近日，上海市信息安全行業協會推出首部《物理不可克隆函數安全技術規范》（簡稱“標準”）——國內首個PUF團體標準。本標準由多家單位聯合起草，其中包括上海交通大學、南京帕孚信息科技有限公司等。帕孚信息科技董事長兼CEO何丹東先生、市場總監夏威先生參與了標準的起草與校對。

在芯片PUF技術的實際研發與應用中，由于概念和認知模糊，易產生誤解、誤用和安全性不足等問題，給用戶和企業帶來經濟、人力、時間等多重損失。因此，制定相關標準顯得尤為必要。國際上已有ISO/IEC 20897等標準為PUF技術的研發提供指導，并設定了行業應用規范。近年來，隨著國內PUF技術應用的快速普及，制定本土化的PUF標準勢在必行。

本標準由上海交大網絡空間安全學院院長、中國密碼學會副理事長、長江學者谷大武教授領銜編寫。帕孚信息科技作為國內PUF技術的重要推動者，深度參與了標準的編制。憑借超過7年的研發、測試經驗，對行業場景的深入理解，以及豐富的案例應用和專利，帕孚信息科技致力于為PUF技術標準的完善貢獻力量。

該標準全面覆蓋PUF的概述、用途、性質要求、生命周期、測試等內容，明確了芯片物理不可克隆函數的模型表示與接口構成，闡述了其應用與安全性質需求，提出了生命周期與測試方法。該標準適用于指導芯片物理不可克隆函數的設計、生產、評估與應用。標準強調，芯片PUF在信息安全領域有著廣泛且不斷拓展的應用，如硬件標識、生成密鑰、提供信任根、實現數據加密和認證溯源等。當前，基于芯片PUF的硬件標識技術已廣泛應用于日常生活，其他相關技術亦呈現出廣闊的發展前景。

此舉標志著國內首個PUF團體標準的誕生，對自主可控的PUF技術具有深遠影響。有了這個標準，PUF技術的研發、應用、推廣都有了堅實的參照。隨著團體標準的發布，相信行業標準、國家標準也會陸續出臺。在相關標準的引領下，PUF技術的發展將日新月異，助力我國物聯網安全事業邁向更高水平。