随着嵌入式系统的广泛应用,其安全性也越来越引起人们的关注。在嵌入式系统中,设备的密钥通常存储在非易失存储器中,在攻击者可以捕获设备的情况下,这种密钥存储机制变得非常脆弱,很容易受到侵入式攻击与半侵入式攻击而造成密钥的泄露,进而导致嵌入式系统的机密数据泄露甚至导致整个系统失效。同时,由于嵌入式系统实体普遍存在计算能力差、资源有限等问题,很难利用传统的密钥保护机制来解决密钥的泄露问题。针对嵌入式系统在面临侵入式攻击以及半侵入式攻击时的密钥泄露问题,提出利用物理不可克隆函数来生成和保存密钥的办法。DRAM是广泛存在于嵌入式系统中的存储设备,使用DRAM PUF来产生和保存密钥不会增加额外的硬件电路并且软件处理部分开销很小,因此可以应用于资源比较紧凑的嵌入式系统中。本文首先介绍了PUF作为密钥生成电路的优点并测试和验证了利用DRAM作为物理不可克隆函数产生密钥的可行性。然后针对PUF输出具有的噪声以及非均匀分布的缺点,对模糊提取技术进行了研究和设计,并根据模糊提取技术采用了密钥登记过程以及密钥重构过程来完成DRAM PUF的输出后处理。密钥登记过程以及密钥重构过程基于BCH纠错编码来完成输入噪声的纠错,基于全域散列函数提取均匀分布的密钥。为了对DRAM PUF密钥生成系统进行验证,本文基于Xilinx VC709开发板以及VC6.0平台搭建了原型系统。在VC709开发板上基于Xilinx开发平台完成了DRAM PUF输入输出的基本功能,在VC6.0平台完成了密钥登记过程以及密钥重构过程的软件编程。验证结果表明DRAM PUF可以成功的完成密钥的生成。