WO2015034148A1 - 식별 키 생성 장치 및 방법 - Google Patents

식별 키 생성 장치 및 방법 Download PDF

Info

Publication number
WO2015034148A1
WO2015034148A1 PCT/KR2014/001319 KR2014001319W WO2015034148A1 WO 2015034148 A1 WO2015034148 A1 WO 2015034148A1 KR 2014001319 W KR2014001319 W KR 2014001319W WO 2015034148 A1 WO2015034148 A1 WO 2015034148A1
Authority
WO
WIPO (PCT)
Prior art keywords
node
threshold
shorted
overlap distance
probability
Prior art date
Application number
PCT/KR2014/001319
Other languages
English (en)
French (fr)
Inventor
최병덕
김동규
Original Assignee
(주) 아이씨티케이
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by (주) 아이씨티케이 filed Critical (주) 아이씨티케이
Priority to EP14841486.5A priority Critical patent/EP3043281B8/en
Priority to US14/916,953 priority patent/US9984982B2/en
Publication of WO2015034148A1 publication Critical patent/WO2015034148A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/73—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information by creating or determining hardware identification, e.g. serial numbers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F30/00—Computer-aided design [CAD]
    • G06F30/30—Circuit design
    • G06F30/39—Circuit design at the physical level
    • G06F30/392—Floor-planning or layout, e.g. partitioning or placement
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F30/00—Computer-aided design [CAD]
    • G06F30/30—Circuit design
    • G06F30/39—Circuit design at the physical level
    • G06F30/398—Design verification or optimisation, e.g. using design rule check [DRC], layout versus schematics [LVS] or finite element methods [FEM]
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09C—CIPHERING OR DECIPHERING APPARATUS FOR CRYPTOGRAPHIC OR OTHER PURPOSES INVOLVING THE NEED FOR SECRECY
    • G09C1/00—Apparatus or methods whereby a given sequence of signs, e.g. an intelligible text, is transformed into an unintelligible sequence of signs by transposing the signs or groups of signs or by replacing them by others according to a predetermined system
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01L—SEMICONDUCTOR DEVICES NOT COVERED BY CLASS H10
    • H01L23/00—Details of semiconductor or other solid state devices
    • H01L23/52—Arrangements for conducting electric current within the device in operation from one component to another, i.e. interconnections, e.g. wires, lead frames
    • H01L23/522—Arrangements for conducting electric current within the device in operation from one component to another, i.e. interconnections, e.g. wires, lead frames including external interconnections consisting of a multilayer structure of conductive and insulating layers inseparably formed on the semiconductor body
    • H01L23/5226—Via connections in a multilevel interconnection structure
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01L—SEMICONDUCTOR DEVICES NOT COVERED BY CLASS H10
    • H01L27/00—Devices consisting of a plurality of semiconductor or other solid-state components formed in or on a common substrate
    • H01L27/02—Devices consisting of a plurality of semiconductor or other solid-state components formed in or on a common substrate including semiconductor components specially adapted for rectifying, oscillating, amplifying or switching and having potential barriers; including integrated passive circuit elements having potential barriers
    • H01L27/0203—Particular design considerations for integrated circuits
    • H01L27/0207—Geometrical layout of the components, e.g. computer aided design; custom LSI, semi-custom LSI, standard cell technique
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01L—SEMICONDUCTOR DEVICES NOT COVERED BY CLASS H10
    • H01L27/00—Devices consisting of a plurality of semiconductor or other solid-state components formed in or on a common substrate
    • H01L27/02—Devices consisting of a plurality of semiconductor or other solid-state components formed in or on a common substrate including semiconductor components specially adapted for rectifying, oscillating, amplifying or switching and having potential barriers; including integrated passive circuit elements having potential barriers
    • H01L27/04—Devices consisting of a plurality of semiconductor or other solid-state components formed in or on a common substrate including semiconductor components specially adapted for rectifying, oscillating, amplifying or switching and having potential barriers; including integrated passive circuit elements having potential barriers the substrate being a semiconductor body
    • H01L27/06—Devices consisting of a plurality of semiconductor or other solid-state components formed in or on a common substrate including semiconductor components specially adapted for rectifying, oscillating, amplifying or switching and having potential barriers; including integrated passive circuit elements having potential barriers the substrate being a semiconductor body including a plurality of individual components in a non-repetitive configuration
    • H01L27/0611—Devices consisting of a plurality of semiconductor or other solid-state components formed in or on a common substrate including semiconductor components specially adapted for rectifying, oscillating, amplifying or switching and having potential barriers; including integrated passive circuit elements having potential barriers the substrate being a semiconductor body including a plurality of individual components in a non-repetitive configuration integrated circuits having a two-dimensional layout of components without a common active region
    • H01L27/0617—Devices consisting of a plurality of semiconductor or other solid-state components formed in or on a common substrate including semiconductor components specially adapted for rectifying, oscillating, amplifying or switching and having potential barriers; including integrated passive circuit elements having potential barriers the substrate being a semiconductor body including a plurality of individual components in a non-repetitive configuration integrated circuits having a two-dimensional layout of components without a common active region comprising components of the field-effect type
    • H01L27/0629—Devices consisting of a plurality of semiconductor or other solid-state components formed in or on a common substrate including semiconductor components specially adapted for rectifying, oscillating, amplifying or switching and having potential barriers; including integrated passive circuit elements having potential barriers the substrate being a semiconductor body including a plurality of individual components in a non-repetitive configuration integrated circuits having a two-dimensional layout of components without a common active region comprising components of the field-effect type in combination with diodes, or resistors, or capacitors
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01L—SEMICONDUCTOR DEVICES NOT COVERED BY CLASS H10
    • H01L23/00—Details of semiconductor or other solid state devices
    • H01L23/57—Protection from inspection, reverse engineering or tampering
    • H01L23/573—Protection from inspection, reverse engineering or tampering using passive means
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01L—SEMICONDUCTOR DEVICES NOT COVERED BY CLASS H10
    • H01L23/00—Details of semiconductor or other solid state devices
    • H01L23/57—Protection from inspection, reverse engineering or tampering
    • H01L23/576—Protection from inspection, reverse engineering or tampering using active circuits
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/12—Details relating to cryptographic hardware or logic circuitry

Definitions

  • the present invention relates to an apparatus and a method for generating an identification key for hardware security, and more particularly, to an apparatus and a method for generating an identification key by implementing a physically unclonable function (PUF) using semiconductor process variation.
  • PAF physically unclonable function
  • the PUF may provide an identification key that is an unpredictable digital value. Although individual PUFs are given the correct manufacturing process and are manufactured in the same design and process, the digital values provided by the individual PUFs are different.
  • POWF physical one-way function practically impossible to be duplicated
  • PUF can be used to generate cryptographic keys for security and / or authentication.
  • PUF may be used to provide a unique key to distinguish devices from one another.
  • Korean Patent Registration No. 10-1139630 (hereinafter '630 patent) has been presented a method for implementing the PUF.
  • the '630 patent proposes a method that uses a process variation of a semiconductor to probabilistically determine whether an inter-layer contact or via is generated between conductive layers of the semiconductor. It became.
  • an apparatus for generating an identification key may include a first node included in a semiconductor chip, a second node formed on a layer different from the first node, and an electrical short circuit between the first node and the first node and the first node. Via formed between two nodes-On the pattern layout of the semiconductor chip, an overlap distance of the second node and the via ensures that the first node and the second node are shorted by the via. Adjusted to a value smaller than a threshold value according to a design rule, and a reader for identifying whether the first node and the second node are short-circuited by the formed via and providing an identification key.
  • Whether the first node and the second node are short-circuited by the via may be randomly determined by a process variation in the manufacturing process of the via.
  • the second node and the via may be adjusted to have an overlap distance greater than or equal to a first threshold and less than or equal to a second threshold on the pattern layout of the semiconductor chip.
  • the first threshold is a minimum value of an overlap distance such that a difference between a probability of shorting the first node and the second node by a via and a probability of not shorting is within a predetermined error range.
  • the second threshold may be a maximum value of an overlap distance such that a difference between a probability that the first node and the second node are shorted by the via and a probability that the second node is not shorted is within the predetermined error range.
  • the first threshold is greater than an overlap distance that ensures that the first node and the second node are open, and the second threshold is a short circuit between the first node and the second node. It may be a value less than the overlap distance to ensure that it is.
  • an apparatus for generating an identification key generates N-bit identification keys including N unit cells for generating digital values of 1-bit, wherein N is a natural number. And at least one of the N unit cells is a first node included in a semiconductor chip, a second node formed on a layer different from the first node, and electrically shorted to the first node, wherein the first node and the Vias formed between second nodes-On the pattern layout of the semiconductor, an overlap distance of the second node and the vias ensures that the first node and the second node are shorted by the vias. Adjusted to a value smaller than a threshold value according to a design rule, and a reader for identifying whether the first node and the second node are shorted by the formed via and providing an identification key. The.
  • the second node and the via may be adjusted to have an overlap distance greater than or equal to a first threshold and less than or equal to a second threshold on the pattern layout of the semiconductor chip.
  • the first threshold is a minimum value of an overlap distance such that a difference between a probability of shorting the first node and the second node by a via and a probability of not shorting is within a predetermined error range.
  • the second threshold may be a maximum value of an overlap distance such that a difference between a probability that the first node and the second node are shorted by the via and a probability that the second node is not shorted is within the predetermined error range.
  • the first threshold is greater than an overlap distance that ensures that the first node and the second node are open, and the second threshold is a short circuit between the first node and the second node. It may be a value less than the overlap distance to ensure that it is.
  • a method of manufacturing an identification key generating device includes forming a first node, a second node, and a via on a semiconductor substrate, and by the via, the first node and the second node are connected to each other. And forming a readout on the semiconductor substrate that identifies whether or not it is electrically shorted, and on the pattern layout of the semiconductor chip formed from the semiconductor substrate, an overlap distance between the second node and the via is formed in the via.
  • the first node and the second node can be adjusted to a value smaller than a threshold of a design rule that guarantees a short circuit.
  • the second node and the via may be adjusted to have an overlap distance greater than or equal to a first threshold and less than or equal to a second threshold on the pattern layout of the semiconductor chip.
  • the first threshold is a minimum value of an overlap distance such that a difference between a probability of shorting the first node and the second node by a via and a probability of not shorting is within a predetermined error range.
  • the second threshold may be a maximum value of an overlap distance such that a difference between a probability that the first node and the second node are shorted by the via and a probability that the second node is not shorted is within the predetermined error range.
  • a method of designing an apparatus for generating an identification key by arranging a first node, a second node, and a via in a pattern layout of a semiconductor chip, and by the via, the first node and the second Arranging a readout in the pattern layout that reads whether a node is electrically shorted, and wherein, on the pattern layout of the semiconductor chip, an overlap distance between the second node and the via is defined by the via;
  • the first node and the second node may be designed to have a value smaller than a threshold value according to a design rule that guarantees a short circuit.
  • the second node and the via may be adjusted to have an overlap distance greater than or equal to a first threshold and less than or equal to a second threshold on the pattern layout of the semiconductor chip.
  • the first threshold is a minimum value of an overlap distance such that a difference between a probability of shorting the first node and the second node by a via and a probability of not shorting is within a predetermined error range.
  • the second threshold may be a maximum value of an overlap distance such that a difference between a probability that the first node and the second node are shorted by the via and a probability that the second node is not shorted is within the predetermined error range.
  • a method of generating an identification key may include generating a potential difference between a first node and a second node in a semiconductor chip, and in a reader, whether the first node and the second node are electrically shorted by vias. And generating an identification key by reading whether the first node and the second node are short-circuited by the via on the pattern layout of the semiconductor chip.
  • the value may be smaller than a threshold value according to a design rule that ensures that the information is guaranteed.
  • the second node and the via may be adjusted to have an overlap distance greater than or equal to a first threshold and less than or equal to a second threshold on the pattern layout of the semiconductor chip.
  • FIG. 1 is a block diagram illustrating an apparatus for generating an identification key according to an embodiment.
  • FIG. 2 is a view illustrating a top view and a cross sectional view of an apparatus for generating an identification key according to an embodiment.
  • FIG. 3 is a diagram illustrating a plan view and a cross-sectional view of an identification key generating device according to an embodiment, according to overlap distances.
  • 4 is a graph illustrating the probability of electrical short between nodes according to overlap distance.
  • FIG. 5 illustrates a process of generating an identification key when the second node and the via are opened in the apparatus for generating an identification key according to an embodiment.
  • FIG. 6 is a diagram for describing a process of generating an identification key when the second node and the via are short-circuited in the apparatus for generating an identification key according to an embodiment.
  • FIG. 7 is a block diagram illustrating an apparatus for generating an identification key according to another exemplary embodiment.
  • FIG. 8 is a flowchart illustrating a method of designing and manufacturing an apparatus for generating an identification key according to an embodiment.
  • FIG. 9 is a flowchart illustrating a method of generating an identification key according to an embodiment.
  • FIG. 1 is a block diagram illustrating an apparatus 100 for generating an identification key, according to an exemplary embodiment.
  • the apparatus 100 for generating an identification key may design a layout different from a design rule or adjust process parameters to probabilistically determine the value of an electrical signal such as a voltage or a current by a process variation in a manufacturing process.
  • an identification key can be output at random, thereby ensuring randomness.
  • by utilizing the property that can be fixed in the semiconductor manufacturing step it is possible to output the identification key which is guaranteed in time invariant according to the characteristic that the hardware after manufacturing does not change.
  • the design rule may be a minimum value of an overlap distance between the second node and the via to ensure a short circuit between the first node and the second node.
  • the identification key generation device 100 may include a first node 110, a second node 120, a via 130, and a reader 140.
  • the first node 110 included in the semiconductor chip and the second node 120 formed on a layer different from the first node 110 may include vias formed between the first node 110 and the second node 120. 130 may determine whether a short circuit.
  • the via hole generated according to the design rule according to the semiconductor layout may be formed as a via 130 that shorts the first node 110 and the second node 120.
  • the via 130 may have a depth (or height) through the etching process from the via hole, and the plane area of the via 130 may vary depending on the depth. In general, the closer the second node 120 located below, the narrower the planar area of the via 130 is. Therefore, when the second node 120 is shorted by the vias 130 at the first node 110 when the design rules according to the semiconductor layout are not followed with respect to the relative positions of the second nodes 120 and the vias 130. But not.
  • the identification key generating apparatus 100 may locate the via 130 differently from a design rule (hereinafter, referred to as a design rule) that guarantees a short circuit between the first node and the second node.
  • a design rule a design rule that guarantees a short circuit between the first node and the second node.
  • the difference between the probability that the second node 120 is shorted and the probability that the second node 120 is not shorted may be located within a predetermined error range.
  • the difference between the probability of shorting and the probability of not shorting is '10 ( %) '
  • the predetermined error range is '5 (%)'
  • the difference between the probability of shorting the first node 110 and the second node 120 and the probability of not shorting may not be regarded as being within the predetermined error range.
  • the predetermined error range is '15 (%) '
  • the difference '10 (%)' between the probability of shorting the first node 110 and the second node 120 and the probability of not shorting is the predetermined error range. It can be seen that it is located within the '15 (%) '.
  • the apparatus 100 for generating identification keys may violate a design rule, and any one of the probability that the first node 110 and the second node 120 are shorted or the probability that the second node 120 is not shorted is too high. By not high, randomness can be given depending on whether a short circuit exists. For example, in order to prevent the probability of any of shorting and non-shorting probabilities being too high, the identification key generating apparatus 100 according to an embodiment overlaps the second node 120 and the via 130. You can adjust the distance (Overlap distance).
  • an overlap distance between the second node 120 and the via 130 is a design rule that ensures that the first node 110 and the second node 120 are shorted by the via 130. It can be adjusted to a value smaller than the threshold according to.
  • This adjustment of the overlap distance can be made at the semiconductor design stage.
  • this is only some embodiments, and it is also possible to produce the same result through the intended operation in the process, and therefore, some of the design or process steps are described below and should not be limited to some embodiments by this description. .
  • the overlap distance is a width of an area where the second node 120 and the via 130 are overlapped on the pattern layout of the semiconductor according to the relative position of the second node 120 and the via 130. It does not mean overlapping and shorting.
  • the overlap distance is a projection image of the via 130 generated by projecting the via 130 in the formation direction of the via 130 from the first node 110 to the second node 120, and the second image. It may also be interpreted as a width overlapping between the nodes 120.
  • FIG. 2 is a view illustrating a top view and a cross sectional view of an apparatus for generating an identification key according to an embodiment.
  • the second node 210 and the via 220 may be identified through a plan view of the apparatus for generating an identification key according to an embodiment.
  • the overlap distance d through the plan view will be described without showing the first node.
  • the second node 210 and the via 220 may overlap in an area corresponding to the overlap distance indicated by 'd'.
  • the via 240 formed in the direction of the second node 230 in the first node 250, the second node 230, and the first node 250 may be identified.
  • the via 240 may have a narrower width 260 of the cross section toward the second node 230, and depending on how much of the overlap distance 'd' is obtained according to the design rule.
  • a short probability between the first node 250 and the second node 230 by the via 240 may be determined.
  • the reader 140 may identify whether the first node 110 and the second node 120 are shorted according to the formed via 130 to provide an identification key. Can be.
  • PAF Physically Unclonable Function
  • the identification key generation apparatus 100 may not duplicate the output of the same identification key and does not change with time. By providing an output, you can provide confidence in the results.
  • FIG. 3 is a diagram illustrating a plan view and a cross-sectional view of an apparatus for generating an identification key according to an embodiment in more detail according to overlap distances.
  • Top views of the apparatus for generating an identification key may include reference numerals 311, 312, 321, 322, 331, and 332.
  • Cross-sectional views of the identification key generating device corresponding to the reference numerals 311 and 312 may include 313, 314, 315, and 316, and cross-sectional views of the identification key generating device corresponding to the reference numerals 321 and 322 are 323, 324, 325, and 326.
  • the cross-sectional views of the identification key generating apparatuses corresponding to the reference numerals 331 and 332 may include 333, 334, 335, and 336.
  • d H In the case of d H second node 312 and the via 311 may be overlapped on the layout by a distance corresponding to the overlap d 1, d 1 may be greater than or equal to d H.
  • d H may be interpreted as a minimum value among overlap distances where the second node 312 and the via 311 ensure a short circuit condition. Accordingly, most of the vias 313 and 315 formed toward the second nodes 314 and 316 may be shorted with the second nodes 314 and 316.
  • the second node 322 may overlap on the layout by an overlap distance corresponding to the via 321 and d 2 .
  • d 2 may be included in the range generated by d L and d H.
  • d L is the maximum value of overlap distances where the second node 322 and via 321 ensure open state
  • d H is the second node 322 and via 321 ensure short circuit state. It is the minimum value among overlap distances.
  • the apparatus for generating an identification key may determine a probability that the first node and the second node are shorted by vias according to the overlap distance set as d 2 .
  • d 2 may be determined using Equation 1 so that the probability that the first node and the second node are shorted by the via is determined to be approximately 50%.
  • the second node 332 and the via 331 may be overlapped on the layout by a distance corresponding to the overlap d 3, d 3 may be equal to or less than L d.
  • d L is the maximum value of the overlap distance at which the second node 332 and the via 331 guarantee an open state
  • d 3 is d 3. In the d L case, most of the vias 331 are not shorted to the second node 332.
  • the apparatus for generating an identification key has a random probability that the second node and the via 331 are shorted due to the overlap distance corresponding to d 2 , which is a value between d L and d H.
  • the apparatus for generating an identification key may include the second node and the via 331 according to a case where d 2 approaches a threshold value of any one of d L and d H between d L and d H.
  • the probability of shorting may vary somewhat. However, even in this case, randomness can be ensured because both 'short' and 'open' can occur between the second node and the via.
  • 4 is a graph illustrating the probability of electrical short between nodes according to overlap distance.
  • Claim is not formed as a further short-circuit state in less than two nodes and the overlap distance is small, As 'd H' below the via the second node and the the vias are connected to each other begins to decrease the probability of short-circuit more, and 'd L' . Therefore, according to an embodiment, the apparatus for generating an identification key may determine a short probability between the second node and the first node due to the overlap distance d M between d L and d H.
  • 'short circuit between the second node and the via' and 'short circuit between the second node and the first node' are used interchangeably, but since the first node and the via are electrically shorted, the 'second node' is used. Short circuit between and via 'and' short between second node and first node 'may be interpreted as having the same meaning.
  • M d may be located in the center of d L and d H d as a value between the L and H d.
  • d min means the minimum value of overlap distance that satisfies the design rule.
  • d L is the maximum value of overlap distances in which the second node and the via ensure the open state, and in this condition, the second node and the via have the open state.
  • d 1 may be interpreted as a minimum value of an overlap distance such that a difference between a probability of shorting the first node and the second node by a via and a probability of not shorting is within a predetermined error range.
  • d 2 is a maximum value of the overlap distance such that the difference between the probability of shorting the first node and the second node by the via and the probability of not shorting is within the predetermined error range.
  • d 1 is a value greater than a maximum overlap distance d L that guarantees that the first node and the second node are open, and d 2 ensures that the first node and the second node are shorted. Is a value smaller than the minimum overlap distance d H.
  • the identification key generating apparatus may identify the identification key in which short-circuit and opening randomly occur through the second node and via. Can be generated.
  • FIG. 5 is a diagram illustrating a process of generating an identification key when the second node 540 and the via 530 are opened in the identification key generation apparatus 500 according to an embodiment.
  • 6 is a diagram illustrating a process of generating an identification key when the second node 640 and the via 630 are short-circuited in the identification key generation device 600 according to an embodiment.
  • 5 and 6 illustrate the present invention in the form of a MOSFET, but other types of transistors, such as BJTs and diodes, are also possible.
  • the reader 510 may provide an identification key by identifying whether the first node 520 and the second node 540 are shorted by the via 530 according to the formed via 530. Can be. Accordingly, the reader 510 generates a physically unclonable function (PUF) to generate an identification key. A detailed circuit for this is shown in FIG. 5.
  • PEF physically unclonable function
  • the readout part 510 has a structure of a pull-down circuit composed of a resistor and an NMOS transistor, and thus the connection between the output node and the drain node of the NMOS transistor may be opened or shorted according to opening or shorting of the nodes. have.
  • the read part 510 may also include a pull-up structure including a resistor and a PMOS transistor.
  • the enable signal V EN has a high value as the gate of the NMOS
  • the readout part 510 is the second node 540 and the first node 520.
  • Has a value of V OUT 1 if is open.
  • the apparatus for generating an identification key may output at least one or more identification keys using V OUT output as 0 or 1 in FIGS. 5 and 6.
  • FIG. 7 is a block diagram illustrating an apparatus for generating an identification key according to another exemplary embodiment.
  • the identification key generating apparatus 700 may design a layout different from a design rule or adjust process parameters to probabilistically determine the value of an electrical signal such as voltage or current by a process deviation in a manufacturing process.
  • the N-bit identification key 740 can be output at random, thereby ensuring randomness.
  • the N-bit identification key 740 is guaranteed in time invariant according to the characteristic that the hardware does not change after manufacturing.
  • the apparatus 700 for generating an identification key includes a plurality of unit cells 710, 720, and 730, and outputs a plurality of digital bits output from each of the plurality of unit cells 710, 720, and 730.
  • N-bit identification key 740 can be generated.
  • Each of the plurality of unit cells 710, 720, and 730 may generate a 1-bit digital value. At least one unit cell among each of the plurality of unit cells 710, 720, and 730 may include a first node, a second node, a via, and a read unit.
  • the first node included in the semiconductor chip and the second node formed on the layer different from the first node may be short-circuited by vias formed in the direction from the first node to the second node.
  • the via holes generated according to the design rule according to the semiconductor layout may be formed as vias shorting the first node and the second node.
  • the identification key generating apparatus 700 may place a difference between a probability of shorting a first node and a second node and a probability of not shorting a via within a predetermined error range through a via designed differently from a design rule. have. Therefore, unlike the design rule, the apparatus 700 for generating identification keys according to an embodiment does not increase the probability of any one of the probability of shorting the first node and the second node and the probability of not shorting so as not to be too high. Randomness can be given. For example, in order to prevent the probability of any of the shorted probability and the non-shorted probability from being too high, the identification key generating apparatus 700 may adjust an overlap distance between the second node and the via.
  • the overlap distance is a region where the second node and the via appear to overlap on the pattern layout of the semiconductor according to the relative position of the second node and the via, and does not mean that the overlap is shorted physically.
  • the second node and the via may be adjusted to have an overlap distance greater than or equal to a first threshold and less than or equal to a second threshold.
  • the first threshold value is a minimum value of an overlap distance such that a difference between a probability of shorting the first node and the second node by the via and a probability of not shorting is within a predetermined error range.
  • the threshold is the maximum value of the overlap distance such that the difference between the probability of shorting the first node and the second node by the via and the probability of not shorting is within the predetermined error range.
  • the first threshold is greater than an overlap distance that ensures that the first node and the second node are open, and the second threshold is a short circuit between the first node and the second node. This value is smaller than the overlap distance that ensures.
  • FIG. 8 is a flowchart illustrating a method of designing and manufacturing an apparatus for generating an identification key according to an embodiment.
  • a method of designing or manufacturing an identification key generating device may form or arrange a first node, a second node, and a via on a semiconductor substrate (step 801).
  • a method of designing or manufacturing an identification key generating device may include a read portion on the semiconductor substrate that identifies whether the first node and the second node are electrically shorted by the via. Or deploy (step 802).
  • an overlap distance between the second node and the via is a threshold value of a design rule that ensures that the first node and the second node are shorted by the via on the pattern layout of the semiconductor chip formed from the semiconductor substrate. It can be adjusted to a smaller value.
  • the second node and the via may be adjusted to have an overlap distance of greater than or equal to a first threshold and less than or equal to a second threshold on the pattern layout of the semiconductor chip.
  • the first threshold value is a minimum value of an overlap distance such that a difference between a probability of shorting the first node and the second node by the via and a probability of not shorting is within a predetermined error range
  • the second threshold value may be a maximum value of an overlap distance such that a difference between a probability of shorting the first node and the second node by a via and a probability of not shorting is within the predetermined error range.
  • FIG. 9 is a flowchart illustrating a method of generating an identification key according to an embodiment.
  • a method of generating an identification key may generate a potential difference between a first node and a second node in a semiconductor chip (step 901).
  • a method of generating an identification key may generate an identification key by reading whether the first node and the second node are electrically shorted by a via through a reader (step 902).
  • An overlap distance between the second node and the via according to an embodiment is greater than a threshold value according to a design rule that ensures that the first node and the second node are shorted by the via on a pattern layout of a semiconductor chip. Small value.
  • the second node and the via may be adjusted to have an overlap distance greater than or equal to a first threshold and less than or equal to a second threshold on the pattern layout of the semiconductor chip.

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Computer Security & Cryptography (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Condensed Matter Physics & Semiconductors (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Software Systems (AREA)
  • Mathematical Physics (AREA)
  • Evolutionary Computation (AREA)
  • Geometry (AREA)
  • Computing Systems (AREA)
  • Architecture (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Design And Manufacture Of Integrated Circuits (AREA)
  • Semiconductor Integrated Circuits (AREA)

Abstract

비아 공정에서의 공정 편차를 이용하여 식별 키를 생성하는 장치 및 방법에 관한 것으로서, 특히 식별 키 생성 장치는 반도체 칩에 포함되는 제1 노드, 상기 제1 노드와 다른 층에 형성되는 제2 노드, 상기 제1 노드와 전기적으로 단락되고, 상기 제1 노드와 상기 제2 노드 사이에 형성되는 비아(via) - 상기 반도체 칩의 패턴 레이아웃 상에서, 상기 제2 노드와 상기 비아의 오버랩 디스턴스는, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 것을 보장하는 디자인 룰에 따른 임계값보다 작은 값으로 조정됨 -, 및 상기 형성된 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는지의 여부를 식별하여 식별 키를 제공하는 독출부를 포함할 수 있다.

Description

식별 키 생성 장치 및 방법
하드웨어 보안을 위해 식별 키를 생성하는 장치 및 방법에 연관되며, 보다 구체적으로는 반도체 공정 편차를 이용하여 PUF(Physically Unclonable Function)를 구현하여 식별 키를 생성하는 장치 및 방법에 연관된다.
정보화 사회가 고도화 됨에 따라 개인 정보 보호의 필요성도 높아지고 있고, 개인 정보를 암호화 및 복호화하여 안전하게 전송하는 보안 시스템을 구축하는 기술이 요구된다.
최근에는 컴퓨팅 디바이스에 저장된 식별 키에 대하여, 부채널 공격(Side channel attack), 역공학(Reverse engineering) 공격 등의 다양한 공격이 이루어지고 있는 추세이다. 이런 공격에 대하여 안전하게 식별 키를 생성 및 저장하는 방법으로 PUF 기술이 개발되고 있다.
PUF는 예측 불가능한 (Unpredictable) 디지털 값인 식별 키를 제공할 수 있다. 개개의 PUF들은 정확한 제조 공정이 주어지고, 동일한 설계 및 공정에서 제조되더라도, 상기 개개의 PUF들이 제공하는 디지털 값은 다르다.
따라서, 복제가 불가능한 POWF (Physical One-Way Function practically impossible to be duplicated)로 지칭될 수도 있다.
이러한 PUF의 특성은 보안 및/또는 인증을 위한 암호 키의 생성에 이용될 수 있다. 이를테면, 디바이스를 다른 디바이스와 구별하기 위한 유니크 키(Unique key to distinguish devices from one another)를 제공하기 위해 PUF가 이용될 수 있다.
한국 등록특허 10-1139630호(이하 '630 특허)에서 PUF를 구현하는 방법이 제시된 바 있다. '630 특허에서는 반도체의 공정 편차(Process variation)를 이용하여 반도체의 전도성 레이어들 사이의 인터-레이어 컨택(inter-layer contact) 또는 비아(via)의 생성 여부가 확률적으로 결정되도록 한 방법이 제시되었다.
일실시예에 따른 식별 키 생성 장치는 반도체 칩에 포함되는 제1 노드, 상기 제1 노드와 다른 층에 형성되는 제2 노드, 상기 제1 노드와 전기적으로 단락되고, 상기 제1 노드와 상기 제2 노드 사이에 형성되는 비아(via) - 상기 반도체 칩의 패턴 레이아웃 상에서, 상기 제2 노드와 상기 비아의 오버랩 디스턴스는, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 것을 보장하는 디자인 룰에 따른 임계값보다 작은 값으로 조정됨 -, 및 상기 형성된 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는지의 여부를 식별하여 식별 키를 제공하는 독출부를 포함할 수 있다.
일실시예에 따른 상기 비아에 의해 상기 제1 노드 및 상기 제2 노드가 단락되는지의 여부는 상기 비아의 제조 공정 상의 공정 편차에 의해 무작위적으로 결정될 수 있다.
일실시예에 따른 상기 제2 노드와 상기 비아는 상기 반도체 칩의 패턴 레이아웃 상에서, 제1 임계값 이상 및 제2 임계값 이하의 오버랩 디스턴스를 갖도록 조정될 수 있다.
일실시예에 따른 상기 제1 임계값은, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 소정의 오차 범위 내에 있도록 하는 오버랩 디스턴스의 최소 값이고, 상기 제2 임계값은, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 상기 소정의 오차 범위 내에 있도록 하는 오버랩 디스턴스의 최대 값일 수 있다.
일실시예에 따른 상기 제1 임계값은 상기 제1 노드와 상기 제2 노드가 개방되는 것을 보장하는 오버랩 디스턴스보다 큰 값이고, 상기 제2 임계값은 상기 제1 노드와 상기 제2 노드가 단락되는 것을 보장하는 오버랩 디스턴스보다 작은 값일 수 있다.
일실시예에 따른 식별 키 생성 장치는 각각 1-bit의 디지털 값을 생성하는 N 개의 단위 셀 - 단, 상기 N은 자연수임 -을 포함하여 N 비트의 식별 키를 생성하는 식별 키 생성 장치에 있어서, 상기 N 개의 단위 셀 중 적어도 하나는, 반도체 칩에 포함되는 제1 노드, 상기 제1 노드와 다른 층에 형성되는 제2 노드, 상기 제1 노드와 전기적으로 단락되고, 상기 제1 노드와 상기 제2 노드 사이에 형성되는 비아(via) - 상기 반도체의 패턴 레이아웃 상에서, 상기 제2 노드와 상기 비아의 오버랩 디스턴스는, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 것을 보장하는 디자인 룰에 따른 임계값보다 작은 값으로 조정됨 -, 및 상기 형성된 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는지의 여부를 식별하여 식별 키를 제공하는 독출부를 포함할 수 있다.
일실시예에 따른 상기 제2 노드와 상기 비아는 상기 반도체 칩의 패턴 레이아웃 상에서, 제1 임계값 이상 및 제2 임계값 이하의 오버랩 디스턴스를 갖도록 조정될 수 있다.
일실시예에 따른 상기 제1 임계값은, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 소정의 오차 범위 내에 있도록 하는 오버랩 디스턴스의 최소 값이고, 상기 제2 임계값은, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 상기 소정의 오차 범위 내에 있도록 하는 오버랩 디스턴스의 최대 값일 수 있다.
일실시예에 따른 상기 제1 임계값은 상기 제1 노드와 상기 제2 노드가 개방되는 것을 보장하는 오버랩 디스턴스보다 큰 값이고, 상기 제2 임계값은 상기 제1 노드와 상기 제2 노드가 단락되는 것을 보장하는 오버랩 디스턴스보다 작은 값일 수 있다.
일실시예에 따른 식별 키 생성 장치의 제조 방법은 반도체 기판 상에 제1 노드, 제2 노드 및 비아(via)를 형성하는 단계, 및 상기 비아에 의해서, 상기 제1 노드와 상기 제2 노드가 전기적으로 단락되는지의 여부를 식별하는 독출부를 상기 반도체 기판 상에 형성하는 단계를 포함하며, 상기 반도체 기판으로부터 형성된 반도체 칩의 패턴 레이아웃 상에서, 상기 제2 노드와 상기 비아의 오버랩 디스턴스는, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 것을 보장하는 디자인 룰의 임계값보다 작은 값으로 조정될 수 있다.
일실시예에 따른 상기 제2 노드와 상기 비아는 상기 반도체 칩의 패턴 레이아웃 상에서, 제1 임계값 이상 및 제2 임계값 이하의 오버랩 디스턴스를 갖도록 조정될 수 있다.
일실시예에 따른 상기 제1 임계값은, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 소정의 오차 범위 내에 있도록 하는 오버랩 디스턴스의 최소 값이고, 상기 제2 임계값은, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 상기 소정의 오차 범위 내에 있도록 하는 오버랩 디스턴스의 최대 값일 수 있다.
일실시예에 따른 식별 키 생성 장치의 설계 방법은 반도체 칩의 패턴 레이아웃에 제1 노드, 제2 노드 및 비아(via)를 배치하는 단계, 및 상기 비아에 의해서, 상기 제1 노드와 상기 제2 노드가 전기적으로 단락되는지의 여부를 판독하는 독출부를 상기 패턴 레이아웃에 배치하는 단계를 포함하며, 상기 반도체 칩의 패턴 레이아웃 상에서, 상기 제2 노드와 상기 비아의 오버랩 디스턴스는, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 것을 보장하는 디자인 룰에 따른 임계값보다 작은 값으로 디자인될 수 있다.
일실시예에 따른 상기 제2 노드와 상기 비아는 상기 반도체 칩의 패턴 레이아웃 상에서, 제1 임계값 이상 및 제2 임계값 이하의 오버랩 디스턴스를 갖도록 조정될 수 있다.
일실시예에 따른 상기 제1 임계값은, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 소정의 오차 범위 내에 있도록 하는 오버랩 디스턴스의 최소 값이고, 상기 제2 임계값은, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 상기 소정의 오차 범위 내에 있도록 하는 오버랩 디스턴스의 최대 값일 수 있다.
일실시예에 따른 식별키 생성 방법은 반도체 칩 내의 제1 노드 및 제2 노드 사이에 전위차를 생성하는 단계, 및 독출부에서, 상기 제1 노드와 상기 제2 노드가 비아에 의해 전기적으로 단락되는지의 여부를 판독하여 식별키를 생성하는 단계를 포함하고, 상기 반도체 칩의 패턴 레이아웃 상에서, 상기 제2 노드와 상기 비아의 오버랩 디스턴스는, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 것을 보장하는 디자인 룰에 따른 임계값보다 작은 값일 수 있다.
일실시예에 따른 상기 제2 노드와 상기 비아는 상기 반도체 칩의 패턴 레이아웃 상에서, 제1 임계값 이상 및 제2 임계값 이하의 오버랩 디스턴스를 갖도록 조정될 수 있다.
도 1은 일실시예에 따른 식별 키 생성 장치를 설명하는 블록도이다.
도 2는 일실시예에 따른 식별 키 생성 장치의 평면도(top view)와 단면도(cross sectional view)를 설명하는 도면이다.
도 3은 일실시예에 따른 식별 키 생성 장치의 평면도와 단면도를 오버랩 디스턴스에 따라 구분하여 설명하는 도면이다.
도 4는 오버랩 디스턴스에 따라 노드들 간의 전기적 단락의 확률을 설명하는 그래프이다.
도 5는 일실시예에 따른 식별 키 생성 장치에서 제2 노드와 비아가 개방되는 경우에 식별키를 생성하는 과정을 설명하는 도면이다.
도 6은 일실시예에 따른 식별 키 생성 장치에서 제2 노드와 비아가 단락되는 경우에 식별키를 생성하는 과정을 설명하는 도면이다.
도 7은 다른 일실시예에 따른 식별 키 생성 장치를 설명하는 블록도이다.
도 8은 일실시예에 따른 식별 키 생성 장치의 설계 및 제조 방법을 설명하는 흐름도이다.
도 9는 일실시예에 따른 식별 키를 생성하는 방법을 설명하는 흐름도이다.
이하, 실시예들을 첨부된 도면을 참조하여 상세하게 설명한다.
실시예들을 설명함에 있어서, 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 실시예들의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고, 본 명세서에서 사용되는 용어(terminology)들은 실시예들을 적절히 표현하기 위해 사용된 용어들로서, 이는 사용자, 운용자의 의도 또는 해당 기술이 속하는 분야의 관례 등에 따라 달라질 수 있다. 따라서, 용어들에 대한 정의는 본 명세서 전반에 걸친 내용을 토대로 내려져야 할 것이다. 각 도면에 제시된 동일한 참조 부호는 동일한 부재를 나타낸다.
본 명세서에서 사용되는 도면부호는 설명과 이해의 편의를 위해서 부여된 것일 뿐 반도체 설계 또는 제조 공정에 따른 공정 순서와는 관계가 없다.
이하에서는, 비아(Via)를 통해서 본 발명을 설명하나, 비아 대신에 인터레이어 컨택(interlayer contact)에 적용될 수도 있다.
도 1은 일실시예에 따른 식별 키 생성 장치(100)를 설명하는 블록도이다.
일실시예에 따른 식별 키 생성 장치(100)는 디자인 룰과 다르게 레이아웃을 디자인하거나, 공정 파라미터를 조절하여, 제조 공정상 공정 편차에 의해 전압, 전류 등의 전기적 신호의 값을 확률적으로 결정되게 하고, 그 결과, 무작위적으로 식별 키를 출력할 수 있어, 난수성을 확보할 수 있다. 또한, 반도체 제조 단계에서 고정될 수 있는 특성을 활용함으로써 제조된 이후의 하드웨어가 변하지 않는 특성에 따라 시불변성이 보장되는 식별 키를 출력할 수 있다.
상기 디자인 룰은 제1 노드와 제2 노드의 단락을 보장하도록 하는 제2 노드와 비아 간 오버랩 디스턴스(Overlap distance)의 최소 값일 수 있다. 이하에서는 별다른 언급이 없더라도, 이러한 형식으로 이해될 수 있다.
이를 위해, 일실시예에 따른 식별 키 생성 장치(100)는 제1 노드(110), 제2 노드(120), 비아(130), 및 독출부(140)를 포함할 수 있다.
반도체 칩에 포함되는 제1 노드(110), 제1 노드(110)와 다른 층에 형성되는 제2 노드(120)는 제1 노드(110)와 제2 노드(120) 사이에 형성되는 비아(130)에 의해서 단락 여부가 결정될 수 있다.
반도체 레이아웃에 따른 디자인 룰에 부합하여 생성된 비아홀은 제1 노드(110)와 제2 노드(120)를 단락시키는 비아(130)로 형성될 수 있다.
비아(130)는 비아홀에서부터 식각의 과정을 통해서 깊이(또는 높이)를 갖게 되는데, 깊이에 따라 비아(130)의 평면적이 달라질 수 있다. 일반적으로는 아래에 위치한 제2 노드(120)에 근접할수록 비아(130)의 평면적이 점점 좁아진다. 따라서, 제2 노드(120)와 비아(130)의 상대적인 위치에 대해 반도체 레이아웃에 따른 디자인 룰을 따르지 않는 경우에 제1 노드(110)에서 제2 노드(120)가 비아(130)에 의해서 단락되지만은 않는다.
일실시예에 따른 식별 키 생성 장치(100)는, 제1 노드와 제2 노드의 단락을 보장하는 디자인 룰(이하 디자인 룰)과는 다르게 비아(130)를 위치시킴으로써, 제1 노드(110)와 제2 노드(120)가 단락되는 확률과 단락되지 않는 확률의 차이가 소정의 오차 범위 내에 위치할 수 있다. 예를 들어, 제1 노드(110)와 제2 노드(120)가 단락 될 확률이 55%이고, 단락되지 않을 확률이 45%인 경우에 단락되는 확률과 단락되지 않는 확률의 차이는 '10(%)'이 될 수 있다. 만약, 소정의 오차 범위가 '5(%)'라면, 제1 노드(110)와 제2 노드(120)가 단락되는 확률과 단락되지 않는 확률의 차이가 소정의 오차 범위 내에 위치한다고 볼 수 없다. 그러나, 소정의 오차 범위가 '15(%)'이라면, 제1 노드(110)와 제2 노드(120)가 단락되는 확률과 단락되지 않는 확률의 차이 '10(%)'이 소정의 오차 범위 '15(%)' 내에 위치한다고 볼 수 있다. 따라서, 일실시예에 따른 식별 키 생성 장치(100)는 디자인 룰을 어기되, 제1 노드(110)와 제2 노드(120)가 단락되는 확률과 단락되지 않는 확률 중에서 어느 하나의 확률이 너무 높지 않도록 하여 단락 여부에 따른 무작위성을 부여할 수 있다. 예를 들어, 단락되는 확률과 단락되지 않는 확률 중에서 어느 하나의 확률이 너무 높지 않도록 하기 위해, 일실시예에 따른 식별 키 생성 장치(100)는 제2 노드(120)와 비아(130) 간 오버랩 디스턴스(Overlap distance)을 조정할 수 있다.
반도체 칩의 패턴 레이아웃 상에서, 제2 노드(120)와 비아(130)의 오버랩 디스턴스는, 비아(130)에 의해 제1 노드(110)와 제2 노드(120)가 단락되는 것을 보장하는 디자인 룰에 따른 임계값보다 작은 값으로 조정될 수 있다.
이러한 상기 오버랩 디스턴스의 조정은 반도체 설계 단계에서 이루어질 수 있다. 그러나, 이는 일부 실시예에 불과하며, 공정에서 의도된 조작을 통해 동일한 결과를 만드는 것도 가능하므로, 이하에서 설계 또는 공정 단계 중 일부에 대해 설명하더라도 이러한 설명에 의해 일부 실시예로 국한되어서는 안 된다.
오버랩 디스턴스는 제2 노드(120)와 비아(130)의 상대적인 위치에 따라서, 반도체의 패턴 레이아웃 상에서 제2 노드(120)와 비아(130)가 중첩되어 보이는 영역의 폭(width)으로서, 물리적으로 중첩되어 단락됨을 의미하지는 않는다. 예를 들어, 오버랩 디스턴스는 제1 노드(110)에서 제2 노드(120)로 향하는 비아(130)의 형성 방향에서 비아(130)를 프로젝션하여 생성되는 비아(130)의 프로젝션 이미지와, 제2 노드(120) 간에 중첩되는 폭으로 해석될 수도 있다.
오버랩 디스턴스는 도 2를 통해서 상세히 설명한다.
도 2는 일실시예에 따른 식별 키 생성 장치의 평면도(top view)와 단면도(cross sectional view)를 설명하는 도면이다.
일실시예에 따른 식별 키 생성 장치의 평면도를 통해 제2 노드(210)와 비아(220)를 확인할 수 있다. 도 2의 설명의 편의상 제1 노드를 도시하지 않고, 평면도를 통한 오버랩 디스턴스(d)를 설명한다.
식별 키 생성 장치의 평면도에서 보는 바와 같이, 제2 노드(210)와 비아(220)는 'd'로 표시되는 오버랩 디스턴스에 상응하는 면적에서 중첩될 수 있다. 단면도에서는 제1 노드(250), 제2 노드(230), 제1 노드(250)에서 제2 노드(230)의 방향으로 형성된 비아(240)를 확인할 수 있다. 단면도에서 보는 바와 같이, 비아(240)는 제2 노드(230)로 향할수록 단면의 폭(260)이 좁게 형성될 수 있으며, 디자인 룰에 따라 오버랩 디스턴스인 'd'를 어느 정도 확보하는지에 따라 비아(240)에 의한 제1 노드(250)와 제2 노드(230) 간의 단락 확률이 결정될 수 있다.
다시 도 1을 살펴보면, 일실시예에 따른 독출부(140)는 형성된 비아(130)에 따라 제1 노드(110)와 제2 노드(120)가 단락되는지의 여부를 식별하여 식별 키를 제공할 수 있다.
제1 노드(110)와 제2 노드(120)의 단락 여부는, 비록 동일한 오버랩 디스턴스를 가지는 경우라 할지라도, 공정 파라미터나 공정 편차에 의해 무작위 적으로 결정되기 때문에 PUF(Physically Unclonable Function)가 생성하는 디지털 값의 무작위성(randomness)를 보장한다.
일실시예에 따른 식별 키 생성 장치(100)를 이용하면 공정 파라미터나 공정 편차에 의해 따른 무작위성으로 인해서, 하드웨어 구조를 정확히 알고 있다고 하더라도 동일한 식별 키를 출력하도록 복제할 수가 없고, 시간에 따라 변하지 않는 출력을 제공함으로써 결과에 따른 신뢰를 제공할 수 있다.
도 3은 일실시예에 따른 식별 키 생성 장치의 평면도와 단면도를 오버랩 디스턴스에 따라 구분하여 보다 구체적으로 설명하는 도면이다.
식별 키 생성 장치의 평면도는 도면부호 311, 312, 321, 322, 331, 332를 포함할 수 있다. 도면부호 311, 312에 상응하는 식별 키 생성 장치의 단면도는 313, 314, 315, 316를 포함할 수 있고, 도면부호 321, 322에 상응하는 식별 키 생성 장치의 단면도는 323, 324, 325, 326를 포함할 수 있으며, 도면부호 331, 332에 상응하는 식별 키 생성 장치의 단면도는 333, 334, 335, 336를 포함할 수 있다.
d1
Figure PCTKR2014001319-appb-I000001
dH의 경우 제2 노드(312)와 비아(311)는 d1에 상응하는 오버랩 디스턴스만큼 레이아웃 상에서 오버랩 될 수 있고, d1은 dH 이상일 수 있다. 예를 들어, dH는 제2 노드(312)와 비아(311)가 단락 상태를 보장하는 오버랩 디스턴스 중에서 최소 값으로 해석될 수 있다. 이에, 제2 노드(314, 316)로 향하여 형성되는 비아(313, 315)의 대부분의 경우는 제2 노드(314, 316)와 단락 될 수 있다.
dL<d2<dH의 경우, 제2 노드(322)은 비아(321)와 d2에 상응하는 오버랩 디스턴스만큼 레이아웃 상에서 오버랩 될 수 있다. 이 때의 d2는 dL과 dH로 인해 생성되는 범위에 포함될 수 있다. 예를 들어, dL은 제2 노드(322)와 비아(321)가 개방 상태를 보장하는 오버랩 디스턴스 중에서 최대 값이고, dH는 제2 노드(322)와 비아(321)가 단락 상태를 보장하는 오버랩 디스턴스 중에서 최소 값이다.
일실시예에 따른 식별 키 생성 장치는 d2와 같이 설정된 오버랩 디스턴스에 따라 제1 노드와 제2 노드가 비아에 의해서 단락 될 확률이 결정될 수 있다. 일례로, 제1 노드와 제2 노드가 비아에 의해서 단락 될 확률이 대략 50%로 결정될 수 있도록 수학식 1을 이용하여 d2를 결정할 수 있다.
Figure PCTKR2014001319-appb-I000002
이러한 확률에 대해서는 이후 도 4를 통해서 상세하게 설명한다.
d3
Figure PCTKR2014001319-appb-I000003
dL 경우에, 제2 노드(332)와 비아(331)는 d3에 상응하는 오버랩 디스턴스만큼 레이아웃 상에서 오버랩 될 수 있고, d3은 dL 이하일 수 있다. 예를 들어, dL은 제2 노드(332)와 비아(331)가 개방 상태를 보장하는 오버랩 디스턴스 중에서 최대 값으로서, d3
Figure PCTKR2014001319-appb-I000004
dL 경우에는 거의 대부분의 비아(331)가 제2 노드(332)와 단락되지 않는다.
일실시예에 따른 식별 키 생성 장치는 dL과 dH 사이의 값인 d2에 상응하는 오버랩 디스턴스로 인해, 제2 노드와 비아(331)가 단락 될 확률이 무작위성을 갖는다. 예를 들어, 일실시예에 따른 식별 키 생성 장치는 dL 과 dH 사이에서 dL 및 dH 중에서 어느 하나의 임계값으로 d2가 근접하는 경우에 따라서 제2 노드와 비아(331)가 단락 될 확률이 다소 달라질 수는 있다. 그러나, 이 경우에도 제2 노드와 비아 간에 '단락'과 '개방'이 모두 발생할 수 있기 때문에 무작위성이 보장될 수 있다.
도 4는 오버랩 디스턴스에 따라 노드들 간의 전기적 단락의 확률을 설명하는 그래프이다.
제2 노드와 비아의 오버랩 디스턴스가 작아지면서 'dH' 이하에서는 제2 노드와 비아가 서로 연결되어 단락되는 확률이 점점 감소하기 시작하고, 'dL' 이하에서는 더 이상 단락 상태로 형성되지 않는다. 따라서, 일실시예에 따른 식별 키 생성 장치는 dL과 dH 간의 오버랩 디스턴스 dM으로 인해서 제2 노드와 제1 노드 간의 단락 확률이 결정될 수 있다.
본 명세서에서는 설명의 편의상, '제2 노드와 비아 간의 단락'과 '제2 노드와 제1 노드 간의 단락'을 혼용하여 사용하나, 제1 노드와 비아가 전기적으로 단락되어 있기 때문에 '제2 노드와 비아 간의 단락'과 '제2 노드와 제1 노드 간의 단락'이 같은 의미로 해석될 수 있다.
도 4의 그래프(400)에서 보는 바와 같이, dM은 dL과 dH 사이의 값으로서 dL과 dH의 중심에 위치할 수 있다. dmin은 디자인 룰을 만족하는 오버랩 디스턴스의 최소 값을 의미한다.
dL은 제2 노드와 비아가 개방 상태를 보장하는 오버랩 디스턴스 중에서 최대 값으로서 이 조건에서는 제2 노드와 비아가 서로 개방 상태를 갖는다.
d1은 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 소정의 오차 범위 내에 있도록 하는 오버랩 디스턴스의 최소 값으로 해석될 수 있다. 또한, d2는 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 상기 소정의 오차 범위 내에 있도록 하는 오버랩 디스턴스의 최대 값이다. 예를 들어, d1은 상기 제1 노드와 상기 제2 노드가 개방되는 것을 보장하는 최대의 오버랩 디스턴스 dL 보다 큰 값이고, d2는 상기 제1 노드와 상기 제2 노드가 단락되는 것을 보장하는 최소의 오버랩 디스턴스 dH 보다 작은 값이다.
그래프(400)에서 보는 바와 같이, 제2 노드와 비아를 dM에 상응하는 오버랩 디스턴스로 설계하는 경우에 제2 노드와 비아가 단락 될 확률은 대략 50%가 될 수 있다. 따라서, 비아의 제조 공정 상의 공정 편차에 있어 오버랩 디스턴스가 dM에 상응하도록 설계되기 때문에, 일실시예에 따른 식별 키 생성 장치는 제2 노드와 비아를 통해서 단락과 개방이 무작위하게 발생하는 식별 키를 생성할 수 있다.
도 5는 일실시예에 따른 식별 키 생성 장치(500)에서 제2 노드(540)와 비아(530)가 개방되는 경우에 식별키를 생성하는 과정을 설명하는 도면이다. 또한, 도 6은 일실시예에 따른 식별 키 생성 장치(600)에서 제2 노드(640)와 비아(630)가 단락되는 경우에 식별키를 생성하는 과정을 설명하는 도면이다.
참고로, 도 5 및 6에서는 MOSFET의 형태로 본 발명을 설명하나, BJT, 다이오드 등 다른 종류의 트랜지스터도 가능하다.
일실시예에 따른 독출부(510)는 형성된 비아(530)에 따라 제1 노드(520)와 제2 노드(540)가 비아(530)에 의해서 단락되는지의 여부를 식별하여 식별 키를 제공할 수 있다. 따라서, 독출부(510)는 식별 키를 생성하기 위해서 PUF(Physically Unclonable Function)를 생성하는데, 이를 위한 구체적인 회로는 도 5에서 보는 바와 같다.
일실시예에 따른 독출부(510)는 저항과 NMOS 트랜지스터로 구성되어 있는 풀다운 회로의 구조로 노드들의 개방 또는 단락에 따라 출력 노드와 NMOS 트랜지스터의 드레인(drain) 노드의 연결이 개방 또는 단락 될 수 있다.
다른 일실시예에 따른 독출부(510)는 저항과 PMOS 트랜지스터로 구성된 풀업구조도 포함할 수 있다. 예를 들어, 독출부(510)는 NMOS의 게이트(gate)로 인에이블(enable) 신호(VEN)가 하이(high) 값을 가질 때, 제2 노드(540)와 제1 노드(520)가 개방 상태라면 VOUT=1의 값을 갖는다.
일실시예에 따른 독출부(610)는 형성된 비아(630)에 따라 제1 노드(620)와 제2 노드(640)가 비아(630)에 의해서 단락되는지의 여부를 식별하여 식별 키를 제공할 수 있다. 예를 들어, 독출부(610)는 NMOS의 게이트(gate)로 인에이블(enable) 신호(VEN)가 하이(high) 값을 가질 때, 제2 노드(640)와 제1 노드(620)가 단락 상태라면 VOUT=0의 값을 갖는다.
일실시예에 따른 식별 키 생성 장치는 도 5와 6에서 0 또는 1로 출력되는 VOUT을 이용하여 적어도 하나 이상의 식별 키를 출력할 수 있다.
도 7은 다른 일실시예에 따른 식별 키 생성 장치를 설명하는 블록도이다.
일실시예에 따른 식별 키 생성 장치(700)는 디자인 룰과 다르게 레이아웃을 디자인하거나, 공정 파라미터를 조절하여, 제조 공정상 공정 편차에 의해 전압, 전류 등의 전기적 신호의 값을 확률적으로 결정되게 하고, 그 결과, 무작위적으로 N 비트의 식별 키(740)를 출력할 수 있어, 난수성을 확보할 수 있다.
또한, 반도체 제조 단계에서 고정될 수 있는 특성을 활용함으로써 제조된 이후의 하드웨어가 변하지 않는 특성에 따라 시불변성이 보장되는 N 비트의 식별 키(740)를 출력할 수 있다.
일실시예에 따른 식별 키 생성 장치(700)는 복수의 단위셀들(710, 720, 730)을 포함하고, 복수의 단위셀들(710, 720, 730) 각각에서 출력되는 복수의 디지털 비트들을 이용하여 N 비트의 식별 키(740)를 생성할 수 있다.
복수의 단위셀들(710, 720, 730) 각각은 1-비트의 디지털 값을 생성할 수 있다. 복수의 단위셀들(710, 720, 730) 각각 중에서 적어도 하나의 단위셀은 제1 노드, 제2 노드, 비아, 및 독출부를 포함할 수 있다.
반도체 칩에 포함되는 제1 노드, 제1 노드와 다른 층에 형성되는 제2 노드는 제1 노드에서 제2 노드로의 방향으로 형성되는 비아에 의해서 단락 여부가 결정될 수 있다.
반도체 레이아웃에 따른 디자인 룰에 부합하여 생성된 비아홀은 제1 노드와 제2 노드를 단락시키는 비아로 형성될 수 있다.
일실시예에 따른 식별 키 생성 장치(700)는 디자인 룰과 다르게 디자인된 비아를 통해서, 제1 노드와 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 소정의 오차 범위 내에 위치할 수 있다. 따라서, 일실시예에 따른 식별 키 생성 장치(700)는 디자인 룰과 다르게, 제1 노드와 제2 노드가 단락되는 확률과 단락되지 않는 확률 중에서 어느 하나의 확률이 너무 높지 않도록 하여 단락 여부에 따른 무작위성을 부여할 수 있다. 예를 들어, 단락되는 확률과 단락되지 않는 확률 중에서 어느 하나의 확률이 너무 높지 않도록 하기 위해, 식별 키 생성 장치(700)는 제2 노드와 비아 간 오버랩 디스턴스(Overlap distance)을 조절할 수 있다.
오버랩 디스턴스는 제2 노드와 비아의 상대적인 위치에 따라서, 반도체의 패턴 레이아웃 상에서 제2 노드와 비아가 중첩되어 보이는 영역으로서, 물리적으로 중첩되어 단락됨을 의미하지는 않는다.
상기 반도체 칩의 패턴 레이아웃 상에서, 상기 제2 노드와 상기 비아는 제1 임계값 이상 및 제2 임계값 이하의 오버랩 디스턴스를 갖도록 조정될 수 있다.
이때, 제1 임계값은, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 소정의 오차 범위 내에 있도록 하는 오버랩 디스턴스의 최소 값이고, 상기 제2 임계값은, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 상기 소정의 오차 범위 내에 있도록 하는 오버랩 디스턴스의 최대 값이다.
다른 예로, 상기 제1 임계값은 상기 제1 노드와 상기 제2 노드가 개방되는 것을 보장하는 오버랩 디스턴스보다 큰 값이고, 상기 제2 임계값은 상기 제1 노드와 상기 제2 노드가 단락되는 것을 보장하는 오버랩 디스턴스보다 작은 값이다.
도 8은 일실시예에 따른 식별 키 생성 장치의 설계 및 제조 방법을 설명하는 흐름도이다.
일실시예에 따른 식별 키 생성 장치의 설계 또는 제조 방법은 반도체 기판 상에 제1 노드, 제2 노드 및 비아(via)를 형성 또는 배치할 수 있다(단계 801).
다음으로, 일실시예에 따른 식별 키 생성 장치의 설계 또는 제조 방법은 상기 비아에 의해서, 상기 제1 노드와 상기 제2 노드가 전기적으로 단락되는지의 여부를 식별하는 독출부를 상기 반도체 기판 상에 형성 또는 배치할 수 있다(단계 802).
이때, 상기 제2 노드와 상기 비아의 오버랩 디스턴스는, 상기 반도체 기판으로부터 형성된 반도체 칩의 패턴 레이아웃 상에서, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 것을 보장하는 디자인 룰의 임계값보다 작은 값으로 조정될 수 있다.
예를 들어, 제2 노드와 상기 비아는 상기 반도체 칩의 패턴 레이아웃 상에서, 제1 임계값 이상 및 제2 임계값 이하의 오버랩 디스턴스를 갖도록 조정될 수 있다.
예를 들어, 상기 제1 임계값은, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 소정의 오차 범위 내에 있도록 하는 오버랩 디스턴스의 최소 값이고, 상기 제2 임계값은, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 상기 소정의 오차 범위 내에 있도록 하는 오버랩 디스턴스의 최대 값일 수 있다.
도 9는 일실시예에 따른 식별 키를 생성하는 방법을 설명하는 흐름도이다.
일실시예에 따른 식별 키를 생성하는 방법은 반도체 칩 내의 제1 노드 및 제2 노드 사이에 전위차를 생성할 수 있다(단계 901).
일실시예에 따른 식별 키를 생성하는 방법은 독출부를 통해서, 상기 제1 노드와 상기 제2 노드가 비아에 의해 전기적으로 단락되는지의 여부를 판독하여 식별키를 생성할 수 있다(단계 902).
일실시예에 따른 상기 제2 노드와 상기 비아의 오버랩 디스턴스는, 반도체 칩의 패턴 레이아웃 상에서, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 것을 보장하는 디자인 룰에 따른 임계값보다 작은 값이다.
또한, 일실시예에 따른 상기 제2 노드와 상기 비아는 상기 반도체 칩의 패턴 레이아웃 상에서, 제1 임계값 이상 및 제2 임계값 이하의 오버랩 디스턴스를 갖도록 조정될 수 있다.
이상과 같이 실시예들이 비록 한정된 실시예와 도면에 의해 설명되었으나, 해당 기술분야에서 통상의 지식을 가진 자라면 상기의 기재로부터 다양한 수정 및 변형이 가능하다. 예를 들어, 설명된 기술들이 설명된 방법과 다른 순서로 수행되거나, 및/또는 설명된 시스템, 구조, 장치, 회로 등의 구성요소들이 설명된 방법과 다른 형태로 결합 또는 조합되거나, 다른 구성요소 또는 균등물에 의하여 대치되거나 치환되더라도 적절한 결과가 달성될 수 있다.
그러므로, 다른 구현들, 다른 실시예들 및 특허청구범위와 균등한 것들도 후술하는 특허청구범위의 범위에 속한다.

Claims (17)

  1. 반도체 칩에 포함되는 제1 노드;
    상기 제1 노드와 다른 층에 형성되는 제2 노드;
    상기 제1 노드와 전기적으로 단락되고, 상기 제1 노드와 상기 제2 노드 사이에 형성되는 비아(via) - 상기 반도체 칩의 패턴 레이아웃 상에서, 상기 제2 노드와 상기 비아의 오버랩 디스턴스는, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 것을 보장하는 디자인 룰에 따른 임계값보다 작은 값으로 조정됨 -; 및
    상기 형성된 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는지의 여부를 식별하여 식별 키를 제공하는 독출부
    를 포함하는 식별 키 생성 장치.
  2. 제1항에 있어서,
    상기 비아에 의해 상기 제1 노드 및 상기 제2 노드가 단락되는지의 여부는 상기 비아의 제조 공정 상의 공정 편차에 의해 무작위적으로 결정되는 식별 키 생성 장치.
  3. 제1항에 있어서,
    상기 반도체 칩의 패턴 레이아웃 상에서,
    상기 제2 노드와 상기 비아는 제1 임계값 이상 및 제2 임계값 이하의 오버랩 디스턴스를 갖도록 조정되는 식별 키 생성 장치.
  4. 제3항에 있어서,
    상기 제1 임계값은, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 소정의 오차 범위 내에 있도록 하는 오버랩 디스턴스의 최소 값이고,
    상기 제2 임계값은, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 상기 소정의 오차 범위 내에 있도록 하는 오버랩 디스턴스의 최대 값인,
    식별 키 생성 장치.
  5. 제3항에 있어서,
    상기 제1 임계값은 상기 제1 노드와 상기 제2 노드가 개방되는 것을 보장하는 오버랩 디스턴스보다 큰 값이고,
    상기 제2 임계값은 상기 제1 노드와 상기 제2 노드가 단락되는 것을 보장하는 오버랩 디스턴스보다 작은 값인, 식별 키 생성 장치.
  6. 각각 1-bit의 디지털 값을 생성하는 N 개의 단위 셀 - 단, 상기 N은 자연수임 -을 포함하여 N 비트의 식별 키를 생성하는 식별 키 생성 장치에 있어서, 상기 N 개의 단위 셀 중 적어도 하나는,
    반도체 칩에 포함되는 제1 노드;
    상기 제1 노드와 다른 층에 형성되는 제2 노드;
    상기 제1 노드와 전기적으로 단락되고, 상기 제1 노드와 상기 제2 노드 사이에 형성되는 비아(via) - 상기 반도체의 패턴 레이아웃 상에서, 상기 제2 노드와 상기 비아의 오버랩 디스턴스는, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 것을 보장하는 디자인 룰에 따른 임계값보다 작은 값으로 조정됨 -; 및
    상기 형성된 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는지의 여부를 식별하여 식별 키를 제공하는 독출부
    를 포함하는 식별 키 생성 장치.
  7. 제6항에 있어서,
    상기 반도체 칩의 패턴 레이아웃 상에서,
    상기 제2 노드와 상기 비아는 제1 임계값 이상 및 제2 임계값 이하의 오버랩 디스턴스를 갖도록 조정되는 식별 키 생성 장치.
  8. 제7항에 있어서,
    상기 제1 임계값은, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 소정의 오차 범위 내에 있도록 하는 오버랩 디스턴스의 최소 값이고,
    상기 제2 임계값은, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 상기 소정의 오차 범위 내에 있도록 하는 오버랩 디스턴스의 최대 값인,
    식별 키 생성 장치.
  9. 제7항에 있어서,
    상기 제1 임계값은 상기 제1 노드와 상기 제2 노드가 개방되는 것을 보장하는 오버랩 디스턴스보다 큰 값이고,
    상기 제2 임계값은 상기 제1 노드와 상기 제2 노드가 단락되는 것을 보장하는 오버랩 디스턴스보다 작은 값인, 식별 키 생성 장치.
  10. 반도체 기판 상에 제1 노드, 제2 노드 및 비아(via)를 형성하는 단계; 및
    상기 비아에 의해서, 상기 제1 노드와 상기 제2 노드가 전기적으로 단락되는지의 여부를 식별하는 독출부를 상기 반도체 기판 상에 형성하는 단계
    를 포함하며,
    상기 반도체 기판으로부터 형성된 반도체 칩의 패턴 레이아웃 상에서, 상기 제2 노드와 상기 비아의 오버랩 디스턴스는, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 것을 보장하는 디자인 룰의 임계값보다 작은 값으로 조정되는 식별 키 생성 장치의 제조 방법.
  11. 제10항에 있어서,
    상기 반도체 칩의 패턴 레이아웃 상에서,
    상기 제2 노드와 상기 비아는 제1 임계값 이상 및 제2 임계값 이하의 오버랩 디스턴스를 갖도록 조정되는 식별 키 제조 방법.
  12. 제11항에 있어서,
    상기 제1 임계값은, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 소정의 오차 범위 내에 있도록 하는 오버랩 디스턴스의 최소 값이고,
    상기 제2 임계값은, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 상기 소정의 오차 범위 내에 있도록 하는 오버랩 디스턴스의 최대 값인,
    식별 키 제조 방법.
  13. 반도체 칩의 패턴 레이아웃에 제1 노드, 제2 노드 및 비아(via)를 배치하는 단계; 및
    상기 비아에 의해서, 상기 제1 노드와 상기 제2 노드가 전기적으로 단락되는지의 여부를 판독하는 독출부를 상기 패턴 레이아웃에 배치하는 단계
    를 포함하며,
    상기 반도체 칩의 패턴 레이아웃 상에서, 상기 제2 노드와 상기 비아의 오버랩 디스턴스는, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 것을 보장하는 디자인 룰에 따른 임계값보다 작은 값으로 디자인되는 식별 키 생성 장치의 설계 방법.
  14. 제13항에 있어서,
    상기 반도체 칩의 패턴 레이아웃 상에서,
    상기 제2 노드와 상기 비아는 제1 임계값 이상 및 제2 임계값 이하의 오버랩 디스턴스를 갖도록 조정되는 식별 키 생성 장치의 설계 방법.
  15. 제14항에 있어서,
    상기 제1 임계값은, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 소정의 오차 범위 내에 있도록 하는 오버랩 디스턴스의 최소 값이고,
    상기 제2 임계값은, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 확률과 단락되지 않는 확률의 차이가 상기 소정의 오차 범위 내에 있도록 하는 오버랩 디스턴스의 최대 값인,
    식별 키 생성 장치의 설계 방법.
  16. 반도체 칩 내의 제1 노드 및 제2 노드 사이에 전위차를 생성하는 단계; 및
    독출부에서, 상기 제1 노드와 상기 제2 노드가 비아에 의해 전기적으로 단락되는지의 여부를 판독하여 식별키를 생성하는 단계
    를 포함하고,
    상기 반도체 칩의 패턴 레이아웃 상에서, 상기 제2 노드와 상기 비아의 오버랩 디스턴스는, 상기 비아에 의해 상기 제1 노드와 상기 제2 노드가 단락되는 것을 보장하는 디자인 룰에 따른 임계값보다 작은 값인 식별키 생성 방법.
  17. 제16항에 있어서,
    상기 반도체 칩의 패턴 레이아웃 상에서,
    상기 제2 노드와 상기 비아는 제1 임계값 이상 및 제2 임계값 이하의 오버랩 디스턴스를 갖도록 조정되는 식별 키 생성 방법.
PCT/KR2014/001319 2013-09-06 2014-02-19 식별 키 생성 장치 및 방법 WO2015034148A1 (ko)

Priority Applications (2)

Application Number Priority Date Filing Date Title
EP14841486.5A EP3043281B8 (en) 2013-09-06 2014-02-19 Device and method for generating identification key
US14/916,953 US9984982B2 (en) 2013-09-06 2014-02-19 Device and method for generating identification key

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2013-0107304 2013-09-06
KR1020130107304A KR101504025B1 (ko) 2013-09-06 2013-09-06 식별 키 생성 장치 및 방법

Publications (1)

Publication Number Publication Date
WO2015034148A1 true WO2015034148A1 (ko) 2015-03-12

Family

ID=52628588

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2014/001319 WO2015034148A1 (ko) 2013-09-06 2014-02-19 식별 키 생성 장치 및 방법

Country Status (4)

Country Link
US (1) US9984982B2 (ko)
EP (1) EP3043281B8 (ko)
KR (1) KR101504025B1 (ko)
WO (1) WO2015034148A1 (ko)

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10235261B2 (en) 2013-07-26 2019-03-19 Ictk Holdings Co., Ltd. Apparatus and method for testing randomness
KR101489091B1 (ko) 2013-09-30 2015-02-04 (주) 아이씨티케이 반도체 공정을 이용한 식별키 생성 장치 및 방법
US10134691B2 (en) 2013-10-08 2018-11-20 Ictk Holdings Co., Ltd. Apparatus and method for generating identification key
KR101457305B1 (ko) 2013-10-10 2014-11-03 (주) 아이씨티케이 식별키 생성 장치 및 방법
KR102071937B1 (ko) 2017-04-27 2020-01-31 김태욱 식별키 생성장치 및 식별키 생성방법
US10650111B2 (en) 2017-11-30 2020-05-12 International Business Machines Corporation Electrical mask validation
US10429743B2 (en) 2017-11-30 2019-10-01 International Business Machines Corporation Optical mask validation
FR3091014B1 (fr) * 2018-12-24 2022-06-24 Commissariat Energie Atomique Procédé de sécurisation d’un circuit intégré lors de sa réalisation
KR20230003972A (ko) 2021-06-30 2023-01-06 현대자동차주식회사 디지털 랜덤 암호키 생성 장치

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101059005B1 (ko) * 2006-04-13 2011-08-23 엔엑스피 비 브이 반도체 장치, 그 식별자 생성 방법 및 그 식별 방법
KR101139630B1 (ko) 2010-12-09 2012-05-30 한양대학교 산학협력단 식별키 생성 장치 및 방법
WO2012111872A1 (ko) * 2011-02-15 2012-08-23 한양대학교 산학협력단 물리적 공격을 방어하는 암호화 장치 및 암호화 방법
WO2012133965A1 (ko) * 2011-03-31 2012-10-04 한양대학교 산학협력단 공정편차를 이용한 식별 키 생성 장치 및 방법
WO2013025060A2 (ko) * 2011-08-16 2013-02-21 (주)아이씨티케이 사물지능통신에서 puf에 기반한 장치간 보안 인증 장치 및 방법

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100926214B1 (ko) * 2009-04-23 2009-11-09 한양대학교 산학협력단 공정편차를 이용한 디지털 값 생성 장치 및 방법
ES2393984B1 (es) 2011-02-24 2013-11-21 Servicio Andaluz De Salud Método de obtención de datos útiles para evaluar la respuesta al tratamiento con 5-fluorouracilo (5-FU)
KR101663341B1 (ko) * 2012-03-20 2016-10-14 (주) 아이씨티케이 식별키 생성 장치 및 방법
KR101332517B1 (ko) * 2012-08-21 2013-11-22 한양대학교 산학협력단 인증 정보 처리 장치 및 방법
US8877525B1 (en) * 2013-07-25 2014-11-04 International Business Machines Corporation Low cost secure chip identification

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101059005B1 (ko) * 2006-04-13 2011-08-23 엔엑스피 비 브이 반도체 장치, 그 식별자 생성 방법 및 그 식별 방법
KR101139630B1 (ko) 2010-12-09 2012-05-30 한양대학교 산학협력단 식별키 생성 장치 및 방법
WO2012077856A1 (ko) * 2010-12-09 2012-06-14 한양대학교 산학협력단 식별키 생성 장치 및 방법
WO2012111872A1 (ko) * 2011-02-15 2012-08-23 한양대학교 산학협력단 물리적 공격을 방어하는 암호화 장치 및 암호화 방법
WO2012133965A1 (ko) * 2011-03-31 2012-10-04 한양대학교 산학협력단 공정편차를 이용한 식별 키 생성 장치 및 방법
WO2013025060A2 (ko) * 2011-08-16 2013-02-21 (주)아이씨티케이 사물지능통신에서 puf에 기반한 장치간 보안 인증 장치 및 방법

Also Published As

Publication number Publication date
KR101504025B1 (ko) 2015-03-18
US9984982B2 (en) 2018-05-29
EP3043281A4 (en) 2017-02-08
KR20150028540A (ko) 2015-03-16
EP3043281B1 (en) 2018-12-05
US20160233177A1 (en) 2016-08-11
EP3043281B8 (en) 2019-02-20
EP3043281A1 (en) 2016-07-13

Similar Documents

Publication Publication Date Title
WO2015034148A1 (ko) 식별 키 생성 장치 및 방법
WO2012077856A1 (ko) 식별키 생성 장치 및 방법
WO2014030911A1 (ko) 인증 정보 처리 장치 및 방법
WO2013025060A2 (ko) 사물지능통신에서 puf에 기반한 장치간 보안 인증 장치 및 방법
WO2018194368A1 (en) Method and apparatus for access control in distributed blockchain-based internet of things (iot) network
US9281236B2 (en) Embedded on-chip security
WO2010123185A1 (en) Semiconductor chip and method for generating digital value using process variation
WO2015012667A1 (ko) 랜덤성 테스트 장치 및 방법
KR920008418B1 (ko) 무단 복제 및 사용으로부터 집적회로를 보호하기 위한 방법 및 장치
WO2012111872A1 (ko) 물리적 공격을 방어하는 암호화 장치 및 암호화 방법
US20170338819A1 (en) Electronic device having a physical unclonable function identifier
WO2018199539A1 (ko) 식별키 생성장치 및 식별키 생성방법
WO2015030454A1 (ko) 반도체 프로세스의 포토 마스크를 변형하여 puf를 생성하는 방법 및 장치
WO2015034146A1 (ko) 식별키 생성 장치 및 방법
WO2015053441A1 (ko) 식별키 생성 장치 및 방법
WO2015053440A1 (ko) 식별 키 생성 장치 및 방법
WO2018105884A1 (en) Control unit for a battery system
WO2015046682A1 (ko) 반도체 공정을 이용한 식별키 생성 장치 및 방법
WO2011078603A2 (en) Method for mutual authentication between tag and reader in radio frequency identification system
WO2015034147A1 (ko) 식별키 생성 장치 및 방법
KR102048175B1 (ko) 식별 키 생성 장치 및 방법
WO2018199541A1 (ko) 식별키 유용성 판별장치
WO2015034145A1 (ko) 식별키 생성 장치 및 방법
WO2012133965A1 (ko) 공정편차를 이용한 식별 키 생성 장치 및 방법
KR20150028756A (ko) 식별 키 생성 장치 및 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14841486

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 14916953

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

REEP Request for entry into the european phase

Ref document number: 2014841486

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2014841486

Country of ref document: EP