Brevet FR3132161A1 — publié le 20230728

Le circuit intégré comporte un dispositif de fonction physiquement non clonable (PUFdev) comprenant une pluralité de paires de cellules de mémoire à changement de phase (PoPCM ; PCM LFT ; PCM RGT ) dans un état vierge et ayant des valeurs résistives effectives respectives (I LFT ; I RGT ). Des moyens de sélection (SEL) comportent un masque d’identification (MSK) adapté pour identifier les paires de cellules non fiables dont la différence absolue entre les valeurs résistives effectives est inférieure à une valeur de marge (I MRG ) et les paires de cellules fiables dont la différence absolue entre les valeurs résistives effectives est supérieure à la valeur de marge (I MRG ). Des moyens de détection différentielle (SAdiff) sont configurés pour détecter le signe de la différence entre les valeurs résistives effectives (I LFT ; I RGT ) des paires de cellules fiables (PCM LFT ; PCM RGT ) selon le masque d’identification (MSK). Figure pour l’abrégé : Fig 1A Circuit intégré comportant un dispositif de fonction physiquement non clonable et procédé correspondant pour mettre en œuvre une fonction physiquement non clonable Des modes de réalisation et de mise en œuvre concernent les fonctions physiquement non clonables, obtenues notamment à partir d’un dispositif de mémoire à changement de phase. Une fonction physique non clonable, ou « PUF » ( Physical Unclonable Function ), désigne un système désordonné capable de produire une réponse imprévisible mais stable à une stimulation (usuellement, « challenge ») définie. Le caractère imprévisible de la réponse signifie que deux créations du même circuit PUF sont aptes à donner des réponses différentes au même challenge, dans une répartition statistiquement acceptable. La stabilité de la réponse signifie qu’une création d’un circuit PUF donnera toujours la même réponse au même challenge. Certains circuits PUF classiques sont capables de produire plusieurs couples challenge-réponse, et certains circuits PUF ne sont pas destinés à recevoir les challenges multiples, appelés cas sans challenge. Dans les cas sans challenge, les sorties du circuit PUF sont une chaîne de bits imprévisible, utilisée par exemple pour identifier le dispositif qui la génère. Cette chaîne de bits d’identification unique peut être employée pour générer une clé secrète destinée par exemple à une technique de cryptographie à clé publique. En conséquence, en plus d’être imprévisible et stable, il est bénéfique que la réponse, c’est-à-dire la chaîne de bits, ne soit pas observable par des techniques de microscopie optique ou électronique. En pratique, les PUF sont utilisées dans de nombreux dispositifs électroniques, comme les microcontrôleurs et les microprocesseurs embarqués. Il existe donc un besoin de fournir des fonctions physiquement non clonables qui soient réellement imprévisibles, fortement stables et en outre non observables, dans différents types de technologies afin d’être compatibles avec les appareils électroniques des différents types de technologies respectifs. Selon un aspect, il est proposé un circuit intégré comportant un dispositif de fonction physiquement non clonable comprenant une pluralité de paires de cellules de mémoire à changement de phase dans un état vierge et ayant des valeurs résistives effectives respectives, des moyens de sélection comportant un masque d’identification adapté pour identifier les paires de cellules non fiables dont la différence absolue entre les valeurs résistives effectives est inférieure à une valeur de marge et les paires de cellules fiables dont la différence absolue entre les valeurs résistives effectives est supérieure à la valeur de marge, et des moyens de détection différentielle configurés pour détecter le signe de la différence entre les valeurs résistives effectives des paires de cellules fiables selon le masque d’identification. Par exemple, les moyens de détection différentielle sont ainsi configurés pour fournir une chaîne de bits aléatoire physiquement non clonable, chaque bit étant basé sur le signe détecté d’une paire respective des paires de cellules fiables. En conséquence, le présent aspect propose d’utiliser la répartition des valeurs résistives de cellules de mémoire à changement de phase dans un état vierge comme source d’entropie (désordre) pour la fonction physiquement non clonable. La répartition des valeurs résistives de cellules de mémoire à changement de phase dans un état vierge fournit en effet une imprévisibilité réelle selon une répartition gaussienne de valeurs résistives de l’état vierge, une forte stabilité grâce à une dérive de matériau généralement faible dans un produit final, et le fait de ne pas être observable grâce à l’état vierge commun des cellules de mémoire à changement de phase. De plus, le masque d’identification et la lecture différentielle fournis par cet aspect permettent d’assurer la viabilité de cette technique, en particulier pour assurer que les éventuelles paires de cellules ayant deux valeurs résistives aléatoires égales ou très proches soient exclues de la procédure de lecture, et ne donnent donc pas lieu à des lectures indéterminées. Selon un mode de réalisation, le masque d’identification est stocké dans une mémoire non volatile, et comprend un drapeau de non fiabilité ou un drapeau de fiabilité respectif pour chaque paire de cellules et lié aux adresses des paires de cellules respectives. Par exemple, une mémoire non volatile peut contenir les données de drapeau du masque d’identification et les adresses des paires de cellules respectives, ou, comme défini dans un mode de réalisation ci-après, le lien entre les données de masque d’identification et les paires de cellules respectives peut être fourni à travers l’architecture de la matrice. Selon un mode de réalisation, le circuit intégré comprend une matrice mémoire à changement de phase comportant une pluralité de paires de cellules dans un état vierge dans une première région, et comportant une pluralité de deuxièmes paires de cellules dans des états écrits configurées pour stocker les drapeaux de non fiabilité et drapeaux de fiabilité du masque d’identification dans une deuxième région. Ainsi, le coût et les difficultés pour produire le dispositif sont réduits, puisque la fabrication de la matrice mémoire à changement de phase fournit à la fois les cellules dans un état vierge comme source d’entropie pour la PUF, et les cellules écrites comme mémoire non volatile pour stocker le masque d’identification. De plus, la matrice mémoire à changement de phase peut avantageusement être produite dans le circuit intégré pour une utilisation générale de mémoire non volatile, de telle manière que le dispositif PUF n’utilise qu’une section mineure de la matrice et est donc pratiquement exempt de coût de production. Selon un mode de réalisation, la position dans la deuxième région de chaque deuxième paire de cellules est analogue à la position dans la première région de chaque paire de cellules respective, les positions analogues formant ledit lien avec les adresses de mémoire respectives. Ce mode de réalisation correspond à une manière avantageuse de mettre en œuvre le masque d’identification par rapport à l’architecture de la matrice, comme par exemple en accédant à la fois à une paire de cellules et à son drapeau respectif dans le masque d’identification, tout en ne sélectionnant qu’une seule et même ligne de bits. Selon un mode de réalisation, pour identifier les paires de cellules fiables et non fiables, les moyens de sélection sont configurés : - pour générer un courant de marge dans un premier chemin de lecture différentielle des moyens de détection différentielle et pour stocker un premier signe, détecté par les moyens de détection différentielle, de chaque paire de cellules ; - pour générer le courant de marge dans un deuxième chemin de lecture différentielle des moyens de détection différentielle et pour stocker un deuxième signe, détecté par les moyens de détection différentielle, de chaque paire de cellules ; et - pour comparer le premier signe et le deuxième signe de chaque paire de cellules et pour attribuer un drapeau de non fiabilité dans le masque d’identification aux paires de cellules ayant un premier signe et un deuxième signe distincts, et pour attribuer un drapeau de fiabilité dans le masque d’identification aux paires de cellules ayant un premier signe et un deuxième signe identiques. En d’autres termes, le drapeau de fiabilité est attribué aux paires de cellules ayant une différence entre leurs valeurs résistives d’état vierge résultant en une différence de courant circulant dans les chemins de lecture différentielle supérieure au courant de marge, et le drapeau de non fiabilité est attribué aux paires de cellules ayant une différence entre leurs valeurs résistives d’état vierge résultant en une différence de courant circulant dans les chemins de lecture différentielle inférieure au courant de marge. Selon un autre aspect, il est proposé un procédé pour mettre en œuvre une fonction physiquement non clonable, comprenant : - une fourniture d’une pluralité de paires de cellules de mémoire à changement de phase dans un état vierge et ayant des valeurs résistives effectives respectives, - une identification, dans un masque d’identification, des paires de cellules non fiables dont la différence absolue entre les valeurs résistives effectives est inférieure à une valeur de marge et des paires de cellules fiables dont la différence absolue entre les valeurs résistives effectives est supérieure à une valeur de marge, et - une détection du signe de la différence entre les valeurs résistives effectives des paires de cellules fiables. Selon un mode de réalisation, ladite détection fournit une chaîne de bits aléatoire physiquement non clonable, chaque bit étant basé sur le signe d’une paire respective des paires de cellules fiables. Selon un mode de réalisation, ladite identification dans un masque d’identification comprend un stockage, dans une mémoire non volatile, d’un drapeau de non fiabilité respectif ou d’un drapeau de fiabilité pour chaque paire de cellules, et une liaison des drapeaux aux adresses des paires de cellules respectives. Selon un mode de réalisation, le procédé comprend une fourniture d’une matrice mémoire à changement de phase qui fournit la pluralité de paires de cellules de mémoire à changement de phase dans un état vierge dans une première région, et qui fournit en outre une pluralité de deuxièmes paires de cellules de mémoire à changement de phase dans une deuxième région, le procédé comprenant une opération d’écriture des deuxièmes paires de cellules pour stocker les drapeaux de non fiabilité et drapeaux de fiabilité du masque d’identification. Selon un mode de réalisation, la fourniture de la matrice mémoire à changement de phase comprend une fourniture de chaque deuxième paire de cellules dans une position analogue dans la deuxième région à la position dans la première région de chaque paire de cellules respective, les positions analogues formant ladite liaison avec les adresses de mémoire. Selon un mode de réalisation, l’identification des paires de cellules fiables et non fiables comprend : - une génération d’un courant de marge dans un premier chemin de lecture différentielle de moyens de détection différentielle adaptés pour réaliser ladite détection, et un stockage d’un premier signe, détecté par les moyens de détection différentielle, de chaque paire de cellules ; - une génération du courant de marge dans un deuxième chemin de lecture différentielle des moyens de détection différentielle et un stockage d’un deuxième signe, détecté par les moyens de détection différentielle, de chaque paire de cellules ; et - une comparaison du premier signe et du deuxième signe de chaque paire de cellules et une attribution d’un drapeau de non fiabilité dans le masque d’identification aux paires de cellules ayant un premier signe et un deuxième signe distincts, et une attribution d’un drapeau de fiabilité dans le masque d’identification aux paires de cellules ayant un premier signe et un deuxième signe identiques. Selon un mode de réalisation : - la fourniture de la pluralité de paires de cellules de mémoire à changement de phase dans un état vierge est réalisée au cours d’une étape de fabrication d’un circuit intégré ; - l’identification, dans le masque d’identification, des paires non fiables et des paires fiables est réalisée au cours d’une étape de tri de plaquettes électriques du circuit intégré ; et - la détection du signe de la différence entre les valeurs résistives effectives des paires fiables de cellules de mémoire à changement de phase est réalisée au cours d’une étape d’utilisation du circuit intégré. D’autres avantages et caractéristiques de l’invention apparaîtront à la lecture de la description détaillée de modes de réalisation, en aucun cas limitatifs, et à l’étude des dessins annexés dans lesquels : illustrent des modes de réalisation de l’invention. Les figures 1A et 1B montrent un exemple d’un dispositif de fonction physiquement non clonable PUFdev basé sur des cellules de mémoire à changement de phase PCM LFT , PCM RGT dans un état vierge, comportant un circuit intégré par exemple. Les cellules de mémoire à changement de phase conventionnelles PCM LFT , PCM RGT sont généralement capables de commuter entre un premier état ayant une première valeur résistive électrique, et un deuxième état ayant une deuxième valeur résistive électrique. Par exemple, le premier état peut être obtenu par une phase polycristalline d’un matériau à changement de phase ayant une valeur résistive relativement faible, et le deuxième état peut être obtenu par une phase amorphe du matériau ayant une valeur résistive relativement élevée. La commutation entre la phase polycristalline et la phase amorphe peut être obtenue au moyen d’un élément chauffant capable soit de chauffer et de refroidir rapidement le matériau, ce que l’on appelle une opération de réinitialisation qui rend le matériau amorphe, soit de le maintenir dans sa plage de température de cristallisation pendant une durée suffisante, ce que l’on appelle une opération de réglage qui rend le matériau polycristallin. L’état vierge d’une cellule, c’est-à-dire l’état d’une cellule au moment de sa fabrication et avant toute opération de réglage ou de réinitialisation, est généralement la phase polycristalline. Les valeurs résistives peuvent être détectées par exemple en mesurant l’intensité d’un courant de lecture I LFT , I RGT qui circule dans le matériau à changement de phase des cellules PCM LFT , PCM RGT quand elles sont polarisées avec une tension de précharge donnée. Dans le même exemple que précédemment, le premier état peut être détecté si l’intensité I LFT , I RGT est supérieure à un seuil, et le deuxième état peut être détecté si l’intensité I LFT , I RGT est inférieure au seuil. Chaque état peut être choisi arbitrairement pour traduire une donnée binaire respective « 0 » ou « 1 ». En pratique, une donnée binaire peut être stockée dans une paire de cellules différentielle PoPCM disposée dans une orientation donnée PCM LFT , PCM RGT , où une différence négative entre les courants de lecture « I LFT -I RGT » des paires de cellules dans l’orientation donne une donnée binaire, par exemple par convention « 0 », et où une différence positive entre les courants de lecture « I LFT -I RGT » dans cette orientation donne l’autre donnée binaire, par exemple par convention « 1 ». Le dispositif de fonction physiquement non clonable PUFdev comprend une pluralité de paires différentielles de cellules de mémoire à changement de phase PoPCM. Chaque paire de cellules de mémoire à changement de phase PoPCM comprend une première cellule de mémoire à changement de phase PCC LFT orientée dans une position gauche arbitraire, et une deuxième cellule de mémoire à changement de phase PCC RGT orientée dans une position droite arbitraire. Les deux cellules PCC LFT et PCC RGT de chaque paire PoPCM sont maintenues dans un état vierge et ont en conséquence une valeur résistive effective respective désignée par le courant de lecture proportionnel I LFT , I RGT . Les valeurs résistives effectives respectives distinctes I LFT , I RGT sont par exemple réparties comme représenté sur la décrite plus loin. Les paires différentielles de cellules PoPCM peuvent être agencées en une matrice mémoire à changement de phase PCMARR ( ), en lignes et colonnes de paires de cellules PoPCM. La sélection des lignes de paires différentielles de cellules PoPCM peut être réalisée au moyen de lignes de mot respectives WL, qui commandent par exemple un transistor de sélection respectif TA LFT , TA RGT monté en série entre la masse et la cellule de mémoire à changement de phase respective PCC LFT , PCC RGT . La sélection des colonnes de paires différentielles de cellules PoPCM peut être réalisée au moyen de paires différentielles respectives de lignes de bit BL LFT , BL RGT , par exemple montées en série avec l’autre borne de la cellule PCC LFT , PCC RGT . Les lignes de bit différentielles BL LFT , BL RGT sont reliées à des entrées de moyens de détection différentielle, comme un amplificateur de détection différentielle conventionnel SAdiff, inclus dans des moyens de sélection SEL. Les moyens de détection différentielle SAdiff sont configurés pour détecter le signe de la différence entre les valeurs résistives effectives I LFT , I RGT de la paire de cellules détectée PoPCM. À cette fin, les moyens de détection différentielle SAdiff peuvent être configurés pour polariser les lignes de bit différentielles BL LFT , BL RGT avec une tension de précharge et pour mesurer l’intensité du courant I LFT , I RGT circulant dans les cellules respectives PCC LFT , PCC RGT . Le courant mesuré est directement proportionnel à la valeur résistive de la cellule selon la loi d’Ohm appliquée avec la tension de précharge. Les moyens de détection différentielle SAdiff peuvent être configurés pour fournir une chaîne de bits aléatoire physiquement non clonable, dans laquelle chaque bit est basé sur le signe détecté de la paire de cellules respectivement détectée PoPCM. Par exemple, les moyens de détection différentielle SAdiff peuvent être configurés selon l’orientation de l’exemple donné précédemment, pour donner la donnée binaire « 0 » si « I LFT RGT », et pour donner la donnée binaire « 1 » si « I LFT > I RGT ». Ceci étant dit, les valeurs résistives à l’état vierge des cellules pourraient statistiquement être égales ou très proches, et l’intensité correspondante des courants de lecture I LFT , I RGT peut être trop similaire pour pouvoir être comparée avec certitude et fiabilité. Ainsi, les moyens de sélection SEL comportent un masque d’identification MSK adapté pour identifier les paires de cellules PoPCM non fiables dont la différence absolue entre les valeurs résistives effectives est inférieure à une valeur de marge, appelée I MRG , et pour identifier les paires de cellules PoPCM fiables dont la différence absolue entre les valeurs résistives effectives est supérieure à la valeur de marge I MRG . Les moyens de détection différentielle SAdiff sont configurés pour détecter le signe de la différence entre les valeurs résistives effectives I LFT , I RGT des paires de cellules fiables PCM LFT , PCM RGT identifiées uniquement par le masque d’identification MSK. Les paires de cellules PoPCM non fiables et fiables peuvent être identifiées au cours d’une étape de tri de plaquettes électriques du circuit intégré. Afin d’identifier les paires de cellules fiables et non fiables, les moyens de sélection SEL sont avantageusement configurés pour générer d’abord un courant de marge I MRG dans un premier chemin de lecture différentielle BL LFT des moyens de détection différentielle SAdiff et pour détecter le « premier état » de la paire différentielle de cellules PoPCM. Le courant de marge I MRG est par exemple ajouté au courant de lecture I LFT sur la ligne de bit de gauche BL LFT appliquée en entrée des moyens de détection SAdiff, grâce à un circuit d’interrupteur prévu à cet effet, comme illustré sur la . Par ailleurs, les moyens de sélection SEL sont avantageusement configurés pour générer le même courant de marge I MRG dans le deuxième chemin de lecture différentielle BL RGT des moyens de détection différentielle SAdiff et pour détecter le « deuxième état » de la paire différentielle de cellules PoPCM. Le courant de marge I MRG est par exemple ajouté au courant de lecture I RGT sur la ligne de bit de droite BL RGT appliquée en entrée des moyens de détection SAdiff, grâce au circuit d’interrupteur prévu à cet effet, comme illustré sur la . Si le premier état et le deuxième état sont les mêmes, alors cela signifie que la différence absolue entre les deux courants de lecture I LFT , I RGT est supérieure au courant de marge I MRG , et que la paire de cellules PoPCM détectée doit être identifiée comme paire fiable. En d’autres termes, si la première opération de détection et la deuxième opération de détection donnent toutes les deux un « 0 », cela signifie que « I LFT +I MRG RGT », c’est-à-dire « I LFT -I RGT MRG » ; et inversement, si la première opération de détection et la deuxième opération de détection donnent toutes les deux un « 1 », cela signifie que « I LFT > I RGT +I MRG », c’est-à-dire « I LFT -I RGT > +I MRG ». Si le premier état et le deuxième état ne sont pas les mêmes, cela signifie que la différence absolue entre les deux courants de lecture I LFT , I RGT est inférieure au courant de marge I MRG , et que la paire de cellules PoPCM détectée doit être identifiée comme paire non fiable. En d’autres termes, si la première opération de détection donne un « 1 » et la deuxième opération de détection donne un « 0 », cela signifie que « I LFT +I MRG > I RGT » et « I LFT RGT +I MRG », c’est-à-dire « -I MRG LFT -I RGT MRG ». L’intensité du courant de marge I MRG est ainsi avantageusement choisie selon la précision des moyens de lecture différentielle SAdiff, en prenant en compte par exemple l’asymétrie des chemins de lecture différentielle et/ou les décalages de circuit résiduels dans les moyens de lecture différentielle SAdiff. La représente une mise en œuvre avantageuse du masque d’identification MSK du dispositif de fonction physiquement non clonable PUFdev décrit relativement aux figures 1A et 1B, dans une matrice mémoire à changement de phase PCMARR. La matrice mémoire à changement de phase PCMARR comporte la pluralité de paires de cellules dans un état vierge, fournissant le dispositif de fonction physiquement non clonable PUFdev, dans une première région REG1. La matrice mémoire à changement de phase PCMARR comporte en outre une deuxième région REG2 comprenant une pluralité de deuxièmes paires de cellules dans des états écrits, afin de stocker les données du masque d’identification MSK1, MSK2. La matrice mémoire à changement de phase PCMARR peut aussi comporter une autre région destinée à la mémorisation non volatile de données générales. Le masque d’identification MSK1, MSK2 contient des drapeaux de non fiabilité et des drapeaux de fiabilité, qui sont des données adaptées pour indiquer si les paires de cellules vierges sont identifiées comme paires fiables ou comme paires non fiables. Par exemple, le masque d’identification est agencé en mots MSK1, MSK2 pour chaque mot respectif VRG1, VRG2 de paires de cellules vierges. Comme décrit plus haut relativement aux figures 1A et 1B, les drapeaux de non fiabilité et les drapeaux de fiabilité sont obtenus grâce à une comparaison entre une première opération de détection avec un courant de marge de polarisation positive +I MRG , et une deuxième opération de détection avec un courant de marge de polarisation négative -I MRG . Pour chaque mot VRG1, VRG2 des paires de cellules vierges, une première chaîne A1 de données est obtenue par la première opération de détection, et une deuxième chaîne B1 est obtenue par la deuxième opération de détection. Une opération de ou exclusif XOR au niveau des bits entre la première chaîne A1 et la deuxième chaîne B1 fournit une chaîne de données de sortie, formant le masque d’identification MSK1, MSK2 du mot respectif VRG1, VRG2. Les données « 0 » du masque d’identification sont les drapeaux de non fiabilité indiquant les paires de cellules non fiables, tandis que les données « 1 » du masque d’identification sont les drapeaux de fiabilité indiquant les paires de cellules fiables. La chaîne de données de sortie du masque d’identification MSK1, MSK2 est ensuite stockée dans une mémoire non volatile. L’opération de génération des drapeaux de non fiabilité et des drapeaux de fiabilité du masque est répétée jusqu’à ce que la première région soit entièrement explorée et identifiée comme non fiable ou fiable. Dans un mode de réalisation optimisé pour fournir un lien entre le masque et les adresses des paires de cellules vierges, la première région REG1 et la deuxième région REG2 peuvent avoir la même taille et un agencement commun en ce qui concerne les lignes de mots et les lignes de bits BL. La position dans la deuxième région REG2 de chaque deuxième paire de cellules écrites peut être analogue à la position dans la première région REG1 de chaque paire respective de cellules vierges. En conséquence, les positions analogues fournissent, par conception, ledit lien avec les adresses de mémoire respectives. Par exemple, les positions analogues peuvent être conçues de telle manière qu’une paire donnée de cellules vierges dans la première région REG1 et la paire correspondante de cellules écrites dans la deuxième région REG2 sont sélectionnées par les mêmes lignes de bits différentielles BL. Un circuit de commutation ou de décodage peut ainsi fournir, par son architecture optimisée, à la fois la condition de lecture à partir du masque MSK1 et les données de la chaîne de bits physiquement non clonable. Dans une variante de mode de réalisation, le masque d’identification MSK1, MSK2 peut être stocké dans une mémoire non volatile distincte, comme une EEPROM (mémoire morte effaçable et programmable électriquement) de circuits de mémoire non volatile flash, avec les adresses des paires respectives de cellules vierges, ou les adresses des mots respectifs de paires de cellules vierges VRG1, VRG2. Dans cette variante, les moyens de détection peuvent commander une lecture des données du masque correspondant aux adresses des paires de cellules vierges de la fonction physiquement non clonable, et appliquer la sélection des paires fiables pour générer la chaîne de bits aléatoire physiquement non clonable R1, R2. Une telle variante peut être avantageuse dans certaines configurations, par exemple pour fournir le dispositif de fonction physiquement non clonable PUFdev à base de mémoire à changement de phase dans un circuit initialement pourvu d’une mémoire non volatile distincte, mais non pourvu d’une matrice mémoire à changement de phase, de sorte qu’il n’est pas nécessaire d’ajouter des moyens d’écriture et des opérations d’écriture au circuit initial. L’opération de détection, réalisée par exemple au cours d’une étape d’utilisation du circuit intégré, comprend en conséquence une sélection « Valid », provenant du masque d’identification MSK1, MSK2, des paires fiables de cellules vierges utilisées pour générer une séquence de bits aléatoire R1, R2, tandis que les paires non fiables de cellules vierges sont éliminées de la séquence de bits aléatoire R1, R2. Une séquence aléatoire complète peut être générée par la concaténation des motifs valides R1+R2+… obtenus à partir d’une série de mot de paires de cellules vierges VRG1, VRG2. On notera que la partie physiquement non clonable REG1 de la matrice mémoire à changement de phase PCMARR reste vierge, c’est-à-dire que l’information contenue dans la partie physiquement non clonable REG1 est indétectable par microscopie optique ou électronique, puisque toutes les cellules sont dans leur état polycristallin original et n’ont pas été soumises à des opérations de réglage/réinitialisation. En outre, l’état écrit de la deuxième région REG2 peut fournir, par microscopie optique ou électronique, l’information indiquant quelles paires de cellules vierges sont fiables et utilisées, mais, en réalité, il ne donne pas d’autre information sur le contenu de ces paires fiables de cellules vierges. La représente une répartition, dans une échelle logarithmique, des différences I LFT -I RGT des courants de lecture, en microampères [uA], mesurés expérimentalement dans une population de paires de cellules de mémoire à changement de phase dans des états vierges, comme décrit précédemment relativement aux figures 1A, 1B et 2. Les différences I LFT -I RGT des courants de lecture sont mesurées sous la même tension de précharge et sont donc directement représentatives des différences entre les valeurs résistives effectives des paires de cellules vierges. Comme les valeurs résistives individuelles des cellules vierges ont une répartition gaussienne et une stabilité donnée, leur différence est aussi gaussienne et stable. Ainsi, la détection différentielle des courants de lecture I LFT -I RGT préserve le caractère imprévisible et la stabilité de la répartition des valeurs résistives vierges. Les résultats expérimentaux des différences I LFT -I RGT tracées dans la répartition de la montrent d’abord que les résultats négatifs et les résultats positifs sont équilibrés, ce qui signifie que les « 0 » et les « 1 » dans la chaîne de bits aléatoire finale R1, R2 sont également équilibrés. Par ailleurs, ces résultats montrent que si le courant de marge est choisi avec une valeur de 5 µA (microampères), alors la proportion de cellules fiables est d’environ 20 % dans chaque signe (négatif et positif) et donc de 40 % de la population totale. De même, si par exemple dans la première région REG1 décrite relativement à la , une plage de mémoire (également appelée page de mémoire) a une taille de 1 Ko (kilo-octet), alors les 40 % de paires fiables sont plus que suffisants pour fournir une chaîne de bits aléatoire physiquement non clonable utilisée par exemple pour identifier le dispositif, comme pour générer une clé secrète d’une technique de cryptographie. En résumé, la présente technique pour mettre en œuvre une fonction physiquement non clonable propose de fournir une pluralité de paires de cellules de mémoire à changement de phase dans un état vierge et ayant des valeurs résistives effectives respectives ; d’identifier, dans un masque d’identification, les paires non fiables de cellules dont la différence absolue entre les valeurs résistives effectives est inférieure à une valeur de marge et les paires fiables de cellules dont la différence absolue entre les valeurs résistives effectives est supérieure à la valeur de marge ; et de détecter le signe de la différence entre les valeurs résistives effectives des paires fiables de cellules, par exemple pour fournir une chaîne de bits aléatoire physiquement non clonable. La répartition des valeurs résistives de cellules de mémoire à changement de phase dans un état vierge fournit une source naturelle d’entropie pour l’imprévisibilité, tandis que la construction de cellules de mémoire à changement de phase fournit une stabilité forte, qui est de plus impossible à distinguer par des inspections par microscopie optique ou électronique. Le masque d’identification et la configuration respective de la lecture différentielle assurent que la possibilité statistique de lectures indéterminées ou douteuses est rejetée. Il apparaît que la présente technique permet de mettre en œuvre une fonction physique non clonable à partir d’une mémoire à changement de phase, de façon fiable et efficace. La mémoire à changement de phase peut ensuite être utilisée pour générer une clé secrète, et elle peut être incorporée de façon sécurisée dans un dispositif électronique tel qu’un microcontrôleur, par exemple dans des applications industrielles ou automobiles, qui exigent un niveau de sécurité élevé. Circuit intégré comportant un dispositif de fonction physiquement non clonable (PUFdev) comprenant une pluralité de paires de cellules de mémoire à changement de phase (PoPCM ; PCM LFT ; PCM RGT ) dans un état vierge et ayant des valeurs résistives effectives respectives (I LFT ; I RGT ), des moyens de sélection (SEL) comportant un masque d’identification (MSK) adapté pour identifier les paires de cellules non fiables dont la différence absolue entre les valeurs résistives effectives est inférieure à une valeur de marge (I MRG ) et les paires de cellules fiables dont la différence absolue entre les valeurs résistives effectives est supérieure à la valeur de marge (I MRG ), et des moyens de détection différentielle (SAdiff) configurés pour détecter le signe de la différence entre les valeurs résistives effectives (I LFT ; I RGT ) des paires de cellules fiables (PCM LFT ; PCM RGT ) selon le masque d’identification (MSK). Circuit intégré selon la revendication 1, dans lequel les moyens de détection différentielle (SAdiff) sont configurés pour fournir une chaîne de bits aléatoire physiquement non clonable (R1, R2), chaque bit étant basé sur le signe détecté d’une paire respective des paires de cellules fiables. Circuit intégré selon l’une quelconque des revendications 1 et 2, dans lequel le masque d’identification (MSK1, MSK2) est stocké dans une mémoire non volatile (REG2), et comprend un drapeau de non fiabilité (1) ou un drapeau de fiabilité (0) respectif pour chaque paire de cellules et lié aux adresses des paires de cellules respectives. Circuit intégré selon la revendication 3, comprenant une matrice mémoire à changement de phase (PCMARR) comportant la pluralité de paires de cellules dans un état vierge dans une première région (REG1), et comportant une pluralité de deuxièmes paires de cellules dans des états écrits configurées pour stocker les drapeaux de non fiabilité et drapeaux de fiabilité du masque d’identification (MSK1) dans une deuxième région (REG2). Circuit intégré selon la revendication 4, dans lequel la position dans la deuxième région (REG2) de chaque deuxième paire de cellules est analogue à la position dans la première région (REG1) de chaque paire de cellules respective, les positions analogues formant ledit lien (BL) avec les adresses de mémoire respectives. Circuit intégré selon l’une quelconque des revendications 1 à 5, dans lequel, pour identifier les paires de cellules fiables et non fiables, les moyens de sélection (SEL) sont configurés : - pour générer un courant de marge (I MRG ) dans un premier chemin de lecture différentielle (BL LFT ) des moyens de détection différentielle (SAdiff) et pour stocker un premier signe (A1), détecté par les moyens de détection différentielle, de chaque paire de cellules ; - pour générer le courant de marge (I MRG ) dans un deuxième chemin de lecture différentielle (BL RGT ) des moyens de détection différentielle (SAdiff) et pour stocker un deuxième signe (B2), détecté par les moyens de détection différentielle, de chaque paire de cellules ; et - pour comparer (XOR) le premier signe (A1) et le deuxième signe (B1) de chaque paire de cellules et pour attribuer un drapeau de non fiabilité (1) dans le masque d’identification (MSK1) aux paires de cellules ayant un premier signe et un deuxième signe distincts, et pour attribuer un drapeau de fiabilité (0) dans le masque d’identification (MSK1) aux paires de cellules ayant un premier signe et un deuxième signe identiques. Procédé pour mettre en œuvre une fonction physiquement non clonable (PUFdev), comprenant : - une fourniture d’une pluralité de paires de cellules de mémoire à changement de phase (PoPCM ; PCM LFT ; PCM RGT ) dans un état vierge et ayant des valeurs résistives effectives respectives (I LFT ; I RGT ), - une identification, dans un masque d’identification (MSK), des paires de cellules non fiables dont la différence absolue entre les valeurs résistives effectives est inférieure à une valeur de marge (I MRG ) et des paires de cellules fiables dont la différence absolue entre les valeurs résistives effectives est supérieure à la valeur de marge (I MRG ), et - une détection (SAdiff) du signe de la différence entre les valeurs résistives effectives (I LFT ; I RGT ) des paires de cellules fiables (PCM LFT ; PCM RGT ). Procédé selon la revendication 7, dans lequel ladite détection fournit une chaîne de bits aléatoire physiquement non clonable (R1, R2), chaque bit étant basé sur le signe d’une paire respective des paires de cellules fiables. Procédé selon l’une quelconque des revendications 7 et 8, dans lequel ladite identification dans un masque d’identification (MSK1, MSK2) comprend un stockage, dans une mémoire non volatile (REG2), d’un drapeau de non fiabilité respectif (1) ou d’un drapeau de fiabilité (0) pour chaque paire de cellules, et une liaison des drapeaux aux adresses des paires de cellules respectives. Procédé selon la revendication 9, comprenant une fourniture d’une matrice mémoire à changement de phase (PCMARR) qui fournit la pluralité de paires de cellules de mémoire à changement de phase (PCM LFT ; PCM RGT ) dans un état vierge dans une première région (REG1), et qui fournit en outre une pluralité de deuxièmes paires de cellules de mémoire à changement de phase dans une deuxième région (REG2), le procédé comprenant une opération d’écriture (wr) des deuxièmes paires de cellules pour stocker les drapeaux de non fiabilité (1) et drapeaux de fiabilité (0) du masque d’identification (MSK1, MSK2). Procédé selon la revendication 10, dans lequel la fourniture de la matrice mémoire à changement de phase (PCMARR) comprend une fourniture de chaque deuxième paire de cellules dans une position analogue dans la deuxième région (REG2) à la position dans la première région (REG1) de chaque paire de cellules respective, les positions analogues formant ladite liaison (BL) avec les adresses de mémoire. Procédé selon l’une quelconque des revendications 7 à 11, dans lequel l’identification des paires de cellules fiables et non fiables comprend : - une génération d’un courant de marge (I MRG ) dans un premier chemin de lecture différentielle (BL LFT ) de moyens de détection différentielle (SAdiff) adaptés pour réaliser ladite détection, et un stockage d’un premier signe (A1), détecté par les moyens de détection différentielle, de chaque paire de cellules ; - une génération du courant de marge (I MRG ) dans un deuxième chemin de lecture différentielle (BL RGT ) des moyens de détection différentielle (SAdiff) et un stockage d’un deuxième signe (B1), détecté par les moyens de détection différentielle, de chaque paire de cellules ; et - une comparaison (XOR) du premier signe (A1) et du deuxième signe (B1) de chaque paire de cellules et une attribution d’un drapeau de non fiabilité (1) dans le masque d’identification (MSK1) aux paires de cellules ayant un premier signe et un deuxième signe distincts, et une attribution d’un drapeau de fiabilité (0) dans le masque d’identification (MSK1) aux paires de cellules ayant un premier signe et un deuxième signe identiques. Procédé selon l’une quelconque des revendications 7 à 12, dans lequel : - la fourniture de la pluralité de paires de cellules de mémoire à changement de phase (PCM LFT ; PCM RGT ) dans un état vierge est réalisée au cours d’une étape de fabrication d’un circuit intégré ; - l’identification, dans le masque d’identification (MSK), des paires non fiables et des paires fiables est réalisée au cours d’une étape de tri de plaquettes électriques du circuit intégré ; et - la détection (SAdiff) du signe de la différence entre les valeurs résistives effectives (I LFT ; I RGT ) des paires fiables de cellules de mémoire à changement de phase est réalisée au cours d’une étape d’utilisation du circuit intégré.