CZ308895B6 - Zapojení standardní buňky CMOS se sníženou datovou závislostí statické spotřeby - Google Patents

Zapojení standardní buňky CMOS se sníženou datovou závislostí statické spotřeby Download PDF

Info

Publication number
CZ308895B6
CZ308895B6 CZ2020-153A CZ2020153A CZ308895B6 CZ 308895 B6 CZ308895 B6 CZ 308895B6 CZ 2020153 A CZ2020153 A CZ 2020153A CZ 308895 B6 CZ308895 B6 CZ 308895B6
Authority
CZ
Czechia
Prior art keywords
output
inverter
transistor
node
circuit
Prior art date
Application number
CZ2020-153A
Other languages
English (en)
Other versions
CZ2020153A3 (cs
Inventor
Jan Bělohoubek
Jan Ing Bělohoubek
Petr Fišer
Fišer Petr doc. Ing., Ph.D
Jan Schmidt
Schmidt Jan doc. Ing., Ph.D
Original Assignee
České vysoké učení technické v Praze
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by České vysoké učení technické v Praze filed Critical České vysoké učení technické v Praze
Priority to CZ2020-153A priority Critical patent/CZ308895B6/cs
Priority to EP21159849.5A priority patent/EP3893395A3/en
Publication of CZ2020153A3 publication Critical patent/CZ2020153A3/cs
Publication of CZ308895B6 publication Critical patent/CZ308895B6/cs

Links

Classifications

    • HELECTRICITY
    • H03ELECTRONIC CIRCUITRY
    • H03KPULSE TECHNIQUE
    • H03K19/00Logic circuits, i.e. having at least two inputs acting on one output; Inverting circuits
    • H03K19/0008Arrangements for reducing power consumption
    • H03K19/0013Arrangements for reducing power consumption in field effect transistor circuits
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/75Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information by inhibiting the analysis of circuitry or operation
    • G06F21/755Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information by inhibiting the analysis of circuitry or operation with measures against power attack
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06KGRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G06K19/073Special arrangements for circuits, e.g. for protecting identification code in memory
    • G06K19/07309Means for preventing undesired reading or writing from or onto record carriers
    • G06K19/07363Means for preventing undesired reading or writing from or onto record carriers by preventing analysis of the circuit, e.g. dynamic or static power analysis or current analysis
    • HELECTRICITY
    • H03ELECTRONIC CIRCUITRY
    • H03KPULSE TECHNIQUE
    • H03K19/00Logic circuits, i.e. having at least two inputs acting on one output; Inverting circuits
    • H03K19/0175Coupling arrangements; Interface arrangements
    • H03K19/0185Coupling arrangements; Interface arrangements using field effect transistors only
    • H03K19/018507Interface arrangements
    • H03K19/018521Interface arrangements of complementary type, e.g. CMOS
    • H03K19/018528Interface arrangements of complementary type, e.g. CMOS with at least one differential stage
    • HELECTRICITY
    • H03ELECTRONIC CIRCUITRY
    • H03KPULSE TECHNIQUE
    • H03K19/00Logic circuits, i.e. having at least two inputs acting on one output; Inverting circuits
    • H03K19/02Logic circuits, i.e. having at least two inputs acting on one output; Inverting circuits using specified components
    • H03K19/173Logic circuits, i.e. having at least two inputs acting on one output; Inverting circuits using specified components using elementary logic circuits as components
    • H03K19/177Logic circuits, i.e. having at least two inputs acting on one output; Inverting circuits using specified components using elementary logic circuits as components arranged in matrix form
    • H03K19/17748Structural details of configuration resources
    • H03K19/17768Structural details of configuration resources for security
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/002Countermeasures against attacks on cryptographic mechanisms
    • H04L9/003Countermeasures against attacks on cryptographic mechanisms for power analysis, e.g. differential power analysis [DPA] or simple power analysis [SPA]
    • GPHYSICS
    • G11INFORMATION STORAGE
    • G11CSTATIC STORES
    • G11C7/00Arrangements for writing information into, or reading information out from, a digital store
    • G11C7/24Memory cell safety or protection circuits, e.g. arrangements for preventing inadvertent reading or writing; Status cells; Test cells

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Mathematical Physics (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Signal Processing (AREA)
  • Software Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Microelectronics & Electronic Packaging (AREA)
  • Design And Manufacture Of Integrated Circuits (AREA)
  • Logic Circuits (AREA)
  • Metal-Oxide And Bipolar Metal-Oxide Semiconductor Integrated Circuits (AREA)

Abstract

Statický CMOS obvod (100) obsahuje bloky PMOS (104) a NMOS (105). Blok PMOS (104) je připojen mezi virtuální napájecí uzel (102) připojený k napájecímu vodiči a výstup (101). Blok NMOS (105) je připojen mezi virtuální zemní uzel (103) připojený k zemnímu vodiči a výstup (101). Na výstup O (101) statického CMOS obvodu (100) je připojen vstup řetězce tvořeného alespoň jedním balančním invertorem. Výstup tohoto řetězce je výstupem celého zapojení. Velikost balančních invertorů zařazených v řetězci je optimalizovaná dle statického CMOS obvodu (100), kdy součet statické spotřeby včetně spotřeby indukované osvícením balančních invertorů (200, 300, 400) v řetězci a statického CMOS obvodu (100) je pro všechny možné kombinace vstupů statického CMOS obvodu (100) co nejbližší konstantě. Statický CMOS obvod (100) je doplněn kombinací dalších zapojení.

Description

Oblast techniky
Předkládaný vynález se týká nových zapojení CMOS obvodů snižujících datovou závislost mezi zpracovávanými daty a statickou spotřebou obvodu. Zapojení snižují zejména datovou závislost statické spotřeby indukované dodáním energie do oblasti se strukturami unipolámích tranzistorů, například osvícením obvodu. Řešení patří do oblasti elektroniky a číslicového návrhu.
Statickou spotřebu, a zejména spotřebu indukovanou ozářením obvodu, lze využít ke kompromitaci zařízení. Předkládané řešení slouží ke zvýšení bezpečnosti, a to zvýšením odolnosti proti útokům na zařízení, v němž je využito. Složité CMOS obvody VLSI se konstruují ze základních prvků nazývaných standardní buňka. Předkládané řešení umožňuje implementovat zabezpečenou verzi standardních buněk CMOS. Zabezpečená standardní buňka CMOS snižuje zejména závislost indukované statické spotřeby na stavu datových vstupů zabezpečené buňky a má pozitivní vliv také na datovou závislost statické spotřeby CMOS obvodu - leakage.
Dosavadní stav techniky
Současná řešení zvyšující odolnost VLSI CMOS obvodů proti fyzickým útokům tak zvaným postranním kanálem se zaměřují zejména na prevenci útoků zaměřených na závislost mezi dynamickou spotřebou obvodu a zpracovávanými daty. Jednou z možností ochrany CMOS obvodů je dosažení konstantní, datově nezávislé spotřeby. K tomuto účelu se často používá zvýšení symetrie obvodu s použitím komplementární dvoudrátové logiky, která je popsána například v dokumentu SPARS0, Jens; FURBER, Steve. Principles of asynchronous Circuit design - A System Perspective. Kluwer Academie Publishers, 2002. Příkladem řešení využívajícího symetrie dvoudrátové logiky je WDDL, Wave Dynamic Differential Logic, viz dokument US 8947123 B2. Obdobné řešení založené na vzájemném vyvažování komplementárních hodnot v identických obvodech s komplementárními vstupy je HDRL, Homogeneous Dual-Rail Logic, US 8395408 B2.
Dynamická spotřeba sice v CMOS obvodu tvoří významnější datově závislý postranní kanál, avšak poslední výzkumy identifikovaly také zranitelnost CMOS obvodu spočívající v datové závislosti statické spotřeby, jak uvádí například publikace MOOS, Thorben; MORADI, Amir; RICHTER, Bastian. Static Power Side-Channel Analysis - An Investigation of Measurement Factors. IEEE Transactions on Very Large Scale Integration (VLSI) Systems, 2019, a zejména statické spotřeby indukované osvitem, viz příspěvek BĚLOHOUBEK, Jan; FIŠER, Petr; SCHMIDT, Jan. CMOS Illumination Discloses Processed Data. In: 2019 22nd Euromicro Conference on Digital System Design (DSD). IEEE, 2019. p. 381-388.
Slabiny řešení použitých jako ochrana před útoky na dynamickou spotřebu způsobené zejména nemožností odstranit variace ve výrobním procesu a dále nedostatečnou symetrií komplementárních struktur odstraňuje ve statické CMOS logice takzvaný SecLib, viz GUILLEY, Sylvain, et al. CMOS structures suitable for secured hardware. In: Proceedings Design, Automation and Test in Europe Conference and Exhibition. IEEE, 2004. p. 1414-1415, kde je pomocí maximálně symetrických struktura implicitní synchronizace dosaženo značné symetrie ve spotřebě statického CMOS obvodu. Díky maximální symetrii poskytuje toto řešení i odolnost proti útokům na statickou spotřebu CMOS obvodu, avšak za cenu značné plochy standardních buněk, což zvyšuje cenu návrhu a má to také negativní vliv na některé aspekty bezpečnosti, jak bylo prezentováno v příspěvku BĚLOHOUBEK, Jan; FIŠER, Petr; SCHMIDT, Jan. CMOS Illumination Discloses Processed Data. In: 2019 22nd Euromicro Conference on Digital System Design (DSD). IEEE, 2019. p. 381-388.
Další možností ochrany před útoky na statickou i dynamickou spotřebu je použití dynamické logiky, například domino logiky, popsané v KRAMBECK, R. H.; LEE, Charles M.; LAW, H.-FS. High-speed compact circuits with CMOS. IEEE Journal of Solid-State Circuits, 1982, 17.3: 614619, které lze použít ke konstrukci dvoudrátové logiky. PMOS blok v domino logice je tvořen jediným tranzistorem ovládaným hodinovým signálem a nikoliv datovými signály, což vede k výraznému snížení závislosti spotřeby buňky na zpracovávaných datech. Na druhou stranu, návrh dynamické logiky vyžaduje změnu standardního návrhového stylu. Nevýhodou může být i nutnost rozvodu hodinového signálu v kombinační logice.
Obdobně také netradiční nebo speciální návrhové postupy mohou obsahovat zapojení, která mají vliv na statickou spotřebu obvodu nebo dokonce na spotřebu indukovanou osvitem. Například zapojení sériových odpojovačích tranzistorů používaná pro minimalizaci statické spotřeby nevyužitých částí obvodu, či obecně k dočasnému vypnutí části CMOS obvodu mohou ovlivnit také datovou závislost spotřeby aktivní části CMOS obvodu, v níž jsou obsaženy, avšak tato zapojení jsou optimalizována pro minimalizaci statické spotřeby, nikoli pro zvýšení její nezávislosti na vstupních datech. Příkladem mohou být zapojení s odpojovacími tranzistory typu PMOS popsaná v US 2002141234. Dalším příkladem, popsaným taktéž například v US 2002141234 může být jakékoli sériové zapojení invertorů a jejich optimalizace za účelem zvýšení rychlosti a/nebo výstupního proudu, jejímž vedlejším efektem může být snížení datové závislosti, neboť se jedná o zapojení s komplementárními vstupními hodnotami, avšak bez speciální optimalizace velikostí struktury vzhledem ke statické spotřebě celé balancované struktury nelze snížení datové závislosti na vstupech takové struktury zaručit.
Ke snížení datové závislosti statického proudu lze použít také standardní metodu symetrizace. Symetrizace skupiny CMOS tranzistorů se provede tak, že pro každou množinu tranzistorů mezi napájecím vodičem a výstupem CMOS buňky se všechny stromy obsahující sériová propojení tranzistorů duplikují a provede se permutace bloků v sérii zachovávající funkčnost. To se provede tak, aby ve výsledném schématu byly zastoupeny všechny permutace. Velikosti tranzistorů se zároveň mohou zmenšovat až v poměru daném počtem permutací. Popsaný způsob symetrizace skupin tranzistorů odstraňuje rozdíly ve spotřebě pro permutace vstupních proměnných CMOS obvodu, například 01 a 10, tak, že spotřeba se stává nezávislou na permutaci a je závislá pouze na Hammingově váze vstupního vektoru.
K obraně proti invazivním útokům osvícením CMOS obvodu se běžně využívají detektory osvitu. Ty jsou zpravidla konstruovány za účelem vyvolání alarmu na systémové úrovni, který vede k aktivaci procedur implementovaných jako aktivní ochrana systému proti útoku. Takové senzory jsou zpravidla provedeny tak, že jeden senzor zabezpečuje rozsáhlou plochu čipu, kde detekuje osvit, na který reaguje vyvoláním alarmu. Konstrukce jednoduchého detektoru založeného na PNP tranzistoru je popsána v US 2013200371.
Popsaná existující řešení poskytují balancování statické nebo světlem indukované statické spotřeby nedostatečně, za cenu velkého nárůstu plochy a zpoždění nebo v rámci změny paradigmatu návrhu integrovaného obvodu, to je přechod na implementaci v dynamické logice. Výrazný nárůst plochy obvodu představuje nevýhodu z hlediska zvýšených nákladů na výrobu a druhotně i zvýšeného příkonu obvodu, zároveň je ale neakceptovatelný i z hlediska odolnosti proti útoku osvitem, neboť zvyšuje pravděpodobnost nerovnoměrného osvitu chráněné části obvodu a ochrany nebo kompenzační části, čímž může dojít ke snížení efektivity kompenzace a potlačení schopnosti balancování světlem indukovaného datově závislého fotoproudu.
Podstata vynálezu
Výše uvedené nevýhody odstraňuje zapojení snižující datovou závislost statické spotřeby statického CMOS obvodu podle předkládaného řešení. Toto zapojení je koncipováno tak, že chráněný statický CMOS obvod imituje fúnkci zdroje malého konstantního proudu a/nebo využívá komplementárních logických hodnot, které indukují komplementární proudy v různých částech obvodu.
Chráněný statický CMOS obvod obsahuje standardně zapojené bloky PMOS a NMOS. Blok PMOS je připojen mezi virtuální napájecí uzel, který je připojen k napájecímu vodiči, a výstup. Blok NMOS je připojen mezi virtuální zemní uzel, který je připojen k zemnímu vodiči, a výstup. Na výstup statického CMOS obvodu je připojen vstup řetězce, který je tvořen alespoň jedním balančním invertorem. Výstup tohoto řetězce je výstupem celého zapojení.
Podstatou nového řešení je, že velikost balančních invertorů zařazených v řetězci je optimalizovaná podle statického CMOS obvodu, kdy součet statické spotřeby včetně spotřeby indukované osvícením balančních invertorů v řetězci a statického CMOS obvodu je pro všechny možné kombinace vstupů statického CMOS obvodu co nej bližší konstantě.
V jednom možném provedení je řetězec tvořen lineárním zřetězením lichého počtu invertorů, přičemž minimální takový řetěz je tvořen pouze prvním balančním invertorem. Výstup prvního balančního invertorů je pak výstupem celého zapojení.
V jiném možném provedení je řetězec tvořen lineárním zřetězením sudého počtu invertorů. Minimální takový řetězec j e tvořen tak, že na výstup prvního balančního invertorů j e připoj en vstup druhého balančního invertorů, jehož výstup je negativním výstupem celého zapojení.
Řetězec může být tvořen lineárním zřetězením sudého počtu invertorů a zpětnovazebními invertory, jejichž počet je vždy nižší než počet invertorů v lineární části řetězce. Minimální takový řetězec je tvořen tak, že na výstup prvního balančního invertorů je připojen vstup druhého balančního invertorů, jehož výstup je negativním výstupem zapojení. Druhý balanční invertor je zároveň propojen se zpětnovazebním invertorem, jehož výstup je spojen s výstupem prvního balančního invertorů. Tento zpětnovazební invertor je realizován vzhledem k prvnímu balančnímu invertorů jako slabý invertor. Výstup druhého balančního invertorů je zároveň výstupem celého zapojení.
Výše uvedená provedení mohou být doplněna dvěma způsoby, a to vždy alespoň jednou z dále uvedených variant daného způsobu nebo jejich libovolnou kombinací, a to v závislosti na požadovaném stupni ochrany a struktuře původní CMOS buňky.
Při použití prvního způsobuje v jedné variantě virtuální napájecí uzel k napájecímu vodiči připojen přes sériový tranzistor typu P, jehož drain je připojen k virtuálnímu napájecímu uzlu, source je připojen k napájecímu vodiči, a vývod gate je připojen k zemnímu vodiči.
Další variantou je, že virtuální zemní uzel je k zemnímu vodiči připojen přes sériový tranzistor typu N, jehož drain je připojen k virtuálnímu zemnímu uzlu, source je připojen k zemnímu vodiči a vývod gate je připojen k napájecímu vodiči.
V jiné variantě je k virtuálnímu napájecímu uzlu připojen source doplňkového tranzistoru typu P, jehož drain je připojen k výstupu O a vývod gate je připojen k napájecímu vodiči.
Existuje i další varianta, kdy je k virtuálnímu zemnímu uzlu připojen source doplňkového tranzistoru typu N, jehož drain je připojen k výstupu O a vývod gate je připojen k zemnímu vodiči.
Při použití druhého způsobu zapojení obsahuje invertor citlivý na osvit. Ten je tvořený tranzistorem typu P, jehož source je propojen s napájecím vodičem, drain je přes společný uzel propojen s drain tranzistoru typu N, jehož source je propojen se zemním vodičem. Gate tranzistoru typu P a tranzistoru typu N je spojen se zemním vodičem. K výstupu prvního řídicího signálu z invertorů citlivého na osvit je připojen vstup invertorů s výstupem, který je současně výstupem druhého řídicího signálu.
V jedné variantě je virtuální napájecí uzel k napájecímu vodiči připojen přes sériový tranzistor typu P, jehož drain je připojen k virtuálnímu napájecímu uzlu, source je připojen k napájecímu vodiči, a vývod gate je připojen k výstupu druhého řídicího signálu.
V další variantě je virtuální zemní uzel k zemnímu vodiči připojen přes sériový tranzistor typu N, jehož drain je připojen k virtuálnímu zemnímu uzlu, source je připojen k zemnímu vodiči a vývod gate je připojen k výstupu prvního řídicího signálu.
Jinou variantou je, že k virtuálnímu napájecímu uzluje připojen source doplňkového tranzistoru typu P, jehož drain je připojen k výstupu O a vývod gate je připojen k výstupu prvního řídicího signálu.
Rovněž je možné zapojení, kdy k virtuálnímu zemnímu uzlu je připojen source doplňkového tranzistoru typu N, jehož drain je připojen k výstupu O a vývod gate je připojen k výstupu druhého řídicího signálu.
Jak již bylo uvedeno, lze použít kteroukoli z uvedených variant a jakékoli jejich kombinace.
Výhodou navrženého řešení je, že přináší snížení datové závislosti mezi zpracovávanými daty a statickou spotřebou obvodu a zejména statickou spotřebou obvodu indukovanou dodáním energie do oblasti se strukturami unipolámích tranzistorů, například osvícením obvodu ve statické CMOS logice s využitím značné menší plochy než nejbližší známé řešení SecLib. Předkládané řešení slouží ke zvýšení bezpečnosti zařízení, v němž je využito.
Objasnění výkresů
Provedení zabezpečené standardní buňky CMOS se sníženou datovou závislostí indukované statické spotřeby a neutrálním vlivem na statickou spotřebu, leakage, je pro lepší přehlednost popsáno hierarchicky. Na obr. 1 je znázorněna logická struktura zabezpečené standardní CMOS buňky s pozitivním výstupem, na obr. 2a, 2b a 2c jsou pak znázorněny možnosti vnitřního provedení základního CMOS obvodu. Možnost balancování lichým počtem invertorů je uvedena na obr. 3. obr. 4 ilustruje princip předkládaného řešení, kde nové struktury imitují chování zdroje malého proudu. Na obr. 5 je schéma CMOS buňky AND obsahující některá z předkládaných řešení tvořící tak zabezpečenou standardní buňku. Obr. 6a, 6b a 6c znázorňují průběh odběru statického, světlem indukovaného proudu v závislosti na vstupních datech, intenzitě osvitu a různém stupni zabezpečení CMOS buňky.
Příklady uskutečnění vynálezu
Zabezpečená standardní buňka CMOS se skládá ze sériově zapojeného statického CMOS obvodu 100 a prvního balančního invertorů 200. obr. 1. Celý obvod realizuje logickou funkci n vstupů označených lo až In-i, kde n je přirozené číslo. Výstup 201 zabezpečené standardní buňky, označený jako Y je pozitivní. Statický CMOS obvod 100 ie obvod realizující logickou funkci s negativním výstupem 101. vyznačeným na výkrese pro lepší orientaci jako output O, a s n vstupy lo až In-i. Výstup 101 statického CMOS obvodu 100 je připojen na jediný vstup prvního balančního invertorů 200, jehož výstup 201 je zároveň výstupem celé standardní buňky.
První balanční invertor 200 je proveden jako standardní CMOS invertor, jehož velikost je optimalizovaná dle statického CMOS obvodu 100 tak, aby součet statické spotřeby, včetně spotřeby indukované osvícením prvního balančního invertorů 200 a statického CMOS obvodu 100 byl pro všechny možné kombinace vstupu statického CMOS obvodu 100 co nejbližší konstantě.
První balanční invertor 200 je možno vynechat, postačuje-li částečná balance statické spotřeby a je-li požadován negativní výstup standardní buňky. Je-li první balanční invertor 200 vynechán, je výstupem celé standardní buňky negativní výstup O 101.
Je-li požadována plná balance statické spotřeby a zároveň negativní výstup celé CMOS buňky, je možno využít prostého zapojení lichého počtu invertorů nebo zapojení z obr. 3, kde výstup 201 prvního balančního invertorů 200 je přiveden na vstup druhého balančního invertorů 300. jehož výstup 301, označený jako Y2, pak představuje negativní výstup zabezpečené buňky. Zároveň je výstup 301 vstupem zpětnovazebního invertorů 400, jehož výstup je spojen s výstupem 201 prvního balančního invertorů 200.
Zpětnovazební invertor 400 je standardním způsobem, například modifikací šířky P a N kanálů, zkonstruován jako slabý (weak), oproti prvnímu balančnímu invertorů 200.
Výše popsané zapojení vede ke snížení datové závislosti statické spotřeby, zejména světlem indukovaného datově závislého fotoproudu u CMOS obvodu, neboť výsledná zřetězení invertorů a CMOS obvodů s negativním výstupem obsahují vždy páry CMOS obvodů pracující s komplementárními výstupy. V základním CMOS obvodu platí, že výstup obvodu je ve statickém stavu a pro libovolnou kombinaci vstupů vždy připojen k napájecímu nebo zemnímu vodiči. Díky tomuto faktu existuje v řetězci ke každé konfiguraci tranzistorů, tvořících CMOS obvod, její komplement vzhledem k propojení výstupu a napájecího, respektive zemního vodiče, který je využit k vzájemnému balancování statické spotřeby. Balancování se v principu provádí tak, že velikost balanční struktury se zvětší tak, aby odpovídala mohutnosti balancované struktury.
Balancování lichým počtem invertorů, a tedy vytváření komplementárních logických funkcí s negativním výstupem, například AND -> NAND, je možné s použitím zpětné vazby nebo výrazným posílením vybraných invertorů v lineárním řetězu. Použití lichého počtu invertorů většího než 1 v sériovém zapojení je nutné vzhledem k nutnosti zachování vysoké vstupní impedance balancovaného celku. Využití zpětnovazebního invertorů umožňuje rovnoměrněji balancovat zátěž invertorů v řetězci.
V obou případech balancování invertorem má výstupní invertor, tedy první balanční invertor 200, respektive druhý balanční invertor 300 zároveň roh filtru výstupního napětí a budiče následující úrovně hradel. Výstupní invertor nesmí být tedy výrazně zmenšen. Redukci velikosti, případně optimalizaci zpoždění lze provést modifikací velikostí tranzistorů uvnitř řetězu invertorů.
Vnitřní struktura statického CMOS obvodu 100 obsahuje prvky znázorněné na obr. 2a a/nebo 2b a/nebo 2c, tedy buď všechny, nebo jejich různé kombinace podle stupně požadované ochrany a struktury bloků NMOS a PMOS. Statický CMOS obvod 100 sestává vždy z bloku PMOS 104 připojeného mezi virtuální napájecí uzel 102 a výstupní uzel 101 a z bloku NMOS 105 připojeného mezi virtuální zemní uzel 103 a výstupní uzel 101. Výstupní uzel 101 je výstupem statického CMOS obvodu 100.
Snížení datové závislosti světlem indukovaného datově závislého fotoproudu bez zvýšení datové závislosti statické spotřeby je u CMOS obvodu 100 dosaženo napodobením chování zdroje malého konstantního proudu - viz obr. 4.
Napodobení chování zdroje malého konstantního proudu je dosaženo ve dvou krocích. Prvním je zvýšení datově nezávislé složky odporu, to je zapojení statického sériového odporu, a druhým krokem je snížení datově závislé složky odporu, to je zapojení statického malého odporu paralelně s datově závislým potenciometrem. V technologii CMOS je toho dosaženo sériovým, respektive paralelním zapojením tranzistorů vzhledem k blokům PMOS, respektive NMOS.
Sériové tranzistory, zde tedy sériový tranzistor 111 typu P a sériový tranzistor 112 typu N, viz obr. 2a, jsou použity k imitaci chování statické části odporu. Paralelní tranzistory, zde doplňkový tranzistor 121 typu P a doplňkový tranzistor 122 typu N, viz obr. 2b, se uplatní v případě osvícení chráněného obvodu, na něž reagují výrazným zvýšením vodivosti.
Řídicí elektrody přidaných sériových, respektive paralelních doplňkových tranzistorů mohou být s výhodou řízeny na základě intenzity osvitu, což umožňuje dosažení lepšího chování pro velký rozsah intenzity osvitu chráněného obvodu.
Virtuální napájecí uzel 102 je připojen k napájecímu vodiči buď přímo, jak je znázorněno na obr. 2b, nebo přes sériový tranzistor 111 typu P způsobem znázorněným na obr. 2a. Virtuální zemní uzel 103 je připojen k zemnímu vodiči buď přímo, jak je znázorněno na obr. 2b, nebo přes sériový tranzistor 112 typu N způsobem znázorněným na obr. 2a.
Na obr. 2a je znázorněno možné zapojení sériových tranzistorů 111 a 112. Sériový tranzistor 111 typu P, jehož source S je připojen k napájecímu vodiči, drain D k virtuálnímu napájecímu uzlu 102 a vývod 113 gate G je připojen buď k zemnímu vodiči, nebo je připojen k výstupu 134 druhého řídicího signálu C2. Sériový tranzistor 112 typu N, jehož source S je připojen k zemnímu vodiči, drain D k virtuálnímu zemnímu uzlu 103 a vývod 114 gate G je připojen k napájecímu vodiči neboje připojen k výstupu 135 prvního řídicího signálu CL
Na obr. 2b je znázorněno možné zapojení paralelních doplňkových tranzistorů 121 a 122. První doplňkový tranzistor 121 je tranzistor typu P, jehož source S je připojen k virtuálnímu napájecímu uzlu 102, drain D k výstupu O 101 a vývod 123 gate G je připojen k napájecímu vodiči nebo ke společnému uzlu 135. který je výstupem prvního řídicího signálu CL Druhý doplňkový tranzistor 122 je tranzistor typu N, jehož source S je připojen k virtuálnímu zemnímu uzlu 103, drain D k výstupu O 101 a vývod 124 gate G je připojen k zemnímu vodiči nebo k výstupu 134 druhého řídicího signálu C2.
Na obr. 2c je znázorněno možné zapojení řídicích obvodů, jejichž výstupem jsou první řídicí signál Cla druhý řídicí signál C2. Tranzistory 131 a 132 tvoří invertor citlivý na osvit s výstupem 135 prvního řídicího signálu CL První tranzistor je tranzistor 131 typu P, jehož source S je připojen k napájecímu vodiči, drain D budí první výstupní řídicí signál Cl a gate G je připojen k zemnímu vodiči. Druhý tranzistor je tranzistor 132 typu N, jehož source S je připojen k zemnímu vodiči, drain D budí první výstupní řídicí signál Cl a gate G je připojen k zemnímu vodiči. Standardní CMOS invertor 133, na jehož jediný vstup je připojen výstup 135 prvního řídicího signálu Cl, budí na výstupu 134 druhý řídicí signál C2. Tranzistor 131 typu P je standardním způsobem, například modifikací šířky kanálu, zkonstruován jako slabý (weak), oproti tranzistoru 132 typu N.
Protože tranzistory typu N mají výrazně vyšší citlivost na osvit, je požadovaného chování struktur reagujících na intenzitu osvitu docíleno samostatným zapojením tranzistorů typu N s bází trvale připojenou k zemi, případně zapojením tranzistorů typu N proti tranzistorům typu P s výrazně sníženou vodivostí. U struktur, kde není žádoucí, aby reagovaly na změnu intenzity ozáření, se komplementární tranzistory typu N, a typu P dimenzují standardním způsobem tak, aby bylo dosaženo obdobné vodivosti N i P tranzistorů.
Invertor 133 se vynechá v případě, kdy výstup 134 druhého řídicího signálu C2 není připojen ani k sériovému tranzistoru 111 typu P, ani k doplňkovému tranzistoru 122 typu N. V případě, že výstup 135 prvního řídicího signálu Cl není připojen ani k sériovému tranzistoru 112 typu N, ani k doplňkovému tranzistoru 121 typu P a není připojen ani na vstup invertorů 133. vynechají se také tranzistory 131 a 132 tvořící invertor citlivý na osvit.
Tranzistor 132 typu N funguje jako světelný senzor, k jehož otevření dojde v případě osvícení zabezpečeného obvodu. Hodnota prvního řídicího signálu Cl překročí rozhodovací úroveň při dodání alespoň prahové energie, jejíž velikost je dána technologií výroby, poměrem velikostí a vodivostí kanálů a ploch drain D a source S tranzistoru 131 typu P a tranzistoru 132 typu N. V případě připojení vývodu 124 gate G doplňkového tranzistoru 122 typu N k zemnímu vodiči funguje obdobně, tedy jako samostatný světelný senzor, také tento doplňkový tranzistor 122 typu N.
V případě, že je vývod 113 gate G připojen k zemnímu vodiči, musí být vodivost P kanálu a plochy vývodů drain D a source S sériového tranzistoru 111 typu P nastaveny tak, aby tento sériový tranzistor 111 typu P efektivně omezoval proud procházející mezi napájecím vodičem a výstupem 101 pro co nej širší spektrum energie dodané do oblasti CMOS obvodu například jeho ozářením.
V případě, že vývod 114 gate G sériového tranzistoru 112 typu N je připojen k napájecímu vodiči, musí být vodivost jeho N kanálu a plochy vývodů drain D a source S nastaveny tak, aby tento sériový tranzistor 112 typu N efektivně omezoval proud procházející mezi zemním vodičem a výstupem 101 pro co nejširší spektrum energie dodané do oblasti CMOS obvodu například jeho ozářením.
V případě, že vývod 124 gate G je připojen k zemnímu vodiči, musí být vodivost N kanálu a plochy drain D a source S doplňkového tranzistoru 122 typu N nastaveny tak, aby přes něj procházela co největší část indukovaného proudu mezi virtuálním zemním uzlem 103 a výstupem 101 pro co nej širší spektrum energie dodané do oblasti CMOS obvodu například jeho ozářením.
Příklad zabezpečené standardní buňky CMOS implementované s použitím některých výše představených mechanismů je na obr. 5. Bloky PMOS a NMOS mohou být vnitřně symetrické.
Na obr. 6a, 6b a 6c je uveden průběh odběru statického, světlem indukovaného proudu v závislosti na různém stupni zabezpečení CMOS buňky. Obr. 6a znázorňuje závislost statického, světlem indukovaného proudu ve struktuře dvouvstupové CMOS buňky NAND s prvním balančním invertorem 200 na výstupu a symetrickými bloky PMOS a NMOS, na hustotě energie dodávané do oblasti CMOS buňky, která odpovídá zobrazenému výkonu laseru na normalizované ploše. Obr. 6b znázorňuje tutéž závislost totožné CMOS buňky obohacené navíc o sériový tranzistor 111 typu P. Obr. 6c znázorňuje tutéž závislost totožné CMOS buňky jako obrázek 6b, kde tato CMOS buňka je vybavena navíc řídicím obvodem reagujícím na osvit tvořeným tranzistorem 131 typu P a tranzistorem 132 typu N, a jím řízeným sériovým tranzistorem 121 typu N a paralelním tranzistorem 121 typu P. Tato struktura je znázorněna na obr. 5.
Průmyslová využitelnost
Předkládané řešení je dobře průmyslové využitelné například při tvorbě zákaznických obvodů se zvýšenými nároky na bezpečnost. Řešení je vhodné zejména pro tvorbu zabezpečených knihoven standardních buněk v technologii CMOS, které slouží jako základní bloky pro implementaci CMOS obvodu. Balancovaná CMOS knihovna přináší zvýšení bezpečnosti libovolného návrhu implementovaného s jejím použitím.

Claims (6)

  1. PATENTOVÉ NÁROKY
    1. Zapojení standardní buňky CMOS se sníženou datovou závislostí statické spotřeby, kde statický CMOS obvod (100) obsahuje standardně zapojené bloky PMOS (104) a NMOS (105), kde blok PMOS (104) je připojen mezi virtuální napájecí uzel (102), který je připojen k napájecímu vodiči, a výstup (101), a blok NMOS (105) je připojen mezi virtuální zemní uzel (103), který je připojen k zemnímu vodiči, a výstup (101), kde na výstup O (101) statického CMOS obvodu (100) je připojen vstup řetězce tvořeného alespoň jedním balančním invertorem, kde výstup tohoto řetězce je výstupem celého zapojení, vyznačující se tím, že velikost balančních invertorů zařazených v řetězci je optimalizovaná dle statického CMOS obvodu (100), kdy součet statické spotřeby včetně spotřeby indukované osvícením balančních invertorů (200, 300, 400) v řetězci a statického CMOS obvodu (100) je pro všechny možné kombinace vstupů statického CMOS obvodu (100) co nejbližší konstantě.
  2. 2. Zapojení podle nároku 1, vyznačující se tím, že řetězec je tvořen lineárním zřetězením lichého počtu invertorů, přičemž minimální takový řetěz je tvořen pouze prvním balančním invertorem (200), jehož výstup (201) je výstupem (Y) celého zapojení.
  3. 3. Zapojení podle nároku 1, vyznačující se tím, že řetězec je tvořen lineárním zřetězením sudého počtu invertorů, přičemž minimální takový řetězec je tvořen tak, že na výstup (201) prvního balančního invertorů (200) je připojen vstup druhého balančního invertorů (300), jehož výstup (301) je negativním výstupem (Y2) celého zapojení.
  4. 4. Zapojení podle nároku 1, vyznačující se tím, že řetězec je tvořen lineárním zřetězením sudého počtu invertorů a zpětnovazebními invertory, jejichž počet je vždy nižší než počet invertorů v lineární části řetězce, přičemž minimální takový řetězec je tvořen tak, že na výstup (201) prvního balančního invertorů (200) je připojen vstup druhého balančního invertorů (300), jehož výstup (301) je negativním výstupem (Y2) zapojení a je zároveň propojen se zpětnovazebním invertorem (400), jehož výstup je spojen s výstupem (201) prvního balančního invertorů (200), přičemž tento zpětnovazební invertor (400) je realizován vzhledem k prvnímu balančnímu invertorů (200) jako slabý invertor, přičemž výstup (301) je zároveň výstupem (Y) celého zapojení.
  5. 5. Zapojení podle kteréhokoliv z nároků 1 až 4, vyznačující se tím, že virtuální napájecí uzel (102) je k napájecímu vodiči připojen přes sériový tranzistor (111) typu P, jehož drain (D) je připojen k virtuálnímu napájecímu uzlu (102), source (S) je připojen k napájecímu vodiči, a vývod (113) gate (G) je připojen k zemnímu vodiči, a/nebo virtuální zemní uzel (103) je k zemnímu vodiči připojen přes sériový tranzistor (112) typu N, jehož drain (D) je připojen k virtuálnímu zemnímu uzlu (103), source (S) je připojen k zemnímu vodiči a vývod (114) gate (G) je připojen k napájecímu vodiči, a/nebo k virtuálnímu napájecímu uzlu (102) je připojen source (S) doplňkového tranzistoru (121) typu P, jehož drain (D) je připojen k výstupu O (101) a vývod (123) gate (G) je připojen k napájecímu vodiči, a/nebo k virtuálnímu zemnímu uzlu (103) je připojen source (S) doplňkového tranzistoru (122) typu N, jehož drain (D) je připojen k výstupu O (101) a vývod (124) gate (G) je připojen k zemnímu vodiči.
  6. 6. Zapojení podle kteréhokoliv nároku 1 až 4, vyznačující se tím, že obsahuje invertor citlivý na osvit tvořen)/ tranzistorem (131) typu P, jehož source (S) je propojen s napájecím vodičem, drain (D) je přes společný uzel (135) propojen s drain (D) tranzistoru (132) typu N, jehož source (S) je propojen se zemním vodičem a kde gate (G) tranzistoru (131) typu P a tranzistoru (132) typu N je spojen se zemním vodičem, a dále je k výstupu (Cl) prvního řídicího signálu z invertoru citlivého na osvit připojen vstup invertoru (133) s výstupem (134), který je současně výstupem druhého řídicího signálu (C2), přičemž virtuální napájecí uzel (102) jek napájecímu vodiči připojen přes sériový tranzistor (111) typu P, jehož drain (D) je připojen k virtuálnímu napájecímu uzlu (102), source (S) je připojen k napájecímu vodiči, a vývod (113) gate (G) je připojen k výstupu druhého řídicího signálu (C2), a/nebo virtuální zemní uzel (103) je k zemnímu vodiči připojen přes sériový tranzistor (112) typu N, jehož drain (D) je připojen k virtuálnímu zemnímu uzlu (103), source (S) je připojen k zemnímu vodiči a vývod (114) gate (G) je připojen k výstupu prvního řídicího signálu (Cl), a/nebo k virtuálnímu napájecímu uzlu (102)je připojen source (S) doplňkového tranzistoni (121) typu P, jehož drain (D) je připojen k výstupu O (101) a vývod (123) gate (G) je připojen k výstupu prvního řídicího signálu (Cl), a/nebo k virtuálnímu zemnímu uzlu (103) je připojen source (S) doplňkového tranzistoru (122) typu N, jehož drain (D) je připojen k výstupu O (101) a vývod (124) gate (G) je připojen k výstupu druhého řídicího signálu (C2).
CZ2020-153A 2020-03-19 2020-03-19 Zapojení standardní buňky CMOS se sníženou datovou závislostí statické spotřeby CZ308895B6 (cs)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CZ2020-153A CZ308895B6 (cs) 2020-03-19 2020-03-19 Zapojení standardní buňky CMOS se sníženou datovou závislostí statické spotřeby
EP21159849.5A EP3893395A3 (en) 2020-03-19 2021-03-01 Cmos standard cell structure with lower data dependence of the static power consumption

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CZ2020-153A CZ308895B6 (cs) 2020-03-19 2020-03-19 Zapojení standardní buňky CMOS se sníženou datovou závislostí statické spotřeby

Publications (2)

Publication Number Publication Date
CZ2020153A3 CZ2020153A3 (cs) 2021-08-11
CZ308895B6 true CZ308895B6 (cs) 2021-08-11

Family

ID=77176578

Family Applications (1)

Application Number Title Priority Date Filing Date
CZ2020-153A CZ308895B6 (cs) 2020-03-19 2020-03-19 Zapojení standardní buňky CMOS se sníženou datovou závislostí statické spotřeby

Country Status (2)

Country Link
EP (1) EP3893395A3 (cs)
CZ (1) CZ308895B6 (cs)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2023057795A1 (en) * 2021-10-07 2023-04-13 Ceske Vysoke Uceni Technicke V Praze Cmos standard cell structure with lower data dependence of the static power consumption

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020141234A1 (en) * 2001-04-02 2002-10-03 Kaviani Alireza S. Structure for reducing leakage current in submicron IC devices
EP2259487B1 (en) * 2009-06-01 2012-08-22 Sony Corporation Circuit for detecting malfunction generation attack and integrated circuit using the same
US20130200371A1 (en) * 2012-02-08 2013-08-08 Stmicroelectronics (Rousset) Sas Device for detecting a laser attack in an integrated circuit chip
US20180108386A1 (en) * 2016-10-13 2018-04-19 Cisco Technology, Inc. Elimination of data retention in an integrated circuit that is not in spec
AU2018101695A4 (en) * 2018-11-14 2018-12-20 JAIN (Deemed-to-be University) An apparatus and method based on sliding window with One’s complementary subtraction recoding in scalar multiplication of ECC to avoid simple power analysis attacks on IoT devices.

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5399924A (en) * 1994-03-01 1995-03-21 Xilinx, Inc. Low current optional inverter
US5495182A (en) * 1995-02-28 1996-02-27 Altera Corporation Fast-fully restoring polarity control circuit
JP3618424B2 (ja) * 1995-09-07 2005-02-09 エイ・アイ・エル株式会社 低消費電力論理回路
WO2005081085A2 (en) 2004-02-13 2005-09-01 The Regents Of The University Of California Logic system for dpa and/or side channel attack resistance
EP1902471A4 (en) * 2005-07-08 2009-05-13 Zmos Technology Inc CONFIGURATIONS AND METHODS FOR CONTROLLING SOURCE TRANSISTOR
US8395408B2 (en) 2010-10-29 2013-03-12 Regents Of The University Of California Homogeneous dual-rail logic for DPA attack resistive secure circuit design
US9935636B1 (en) * 2017-03-10 2018-04-03 Plsense Ltd. CMOS input buffer with low supply current and voltage down shifting

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020141234A1 (en) * 2001-04-02 2002-10-03 Kaviani Alireza S. Structure for reducing leakage current in submicron IC devices
EP2259487B1 (en) * 2009-06-01 2012-08-22 Sony Corporation Circuit for detecting malfunction generation attack and integrated circuit using the same
US20130200371A1 (en) * 2012-02-08 2013-08-08 Stmicroelectronics (Rousset) Sas Device for detecting a laser attack in an integrated circuit chip
US20180108386A1 (en) * 2016-10-13 2018-04-19 Cisco Technology, Inc. Elimination of data retention in an integrated circuit that is not in spec
AU2018101695A4 (en) * 2018-11-14 2018-12-20 JAIN (Deemed-to-be University) An apparatus and method based on sliding window with One’s complementary subtraction recoding in scalar multiplication of ECC to avoid simple power analysis attacks on IoT devices.

Non-Patent Citations (3)

* Cited by examiner, † Cited by third party
Title
Kohei Matsuda, et al.: An IC-level countermeasure against laser fault injection attack by information leakage sensing based on laser-induced opto-electric bulk current density , Japanese Journal of Applied Physics, Vol 59, SGGL02 (2020) , https://doi.org/10.7567/1347-4065/ab65d3 , Published online February 28, 2020 , [retrieved on 2020-07-14], Retrieved from < https://iopscience.iop.org/article/10.7567/1347-4065/ab65d3 > *
Takeshi Sugawara, et al: Side-channel leakage from sensor-based countermeasures against fault injection attack, Microelectronics Journal , Volume 90, August 2019, Pages 63-71 , https://doi.org/10.1016/j.mejo.2019.05.017 , [retrieved on 2020-07-14], Retrieved from < https://www.sciencedirect.com/science/article/pii/S0026269218309534 > *
Vincent Beroulle, et al.: Laser-Induced Fault Effects in Security-Dedicated Circuits , IFIP/IEEE International Conference on Very Large Scale Integration - System on a Chip VLSI-SoC 2014: VLSI-SoC: Internet of Things Foundations , pages 220-240 , First Online: 25 November 2015 , [retrieved on 2020-07-14], Retrieved from < https://link.springer.com/chapter/10.1007/978-3-319-25279-7_12 > *

Also Published As

Publication number Publication date
EP3893395A3 (en) 2022-01-19
CZ2020153A3 (cs) 2021-08-11
EP3893395A2 (en) 2021-10-13

Similar Documents

Publication Publication Date Title
US7521958B2 (en) Hybrid configurable circuit for a configurable IC
US7298169B2 (en) Hybrid logic/interconnect circuit in a configurable IC
US4339710A (en) MOS Integrated test circuit using field effect transistors
US9507900B2 (en) Method and apparatus for decomposing functions in a configurable IC
US7825684B2 (en) Variable width management for a memory of a configurable IC
US4686392A (en) Multi-functional differential cascode voltage switch logic
US7310003B2 (en) Configurable IC with interconnect circuits that have select lines driven by user signals
US20100271068A1 (en) Logic module including versatile adder for fpga
US20160241239A1 (en) Semiconductor chip
CZ308895B6 (cs) Zapojení standardní buňky CMOS se sníženou datovou závislostí statické spotřeby
Azimi et al. Ternary DDCVSL: a combined dynamic logic style for standard ternary logic with single power source
JPS61251228A (ja) 複数入力論理集積回路
WO2023057795A1 (en) Cmos standard cell structure with lower data dependence of the static power consumption
US20090302882A1 (en) Device forming a logic gate for minimizing the differences in electrical of electro-magnetic behavior in an intergrated circuit manipulating a secret
US20030210097A1 (en) CMOS amplifier for optoelectronic receivers
RU2286011C2 (ru) Схемное устройство и способ для формирования сигнала двойной шины
Levin et al. Self-checking of FPGA-based control units
KR19980079375A (ko) 3입력 배타적 부정논리합회로
Almohaimeed et al. Secured-by-design FPGA: look-up tables and switch-boxes
Almohaimeed et al. Look-Up tables with multiple inputs for secured-by-design FPGAs
Beiu On higher order noise immune perceptrons
US6567836B1 (en) Multi-level carry-skip adder
KR100194127B1 (ko) 다입력 배타적 논리합 회로
Ismaeel et al. Modeling for stuck faults in cmos non-threshold logic (NTL) combinational circuits
Almohaimeed et al. Secured-by-Design FPGA against Early Evaluation