ISO/IEC 20897-1:2020
Information security, cybersecurity and privacy protection — Physically unclonable functions — Part 1: Security requirements
发布时间:2020-12-09 实施时间:


物理不可克隆函数(Physically Unclonable Functions,PUFs)是一种基于物理特性的加密技术,可以用于生成唯一的密钥或标识符,从而提高信息安全、网络安全和隐私保护的水平。PUFs的安全性能取决于其物理特性的不可预测性和不可复制性,因此PUFs被广泛应用于密码学、认证、防伪和物联网等领域。

然而,PUFs的安全性能受到多种因素的影响,如PUFs的物理特性、PUFs的电路设计、PUFs的制造和PUFs的集成等方面。为了提高PUFs的安全性能和可靠性,ISO/IEC 20897-1:2020制定了一系列PUFs的安全要求,包括PUFs的安全性能、PUFs的设计和实现、PUFs的测试和评估、PUFs的使用和管理等方面。

PUFs的安全性能是PUFs的最基本要求,包括PUFs的不可克隆性、PUFs的可靠性、PUFs的安全性和PUFs的可用性等方面。PUFs的不可克隆性是指PUFs的输出值具有唯一性和不可预测性,不能被复制或模拟。PUFs的可靠性是指PUFs的输出值具有稳定性和一致性,不受环境变化和攻击影响。PUFs的安全性是指PUFs的输出值不能被攻击者破解或伪造,保护PUFs的机密性和完整性。PUFs的可用性是指PUFs的输出值能够被合法用户正确使用,不受误差和故障影响。

PUFs的设计和实现是PUFs的关键要素,包括PUFs的物理特性、PUFs的电路设计、PUFs的制造和PUFs的集成等方面。PUFs的物理特性是PUFs的基础,包括PUFs的物理结构、PUFs的物理特征和PUFs的物理环境等方面。PUFs的电路设计是PUFs的核心,包括PUFs的电路结构、PUFs的电路参数和PUFs的电路优化等方面。PUFs的制造是PUFs的保障,包括PUFs的制造工艺、PUFs的制造质量和PUFs的制造可控性等方面。PUFs的集成是PUFs的应用,包括PUFs的集成方式、PUFs的集成环境和PUFs的集成安全等方面。

PUFs的测试和评估是PUFs的验证和验证,包括PUFs的测试方法、PUFs的评估标准和PUFs的评估结果等方面。PUFs的测试方法是PUFs的检测手段,包括PUFs的测试流程、PUFs的测试设备和PUFs的测试数据等方面。PUFs的评估标准是PUFs的评价标准,包括PUFs的评估指标、PUFs的评估方法和PUFs的评估结果等方面。PUFs的评估结果是PUFs的安全性能和可靠性的证明,包括PUFs的评估报告、PUFs的评估证书和PUFs的评估建议等方面。

PUFs的使用和管理是PUFs的应用和维护,包括PUFs的应用场景、PUFs的使用方法、PUFs的管理和PUFs的维护等方面。PUFs的应用场景是PUFs的应用范围,包括PUFs的应用领域、PUFs的应用对象和PUFs的应用需求等方面。PUFs的使用方法是PUFs的操作规范,包括PUFs的使用流程、PUFs的使用限制和PUFs的使用安全等方面。PUFs的管理是PUFs的保障措施,包括PUFs的管理制度、PUFs的管理流程和PUFs的管理责任等方面。PUFs的维护是PUFs的保养和更新,包括PUFs的维护方法、PUFs的维护周期和PUFs的维护成本等方面。

总之,ISO/IEC 20897-1:2020是一项关于PUFs的安全要求的标准,旨在提高PUFs的安全性能和可靠性,保护信息安全、网络安全和隐私保护。该标准适用于PUFs的设计、制造、测试、评估、应用和管理等方面,为PUFs的应用提供了一系列最低要求和指导原则。

相关标准
ISO/IEC 24759:2017 信息技术——安全技术——物理不可克隆函数(PUFs)的安全性能评估
ISO/IEC 19790:2012 信息技术——安全技术——安全功能模块
ISO/IEC 27001:2013 信息技术——安全技术——信息安全管理系统
ISO/IEC 15408:2019 信息技术——安全技术——评估标准
ISO/IEC 29147:2018 信息技术——安全技术——漏洞披露