[发明专利]用于数据保护的安全方法

说明书

技术领域

本装置涉及数据安全装置和方法。

背景技术

目前需要对数据和软件提供安全性。举例来说，在银行终端中，使用触摸板来输入数据或通过读卡机(例如，磁卡读取机)来获得数据。使用这些数据来进行安全交易。对于此类交易来说，安全是必要的，且必须保护对所述数据的存取。

为了确保数据不被篡改、窃取或以其它方式在未经授权情况下存取，通常在传输之前加密所述数据。然而，数据或软件仍可能在加密之前被存取，例如通过存取集成电路(IC)的首先发送未加密数据所通过的迹线。所述迹线可通过直接接触迹线或电子监视来存取，所述电子监视例如为通过测量电磁变化(例如，所诱发的磁场、电容等)来解码导线上的电压。

在现有装置中，已经使用三维网来密封IC且防止篡改。举例来说，颁予Fu等人的题为“Point of Sale(POS)Terminal Security System”的第6,646,565号美国专利揭示一种用于电子电路安全的装置，其中在第一与第二电路板之间插入电连接。还使用篡改检测电路来检测电路篡改。整个装置被包裹在网中。在流动通过电路板和网中的安全层的电流中感测到对电路板或网的任何篡改。此电流扰动发信号通知安全系统搅乱或擦除敏感数据，使得所述数据将不被截取。其它类似装置包括第4,593,384号、第4,691,350号和第4,807,284号美国专利。

颁予Piosinka等人的题为“Tamperproof Arrangement for an Integrated Circuit Device”的第5,406,630号美国专利揭示一种防篡改IC装置。包装容器和盖子包括重金属以防止x射线辐射和对芯片运行的红外线检测。这有效提供对IC工作的电屏蔽。

颁予Epstein III等人的题为“Security System and Enclosure to Protect Data ContainedTherein”的第6,396,400号美国专利揭示一种用于保护数据存储装置的安全系统。所述数据存储装置密封在第一外壳中，所述第一外壳通过许多支撑结构而安装在第二外壳内。在第一外壳与第二外壳之间的隙间空间中形成真空。第二外壳的裂口造成可由传感器检测到的压力变化。

在一些安全芯片中，添加表面级传导迹线层，其由一个或一个以上信号网组成，所述信号网以遮掩下伏电路的方式来布线。此顶层：1.在视觉上隐藏下伏电路。光探针将不能够获得电路的图像并从此图像中开发出一种用于存取电路的手段。2.  防止物理接触电路；将防止物理探针接触下伏电路中的传导性元件并截取所述导体上存在的信号。3.提供电磁屏蔽。传导迹线层保护下伏电路不受电磁信号造成的干扰的影响。4.提供电磁掩蔽信号。如果灵敏探针试图监视电磁信号(包括来自芯片的某间接诱发的电磁信号)，那么电磁信号的上覆源的存在将阻挠用以截取任何下伏信号的试图。

所述屏蔽可由电屏蔽组件和传导组件组成。可以这样的方式来以电形式主动驱动传导组件：对所述组件的任何扰动(例如，钻取所述组件、试图修改传导组件等)均可通过安全电路检测到。安全电路接着可触发特定行为，例如拉响警报、擦除由电路保持的数据或软件等。

主动安全迹线的固有特征是当安全迹线层的电压改变时，其将通过电容在任何邻近导体中诱发有关变化。安全迹线的变化电位将致使电流经由电容耦合在任何邻近迹线中流动。在邻近电路中诱发的电流由等式I＝C dv/dt给出，其中“I”是所诱发的电流，“C”是邻近迹线之间的电容值，且dv/dt是驱动电压的变化率。