本文针对下一代软件定义汽车（SDV）中区域化架构（ZoA）下OTA更新的安全挑战，提出了一种基于硬件根信任和隐私保护的认证协议zk-ScalHard。当前主流标准Uptane和AUTOSAR Adaptive依赖公钥基础设施（PKI），但随着电子控制单元（ECU）数量激增，PKI认证方式在车内和车云通信中产生带宽瓶颈，且集中式架构易泄露敏感车辆配置和乘客隐私。zk-ScalHard引入基于硅物理不可克隆函数（PUF）的去中心化层次信任模型，并设计了两种新型零知识证明（ZKP）电路：区域身份与完整性（ZIDI）电路和高性能计算聚合（HPCA）电路。这些电路结合多方计算（MPC）和递归聚合技术，实现了去中心化和可扩展性。通过将ZKP与PUF集成，协议保证了车辆级数据主权。与Uptane相比，zk-ScalHard实现了通信和验证复杂度O(1)常数级，而传统方案为O(n)线性复杂度。实验评估显示，认证带宽降低99.2%，时间攻击面减少99.9%。该架构符合GDPR要求，为未来区域化SDV提供了可扩展、安全且隐私保护的认证方案。

该论文研究了基于关联光物理不可克隆函数（PUF）的噪声受限秘密密钥协商协议。光PUF利用相干光在无序光学结构中散射产生的随机但可复现的散斑图案作为硬件指纹。论文考虑一对关联的光学PUF，分析在制造工艺变异和环境影响（噪声）条件下，两个诚实方如何利用这些相关指纹建立共享秘密密钥。作者开发了一个完整的信息论密钥协商框架，包含以下三个关键组件：1）安全草图（secure sketch）用于处理指纹间的细微差异；2）纠错（error reconciliation）协议，包括实用方案和接近信道容量的方案；3）隐私放大（privacy amplification）以消除泄露信息。论文量化了公开辅助数据（helper data）中的信息泄露，并推导了最终秘密密钥长度的下界，明确了在不同噪声水平下安全密钥协商的可行性。研究还比较了实用纠错方案与理论极限的性能差距。最后，论文讨论了如何将双光PUF集成到量子密钥分发（QKD）网络中，作为一种不依赖计算安全性假设或可信第三方的初始预共享密钥建立机制。适合量子密码、硬件安全、信息论安全领域的研究人员阅读，为物理层密钥生成提供了理论分析基础。