科研进展丨二硫化钼环形振荡器阵列的光学可重构物理不可克隆函数用于抗攻击硬件认证
近日,松山湖材料实验室、中国科学院物理研究所和湖南大学组成的研究团队,在二维半导体硬件安全器件研究中取得重要进展。相关研究成果以“Optically reconfigurable physical unclonable functions basedon 2D MoS2 ring-oscillator arrays for attack-resistant hardware authentication”为题发表在《自然·通讯》(NatureCommunications)上。
基于物理不可克隆函数(PUF)的硬件安全技术,能够利用器件制造过程中固有的微观随机差异生成唯一且难以复制的硬件指纹,是物联网终端、边缘计算芯片和可信电子系统的重要安全基础。其中,环形振荡器型物理不可克隆函数(RO-PUF)具有结构紧凑、功耗低、响应速度快等优势,但传统硅基RO-PUF普遍存在熵密度较低、挑战—响应空间固定、部署后难以重构等问题,容易受到机器学习建模攻击,难以满足复杂应用场景下对长期安全性的需求。
二硫化钼(MoS2)作为典型二维半导体材料,兼具优异电学性能、强光响应特性和晶圆级制备潜力,为构建新型可重构PUF器件提供了重要材料平台。然而,已有二维材料PUF多依赖生长形貌无序、异质结构随机性或晶体管阈值电压波动等静态熵源,器件制备完成后挑战—响应关系基本固定,仍存在被长期建模和预测的风险。因此,如何在保持硬件结构稳定的同时引入动态可调熵源,是提升PUF安全性和实用性的关键问题。
本研究基于晶圆级单层MoS2构建了8×8共64单元五级环形振荡器阵列,提出了一种光可重构RO-PUF器件。该器件利用MoS2晶体管之间固有的微观电学差异提供本征电学熵,同时利用红光、绿光、蓝光等不同波长光照对振荡频率的选择性调制,引入动态光学熵维度,从而在不改变硬件结构的前提下实现可重复、可逆的密钥重构。
研究表明,所制备的MoS2场效应晶体管具有良好的器件一致性和稳定电学性能,基于其构建的五级环形振荡器能够实现稳定自持振荡。在不同波长光照下,振荡器频率表现出明显的光谱选择性响应,其中红光调控作用最强,绿光次之,蓝光较弱。这种波长依赖的频率调制行为与MoS2的光吸收和载流子响应特性密切相关,为PUF提供了可控且可重构的光学熵源。
研究团队建立了完整的密钥生成流程。阵列输出的频率信号经过片内归一化、随机高斯投影、q元量化、SHA-256隐私放大以及HMAC密钥推导后,可生成用于加密与认证的安全密钥。统计结果显示,所生成密钥在均匀性、唯一性和随机性方面均接近理想水平,器件间归一化汉明距离在哈希处理后接近0.5,表明不同硬件单元之间具有高度可区分的唯一指纹特征。
该研究还系统验证了MoS2 RO-PUF在图像加密、身份认证和篡改检测中的应用能力。实验结果表明,基于PUF生成的密钥可将图像加密为高度随机化密文,使用正确密钥能够准确恢复原始图像,而错误光照条件或错误密钥则无法完成解密。在篡改检测测试中,系统能够有效识别密文中的微小改动,表现出良好的完整性校验能力和认证稳定性。
针对硬件PUF面临的机器学习攻击问题,研究团队进一步采用多层感知器、支持向量机和线性回归等模型进行攻击测试。结果表明,经过哈希处理后的密钥预测准确率接近随机猜测水平,说明该系统能够有效切断模拟频率特征与最终密钥之间的可学习映射,显著提升抗机器学习攻击能力。与传统CMOS SRAM PUF、石墨烯FET PUF、碳纳米管PUF及已有MoS2基PUF相比,该光可重构RO-PUF在唯一性、均匀性、多熵源能力、动态可重构性和抗攻击能力等方面展现出综合优势。
该工作提出的晶圆级单层MoS₂光可重构RO-PUF,为二维半导体材料在硬件安全领域的应用提供了新的器件架构和实现路径。该研究不仅解决了传统PUF密钥固定、熵源单一和易受建模攻击等问题,也为未来物联网终端、边缘计算芯片、可穿戴设备及芯片防伪等场景提供了兼具低功耗、可重构性和高安全性的新型解决方案。
松山湖材料实验室/湖南大学联合培养博士研究生李童为该论文的第一作者,松山湖材料实验室/中国科学院物理研究所张广宇研究员、湖南大学杨蓉教授、松山湖材料实验室李娜特聘研究员和余画副研究员为该论文的共同通讯作者。

图1 MoS2环振荡器物理不可克隆函数(RO-PUF)密码学示意图

图2. MoS2晶体管及二硫化钼环形振荡器的性能表征

图3. MoS2环形振荡器的PUF密钥及性能比较

图4. PUF私钥加密与解密演示

图5. MoS2 RO-PUF的抗攻击测试及性能对比
原文链接:https://www.nature.com/articles/s41467-026-72557-8
