CN211653795U - Tamper引脚扩展电路和POS机 - Google Patents

Abstract

本申请公开了一种Tamper引脚扩展电路和POS机，该Tamper引脚扩展电路在安全芯片的Vbat引脚接入电源的基础上串接了Tamper信号线路，利用Vbat引脚的电压检测功能实现Tamper信号的检测，以实现Tamper引脚的扩展，成本低。

Description

Tamper引脚扩展电路和POS机

技术领域

本申请属于电路设计技术领域，尤其涉及一种Tamper引脚扩展电路和POS机。

背景技术

POS(PointOf Sale销售点终端)机通常采用带有安全监测机制的安全芯片。安全芯片具备一个可由纽扣电池独立供电的Battery backup Logic(备用电池逻辑，简称BBL)，因此无论设备主电源是否上电，安全芯片都能保证其内部的BBRAM(Batter Backupmemory，备用电池存储器)和Tamper检测电路正常工作。

其中，BBRAM用于存储系统的关键敏感数据，例如密钥等，Tamper检测电路用于监测设备是否被攻击，例如拆机、安装bug等。而安全芯片的Vbat引脚电平超出一定范围时，比如纽扣电池所在电源电路被移除、与低电平信号短路、断开、或其他低电平攻击，安全芯片的Vbat引脚将检测到低压攻击；又比如纽扣电所在电源电路受到高电压攻击，安全芯片的Vbat引脚将检测到高压攻击，则安全芯片将立即擦除BBRAM的关键敏感数据。Tamper信号线是一种通常设置有防拆开关的信号线，连接至安全芯片的Tamper引脚并被其检测电平变化，当安全芯片检测到该信号线上的电平与设定电平值不一致时，安全芯片将触发安全机制，以擦除BBRAM存储的密钥及其他敏感信息。

传统的安全芯片，配备的Tamper引脚封装和数量也存在差异，有些安全芯片为了降低成本，将引脚资源减小，这样导致Tamper引脚数量大大减少而无法满足安全设计要求，在传统的方案设计中，可以通过逻辑门电路或采用更多Tamper引脚的安全芯片，来扩展Tamper线路，但都会导致成本过高。

实用新型内容

本申请的目的在于提供一种Tamper引脚扩展电路和POS机，旨在解决传统的Tamper引脚扩展方案，成本过高问题。

本申请实施例的第一方面提了一种Tamper引脚扩展电路，包括：

安全芯片，所述安全芯片包括Vbat引脚和至少一个Tamper引脚；

电源电路，用于输出供电信号；

至少两条Tamper信号线路，各所述Tamper信号线路的信号输入端连接到所述电源电路的输出端，其中一条所述Tamper信号线路的信号输出端连接到所述Vbat引脚，其他所述Tamper信号线路的信号输出端一一对应连接到所述Tamper引脚。

在其中一个实施例中，所述Tamper信号线路在信号输出端设有一第一电容，所述第一电容的一端连接所述信号输出端，另一端接地。

在其中一个实施例中，所述Tamper信号线路上设置有防拆开关的信号触点和/或连接器开关。

在其中一个实施例中，所述电源电路包括第一二极管、第二电容及第一电阻，所述第一二极管的阳极和第二电容的一端共接作为电池的正电极连接端，所述第二电容的另一端接地，所述第一电阻的一端连接所述第一二极管的阴极，所述第一电阻的第二端作为所述电源电路的输出端。

在其中一个实施例中，所述电源电路还包括第二二极管，所述第二二极管的阴极连接所述第一二极管的阴极，所述第二二极管的阳极用于接入系统电源。

在其中一个实施例中，所述Tamper信号线路还与一防拆开关的保护环电连接，所述防拆开关位于所述保护环内的信号触点的默认电平为低电平。

本申请实施例的第二方面提了一种POS机，还包括如上所述的Tamper引脚扩展电路。

上述的Tamper引脚扩展电路和POS机，在安全芯片的Vbat引脚接入电源的基础上串接了Tamper信号线路，利用Vbat引脚的电压检测功能实现Tamper信号的检测，以实现Tamper引脚的扩展，成本低。

附图说明

图1为本申请第一实施例提供的Tamper引脚扩展电路示意图；

图2为本申请第二实施例提供的Tamper引脚扩展电路示意图；

图3为如1示出的Tamper引脚扩展电路的电源电路原理图。

具体实施方式

为了使本申请所要解决的技术问题、技术方案及有益效果更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

需要说明的是，当元件被称为“固定于”或“设置于”另一个元件，它可以直接在另一个元件上或者间接在该另一个元件上。当一个元件被称为是“连接于”另一个元件，它可以是直接连接到另一个元件或间接连接至该另一个元件上。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个该特征。在本申请的描述中，“多个”的含义是两个或两个以上，除非另有明确具体的限定。

请参阅图1，本申请实施例提供的Tamper引脚扩展电路可以用于POS机，该Tamper引脚扩展电路，包括安全芯片100、电源电路200以及至少两条Tamper信号线路300。

安全芯片100包括Vbat引脚101和至少一个Tamper引脚102；电源电路200用于输出供电信号V1；各Tamper信号线路300的信号输入端连接到电源电路200的输出端，其中一条Tamper信号线路300的信号输出端连接到Vbat引脚101，其他Tamper信号线路300的信号输出端一一对应分别连接到Tamper引脚102，以保证其他每个Tamper信号线路300能被独立的Tamper引脚102检测，以避免一个Tamper引脚102检测两个以上的Tamper信号线路300，在受到攻击不能确定哪个是被攻击的Tamper引脚102。

当电源电路200掉电，或连接到Vbat引脚101的Tamper信号线路300上的防拆机制被触发或电路板上走线断开时，安全芯片100的Vbat引脚101电压将迅速跌落到零，安全芯片100将立即擦除BBRAM，设备告警或关机，并处于不可工作状态。

当连接Tamper引脚102的Tamper信号线路300被短到低电平或较高电平，使得其超出Tamper引脚102允许的正常电压范围时，将触发安全芯片100的电压检测机制，设备立即擦除敏感信息，并提示电压触发。

请参阅图2，在其中一个实施例中，Tamper信号线路300在信号输出端设有一第一电容C1，第一电容C1的一端连接信号输出端，另一端接地。当Vbat引脚101之外的电路断开时，电源电路200不能为Vbat引脚101继续供电，此时第一电容C1可以使得Vbat引脚101的电压缓慢下降，BBL有足够时间可以先主动去擦除BBRAM，确保密钥等其他敏感信息可靠被擦除。

在其中一个实施例中，Tamper信号线路300上可以按照常规的方式设置有防拆开关的信号触点和/或连接器开关，还可以是设置PCB安全防护绕线、FPC安全防护绕线等其他所有可能的形式，及其组合和排列。

可选地，Tamper信号线路300上，越靠近Vbat引脚101的防拆开关或安全保护绕线或其他安全设计，其安全防护等级越高。如此，一旦该项安全设计被直接接到合适的高电平，则可以断开其线路之前的所有安全设计。因此，在设计上尽可能将更安全和隐蔽的位置放在靠近Vbat引脚101，把容易暴露和安全性较低的位置放在远离Vbat引脚101。

在其中一个实施例中，Tamper信号线路300还与一防拆开关的保护环电连接，防拆开关位于保护环内的信号触点的默认电平为低电平。因此，将本申请的Tamper信号线路300作为其他低电平有效的防拆开关的保护环，由于保护环位于该防拆开关的外围，容易暴露，本申请的Tamper信号线路300远离安全芯片100的Vbat引脚101，不会影响到其他安全设计的安全性；

请参阅图3，在其中一个实施例中，电源电路200包括第一二极管D1、第一电容C1及第一电阻R1，第一二极管D1的阳极和第二电容C2的一端共接作为电池BAT的正电极连接端，第二电容C2的另一端接地，第一电阻R1的一端连接第一二极管D1的阴极，第一电阻R1的第二端作为电源电路200的输出端。Vbat引脚101可以由纽扣电池BAT单独供电，也可以由其他电源组合供电，例如在其中一个实施例中，电源电路200还包括第二二极管D2，第二二极管D2的阴极连接第一二极管D1的阴极，第二二极管D2的阳极用于接入系统电源Vin，如此，Vbat引脚101还可以利用外部电源供电。

上述的Tamper引脚102扩展电路和POS机，在安全芯片100的Vbat引脚101接入电源的基础上，还串接了Tamper信号线路300，利用Vbat引脚101的电压检测功能实现Tamper信号的检测，以实现Tamper引脚102的扩展，成本低。

以上实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围，均应包含在本申请的保护范围之内。

Claims (7)

1.一种Tamper引脚扩展电路，其特征在于，包括：

安全芯片，所述安全芯片包括Vbat引脚和至少一个Tamper引脚；

电源电路，用于输出供电信号；

至少两条Tamper信号线路，各所述Tamper信号线路的信号输入端连接到所述电源电路的输出端，其中一条所述Tamper信号线路的信号输出端连接到所述Vbat引脚，其他所述Tamper信号线路的信号输出端一一对应连接到所述Tamper引脚。

2.如权利要求1所述的Tamper引脚扩展电路，其特征在于，所述Tamper信号线路在信号输出端设有一第一电容，所述第一电容的一端连接所述信号输出端，另一端接地。

3.如权利要求1所述的Tamper引脚扩展电路，其特征在于，所述Tamper信号线路上设置有防拆开关的信号触点和/或连接器开关。

4.如权利要求1所述的Tamper引脚扩展电路，其特征在于，所述电源电路包括第一二极管、第二电容及第一电阻，所述第一二极管的阳极和第二电容的一端共接作为电池的正电极连接端，所述第二电容的另一端接地，所述第一电阻的一端连接所述第一二极管的阴极，所述第一电阻的第二端作为所述电源电路的输出端。

5.如权利要求4所述的Tamper引脚扩展电路，其特征在于，所述电源电路还包括第二二极管，所述第二二极管的阴极连接所述第一二极管的阴极，所述第二二极管的阳极用于接入系统电源。

6.如权利要求1所述的Tamper引脚扩展电路，其特征在于，所述Tamper信号线路还与一防拆开关的保护环电连接，所述防拆开关位于所述保护环内的信号触点的默认电平为低电平。

7.一种POS机，其特征在于，还包括权利要求1至6任一项所述的Tamper引脚扩展电路。

Images