[发明专利]信息安全保护装置

说明书

技术领域

本发明涉及信息安全技术，尤其涉及一种信息安全保护装置。

背景技术

近年来，金融支付产品的应用越来越广泛。金融支付产品往往需要较高的安全物理保护机制，在入侵者试图侵入芯片内部存储区以探测密钥或者打开终端、插入PIN记录装置时提供有效防护，防止数据在PIN输入或发送端被捕获，并可阻止对终端操作的修改。金融支付产品还需要良好的安全逻辑机制，防止入侵者修改读卡器、控制终端的运行程序，避免入侵者恢复、记录或发送PIN码以及其它敏感数据。对于金融支付产品的其它要求还包括磁条数据的有效保护。对于金融支付产品的安全性评估标准由国际支付卡产业安全标准委员会制定，对于可以支持全球金融结算功能的终端产品的安全性评估都由其指定的专业实验室负责。目前，对于此类产品的生产商都提供符合其安全要求的产品，但是实现方法极其复杂，成本极高，不利于这些终端产品的推广和普及，特别是对于经济发展水平较低的发展中国家。因此，现有技术中一般使用一种简单、高效的方法构筑一个“黑盒”的安全岛，和外部的一般区域隔离开来。“黑盒”内部的处理器提供动态触发脉冲信号或者静态触发信号，一旦检测到有物理攻击则瞬间销毁密钥和PIN码以及敏感数据。

目前的关于安全岛可以实现的方法，大体有以下的两种设计：

⑴参见图1所示，使用FR-4材料的硬质PCB，设计多块不同构造的，内部采用铣床镂空图形，采用叠积木的方法，堆积为一个安全岛区域，整体采用焊接+螺丝固定方式紧固为一个整体。

(2)参见图2所示，使用P I材料的FPC或者采用PCB插接方式配合塑料铸模形成一个安全岛的围墙区域，上、下盖板另外设计PCB，使用螺丝固定，这样形成一个安全岛隔离区域。

以上两种方式设计复杂，实现成本高，但是抗物理攻击能力都不高，而且无法抵御电磁信号的探测，不法分子只需花费一定量的时间和金钱，便可以轻易将其破解，支付终端的安全保护性能低。

发明内容

根据本发明的实施例，提供了一种信息安全保护装置，包括：金属屏蔽罩、柔性电路板、被保护的电路板和导电元件，所述柔性电路板覆盖于所述金属屏蔽罩的外表面并且所述柔性电路板的延伸部延伸到金属屏蔽罩的内表面上；覆盖有柔性电路板的金属屏蔽罩放置在被保护的电路板上并罩住被保护的电路板上的待保护电路；所述柔性电路板和被保护的电路板分别设置有第一信号触发线和第二信号触发线，第一信号触发线经设置在所述延伸部上的第一导电触点部件、所述导电元件、设置在所述被保护的电路板上的第二导电触点部件连接到第二触发信号线，第一信号触发线和第二信号触发线接收来自设置在被保护的电路板上的安全处理器的触发信号。

进一步，所述金属屏蔽罩具有顶面和侧壁；所述柔性电路板具有主体部和根据所述金属屏蔽罩外形构造的折弯部，所述折弯部上具有所述延伸部，所述主体部覆盖于所述金属屏蔽罩的顶面的外表面，所述折弯部覆盖于所述金属屏蔽罩的相应侧壁外表面并且该折弯部的延伸部沿着相应的侧壁折弯延伸到金属屏蔽罩的内表面上；所述安全处理器发出的触发信号传送到第二触发信号线、第二导电触点部件、导电元件、第一导电触点部件和第一触发信号线组成的信号回路中，所述触发信号从该信号回路返回所述安全处理器。

所述信息安全保护装置中，所述折弯部的延伸部沿着相应的侧壁折弯延伸到金属屏蔽罩的内表面上具体为：所述折弯部的延伸部沿着相应的侧壁折弯延伸到金属屏蔽罩的顶面的内表面上，并且所述导电元件为弹性导电元件。

进一步，所述柔性电路板具有至少两层，最上面的一层为第一地保护层并在该第一地保护层外表面涂覆导电材料，第一地保护层之下的层为第一保护信号层并且在至少一个第一保护信号层中布置第一触发信号线；所述被保护的电路板包括位于最下面的第二地保护层、在第二地保护层之上的一层或者多层第二保护信号层以及在最上面的元件层，在至少一层第二保护信号层中布置第二触发信号线。

其中，在所述第一地保护层和第二地保护层表面均涂覆有遮光绝缘材料。

其中，第一触发信号线和第二触发信号线为蛇形触发信号线。

其中，所述柔性电路板的一面涂胶并根据所述金属屏蔽罩外形折弯之后粘接到所述金属屏蔽罩上。

较佳地，所述金属屏蔽罩具有4个侧壁，所述柔性电路板具有4个折弯部。

较佳地，所述金属屏蔽罩的每一个侧壁设置有卡爪或者扭脚，并且所述被保护的电路板上设置有与所述卡爪或扭脚配合的第一过孔，所述金属屏蔽罩的卡爪或扭脚与侧壁的结合处设置有肩部，该肩部的高度与所述柔性电路板的厚度相同。