TW202105919A - 熵產生器及產生增強熵的方法 - Google Patents

熵產生器及產生增強熵的方法 Download PDF

Info

Publication number
TW202105919A
TW202105919A TW109121045A TW109121045A TW202105919A TW 202105919 A TW202105919 A TW 202105919A TW 109121045 A TW109121045 A TW 109121045A TW 109121045 A TW109121045 A TW 109121045A TW 202105919 A TW202105919 A TW 202105919A
Authority
TW
Taiwan
Prior art keywords
entropy
dynamic
frequency
generating
source
Prior art date
Application number
TW109121045A
Other languages
English (en)
Other versions
TWI801742B (zh
Inventor
吳孟益
邵啓意
楊青松
Original Assignee
熵碼科技股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 熵碼科技股份有限公司 filed Critical 熵碼科技股份有限公司
Publication of TW202105919A publication Critical patent/TW202105919A/zh
Application granted granted Critical
Publication of TWI801742B publication Critical patent/TWI801742B/zh

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F7/00—Methods or arrangements for processing data by operating upon the order or content of the data handled
    • G06F7/58—Random or pseudo-random number generators
    • G06F7/588—Random number generators, i.e. based on natural stochastic processes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F7/00—Methods or arrangements for processing data by operating upon the order or content of the data handled
    • G06F7/38—Methods or arrangements for performing computations using exclusively denominational number representation, e.g. using binary, ternary, decimal representation
    • G06F7/48—Methods or arrangements for performing computations using exclusively denominational number representation, e.g. using binary, ternary, decimal representation using non-contact-making devices, e.g. tube, solid state device; using unspecified devices
    • G06F7/544—Methods or arrangements for performing computations using exclusively denominational number representation, e.g. using binary, ternary, decimal representation using non-contact-making devices, e.g. tube, solid state device; using unspecified devices for evaluating functions by calculation
    • G06F7/5443—Sum of products
    • H—ELECTRICITY
    • H03—ELECTRONIC CIRCUITRY
    • H03L—AUTOMATIC CONTROL, STARTING, SYNCHRONISATION OR STABILISATION OF GENERATORS OF ELECTRONIC OSCILLATIONS OR PULSES
    • H03L7/00—Automatic control of frequency or phase; Synchronisation
    • H03L7/06—Automatic control of frequency or phase; Synchronisation using a reference signal applied to a frequency- or phase-locked loop
    • H03L7/08—Details of the phase-locked loop
    • H03L7/099—Details of the phase-locked loop concerning mainly the controlled oscillator of the loop
    • H03L7/0991—Details of the phase-locked loop concerning mainly the controlled oscillator of the loop the oscillator being a digital oscillator, e.g. composed of a fixed oscillator followed by a variable frequency divider
    • H03L7/0994—Details of the phase-locked loop concerning mainly the controlled oscillator of the loop the oscillator being a digital oscillator, e.g. composed of a fixed oscillator followed by a variable frequency divider comprising an accumulator
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H04L9/3278—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response using physically unclonable functions [PUF]

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Mathematical Optimization (AREA)
  • Pure & Applied Mathematics (AREA)
  • Mathematical Analysis (AREA)
  • Computational Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Stabilization Of Oscillater, Synchronisation, Frequency Synthesizers (AREA)
  • Pharmaceuticals Containing Other Organic And Inorganic Compounds (AREA)
  • Computer Hardware Design (AREA)
  • Mathematical Physics (AREA)
  • Semiconductor Integrated Circuits (AREA)
  • Manipulation Of Pulses (AREA)

Abstract

一種熵產生器，包含靜態熵源、動態熵源及熵增強引擎。靜態熵源用以提供真正隨機靜態熵。動態熵源用以產生動態熵。熵增強引擎耦接於靜態熵源及動態熵源，及用以依據真正隨機靜態熵及動態熵產生增強熵。

Description

熵產生器及產生增強熵的方法
本發明關於亂數產生，特別是一種熵產生器及使用真正隨機靜態熵產生增強熵的方法。
亂數被廣泛應用於資安及統計抽樣等領域。亂數產生係用以產生符合預定分布之獨立且不可預測的數字序列。偽亂數產生器(pseudo-random number generator)使用稱為種子(seed)的熵(entropy)輸入來產生數字序列。種子的隨機性不足會導致產生的序列不夠隨機。因此，選擇足夠隨機的種子對於產生隨機序列而言至關重要，其可確保資安應用程序中的資料安全，並可確保統計採樣應用程序中之採樣結果的正確性。
本發明實施例提出一種熵產生器，包含靜態熵源、動態熵源及熵增強引擎。靜態熵源用以提供真正隨機靜態熵。動態熵源用以產生動態熵。熵增強引擎耦接於靜態熵源及動態熵源，及用以依據真正隨機靜態熵及動態熵產生增強熵。
本發明實施例另提出一種增強熵產生方法，包含藉由靜態熵源提供真正隨機靜態熵，藉由動態熵源產生動態熵，及藉由熵增強引擎依據真正隨機靜態熵及動態熵產生增強熵。
在本說明書中使用的術語“真正隨機”指的是位元流之漢明權重(hamming weight)及設備間漢明距離(inter-device hamming distance)實質上為50％，且最小熵(min-entropy)實質上為1。漢明權重用於測量位元流中非零符元的期望值，以百分比形式表示。設備間漢明距離測量響應於相同詰問(challenge)而由兩個靜態熵源產生的兩個靜態熵位元流之間的漢明距離。最小熵是位元流之熵值下限，測量位元流的不可預測性。
第1圖係為本發明實施例中一種熵產生器1之方塊圖。熵產生器1可響應於外部電路的請求而提供增強熵Eout。例如，熵產生器1可在確定性隨機位元產生器(deterministic random bit generator)的請求下提供增強熵Eout，用以作為確定性隨機位元產生器的”種子(seed)”。增強熵Eout可以是真正隨機的，並且可由混合真正隨機靜態熵Es及多個動態熵Ed(1)至Ed(N)來產生。真正隨機靜態熵Es可以是真正隨機位元流，動態熵Ed(1)至Ed(N)可以是也可以不是真正隨機位元流。由於將真正亂數與任一亂數混合會產生真正亂數，所以無論動態熵Ed(1)到Ed(N)是否為真正亂數，增強熵Eout都可為真正亂數。
熵產生器1可包含靜態熵源10、動態熵源12(1)至12(N)及熵增強引擎14。靜態熵源10及動態熵源12(1)至12(N)可耦接於熵增強引擎14，N是正整數。例如，對於熵產生器1中的兩個動態熵源12(1)和12(2)來說，N為2。雖然本實施例中使用了一個靜態熵源10及多個動態熵源12(1)至12(N)，但本發明的範圍也包含在熵產生器1中採用二或多個靜態熵源10及/或一個動態熵源12(1)。
靜態熵源10可提供真正隨機靜態熵Es。動態熵源12(1)至12(N)可分別產生動態熵Ed(1)至Ed(N)。熵增強引擎14依據真正隨機靜態熵Es及動態熵Ed(1)至Ed(N)產生增強熵Eout。具體而言，熵增強引擎14可按位元(bitwise)方式將真正隨機靜態熵Es及動態熵Ed(1)至Ed(N)混合以產生增強熵Eout。舉例而言，真正隨機靜態熵Es及動態熵Ed(1)至Ed(N)中之每一者的長度可以是16位元，且熵增強引擎14可對真正隨機靜態熵Es及動態熵Ed(1)到Ed(N)的對應位元執行互斥或運算，以產生增強熵Eout中之相應位元，從而產生16位元的增強熵Eout。熵增強引擎14可包含互斥或(XOR)閘，或採用資料加密標準(data encryption standard, DES)算法、高級加密標準(advanced encryption standard, AES)算法或哈希函數來執行混合的處理器。在一些實施例中，熵增強引擎14可另包含偽亂數產生器。偽亂數產生器可以是線性回饋移位暫存器，且可將互斥或閘或處理器的輸出作為種子以產生增強熵Eout。
靜態熵源10可以是物理不可複製功能(physically unclonable function, PUF)，非揮發性記憶體或包含多個真正隨機靜態熵位元的固定邏輯電路。例如，物理不可複製功能可以是32位元乘32位元的記憶體單元，包含熵位元池，且記憶體單元的每一行、每一列或對角線都可包含真正的隨機熵位元。熵位元池可包含複數個熵位元，複數個熵位元具有固定值，且對於採用熵產生器1的每個裝置來說各自的複數個熵位元都不相同。物理不可複製功能可依據預定的選定演算法輸出真正隨機靜態熵Es。例如，物理不可複製功能可以預定的列順序從多列記憶體單元中選擇熵位元，以作為真正隨機靜態熵Es。在一些實施例中，靜態熵源10可以為產生真正隨機靜態熵Es的偽亂數產生器(pseudo random number generator, PRNG)(稱為確定性隨機位元產生器(deterministic random bit generator, DRBG))。
動態熵源12(1)至12(N)可分別即時產生動態熵Ed(1)至Ed(N)。第2圖係為熵產生器1的動態熵源12(n)之方塊圖，n是介於1及N之間的整數。動態熵源12(n)可包含第一振盪器20，第二振盪器22及結合電路24。結合電路24可包含正反器240。第一振盪器20和第二振盪器22可耦接於正反器240。
第一振盪器20可產生第一振盪訊號OSC1，第一振盪訊號OSC1以第一頻率振盪。第二振盪器22可產生第二振盪訊號OSC2，第二振盪訊號OSC2以第二頻率振盪。結合電路24可根據第一振盪訊號OSC1及第二振盪訊號OSC2產生動態熵Ed(n)。第一振盪器20及第二振盪器22可為環形振盪器。
在一些實施例中，正反器240可使用第二振盪訊號OSC2對第一振盪訊號OSC1進行採樣，以產生動態熵Ed(n)。在一些實施例中，第一頻率和第二頻率可不同，且第一頻率及第二頻率可為質數的倍數，即第一振盪訊號OSC1及第二振盪訊號OSC2的準位切換未對齊。例如第一頻率可以是3MHz，第二頻率可以是5MHz。由於一質數不能被另一質數完全整除，因此正反器240可以依序產生動態熵Ed(n)。在其他實施例中，第一頻率及第二頻率可實質上相等，例如第一頻率及第二頻率都可以是3MHz。由於第一振盪器20及第二振盪器22的元件、繞線、電壓及工作溫度環境可不完全相同，因此第一振盪訊號OSC1及第二振盪訊號OSC2可持續互相競爭以搶先到達正反器240，從而依序產生隨機的邏輯準位“0”或邏輯準位“1”作為動態熵Ed(n)。
第一振盪器20及第二振盪器22可由第3圖中之環形振盪器3實現。環形振盪器3可包含反及閘30及反相器32(1)至32(M)，M是偶數。反及(NAND)閘30可耦接於第一反相器32(1)，反相器32(1)至32(M)可依順序彼此耦接，且最後的反相器32(M)可耦接於反及閘30。
反及閘30可接收致能訊號EN以啟動環形振盪器3並輸出反及輸出。當致能訊號EN被設置於邏輯準位“0”時，環形振盪器3被停用以停止產生振盪訊號OSC。當致能訊號EN被設置於邏輯準位“1”時，環形振盪器3被啟動以產生振盪訊號OSC。振盪訊號OSC的頻率可由反相器32(1)至32(M)的總延遲來判定。反相器32(1)至32(M)的總數增加會造成總延遲增加，從而降低振盪訊號OSC的頻率。
第4圖係為熵產生器1的另一種動態熵源12(n)之方塊圖。第4圖及第2圖中之動態熵源12(n)相似，但第4圖中之結合電路44另包含互斥或閘440。互斥或閘440耦接於第一振盪器20、第二振盪器22及正反器240。第一振盪訊號OSC1的第一頻率及第二振盪訊號OSC2的第二頻率可不同，且第一頻率及第二頻率都可為質數的倍數。互斥或閘440可對第一振盪訊號OSC1及第二振盪訊號OSC2執行互斥或運算以產生隨機訊號Sr。正反器240可使用時脈訊號CLK對隨機訊號Sr進行採樣以產生動態熵Ed(n)。時脈訊號CLK可由熵產生器1內部或外部的另一振盪器產生。
第5圖係為熵產生器1的另一種動態熵源12(n)之方塊圖。動態熵源12(n)可包含初始熵源50及耦接於初始熵源50的累積電路52。
初始熵Eini可以是一位元流，該位元流以時間順序排列的序列，包含熵位元Eini(1)至Eini(P)，P為正整數，例如P可以是4。初始熵源50可以由第2圖中的第一振盪器20、第二振盪器22及結合電路24，或第4圖中的第一振盪器20、第二振盪器22及結合電路44來實現。
累積電路52可將熵位元Eini(1)至Eini(P)結合成動態熵Ed(n)中的位元。累積電路52可包含耦接於初始熵源50的互斥或閘520。互斥或閘520可獲取預定的時段(例如4個時脈週期)中的熵位元Eini(1)至Eini(P)，且對熵位元Eini(1)至Eini(P)執行互斥或運算以產生動態熵Ed(n)中的位元。即累積電路52可在每預定時段後產生一位元。相較於第2圖及第4圖，第5圖中的動態熵源12(n)可以更增加動態熵Ed(n)的最小熵。
第6圖係為熵產生器1的另一種動態熵源12(n)之方塊圖。動態熵源12(n)可包含初始熵源60及耦接於初始熵源60的累積電路62。初始熵源60可產生攜帶熵位元序列的隨機訊號Sr。累積電路62可結合預定的時段(例如四個時脈週期)中的熵位元的序列以在動態熵Ed(n)中產生位元。
初始熵源60可包含第一振盪器20、第二振盪器22及互斥或閘440。第一振盪器20、第二振盪器22及互斥或閘440的配置及操作與第4圖相似，在此不再贅述。累積電路62可包含互斥或閘620、多工器622、計數器624、選擇電路626、正反器240及更新電路628。互斥或閘620可耦接於互斥或閘440。計數器624可耦接於選擇電路626。多工器622可耦接於互斥或閘440、互斥或閘620及選擇電路626。正反器240可具有輸入資料端D，耦接於多工器622；時脈端，用以接收時脈訊號CLK；及輸出資料端Q。更新電路628可耦接於選擇電路626及正反器240的輸出資料端Q。
互斥或閘620可將隨機訊號Sr中的熵位元與累積熵Eac相加以產生新累積熵Eac'。累積熵Eac可包含在預定時段之內的累積熵位元。多工器622可從選擇電路626接收選擇訊號sel，以從隨機訊號Sr及新累積熵Eac'中選擇一者以產生多工器輸出訊號。在一些實施例中，當選擇訊號sel被設置為邏輯準位“0”時，多工器622可選擇新累積熵Eac′作為多工器輸出訊號。當選擇訊號sel被設置為邏輯準位“1”時，多工器622可選擇隨機訊號Sr作為多工器輸出訊號。正反器240可對多工器輸出訊號進行採樣以產生累積熵Eac。
更新電路628可在預定時段的第一時脈週期依據累積熵Eac來更新動態熵Ed(n)。在一些實施例中，更新電路628可為開關，依據選擇訊號sel在更新電路628之內部的累積熵Eac和動態熵Ed(n)之間進行選擇以產生動態熵Ed(n)。當選擇訊號sel被設置至邏輯準位“1”時，更新電路628可選擇累積熵Eac以更新動態熵Ed(n)，並且當選擇訊號sel被設置為邏輯準位“0”時，更新電路628可維持動態熵Ed(n)中的電壓準位而不進行更新。以這種方式，更新電路628可在每預定時間週期更新動態熵Ed(n)。
計數器624可由致能訊號EN致能，並且可以是環形計數器，於時脈訊號CLK的每個時脈脈衝更新計數訊號cnt。計數訊號cnt可對預定時段進行計數。選擇電路626可依據計數訊號cnt產生選擇訊號sel。在預定時段的第一時脈週期時，選擇電路626可將選擇訊號sel設置為邏輯準位“1”，以便重置累積熵Eac及更新動態熵Ed(n)。相較於第2圖及第4圖，第6圖中的動態熵源12(n)可以更增加動態熵Ed(n)的最小熵。
第7圖係為第6圖中之動態熵源12(n)的時序圖，顯示時脈訊號CLK、第一振盪訊號OSC1、第二振盪訊號OSC2、計數訊號cnt、選擇訊號sel及累積熵Eac的波形。
在時間t0，計數訊號cnt從資料狀態“0”開始，選擇訊號sel被設置為邏輯準位“1”，以選擇隨機訊號Sr作為多工器輸出訊號。在時間t1，計數訊號cnt進入資料狀態“1”，隨機訊號Sr具有第一資料“a”，“a”是第一振盪訊號OSC1及第二振盪訊號OSC2的值之和。在時間t1，正反器240對多工器輸出訊號中的第一資料“a”進行採樣以更新累積熵Eac，然後將選擇訊號sel設置為邏輯準位“0”以選擇新累積熵Eac’作為多工器輸出訊號。在時間t2，計數訊號cnt進入資料狀態“2”，新累積熵Eac’具有第二資料“a+b”，“b”是第一振盪訊號OSC1及第二振盪訊號OSC1在時刻t2的值之和，正反器240對多工器輸出訊號中的第二資料“a+b”進行採樣以更新累積熵Eac，然後將選擇訊號sel保持在邏輯準位“0”以選擇新累積熵Eac'作為多工器輸出訊號。在時間t3，計數訊號cnt進入資料狀態“3”，新累積熵Eac'具有第三資料“a+b+c”，“c”是第一振盪訊號OSC1及第二振盪訊號OSC1在時刻t3的值之和，正反器240對多工器輸出訊號中的第三資料“a+b+c”進行採樣以更新累積熵Eac，然後選擇訊號sel保持在邏輯準位“0”以選擇新累積熵Eac'作為多工器輸出訊號。在時間t4，計數訊號cnt再循環到資料狀態“0”，新累積熵Eac'具有第四資料“a+b+c+d”，“d”是第一振盪訊號OSC1及第二振盪訊號OSC1在時刻t4的值之和，正反器240對多工器輸出訊號中的第四資料“a+b+c+d”進行採樣，以更新累積熵Eac，然後將選擇訊號sel設置為邏輯準位“1”以選擇隨機訊號Sr作為多工器輸出訊號。在時間t5，計數訊號cnt進入資料狀態“1”，隨機訊號Sr具有第五資料“e”，正反器240在多工器輸出訊號中採樣第五資料“e”以更新累積熵Eac，然後將選擇訊號sel設置為邏輯準位“0”，以選擇新累積熵Eac'作為多工器輸出訊號。
熵產生器1利用真正隨機靜態熵Es及動態熵Ed(1)至Ed(N)來提供增強熵Eout的真正隨機性及動態隨機性，從而為使用熵產生器1的裝置提供資料安全性。
第8圖係為本發明實施例中一種增強熵產生方法800之流程圖。增強熵產生方法800包含步驟S802至S806，使用真正隨機靜態熵Es及動態熵Ed(n)產生增強熵Eout。任何合理的步驟改變或調整都在本公開的範圍內。步驟S802至S806說明如下：
步驟S802：      靜態熵源10提供真正隨機靜態熵Es；
步驟S804：      動態熵源12(n)產生動態熵Ed(n)；
步驟S806：      熵增強引擎14依據真正隨機靜態熵Es及動態熵Ed(n)產生增強熵Eout。
方法800的細節已經在前面的段落中解釋，在此不再贅述。方法800利用真正隨機靜態熵Es及動態熵Ed(n)來提供增強熵Eout的真正隨機性及動態隨機性，從而為安全裝置提供資料安全性。 以上所述僅為本發明之較佳實施例，凡依本發明申請專利範圍所做之均等變化與修飾，皆應屬本發明之涵蓋範圍。
1:熵產生器 10:靜態熵源 12(1)至12(N), 12(n):動態熵源 14:熵增強引擎 20:第一振盪器 22:第二振盪器 24,44:結合電路 240:正反器 3:環形振盪器 30:反及閘 32(1)至32(M):反相器 440,520,620:互斥或閘 50,60:初始熵源 52,62:累積電路 622:多工器 624:計數器 626:選擇電路 628:更新電路 800:增強熵產生方法 S802至S806:步驟 a至e:資料 CLK:時脈訊號 cnt:計數訊號 Eac:累積熵 Eac’:新累積熵 Eini:初始熵 Eini(1)至Eini(P):熵位元 EN:致能訊號 Es:真正隨機靜態熵 Ed(1)至Ed(N),Ed(n):動態熵 Eout:增強熵 OSC:振盪訊號 OSC1:第一振盪訊號 OSC2:第二振盪訊號 Sel:選擇訊號 Sr:隨機訊號 t0至t5:時間
第1圖係為本發明實施例中一種熵產生器之方塊圖。 第2圖係為第1圖中之熵產生器的動態熵源之方塊圖。 第3圖係為第2圖中之動態熵源的環形振盪器之方塊圖。 第4圖係為第1圖中之熵產生器的另一種動態熵源之方塊圖。 第5圖係為第1圖中之熵產生器的另一種動態熵源之方塊圖。 第6圖係為第1圖中之熵產生器的另一種動態熵源之方塊圖。 第7圖係為第6圖中之動態熵源的時序圖。 第8圖係為本發明實施例中之一種增強熵產生方法之流程圖。
1:熵產生器
10:靜態熵源
12(1),12(N):動態熵源
14:熵增強引擎
Es:真正隨機靜態熵
Ed(1),Ed(N):動態熵
Eout:增強熵

Claims (18)

  1. 一種熵產生器，包含： 一靜態熵源，用以提供一真正隨機靜態熵； 一動態熵源，用以產生一動態熵；及 一熵增強引擎，耦接於該靜態熵源及該動態熵源，及用以依據該真正隨機靜態熵及該動態熵產生一增強熵。
  2. 如請求項1所述之熵產生器，其中該真正隨機靜態熵具有實質上50%的一漢明權重(hamming weight)，實質上50%的一漢明距離(hamming distance)及實質上為1的一最小熵(min-entropy)。
  3. 如請求項1所述之熵產生器，其中該動態熵源包含： 一初始熵源，用以產生以時序排列之一熵位元序列；及 一累積電路，耦接於該初始熵源，用以將以時序排列之該熵位元序列結合為該動態熵之一位元。
  4. 如請求項3所述之熵產生器，其中： 該初始熵源包含： 一第一振盪器，用以產生一第一振盪訊號，該第一振盪訊號以一第一頻率振盪； 一第二振盪器，用以產生一第二振盪訊號，該第二振盪訊號以一第二頻率振盪，該第一頻率及該第二頻率相異； 一結合電路，耦接於該第一振盪器及該第二振盪器，用以根據該第一振盪訊號及該第二振盪訊號依序產生該熵位元序列；及 該累積電路包含一互斥或閘，耦接於該結合電路，用以在一段預定時間中結合該熵位元序列以產生該動態熵之該位元。
  5. 如請求項1所述之熵產生器，其中該動態熵源包含： 一第一振盪器，用以產生一第一振盪訊號，該第一振盪訊號以一第一頻率振盪； 一第二振盪器，用以產生一第二振盪訊號，該第二振盪訊號以一第二頻率振盪；及 一結合電路，耦接於該第一振盪器及該第二振盪器，用以根據該第一振盪訊號及該第二振盪訊號產生該動態熵。
  6. 如請求項5所述之熵產生器，其中該第一頻率及該第二頻率相異。
  7. 如請求項5所述之熵產生器，其中該第一頻率及該第二頻率相同。
  8. 如請求項5所述之熵產生器，其中該結合電路包含一正反器，用以使用該第二振盪訊號取樣該第一振盪訊號以產生該動態熵。
  9. 如請求項1所述之熵產生器，其中該靜態熵源係由一物理不可複製功能(physically unclonable function)產生。
  10. 一種增強熵產生方法，於一裝置內使用，該增強熵產生方法包含： 藉由一靜態熵源提供一真正隨機靜態熵； 藉由一動態熵源產生一動態熵；及 藉由一熵增強引擎依據該真正隨機靜態熵及該動態熵產生一增強熵。
  11. 如請求項10所述之方法，其中該真正隨機靜態熵具有實質上50%的一漢明權重，實質上50%的一漢明距離及實質上為1的一最小熵。
  12. 如請求項10所述之方法，其中藉由該動態熵源產生該動態熵包含： 產生以時序排列之一熵位元序列；及 將該熵位元序列結合為該動態熵之一位元。
  13. 如請求項12所述之方法，其中： 產生以時序排列之該熵位元序列包含： 藉由一第一振盪器產生一第一振盪訊號，該第一振盪訊號以一第一頻率振盪； 藉由一第二振盪器產生一第二振盪訊號，該第二振盪訊號以一第二頻率振盪，該第一頻率及該第二頻率相異；及 藉由一結合電路根據該第一振盪訊號及該第二振盪訊號依序產生該熵位元序列；及 將該熵位元序列結合為該動態熵之該位元包含： 藉由一互斥或閘結合一段預定時間中之該熵位元序列以產生該動態熵之該位元。
  14. 如請求項10所述之方法，其中藉由該動態熵源產生該動態熵包含： 藉由一第一振盪器產生一第一振盪訊號，該第一振盪訊號以一第一頻率振盪； 藉由一第二振盪器產生一第二振盪訊號，該第二振盪訊號以一第二頻率振盪；及 藉由一結合電路根據該第一振盪訊號及該第二振盪訊號產生該動態熵。
  15. 如請求項14所述之方法，其中該第一頻率及該第二頻率相異。
  16. 如請求項14所述之方法，其中該第一頻率及該第二頻率相同。
  17. 如請求項14所述之方法，其中該結合電路包含一正反器，及藉由該結合電路根據該第一振盪訊號及該第二振盪訊號產生該動態熵包含： 藉由該正反器使用該第二振盪訊號取樣該第一振盪訊號以產生該動態熵。
  18. 如請求項10所述之方法，其中該靜態熵源係由一物理不可複製功能產生。
TW109121045A 2019-07-25 2020-06-22 熵產生器及產生增強熵的方法 TWI801742B (zh)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
US201962878725P 2019-07-25 2019-07-25
US62/878,725 2019-07-25
US16/858,710 2020-04-27
US16/858,710 US20210026602A1 (en) 2019-07-25 2020-04-27 Entropy Generator and Method of Generating Enhanced Entropy Using Truly Random Static Entropy

Publications (2)

Publication Number Publication Date
TW202105919A true TW202105919A (zh) 2021-02-01
TWI801742B TWI801742B (zh) 2023-05-11

Family

ID=70736742

Family Applications (1)

Application Number Title Priority Date Filing Date
TW109121045A TWI801742B (zh) 2019-07-25 2020-06-22 熵產生器及產生增強熵的方法

Country Status (5)

Country Link
US (1) US20210026602A1 (zh)
EP (1) EP3770750A1 (zh)
JP (1) JP2021021937A (zh)
CN (1) CN112306456B (zh)
TW (1) TWI801742B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113377337B (zh) * 2021-07-07 2022-11-04 山东方寸微电子科技有限公司 一种真随机数发生器及芯片
US20240126509A1 (en) * 2022-10-11 2024-04-18 Analog Devices International Unlimited Company Random number generation

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4694412A (en) * 1982-09-22 1987-09-15 Intel Corporation Random number generator for use in an authenticated read-only memory
US5963104A (en) * 1996-04-15 1999-10-05 Vlsi Technology, Inc. Standard cell ring oscillator of a non-deterministic randomizer circuit
US7047262B2 (en) * 2002-08-21 2006-05-16 Koninklijke Philips Electronics N.V. Entropy estimation and decimation for improving the randomness of true random number generation
EP2081170A1 (en) * 2006-11-06 2009-07-22 Panasonic Corporation Information security apparatus
US8010587B2 (en) * 2007-09-06 2011-08-30 Intel Corporation Random number generator
US8861720B2 (en) * 2010-07-28 2014-10-14 The Ritsumeikan Trust Tamper-resistant memory integrated circuit and encryption circuit using same
US9383969B2 (en) * 2011-04-05 2016-07-05 Intrinsic Id B.V. Random number generating system based on memory start-up noise
US9846568B2 (en) * 2013-05-23 2017-12-19 Synopsys, Inc. System and method for dynamic tuning feedback control for random number generator
KR102198499B1 (ko) * 2013-12-31 2021-01-05 주식회사 아이씨티케이 홀딩스 디지털 값 처리 장치 및 방법
KR20170019702A (ko) * 2015-08-12 2017-02-22 삼성전자주식회사 난수 발생 장치
US10031723B1 (en) * 2016-03-08 2018-07-24 Secturion Systems, Inc. Systolic random number generator
JP7013447B2 (ja) * 2016-08-19 2022-01-31 オラクル・インターナショナル・コーポレイション 多様なソースからのエントロピの収集
JP6886700B2 (ja) * 2017-07-11 2021-06-16 吉川工業アールエフセミコン株式会社 乱数生成回路
US10917251B2 (en) * 2018-03-30 2021-02-09 Intel Corporation Apparatus and method for generating hybrid static/dynamic entropy physically unclonable function
US11294640B2 (en) * 2019-03-13 2022-04-05 Ememory Technology Inc. Random number generator

Also Published As

Publication number Publication date
CN112306456B (zh) 2024-06-25
TWI801742B (zh) 2023-05-11
US20210026602A1 (en) 2021-01-28
EP3770750A1 (en) 2021-01-27
CN112306456A (zh) 2021-02-02
JP2021021937A (ja) 2021-02-18

Similar Documents

Publication Publication Date Title
TWI749654B (zh) 亂數產生器及產生亂數輸出的方法
CN111694545B (zh) 随机数产生器
US10095477B2 (en) Self-timed random number generator
JP2006139756A (ja) 乱数発生器および乱数を発生する方法
JP3696209B2 (ja) シード生成回路、乱数生成回路、半導体集積回路、ｉｃカード及び情報端末機器
KR101987141B1 (ko) 난수 발생기
TWI801742B (zh) 熵產生器及產生增強熵的方法
Sivaraman et al. FPGA based generic RO TRNG architecture for image confusion
Garipcan et al. Design, FPGA implementation and statistical analysis of a high-speed and low-area TRNG based on an AES s-box post-processing technique
Yakut et al. Secure and efficient hybrid random number generator based on sponge constructions for cryptographic applications
Lee et al. Implementing a phase detection ring oscillator PUF on FPGA
Garipcan et al. DESSB-TRNG: A novel true random number generator using data encryption standard substitution box as post-processing
TWI579763B (zh) 具有亂數產生模式的儲存電路
Tupparwar et al. A hybrid true random number generator using ring oscillator and digital clock manager
Wei et al. A perspective of using frequency-mixing as entropy in random number generation for portable hardware cybersecurity ip
Irtija et al. True random number generation with the shift-register reconvergent-fanout (sirf) puf
Zacharias et al. Chaotic ring oscillator based true random number generator implementations in fpga
Gudla et al. Design and implementation of digital clock manager based pseudo-true random number generator
JP5356362B2 (ja) 乱数生成回路
US20230333818A1 (en) Entropy Generator and Method of Generating Enhanced Entropy Using Truly Random Static Entropy
KR102197744B1 (ko) 무작위 천이 규칙을 적용한 셀룰러 오토마타 기반 참 난수 생성 장치
Anchana et al. Design of PUF Based Chaotic Random Number Generator
Mao et al. Zero-bias true random number generator using LFSR-based scrambler
US6691142B2 (en) Pseudo random address generator for 0.75M cache
Mehra et al. Design of Hexagonal Oscillator for True Random Number Generation