了PUF技术的互操作性、市场化应用和用户信任度。本报告旨在系统梳理ISO/IEC20897-1:2020《信息安全、网络安全和隐私保护物理上不可克隆功能第1部分：安全要求》标准的立项背景、核心内容与技术价值。报告首先阐述了PUF技术面临的机遇与挑战，指出了标准化工作的紧迫性。随后，深入剖析了该标准定义的核心安全属性，包括不可克隆性、唯一性、可重复性和物理不可篡改性，并详细解读了针对不同PUF实现类型（如基于延迟的、基于存储的PUF）提出的分类安全要求和评估指标。报告还引用了ISO/IEC15408（通用准则）等相关国际标准，说明了本标准在安全评估框架中的定位与作用。最后，报告强调了本标准对行业生态的重要影响，包括为硬件安全芯片设计、物联网设备认证、防伪溯源等领域提供了权威的技术基准。结论指出，本标准是全球PUF领域首个系统性的安全要求国际标准，标志着PUF技术从学术研究迈向规模化产业应用的关键一步，未来将有力推动安全硬件市场的规范化发展。关键词物理上不可克隆功能；信息安全管理体系；网络安全；隐私保护；安全要求；硬件安全；国际标准KeywordsPhysicallyUnclonableFunctions(PUF);InformationSecurityManagement;Cybersecurity;PrivacyProtection;SecurityRequirements;HardwareSecurity;InternationalStandard正文一、引言与研究背景在数字化转型浪潮中，信息安全、网络安全与隐私保护已成为全球性议题。从智能卡、安全芯片到物联网节点，硬件安全是构筑可信计算环境的基石。传统的密钥存储技术通常将密钥信息以数字形式存储在非易失性存储器（如EEPROM或Flash）中，这种做法先天性地面临着物理探测、侧信道攻击等威胁。物理上不可克隆功能（PUF）技术的出现，为解决这一根本性难题提供了全新的范式。PUF利用集成电路在制造过程中不可控的物理微观差异（如硅晶体的随机掺杂波动、金属互连线的线宽差异），生成唯一的、且不可预测的“芯片指纹”。这种“指纹”既是设备的唯一身份标识，又能作为生成加密密钥的随机源。尽管PUF概念自21世纪初提出后便获得了学术界和产业界的广泛关注，但市场上充斥着各种定义模糊、声称具有PUF特性的解决方案。缺乏统一的术语、分类方法和安全评估标准，导致用户难以区分不同PUF实现方案的安全等级，制造商也难以在产品研发中进行精准的性能基准测试。这种碎片化和不透明性，严重阻碍了PUF技术在关键基础设施、金融支付、医疗数据保护等高风险领域的规模化应用。在此背景下，国际标准化组织/国际电工委员会（ISO/IEC）联合第一联合技术委员会（JTC1）及其下属的SC27（信息安全、网络安全和隐私保护分技术委员会）启动了PUF系列标准的制定工作。ISO/IEC20897-1:2020作为该系列标准的开篇之作，旨在解决上述市场痛点，提供一套清晰、可重复、权威的安全要求框架。该标准的出台，标志着PUF技术从实验室研究向工业级应用迈出了具有里程碑意义的一步。二、标准主要内容与核心技术解读2.1标准范围与核心目标ISO/IEC20897-1:2020明确定义了其适用范围：它为物理上不可克隆功能（PUF）的安全要求提供了通用模型和要求。该标准并未限定于特定的PUF实现技术（如ASIC、FPGA或分立器件），而是致力于建立一个技术中立的评价体系。其核心目标包括：*统一术语：清晰定义了PUF、PUF实例、PUF响应、挑战-响应对（CRP）、误码率（BER）等核心术语，为全行业交流奠定基础。*定义安全属性：识别并形式化描述了PUF必须具备的核心安全属性，包括不可克隆性、唯一性、可重复性、物理不可篡改性和随机性。*提供评估框架：针对不同的安全应用场景（如密钥生成、设备认证），提出了具体的量化安全指标和测试方法。2.2核心安全属性与要求该标准将PUF的安全要求分解为以下几个关键维度：1.不可克隆性：这是PUF最本质的属性。标准要求，即使在完全知晓PUF的物理设计或制造工艺的情况下，也无法制造出两个能够产生相同CRP的PUF实例。这一要求从根本上杜绝了通过复制设计来制作“克隆”芯片的可能性。标准区分了不同级别的克隆难度，如数学克隆、物理克隆和建模攻击。2.唯一性：要求不同PUF实例（即使来自同一晶圆）产生的挑战-响应对在统计上应具有显著的差异性。通常通过测量不同器件间响应值之间的平均汉明距离（HDinter）来量化，理想值应接近50%，表明响应完全随机且具有高度区分性。3.可重复性：要求同一个PUF实例在对同一挑战反复施加时，能够稳定地产生几乎相同的响应。这是PUF用于密钥生成的基础。标准引入了误码率（BER）作为关键指标，要求在特定环境条件（如温度、电压波动）下，BER必须低于一个可接受的阈值（通常低于10^-6甚至更低），以确保密钥的稳定性。标准还规定了冗余校正（HelperData）算法的使用要求，但明确指出辅助数据本身不应泄露PUF的原始响应。4.物理不可篡改性：要求PUF的物理结构具有抗物理探测和逆向工程的能力。任何试图通过侵入式手段（如聚焦离子束、微探针）或半侵入式手段（如光学分析）来提取PUF内部机理的行为，都应导致PUF不可逆的毁坏或功能失效，从而实现“防篡改”特性。2.3PUF分类与分级要求标准根据PUF的工作原理，将常见的实现方式分为主要几类，并对每一类提出了针对性的安全考量：*基于延迟的PUF：如环形振荡器PUF（ROPUF）、仲裁器PUF。安全要求侧重于对抗基于频率分析的建模攻击，以及通过引入随机化工艺变化来提升抗建模能力。*基于存储的PUF：如静态随机存取存储器PUF（SRAMPUF）、蝴蝶PUF。安全要求侧重于增强上电状态随机性的可控性，以及通过温度补偿电路来提升可重复性。*基于模拟的PUF：如模数转换器PUF（ADCPUF）。安全要求侧重于抗电源噪声攻击和电磁干扰攻击。此外，标准并未设定一刀切的“通过/不通过”门槛，而是提倡根据目标应用的安全等级（例如，参考ISO/IEC15408的评估保证等级EAL），相应地对上述各类属性提出差异化的要求。例如，用于政府机密的PUF可能需要满足EAL5+级别的不可克隆性和物理不可篡改性要求。三、标准的技术定位与关联性分析ISO/IEC20897-1:2020并非孤立存在。它作为PUF领域的基础性安全标准，与ISO/IECJTC1/SC27制定的其他重要标准构成了一个完整的安全技术体系。*与ISO/IEC15408（通用准则）的关系：本标准为PUF组件的安全评估提供了技术细节和测试指标。ISO/IEC15408定义了安全功能组件（SFRs）、安全保证组件（SARs）和安全目标（ST）的通用框架，而ISO/IEC20897-1:2020则提供了针对PUF的具体SFRs和评估方法（AVAs方法）。评估实验室在依据ISO/IEC15408对包含PUF的硬件平台进行认证时，将直接引用本标准作为判断依据。*与ISO/IEC19790（安全密码模块）的关系：PUF越来越多地被用作密码模块中的随机数生成器或密钥存储器的物理锚点。ISO/IEC19790和FIPS140-3系列标准对密码模块的物理安全有严格规定。本标准为PUF组件满足这些更高层级的物理安全要求提供了底层技术支撑。*与ISO/IEC27001（信息安全管理体系）的关系：虽然本标准是技术层面的标准，但它的应用可以直接支持组织实现ISO/IEC27001中关于访问控制、密码控制和资产管理等的安全控制目标，尤其是在涉及硬件安全的供应链安全管理领域。四、主要参与单位与标委会介绍ISO/IECJTC1/SC27及其重要贡献者ISO/IEC20897-1:2020是由ISO/IECJTC1/SC27（信息安全、网络安全和隐私保护分技术委员会）负责制定的。SC27是全球信息安全标准化领域最权威和最有影响力的技术委员会之一。其工作范围涵盖信息安全管理体系（ISMS）、密码学与安全机制、安全评估与测试、网络安全、隐私保护技术、身份管理与生物特征识别等多个维度。SC27制定的标准（如ISO/IEC27000系列、ISO/IEC15408）已成为全球各国政府、企业和行业组织在信息安全建设中的核心参考依据。在PUF标准制定的过程中，众多来自学术界和产业界的专家做出了卓越贡献。其中，美国国家标准与技术研究院（NIST）扮演了至关重要的角色。NIST不仅是美国联邦政府的标准制定机构，也是全球网络安全与密码学研究的重要引领者。NIST的贡献与影响1.前期研究基础：在标准立项之前，NIST就已启动了PUF技术的系统性研究项目。其计算机安全资源中心（CSRC）和信息技术实验室（ITL）的科学家们发表了一系列关于PUF安全评估、建模攻击防护和性能测试的权威论文。这些研究成果为ISO/IEC20897-1:2020的制定提供了坚实的科学理论和技术数据支撑。2.标准草案的技术领导者：在SC27内部，NIST的专家主要承担了标准中关于技术分类、安全属性定义和测试方法的核心章节起草工作。他们提出的“基于挑战-响应对的安全性模型”和“PUF分类体系”被标准正式采纳。3.全球协调与推广：NIST利用其在全球网络安全社区中的广泛影响力，积极协调来自欧盟、日本、中国、韩国等国家的专家意见。例如，在定义“不可克隆性”的量化指标时，NIST主持了多次闭门技术研讨会，调和了学术派（主张理论完全不可克隆）和工业派（主张实际工程上的不可克隆）之间的争议，最终形成了一种务实的、可衡量的定义。4.配套测试工具开发：为了确保标准能被有效实施，NIST还同步开发了一套可供业界参考的PUF性能测试基准和开源测试平台。这些工具帮助测试实验室能够低成本、高效率地评估PUF芯片是否符合ISO/IEC20897-1:2020的要求，极大地降低了标准的落地门槛。综上所述，ISO/IECJTC1/SC27作为发起者和组织者，NIST作为核心技术贡献者和实践者，共同推动了该国际标准的诞生。该标准的成功发布，充分体现了在全球标准化体系下，国家级研究机构与产业界专家协同攻关的高效模式。五、结论与展望ISO/IEC20897-1:2020《信息安全、网络安全和隐私保护物理上不可克隆功能第1部分：安全要求》的发布，是硬件安全领域标准化进程中的一个关键节点。它不仅填补了PUF技术在国际标准层面的空白，更从根本上解决了该技术长期面临的“标准缺失、杂音四起”的困境。该标准通过高屋建瓴地定义核心安全属性、构建技术分类体系以及提供可评估的测试指标，为PUF技术的设计、生产、采购和认证提供了清晰、可信赖的规范依据。从产业角度看，该标准的实施将产生深远影响：*对芯片设计商而言：有了明确的开发目标，可以根据标准要求优化PUF的物理设计，提升成功率和良率。*对系统集成商而言：可以依据标准采购兼容且安全的PUF模块，降低供应链风险。*对最终用户（如银行、政府、车企）而言：在采购硬件安全设备时，可将“符合ISO/IEC20897-1”作为一项核心投标要求，从而有效提升整体安全能力。展望未来，标准化工作将沿着以下方向持续推进：1.系列化标准的深化：ISO/IEC20897仅仅是PUF系列标准的第一部分。后续部分（如Part2:EvaluationMethods,Part3:TestMethodsandMetrics）将提供更为细化的测试规程和评估指南。我国也应积极跟踪并参与后续部分的标准制定。2.与新兴技术的融合：随着量子计算