发明内容

本发明为了解决现有的光学PUF身份验证系统存在的或者安全性差或者抗破译程度低的问题，提供了一种基于光折变晶体PUF的双程干涉式身份验证系统。

本发明是通过如下技术方案来实现的：一种基于光折变晶体PUF的双程干涉式身份验证系统，包括从左到右依次布置的光强调制模块、偏振分束模块、光学PUF模块、光束透镜模块，同时还包括数据处理模块；所述光强调制模块包括光源、扩束准直系统PBES和空间调制器SLM，所述光源为泵浦光源，产生泵浦光，经过扩束准直系统PBES进入空间调制器SLM，然后进入光学PUF模块；所述偏振分束模块包括偏振分束棱镜PBS，所述偏振分束棱镜PBS的斜边与主光轴呈一定角度；所述光学PUF模块为由两块玻璃平板和锆铁双掺的铌酸锂LiNbO₃Fe,Zr颗粒状晶体构成，两块玻璃平板相互平行、且相对的内表面镀有反射率R =30%的膜层，两块玻璃平板的外表面镀有高透膜，所述锆铁双掺的铌酸锂LiNbO₃Fe,Zr颗粒状晶体均匀铺设于两块玻璃平板之间，且晶体的空间位置随机分布填充；所述光束透镜模块包括正透镜Ⅰ、1/4λ波片和反射镜组，所述反射镜组由正透镜Ⅱ和凹面镜组成；所述光束透镜模块内的透镜沿着光路的从左到右顺序为正透镜Ⅰ、1/4λ波片、正透镜Ⅱ和凹面镜；所述数据处理模块包括CCD相机和计算机；光经过反射镜组折返，从光学PUF模块前表面输出后经过偏振分束棱镜PBS被CCD相机采集，所述CCD相机通过串行数据口连接于计算机，所述计算机含有提取程序。

本发明所提供的一种基于光折变晶体PUF的双程干涉式身份验证系统，包括沿着光路从左到右依次布置的光强调制模块、偏振分束模块、光学PUF模块、光束透镜模块，同时还包括数据处理模块，光强调制模块用于发出光，经过扩束准直，再对光束进行空间域的调制，其包括光源、扩束准直系统PBES和空间调制器SLM，光源为泵浦光源，产生泵浦光，经过扩束准直系统PBES进行扩束、准直，进入空间调制器SLM，SLM需要由系统或者人为地加载明文图案，改变光强分布即携带“身份信息”，产生该系统的激励光，进入偏振分束棱镜PBS，让满足特定偏振特性的光束透过，其余的反射，调整PBS棱镜斜边与主光轴呈一定的角度，降低激励光透过PBS时的损耗。光束进入光学PUF模块；光学PUF模块为验证系统的认证凭据，当激励光经过光学PUF模块和透镜模块，作用回光学PUF模块之后，会产生响应光，响应光包含了光学PUF模块的内部结构信息，光学PUF模块由两块玻璃平板和锆铁双掺的铌酸锂LiNbO₃Fe,Zr颗粒状晶体构成，两块玻璃平板相互平行、且相对的内表面镀有反射率R =30%的膜层，两块玻璃平板的外表面镀有高透膜，锆铁双掺的铌酸锂LiNbO₃Fe,Zr颗粒状晶体均匀铺设于两块玻璃平板之间，且晶体的空间位置随机分布；光学PUF模块相当于一个简易的F-P干涉仪，目的是为了让光束在PUF模块内进行多次的反射，铺设的锆铁双掺的铌酸锂LiNbO₃Fe,Zr颗粒状晶体具有良好的光折变特性，其工作原理为：其一：当激励光照射在光学PUF模块表面上时，入射面就作为激励光的一个波面，可以出射若干微光束，PUF中散乱的晶体结构，使这些微光束产生复杂的散射、折射；具体的作用机制为：一个微光束会被晶体颗粒反射和折射到其他晶体颗粒处，并与该处原有的微光束产生的光束共同作用，使晶体产生非线性效应，改变了该处原有的微光束的散射和折射特性，从而建立起了不同微光束之间的相互作用，导致出射的散斑图像为非线性叠加；其二：晶体颗粒形状结构类似于类四面体、六面体、八面体和椭球等，对光起着局域的作用，当微光束入射到晶体颗粒内部之后，在内部表面发生多次反射，实现局域光的效果，提升晶体颗粒内部光强，增强其光折变效应，从而使散斑图案复杂度提升。透镜模块包括正透镜，正透镜用于减小散射光束的发散角。光束透镜模块包括正透镜Ⅰ、1/4λ波片和反射镜组，正透镜Ⅰ减小散射光束的发散角，1/4λ波片对应于光波相位的π/2，改变光束的偏振态；反射镜组由正透镜Ⅱ和凹面镜组成，用于反射光学PUF模块的出射光；光束透镜模块内的透镜沿着光路的从左到右顺序为正透镜Ⅰ、1/4λ波片、正透镜Ⅱ和凹面镜。数据处理模块包括CCD相机和计算机；光经过反射镜组折返，从光学PUF模块前表面输出后经过偏振分束棱镜PBS反射后被CCD相机采集，CCD相机通过串行数据口连接于计算机，计算机含有提取程序，CCD相机采集到稳态响应光斑图像，传输至计算机，并在计算机中进行数据处理。在验证系统工作的过程中，包括两种认证方法，第一种认证方法，使用者携带光学PUF模块，在安全系统进行认证；第二种认证方法，使用者携带明文图案，在安全系统进行认证；两种认证方法均包括注册和认证两个阶段。具体过程如下：

一、第一种认证方法，使用者携带光学PUF模块，在安全系统进行认证，包括两个工作阶段，分别为注册阶段和认证阶段，通过如下步骤来实现：

1）注册阶段：

①光源作为泵浦光源，输出具有一定偏振态和强度的光束；

②光束经过扩束准直系统PBES，进行扩束、准直，其过程中不影响光束的偏振状态；

③经过扩束、准直且具有一定宽度的出射光束，照射于空间调制器SLM上，光束相位受到调制信息矩阵的影响，改变光强分布，产生具有一定角度和光场分布的激励光，其中激励光由调制信息矩阵C_k表征，成为激励矩阵，k=1、2、3…n，具体由系统拟定的{C_K}矩阵簇决定；

④调整偏振分束棱镜PBS的棱镜斜边与主光轴的夹角，降低激励光透过偏振分束棱镜PBS时的损耗，第i个光学PUF模块内部多次散射之后，从后端表面出射，i= 1、2、3…m；

⑤从光学PUF模块的出射光经过正透镜Ⅰ和1/4λ波片，入射到反射镜组；经过正透镜Ⅱ、凹面镜和1/4λ波片，反射镜组将出射光反射到光学PUF模块的出射表面，反射前后微光束角度发生改变，使在同一个表面上的作用点发生变化；

⑥由于光路发生折返，光学PUF模块从前表面输出稳态散射光斑，并入射到偏振分束棱镜PBS，而且反射前后两次经过1/4λ波片，光束偏振方向发生改变，此时偏振分束棱镜PBS对光学PUF模块的输出光进行反射；

⑦偏振分束棱镜PBS对光学PUF模块的输出光反射至反射光路末端的CCD相机；CCD相机对稳态散射光斑进行采集，利用计算机中的提取程序，将稳态散射光斑图像处理成“01”的数字二进制矩阵，作为响应矩阵P_ik；

⑧根据安全需求，确定需要的激励-响应对数量n，重复步骤①~⑦；

⑨根据实际使用情况，制作并注册m个光学PUF模块，重复步骤①~⑧，此时响应矩阵P_ik中k=1、2、3…n，i=1、2、3…m，连同步骤③中表征激励信号的调制信息矩阵作为激励-响应对{C_k-P_ik}， k=1、2、3…n，i= 1、2、3…m，将二者对应存储在计算机数据库中；

2）认证阶段：

①根据注册过程中的实际测试表现将阈值设置为Δ，认证时产生的响应信号和数据库中存储的响应信号之间的差异位比特数设置为d；

②开启安全认证系统，等待用户放入第i个光学PUF模块，即“身份卡”；此时，计算机调用数据库中已存储的任意激励矩阵 C_k，k=1、2、3…n，将表征激励信号的调制信息矩阵C_k加载到空间调制器SLM生成激励光，激励光作用到光学PUF模块，经过光束透镜模块作用回光学PUF模块产生响应光，再利用CCD相机和计算机的提取程序将响应光转化响应信号，其中响应信号由“01”数字的二进制矩阵表示，成为响应矩阵P′_ik，k=1、2、3…n，i= 1、2、3…m；

③计算机将处理后的“01”响应矩阵P′_ik与数据库中取出的“01”响应矩阵P_ik的差异位比特数d与阈值Δ进行比较，判断是否通过，若差异位比特数d大于阈值Δ，则认定为身份验证失败；若差异位比特数d小于阈值Δ，则认定为通过；

④若要提高认证结果的正确率，可以一次使用多个激励矩阵激发光学PUF模块，重复步骤②到步骤③，产生的响应与库中储存的注册时响应数据进行比对，利用多数匹配原则进行认证。

二、第二种认证方法，将光学PUF模块固定在系统内，使用者携带明文图案（如指纹），在安全系统进行认证，包括两个工作阶段，分别为注册阶段和认证阶段，通过如下步骤来实现：

1）注册阶段：

①光源作为泵浦光源，输出具有一定偏振态和强度的光束；

②光束经过扩束准直系统PBES，进行扩束、准直，其过程中不影响光束的偏振状态；

③经过扩束、准直且具有一定宽度的出射光束，照射于空间调制器SLM上，光束相位受到调制信息矩阵的影响，改变光强分布，产生具有一定角度和光场分布的携带身份信息的激励光，其中激励光的激励信号由调制信息矩阵C_k表征，成为激励矩阵，k=1、2、3…n，具体由使用者给出的明文图案决定，如使用者自身的指纹图案；

④调整偏振分束棱镜PBS的棱镜斜边与主光轴的夹角，降低激励光透过偏振分束棱镜PBS时的损耗，激励光经过光学PUF模块内部多次散射之后，从后端表面出射；

⑤从光学PUF模块的出射光经过正透镜Ⅰ和1/4λ波片，入射到反射镜组；经过正透镜Ⅱ、凹面镜和1/4λ波片，反射镜组将出射光反射到光学PUF模块的出射表面，反射前后微光束角度发生改变，使在同一个表面上的作用点发生变化；

⑥由于光路发生折返，光学PUF模块从前表面输出稳态散射光斑，并入射到偏振分束棱镜PBS，而且反射前后两次经过1/4λ波片，光束偏振方向发生改变，此时偏振分束棱镜PBS对光学PUF模块的输出光进行反射；

⑦偏振分束棱镜PBS对光学PUF模块的输出光反射至反射光路末端的CCD相机；CCD相机对稳态散射光斑进行采集，利用计算机中的提取程序，将稳态散射光斑图像处理成“01”的数字二进制矩阵，作为响应信号的响应矩阵P_k；

⑧由使用者而定，重复步骤①~⑦，加载n个明文图案，记录n个的响应信号矩阵，此时响应P_k中的k=1、2、3…n，存储在计算机数据库中；

2）认证阶段：

①根据注册过程中的实际测试表现将阈值设置为Δ，认证时产生的响应信号和数据库中存储的响应信号之间的差异位比特数设置为d；

②开启安全认证系统，等待用户放入第k个明文图案，即身份卡；此时，将表征激励信号的激励矩阵C_k加载到空间调制器SLM生成激励光，k=1、2、3…n，激励光作用到光学PUF模块经过光束透镜模块作用回到光学PUF模块产生响应光，利用CCD相机和计算机的提取程序将响应光转化响应信号，其中响应信号由“01”数字的二进制矩阵表示，成为响应矩阵P′_k，k=1、2、3…n；

③计算机将处理后的“01”响应矩阵P′_k与数据库中取出的“01”响应矩阵P_k的差异位比特数d与阈值Δ进行比较，判断是否通过，若差异位比特数d大于阈值Δ，则认定为身份验证失败；若差异位比特数d小于阈值Δ，则认定为通过；

④若要提高认证结果的正确率，可以一次使用多个明文图案，重复步骤②到步骤③，产生的响应与库中储存的注册时响应数据进行比对，利用多数匹配原则进行认证。

优选的，所述光源为激光器。

优选的，所述LiNbO₃Fe,Zr晶体中，掺杂的Zr⁴⁺离子浓度为4mol%、Fe³⁺浓度为0.03wt%，形状为类四面体、六面体、八面体和椭球等，为微米量级光折变晶体，该晶体具有良好的光折变特性，其响应时间可以达到τ_r=1.8秒、灵敏度S为13.4cm/J，并可以在250mw/cm²的P偏振光束下产生光折变效应。

与现有技术相比本发明具有以下有益效果：本发明所提供的一种基于光折变晶体PUF的双程干涉式身份验证系统，从系统的核心部件PUF模块出发，改变掺杂材料和结构，使身份验证系统具有更高安全性和强抗破译性。本发明中的光学PUF模块不同于其他光学PUF，其中采用的掺杂材料是光折变晶体，具体为具有优良光折变特性的锆铁双掺的铌酸锂系列(LiNbO₃Fe，Zr)晶体，该晶体具有折射率会随光强分布而发生改变的特性，即光折变效应；当PUF模块内部存在光学散射时，不同空间点的微光束会因为光折变效应而产生相互影响，导致响应结果为复杂的非线性叠加；晶体具有颗粒状结构，可以一定程度上限制光子，增强局域光的能力，降低工作泵浦阈值；光学PUF模块内表面镀有膜层，可以使光束多次反射，建立不同空间点微光束之间的共同作用，增加对晶体颗粒的影响。本发明采用的光路具有折返特性，利用外部光学结构，将PUF模块出射光反射回PUF出射表面其他位置点，进一步使不同空间位置的微光束之间产生影响，使响应结果具有更高的安全性和抗破译程度；同时采用类似于F-P干涉仪的简单平行板进行光学PUF模块的铺设，并与具有反射特性的凹面镜结构配合使用，制作过程清晰合理；利用“光折变”效应、反射和散射大幅度增加了PUF结构中不同空间位置点的相互作用，让晶体颗粒产生“非线性”结果；使最终的“稳态”光斑的光强分布具有强抗破译性和高安全性。