CN202855734U - 用于智能卡的有源防护装置 - Google Patents

用于智能卡的有源防护装置 Download PDF

Info

Publication number
CN202855734U
CN202855734U CN2012205421821U CN201220542182U CN202855734U CN 202855734 U CN202855734 U CN 202855734U CN 2012205421821 U CN2012205421821 U CN 2012205421821U CN 201220542182 U CN201220542182 U CN 201220542182U CN 202855734 U CN202855734 U CN 202855734U
Authority
CN
China
Prior art keywords
active signal
active
intelligent card
module
line layer
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
CN2012205421821U
Other languages
English (en)
Inventor
岳超
黄金煌
陈冈
霍俊杰
朱万才
邰晓鹏
黄钧
宋翌
丁义民
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Tongfang Microelectronics Co Ltd
Original Assignee
Beijing Tongfang Microelectronics Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Tongfang Microelectronics Co Ltd filed Critical Beijing Tongfang Microelectronics Co Ltd
Priority to CN201210404611.3A priority Critical patent/CN103779334B/zh
Priority to CN2012205421821U priority patent/CN202855734U/zh
Application granted granted Critical
Publication of CN202855734U publication Critical patent/CN202855734U/zh
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Landscapes

  • Storage Device Security (AREA)

Abstract

用于智能卡的有源防护装置，涉及集成电路领域。本实用新型包括有源信号发送模块、有源信号接收模块、金属线层和有源信号判决模块。其结构特点是，所述有源信号发送模块、有源信号接收模块和有源信号判决模块的数量以及金属线层的层数为两个或者两个以上。有源信号发送模块、有源信号接收模块和有源信号判决模块的数量与金属线层的层数相一致并此乃古城独立的多层结构。同现有技术相比，本实用新型能有效避免对智能卡的入侵式或者半入侵式攻击，具有结构简单、可靠性高的特点。

Description

用于智能卡的有源防护装置
技术领域
 本实用新型涉及集成电路领域，特别是用于对智能卡芯片安全有较高要求的有源防护装置。
背景技术
智能卡结合了半导体技术的发展以及卡片形式的优点，已经成功的应用在电话卡、交通卡、以及门禁系统等各种领域。由于可以在单个芯片上集成CPU、存储器和各种加密算法引擎，智能卡以其高安全性成功的应用到了银行卡领域。对于高安全领域，智能卡对抗各种攻击的措施成为研究的热点。
智能卡攻击方法可以分为入侵式、半入侵式和非入侵式三种。入侵式攻击不但破坏芯片的封装形式，至少还会破坏芯片的钝化层，包括FIB修改芯片连线、利用探针监听和注入故障等；半入侵式攻击会破坏芯片的封装形式，但不会破坏芯片的钝化层，包括光攻击；非入侵式攻击不会在卡片上留下物理痕迹，主要通过卡片的对外接口进行攻击，包括SPA/DPA 分析、电源线/时钟线毛刺注入、SIO口时序分析。非入侵式攻击由于不会在卡片上留下攻击痕迹，且物理机制和数学基础较为成熟，是最普遍的攻击手段。相应的，芯片也在对抗非入侵式攻击方面做了较为充分的措施，比如功耗扰乱、内部时钟、加随机扰动等。与之相比，入侵式和半入侵式攻击的对抗手段较少。
入侵式和半入侵式攻击借助先进的设备对智能卡安全产生较大的挑战。尤其是FIB攻击，不但可以在芯片关键信号线上生成扎针点，对关键信号进行窃听，还能够改变芯片的物理连接，在关键点注入故障。比如芯片中的总线信息，如果处理不当，可以通过FIB技术实时的将总线上的数据读出。还有一种常见的FIB攻击场景是，芯片中很多的防攻击传感器，如果设计不当，可以很容易的用FIB技术将传感器的报警信号直接接到固定电位，从而旁路掉传感器的检测。所以，设计一种可以对抗入侵式攻击的机制是非常有必要的。
现有技术中，常用的应对入侵式攻击的方法是在芯片的顶层放置一层有源防护层。例如美国专利US 6,962,294 B2中的方法，利用顶层金属作为检测线，在金属线的一端发送数据，并在相应的一端接收数据，将接收到的数据与发送数据进行比较，如果不一致，则认为受到攻击，触发安全报警。这种方法从理论上极大的增强了入侵式攻击的难度，但是考虑到FIB设备的先进性。这种方法存在以下不足：首先，单层金属线容易在攻击点处用FIB割断，并在其他位置再次连接，这种情况此专利方法无法避免；其次，考虑到成本问题，顶层金属之间有一定间隔，可以只把相邻金属各切掉一半，攻击者这样做后既可以露出攻击位置，又不会触发报警，仍然存在很大的安全隐患。
发明内容
为了解决上述现有技术中存在的问题，本实用新型的目的是提供一种更用于智能卡的有源防护装置。它能有效避免对智能卡的入侵式或者半入侵式攻击，具有结构简单、可靠性高的特点。
为了达到上述发明目的，本实用新型的技术方案以如下方式实现：
用于智能卡的有源防护装置,它包括：
有源信号发送模块,分别发送有源信号；
有源信号接收模块，分别接收由相应的有源信号发送模块发送的有源信号；
金属线层，位于芯片顶部，屏蔽智能卡芯片上需要安全保护的区域并将各有源信号发送模块发送的数据传入各相应的有源信号接收模块；
有源信号判决模块，分别与各有源信号接收模块相连接并判断得到的数据是否和发送数据一致；如果任一有源信号判决模块判断数据不一致，则触发智能卡芯片的安全复位，否则，智能卡芯片正常工作。
    其结构特点是，所述有源信号发送模块、有源信号接收模块和有源信号判决模块的数量以及金属线层的层数为两个或者两个以上。有源信号发送模块、有源信号接收模块和有源信号判决模块的数量与金属线层的层数相一致并此乃古城独立的多层结构。
在上述有源防护装置中，所述金属线层的金属线覆盖整个智能卡芯片或者只覆盖关键信号区域。
在上述有源防护装置中，所述各金属线层的金属线之间相互垂直或者以任意角度交叉。
在上述有源防护装置中，所述金属线层传递的信号是数字信号或者模拟信号。
本实用新型由于采用了上述结构，采用多层相互交叉的金属线层，与传统的单层有源防护机制相比，极大的增加了入侵式或者半入侵式攻击的难度，从实际操作上避免了单层有源防护的不足。并且本实用新型还可以在一定程度上对抗正面激光攻击。
下面结合附图和具体实施方式对本实用新型做进一步说明。
附图说明
图1为本实用新型的结构示意图。
具体实施方式
本实用新型包括：
多个有源信号发送模块1,分别发送有源信号；
多个有源信号接收模块2，分别接收由相应的有源信号发送模块1发送的有源信号；
多层相互交叉的金属线层3，位于芯片顶部，屏蔽智能卡芯片上需要安全保护的区域并将各有源信号发送模块1发送的数据传入各相应的有源信号接收模块2；金属线层3传递的信号是数字信号或者模拟信号；金属线层3的金属线之间相互垂直或者以任意角度交叉，它覆盖整个芯片或者只覆盖关键信号区域；
多个有源信号判决模块4，分别与各有源信号接收模块2相连接并判断得到的数据是否和发送数据一致；如果任一有源信号判决模块4判断数据不一致，则触发智能卡芯片的安全复位，否则，智能卡芯片正常工作。
    有源信号发送模块1、有源信号接收模块2和有源信号判决模块4的数量以及金属线层3的层数为两个或者两个以上。
参看图1，各金属线层3之间的金属线相互交叉，金属线宽和间距可以根据FIB设备的特性确定。图中可以看出，本实用新型多层有源防护层对半入侵式的正面光攻击有一定的防护作用，即使攻击者可以旁路掉顶层报警信号,次顶层报警信号仍能正常检测。
本实用新型使用时，有源信号发送模块1发送数据，经金属线层3传入有源信号接收模块2，有源信号判决模块4比较接收到的数据和发送数据，如果一致，智能卡芯片正常工作；否则，智能卡芯片受到攻击，触发安全复位。
需要说明的是，本实用新型中金属线层3与有源信号发送模块1、有源信号接收模块2的连接方式以及金属线间的连接方式，可以根据实际情况采用不同的结构。
以上所述，仅为本实用新型的具体实施方式，但本实用新型的保护范围并不局限于此，任何熟悉此技术领域的技术人员在本实用新型揭露的技术范围内，显而易见的变换或者替换，都应该涵盖在本实用新型的保护范围内。

Claims (4)

1.用于智能卡的有源防护装置,它包括：
有源信号发送模块（1）,分别发送有源信号；
有源信号接收模块（2），分别接收由相应的有源信号发送模块（1）发送的有源信号；
金属线层（3），位于芯片顶部，屏蔽智能卡芯片上需要安全保护的区域并将各有源信号发送模块（1）发送的数据传入各相应的有源信号接收模块（2）；
有源信号判决模块（4），分别与各有源信号接收模块（2）相连接并判断得到的数据是否和发送数据一致；如果任一有源信号判决模块（4）判断数据不一致，则触发智能卡芯片安全复位，否则，智能卡芯片正常工作；
其特征在于，所述有源信号发送模块（1）、有源信号接收模块（2）和有源信号判决模块（4）的数量以及金属线层（3）的层数为两个或者两个以上；所述有源信号发送模块（1）、有源信号接收模块（2）和有源信号判决模块（4）的数量与金属线层（3）的层数相一致并形成独立的多层结构。
2.如权利要求1所述的有源防护装置，其特征在于，所述金属线层（3）的金属线覆盖整个智能卡芯片或者只覆盖关键信号区域。
3.如权利要求1或2所述的有源防护装置，其特征在于，所述各金属线层（3）的金属线之间相互垂直或者以任意角度交叉。
4.如权利要求3所述的有源防护装置，其特征在于，所述金属线层（3）传递的信号是数字信号或者模拟信号。
CN2012205421821U 2012-10-23 2012-10-23 用于智能卡的有源防护装置 Expired - Lifetime CN202855734U (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201210404611.3A CN103779334B (zh) 2012-10-23 2012-10-23 一种用于智能卡的有源防护装置
CN2012205421821U CN202855734U (zh) 2012-10-23 2012-10-23 用于智能卡的有源防护装置

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201210404611.3A CN103779334B (zh) 2012-10-23 2012-10-23 一种用于智能卡的有源防护装置
CN2012205421821U CN202855734U (zh) 2012-10-23 2012-10-23 用于智能卡的有源防护装置

Publications (1)

Publication Number Publication Date
CN202855734U true CN202855734U (zh) 2013-04-03

Family

ID=69063546

Family Applications (2)

Application Number Title Priority Date Filing Date
CN2012205421821U Expired - Lifetime CN202855734U (zh) 2012-10-23 2012-10-23 用于智能卡的有源防护装置
CN201210404611.3A Active CN103779334B (zh) 2012-10-23 2012-10-23 一种用于智能卡的有源防护装置

Family Applications After (1)

Application Number Title Priority Date Filing Date
CN201210404611.3A Active CN103779334B (zh) 2012-10-23 2012-10-23 一种用于智能卡的有源防护装置

Country Status (1)

Country Link
CN (2) CN202855734U (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103779334A (zh) * 2012-10-23 2014-05-07 北京同方微电子有限公司 一种用于智能卡的有源防护装置
CN105390479A (zh) * 2015-11-03 2016-03-09 深圳国微技术有限公司 一种用于安全芯片的防篡改布线结构

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108920982B (zh) * 2015-10-30 2021-08-17 深圳国微技术有限公司 一种用于安全芯片的防篡改屏蔽层
CN112182667B (zh) * 2020-10-14 2024-07-12 大唐微电子技术有限公司 一种多层金属防护结构、安全芯片及实现芯片防护的方法
CN118153125A (zh) * 2024-03-06 2024-06-07 无锡摩芯半导体有限公司 防接触式攻击的物理防护电路

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3037191B2 (ja) * 1997-04-22 2000-04-24 日本電気アイシーマイコンシステム株式会社 半導体装置
US6246970B1 (en) * 1998-07-10 2001-06-12 Silverbrook Research Pty Ltd Method for making a chip tamper-resistant
KR100710936B1 (ko) * 1998-11-05 2007-04-24 인피니언 테크놀로지스 아게 집적 회로용 보호 회로
JP2001244414A (ja) * 2000-02-29 2001-09-07 Nippon Telegr & Teleph Corp <Ntt> 半導体集積回路
JP2002043516A (ja) * 2000-07-19 2002-02-08 Toshiba Microelectronics Corp 半導体装置、及びメモリ装置
ATE350766T1 (de) * 2000-08-21 2007-01-15 Infineon Technologies Ag Vorrichtung zum schutz einer integrierten schaltung
US20040212017A1 (en) * 2001-08-07 2004-10-28 Hirotaka Mizuno Semiconductor device and ic card
DE10223176B3 (de) * 2002-05-24 2004-01-22 Infineon Technologies Ag Integrierte Schaltung mit sicherheitskritischen Schaltungskomponenten
WO2004070832A1 (ja) * 2003-02-04 2004-08-19 Matsushita Electric Industrial Co., Ltd. 半導体集積回路装置
JP4748929B2 (ja) * 2003-08-28 2011-08-17 パナソニック株式会社 保護回路および半導体装置
WO2007091210A2 (en) * 2006-02-09 2007-08-16 Nxp B.V. Circuit arrangement, data processing device comprising such circuit arrangement as well as method for identifying an attack on such circuit arrangement
JP2008243516A (ja) * 2007-03-27 2008-10-09 Oki Sensor Device Corp 接点機構デバイス
JP2012053788A (ja) * 2010-09-02 2012-03-15 Canon Inc 半導体集積回路装置
CN202855734U (zh) * 2012-10-23 2013-04-03 北京同方微电子有限公司 用于智能卡的有源防护装置

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103779334A (zh) * 2012-10-23 2014-05-07 北京同方微电子有限公司 一种用于智能卡的有源防护装置
CN105390479A (zh) * 2015-11-03 2016-03-09 深圳国微技术有限公司 一种用于安全芯片的防篡改布线结构
CN105390479B (zh) * 2015-11-03 2018-04-06 深圳国微技术有限公司 一种用于安全芯片的防篡改布线结构

Also Published As

Publication number Publication date
CN103779334B (zh) 2016-12-21
CN103779334A (zh) 2014-05-07

Similar Documents

Publication Publication Date Title
CN202855734U (zh) 用于智能卡的有源防护装置
KR20170072274A (ko) 산업 제어 시스템을 위한 탬퍼 방지 모듈
CN107508831B (zh) 一种基于总线的入侵检测方法
CN1839475A (zh) 半导体器件的保护电路及包括该保护电路的半导体器件
CN102447707B (zh) 一种基于映射请求的DDoS检测与响应方法
CN104732631A (zh) 智能指纹密码防盗锁系统
CN102184270A (zh) 安全芯片的版图保护电路自动生成方法
CN203271342U (zh) 一种物联网密码锁
CN102637332B (zh) 一种非法入侵检测系统及方法
Zhang et al. The security for power internet of things: Framework, policies, and countermeasures
CN103686737A (zh) 基于树形拓扑的无线传感网入侵容忍方法和系统
CN2881758Y (zh) 一种针对破坏性攻击可信平台模块芯片的防护结构
CN107809348A (zh) 面向电网大数据分布式系统的终端状态监控方法
CN105006086A (zh) 一种用于变电站防小动物闯入的报警系统及方法
CN110363032B (zh) 安全芯片的主动屏蔽层电路
CN102931643B (zh) 基于数字控制的igbt驱动保护电路及其保护方法
CN103778392A (zh) 数据安全装置及其温度传感电路
CN206312305U (zh) 一种pos机磁头安全保护装置
CN201576335U (zh) 无误报电力变压器防盗报警装置
CN207318618U (zh) 一种pt/ct二次中性线运行智能监测仪
CN1333316C (zh) 一种芯片的网格探测器及其防攻击方法
CN204695317U (zh) 一种带新型引脚结构的安全芯片
CN203942603U (zh) 一种主动预警的室内视频监控设备
CN110035429A (zh) WiFi与ZigBee共存模式下抗干扰最小冗余方法
CN203871311U (zh) 一种安全芯片防攻击结构

Legal Events

Date Code Title Description
C14 Grant of patent or utility model
GR01 Patent grant
CX01 Expiry of patent term

Granted publication date: 20130403

CX01 Expiry of patent term