▦
SRAM 기동 응답
전원 인가 순간의 편향을 샘플링해 기기 고유 원천값을 얻습니다.
PHYSICAL ENTROPY
SILICON-BORN TRUST · QUANTUM-READY
복제할 수 없는
실리콘의 지문으로
양자 시대를 잠급니다.
SRAM-PUF가 기기마다 고유한 하드웨어 신뢰점을 만들고, NIST 표준 포스트 양자 암호가 데이터의 미래까지 보호합니다.
01NO STORED ROOT KEY루트 키를 저장하지 않고 필요할 때 재생성
02NIST PQC READYML-KEM · ML-DSA · SLH-DSA 대응
03CRYPTO AGILITY알고리즘 교체 가능한 모듈형 설계
키를 저장하는 보안에서,
키를 재생성하는 보안으로.
SRAM 셀은 전원이 켜질 때 제조 공정의 미세한 편차에 따라 0 또는 1로 기울어집니다. 이 고유한 시작 패턴은 복제하기 어려운 물리적 특성입니다.
QuantumSecu 아키텍처는 노이즈가 섞인 응답을 오류 보정과 키 파생으로 안정화하고, 평상시에는 비밀키를 메모리에 남기지 않습니다.
02 / TRUST CHAIN실리콘에서 세션까지.
실리콘에서 세션까지.
끊김 없는 신뢰 사슬
물리 계층의 고유성, 암호 계층의 양자내성, 운영 계층의 민첩성을 하나의 설계로 연결합니다.
⌁
퍼지 추출기
온도·전압·노화에 따른 비트 변화를 오류 보정하고 균일한 키를 파생합니다.
ERROR CORRECTION + KDF◇
PQC 키·서명
ML-KEM으로 세션 키를 합의하고 ML-DSA 또는 SLH-DSA로 진위를 검증합니다.
QUANTUM-RESISTANT◎
디바이스 신뢰
부팅, 펌웨어 업데이트, 통신, 클라우드 등록까지 동일한 신뢰점으로 보호합니다.
ZERO-TRUST IDENTITY핵심 설계 원칙
PUF는 PQC 알고리즘 그 자체가 아닙니다. PUF는 비밀의 안전한 기원을, PQC는 양자 공격에 견디는 통신과 서명을 담당합니다. 두 계층을 올바르게 결합할 때 완전한 양자대비 신뢰점이 됩니다.
03 / SOLUTIONS현장에 맞게 구성되는
현장에 맞게 구성되는
Quantum Trust Stack
SRAM-PUF Root of Trust
MCU·SoC 내장 SRAM을 활용해 외부 보안 메모리 의존도를 낮추고, 기기별 루트 키와 아이덴티티를 온디맨드로 재생성합니다.
- Secure boot & device attestation
- Key wrapping & lifecycle control
- Anti-cloning device identity
Hybrid PQC Channel
기존 ECC와 ML-KEM을 결합한 전환기용 하이브리드 키 합의로 장기 기밀 데이터를 보호합니다.
ML-KEM 512 / 768 / 1024
Quantum-safe Update
PUF 기반 기기 키와 ML-DSA 서명 검증으로 펌웨어 공급망과 OTA 업데이트의 무결성을 지킵니다.
ML-DSA · SLH-DSA
Device Trust Control
등록부터 폐기까지 기기 신뢰 상태, 암호 버전, 인증 이벤트를 중앙에서 관리합니다.
CRYPTO INVENTORY
04 / STANDARDS표준에 근거하고,
표준에 근거하고,
변화에 대비합니다.
공개 채널에서 공유 비밀을 만드는 모듈 격자 기반 키 캡슐화 표준.
KEY ESTABLISHMENT소프트웨어·펌웨어·메시지의 진위와 무결성을 검증하는 격자 기반 전자서명.
PRIMARY SIGNATURE다른 수학적 기반을 사용하는 상태 비저장 해시 기반 전자서명 대안.
DIVERSITY BACKUPNOW암호 자산 식별
알고리즘·인증서·장비·데이터 보존기간을 인벤토리화
NEXT하이브리드 전환
기존 암호와 PQC를 결합하고 상호운용성과 성능 검증
READYPQC 네이티브
정책 기반 알고리즘 교체와 전 수명주기 운영
05 / ENGINEERING NOTES
구현에서 놓치면 안 되는 것
01SRAM-PUF 응답은 그대로 암호키가 아닙니다.＋
환경 변화로 일부 비트가 뒤집힐 수 있으므로 안정 셀 선별, 오류 정정 코드, 퍼지 추출기, 키 파생 함수가 필요합니다. 헬퍼 데이터는 비밀이 아니어도 무결성과 누설량을 분석해야 합니다.
02“PUF 사용”만으로 양자내성이 생기지 않습니다.＋
PUF는 하드웨어 키 보호 수단입니다. 네트워크 키 합의와 전자서명에는 표준화된 PQC 알고리즘을 별도로 적용해야 합니다.
03사이드채널과 결함 주입은 별도의 위협입니다.＋
PQC 연산과 PUF 재구성 모두 전력·시간·전자기 누설, 글리치 및 레이저 결함 주입에 대한 보호와 검증이 필요합니다.
04암호 민첩성은 제품 요구사항입니다.＋
표준과 위협은 변합니다. 알고리즘 식별자, 키 형식, 인증서, 업데이트 경로를 모듈화해 현장 장비도 안전하게 전환할 수 있어야 합니다.
당신의 제품에
복제 불가능한 신뢰를 심으세요.
칩 선택, PUF 품질 평가, PQC 전환 로드맵부터 양산 보안 설계까지.
leeh48857@gmail.com ↗