《Ad Hoc Networks》：Complementary failure modes of SRAM-PUF and RF fingerprinting under compound thermal–distance stress in LoRaWAN sensor nodes: A device-level empirical study
编辑推荐：
摘要专业翻译
LoRaWAN传感器节点部署于农业、工业和环境监测应用中，必须在以年计的服务寿命内持续认证终端设备。在此寿命期间，户外传感器节点可能经历显著的环温和外壳温度变化，尤其是在不通风或日晒暴露的部署场景中。针对此类网络提出了两种物理层认证原语：SRAM
摘要专业翻译
LoRaWAN传感器节点部署于农业、工业和环境监测应用中，必须在以年计的服务寿命内持续认证终端设备。在此寿命期间，户外传感器节点可能经历显著的环温和外壳温度变化，尤其是在不通风或日晒暴露的部署场景中。针对此类网络提出了两种物理层认证原语：SRAM物理不可克隆函数（Physical Unclonable Function，PUF），其利用制造引起的SRAM单元阈值电压失配；以及基于载波频率偏移（Carrier Frequency Offset，CFO）的RF指纹识别，其利用晶体振荡器频率的唯一性。
仅当两种模态的失效模式是互补的而非相关的，混合系统才具有合理性：若两者在相同应力下同时失效，则混合系统相比单一较弱模态不提供任何优势。尽管已有大量关于PUF热敏感性和CFO温度漂移的独立表征研究，但研究人员未识别出在相同物理LoRa设备上施加相同热应力、同时测量PUF与RF指纹联合失效轨迹的先前工作。
本研究通过应力解耦协议和直接测量温度，对基于两种MCU平台构建的LoRaWAN设备进行了考察。核心发现（简称D4）包含两部分。第一，在固定距离热扫描中，PUF平滑退化但直至56 °C从未跨越其认证阈值，且单独施加距离或温度均不足以导致失效；完全PUF失效（GAR从100%降至0%）仅在复合热-距离条件下出现，且退化呈超加性。第二，在相同扫描中，RF指纹仅漂移?14.9 Hz/°C并保持完整设备间可分性，因此恰在PUF失效处维持约99%的GAR。
研究贡献包括：采用校准的DS18B20探头贴附于SRAM邻近位置，直接测量PUF退化曲线（FHD从3.0%升至10.9%，0.374%/°C，FRR为0%），并证明距离单独和温度单独均使PUF保持在阈值以下；复合应力下的互补失效（D4）在Feather M0和STM32两种节点上均复现，而共享失效STM32节点SRAM2芯片但搭载于Feather平台的设备保持稳健，从而将效应隔离为平台依赖而非芯片固有；提出一种用于LoRaWAN设备认证中分离热应力与距离应力的PUF–RF互补性测试实用模板。
论文解读
一、研究背景与问题
LoRaWAN传感器节点广泛部署于农业、工业和环境监测场景，需要在长达数年的服务寿命内持续完成终端设备认证。户外节点在服役期间会经历显著的环境温度波动，特别是在不通风或阳光直射的部署条件下。针对此类网络，学术界提出了两种物理层认证原语：SRAM物理不可克隆函数（Physical Unclonable Function，PUF），利用制造工艺引起的SRAM单元阈值电压失配产生设备唯一指纹；以及基于载波频率偏移（Carrier Frequency Offset，CFO）的RF指纹识别，利用晶体振荡器频率的器件间唯一性实现设备区分。
将两种模态组合为混合认证系统的前提是二者的失效模式必须互补而非相关——若两种模态在相同应力条件下同时失效，则混合系统相比单一较弱模态不提供任何可靠性优势。尽管已有大量研究分别表征了PUF的温度敏感性和CFO的温度漂移特性，但研究人员未发现任何先前工作在相同物理LoRa设备上施加相同热应力、同时测量PUF与RF指纹联合失效轨迹的实证研究。这一空白对于部署于不可控热环境且硬件更换成本高昂的LoRaWAN节点尤为关键：若两种认证模态在热应力下同步退化，混合架构将失去意义；反之，若一种模态恰在另一种失效时保持精度，则混合架构可在整个工作温度范围内提供更具韧性的认证路径。
二、研究内容与核心发现
本研究通过应力解耦协议配合直接温度测量，对基于两种MCU平台构建的LoRaWAN设备进行了系统考察。核心发现（简称D4）包含两部分。其一，在固定距离热扫描中，PUF随温度平滑单调退化但直至56 °C从未跨越15%认证阈值；单独施加距离应力或温度应力均不足以导致认证失败；完全PUF失效（GAR从100%降至0%）仅在复合热-距离条件（50 °C＋100 cm）下出现，且退化幅度超过简单加性预测，呈现超加性特征。其二，在完全相同的热扫描过程中，RF指纹仅以?14.9 Hz/°C的速率漂移，设备间CFO分离度保持完整，因此在PUF完全失效的条件下RF模态仍维持约99%的GAR。复合失效在Feather M0和STM32两种MCU平台上均成功复现，而共享失效STM32节点同一SRAM2芯片但搭载于Feather平台的设备保持稳健，从而将失效效应隔离为平台依赖而非芯片固有属性。
三、关键技术方法
研究人员构建了2×2因子设计测试平台：两种MCU平台（Feather M0与STM32 B-L072Z）交叉搭配同一生产批次的两颗Microchip 23K640I/SN SRAM芯片。Feather M0采用AP2112K-3.3 LDO（PSRR约70 dB），STM32使用内部LDO（PSRR约45 dB）。每轮认证采集将SRAM上电响应、并发LoRa上行链路（用于CFO估计）及DS18B20数字温度探头（±0.5 °C精度，12位）读数记录于同一文件中，探头贴附于SRAM封装邻近位置以测量实际芯片温度而非外壳设定温度。加热通过热封闭箱内受控电阻元件实现。RF接收采用RTL-SDR（RTL2832U）网关接收器，通过相位差累积估计LoRa上行链路前导码的CFO。PUF认证采用单阈值模型，响应在HD(r, rref) ≤ 15%时接受，模板由50次基线采集的多数投票生成；RF认证采用CFO z-score模型，设备当前CFO落入注册均值±2σ窗口内即接受。CFO漂移提取采用突发隔离中值相位导数估计器，而非受瞬态噪声主导的全捕获均值相位估计。固定距离热扫描从27.4 °C至56.1 °C连续采集约680次捕获，提供密集的FHD-温度曲线。
四、研究结果
4.1 PUF在单独温度下的退化。 在固定50 cm距离下，Device C的真实分数汉明距离（FHD）随实测温度从27.4 °C时的3.0%单调上升至56.1 °C时的10.9%，线性拟合斜率为0.374%/°C（噪声底为3.1%）。曲线从未跨越15%认证阈值：可靠性裕量从冷端的11.84个百分点收窄至56 °C时的4.66个百分点，但每个温度点的错误拒绝率（FRR）均为0%。热单独作用即使达到工业级上限也不破坏该设备的PUF；按实测斜率外推，阈值约在68 °C才会达到，该值超出测试范围仅作为假设提出。
4.2 应力解耦：失效需要复合应力。 相对于5.2%基线，距离增至100 cm增加2.2个百分点（至7.5%）；温和加热（30–35 °C）增加2.4个百分点（至7.6%）；完整固定距离热扫描至56 °C增加7.0个百分点（至10.3%）。三者均低于15%阈值。仅复合条件（50 °C＋100 cm）达到17.7%并跨越阈值，使PUF接受率降至0%。复合FHD 17.7%超过距离单独与温度单独增量简单加和预测的约13%–14%，呈超加性。这一现象与两种应力的物理耦合一致：更远距离要求更高发射功率，在外部加热之上叠加设备自热和电源轨噪声，使SRAM承受比任一应力单独作用更严苛的有效条件。
4.3 相同扫描中的RF稳定性。 在完全相同的固定距离热扫描中，Device C的CFO仅漂移?14.9 Hz/°C（Spearman ρ = ?0.52，p = 1.3×10?46），与AT-cut晶体模型预测的?13至?17 Hz/°C吻合。带内CFO标准差约158 Hz，而设备间CFO分离达数千赫兹（Device C均值4441 Hz，Device A均值4092 Hz，Device B均值7666 Hz；单因素ANOVA F = 706，p = 2.0×10?157），设备间可分性完整保持。
4.4 跨平台复现与同芯片对照。 复合失效在Feather M0（Device A）和STM32（Device C）两种平台上均复现，而共享STM32失效节点同一SRAM2芯片但搭载于Feather平台的Device B保持稳健。该对照将失效效应隔离为平台依赖而非芯片固有属性。STM32平台内部LDO较低的电源抑制比（约45 dB vs Feather的约70 dB）被记录为硬件背景，被认为是平台依赖行为的可能贡献因素。
五、讨论与结论
讨论部分指出，温度敏感性与本设备所用Microchip 23K640I/SN串行SRAM的既有文献证据一致：Wang、Singh和Gu的硅实验报告了相同器件在25、50和85 °C下三颗芯片的温度依赖上电不稳定性，该工作正是为稳定单元选择提供动机，而本文展示了未施加选择时该退化在认证层面的后果。物理机制方面，复合应力下PUF失效的超加性源于距离增加导致发射功率提升，进而加剧设备自热和电源轨噪声，与外部热应力叠加形成更严苛的有效条件。RF稳定性方面，CFO温度漂移与AT-cut晶体模型预测一致，且漂移幅度远小于设备间CFO分离度，因此RF模态在PUF失效条件下仍保持完整认证能力。研究同时区分了热应力与老化效应，指出热应力导致的退化是可恢复的渐变过程而非不可逆的阶跃塌缩。
结论部分可翻译为：本研究通过应力解耦协议和直接温度测量，实证证明了SRAM-PUF与RF指纹在LoRaWAN传感器节点中呈现互补失效模式。单独的温度或距离应力均不足以导致PUF认证失败，仅在复合热-距离条件下PUF才发生完全失效，且退化呈超加性；而RF指纹在此条件下保持完整设备间可分性，恰在PUF失效处维持高认证准确率。复合失效在两种MCU平台上复现，同芯片对照表明该效应为平台依赖而非芯片固有。该发现为混合PUF+RF认证架构在LoRaWAN实际部署中的可靠性优势提供了直接实验证据，所提出的应力解耦协议可作为LoRaWAN设备认证中分离热与距离应力的实用测试模板。
