近日，上海市信息安全行业协会发布了《物理不可克隆函数安全技术规范》（以下简称“标准”），这是国内发布的首个PUF团体标准。该标准由上海交通大学、南京帕孚信息科技有限公司等单位共同起草。帕孚信息科技董事长兼CEO何丹东先生、市场总监夏威先生参与了标准的起草与校对。
芯片PUF技术在实际研发与应用时，很可能出现概念和认知模糊，从而导致错误理解、使用和不安全设计等问题，为客户与单位本身带来经济、人力、时间等多方面的损失，制定相关标准的重要意义不言而喻。PUF技术在国外已得到广泛应用，ISO/IEC 20897等标准的制定为技术的研发提供了指导，为行业的应用设立了规范。近几年，随着国内PUF技术应用普及的加速，制定我们自己的PUF标准已迫在眉睫。
标准由谷大武教授牵头编写。谷教授是上海交大网络空间安全学院院长、中国密码学会副理事长、长江学者，在PUF研究上有长期积累及深厚经验。作为国内PUF技术重要推动者，帕孚信息科技参与了标准的编写。凭借对于PUF技术超7年的研发、测试积淀和行业场景理解，以及丰富的案例应用经验和专利，帕孚信息科技积极参与标准编写工作，力求为PUF技术标准的完善贡献一份力。
该标准涵盖PUF的概述、用途、性质要求、生命周期、测试等部分，规定了芯片物理不可克隆函数的模型表示与接口组成，描述了其应用与安全性质要求，给出了其生命周期与测试方法，适用于指导芯片物理不可克隆函数的设计、生产、评估与应用。标准指出，芯片PUF具有许多已经和正在发掘的重要信息安全应用，包括标识硬件载体、生成秘密参数、提供可信应用的信任根，甚至实现数据加密和认证溯源等。基于芯片PUF的硬件标识技术目前已广泛应用于日常工作和生活，而基于芯片PUF的其它技术也正展现出日益发展的应用前景。
国内首个PUF团体标准的发布，对于自主可控的PUF技术具有重大意义。从此，PUF技术的研发、应用、推广有了强有力的参考依据。随着团体标准发布，相信行业标准、国家标准也将逐步制定。在相关标准的指引下，PUF技术的研发与应用必将日新月异，大大促进我国物联网安全事业的高质量发展。
