[发明专利]防拆机网络用控制器及数据安全装置

摘要

一种防拆机网络控制器及数据安全装置，该控制器包括一PUF单元，用以产生一随机数；一ROM单元，其使用该随机数作为地址索引，而给出一第一序列以控制一外部装置和对应于该第一序列的一第二序列；以及一匹配单元，其将该第二序列与该外部装置响应该第一序列的控制所产生的输出进行匹配，并在匹配不成功时输出一告警信号。该数据安全装置包括由一开关节点矩阵中的开关节点相互连接形成的一防拆机网络和如上所述的一控制器，该防拆机网络是能够受该控制器控制而连成不同的哈密尔顿路径的。本发明可有效防止所述的放拆机网络被攻击者通过逆向工程进行攻击，进而增强安全性。

主权项

一种数据安全装置，其特征在于，包括：由一开关节点矩阵中的开关节点相互连接形成的一防拆机网络和一防拆机网络用控制器，该防拆机网络是能够受该防拆机网络用控制器控制而连成不同的哈密尔顿路径的，该防拆机网络用控制器包括：一PUF单元，用以产生一随机数；一ROM单元，其使用该随机数作为地址索引，而给出一第一序列和一第二序列，该第一序列作为该防拆机网络的输入，控制开关节点连接成不同的哈密尔顿回路，该第二序列是对应于该第一序列的哈密尔顿路径的输出；以及一匹配单元，其将该第二序列与该防拆机网络响应该第一序列的控制所产生的输出进行匹配，当匹配成功时，该防拆机网络正常工作，当匹配不成功时，该防拆机网络被断开或被修改，此时该匹配单元输出一告警信号；该防拆机网络包括：一开关节点矩阵，其具有多个开关节点，相邻开关节点之间有电路连通，每个开关节点对应一个控制状态并能够受控而处于多个开关状态之一，这些开关节点的控制状态组成一控制序列，这些开关节点的开关状态组成一开关序列，每个开关序列对应一网络路径，以使该开关节点矩阵在特定的时候具有一特定的网络路径；该开关节点矩阵是存在多条哈密尔顿路径的；用以控制这些开关节点处于这多条哈密尔顿路径的多个控制序列是预先计算出来并保存在该防拆机网络用控制器的ROM单元中的。