DE10140045B4

DE10140045B4 - IC-Chip mit Schutzstruktur

Info

Publication number: DE10140045B4
Application number: DE10140045A
Authority: DE
Inventors: Christian AUMÜLLER; Marcus Janke
Original assignee: Infineon Technologies AG
Current assignee: Infineon Technologies AG
Priority date: 2001-08-16
Filing date: 2001-08-16
Publication date: 2006-05-04
Anticipated expiration: 2021-08-17
Also published as: US7170107B2; DE10140045A1; WO2003017350A2; EP1428254A2; US20050029653A1; WO2003017350A3

Abstract

IC-Chip mit Schutzstruktur gegen eine durch Bestrahlung verursachte Fehlfunktion, bei dem
eine integrierte Schaltung vorhanden ist, die über mindestens einen elektrischen Leiter (2) verfügt,
mindestens ein Bereich vorhanden ist, in dem durch eine äußere elektromagnetische oder radioaktive Bestrahlung eine Funktionsänderung hervorgerufen werden kann, und
eine Schutzstruktur zur Detektion dieser Funktionsänderung vorhanden ist,
dadurch gekennzeichnet, dass
ein zu dem elektrischen Leiter (2) parallel angeordneter, streifenförmiger dotierter Bereich (3) in Halbleitermaterial vorhanden ist, in dem durch äußere elektromagnetische oder radioaktive Bestrahlung freie Ladungsträger erzeugt werden, die im Fall eines in dem Leiter (2) fließenden elektrischen Stromes eine von der Schutzstruktur detektierte Stromstärke erhöhen, und
die Schutzstruktur das Auftreten dieses erhöhten Stromflusses detektiert.

Description

Die vorliegende Erfindung betrifft einen Halbleiterchip mit einer Schutzstruktur gegen eine durch Bestrahlung verursachte Fehlfunktion, der insbesondere für einen Einsatz in Chipkarten vorgesehen ist.
Integrierte Schaltungen in Halbleiterchips können durch eine elektromagnetische oder radioaktive Bestrahlung in ihrer Funktion beeinträchtigt werden. Durch die Bestrahlung können in dem Halbleitermaterial freie Ladungsträger erzeugt werden, die beim Anliegen von Potenzialdifferenzen unerwünschte Ströme erzeugen. Diese Ströme verursachen eine Fehlfunktion oder zumindest eine Funktionsänderung in der integrierten Schaltung. Für sicherheitsrelevante Anwendungen werden Halbleiterchips daher mit Schutzstrukturen versehen, die z. B. durch Abschirmungen auf der Oberseite des Chips gebildet sein können. Derartige Abschirmungen können durch Schutzschichten aus einem für die Strahlung undurchlässigen und elektrisch isolierenden Material gebildet sein; statt dessen können auch geeignet strukturierte elektrische Leiter vorgesehen sein, die außer einer Abschirmung auch eine elektronische Detektion einer Bestrahlung ermöglichen. Es sind verschiedene technische Realisierungen von Schutzstrukturen bekannt, die Sensoren umfassen, mit denen eine Bestrahlung eines Halbleiterchips detektiert wird. Derartige Sensoren sind in der Nähe derjenigen Bereiche der integrierten Schaltung angeordnet, die durch eine Bestrahlung beeinträchtigt werden. Es hat sich jedoch gezeigt, dass die Bestrahlung so fokussiert werden kann oder unter Verwendung von Masken so auf bestimmte Schaltungsteile gerichtet werden kann, dass zwar Funktionsstörungen hervorgerufen werden, aber keiner der vorgesehenen Sensoren anspricht. Dieses Problem tritt insbesondere bei Halbleiterspeicherelementen, wie z. B. bei EEPROMs, auf.

In der DE 196 01 390 C2 ist ein Mikrochip mit einem lichtempfindlichen Element beschrieben, mit dem ein zumindest teilweises Löschen von gespeicherten Informationen oder eine Zerstörung des Mikrochips nach unbefugter Entfernung einer Ummantelung zur Analyse der Schaltungsstruktur bewirkt wird. Es ist angegeben, dass das lichtempfindliche Element ein bei Lichteinfall seine elektrischen Eigenschaften veränderndes Element sein kann, wobei die veränderten elektrischen Eigenschaften zur Realisierung einer Schaltfunktion verwendet werden.

Der EP 0 874 401 A2 ist eine Anordnung einer als optische Abdeckung vorgesehenen Leiterbahn auf der Oberseite eines IC-Chips entnehmbar. Eine angeschlossene Schaltung überprüft anhand einer an die Leiterbahn angelegten elektrischen Spannung die Unversehrtheit dieser Abdeckung.

Aufgabe der vorliegenden Erfindung ist es, einen IC-Chip mit einer gegen äußere Bestrahlung ausreichend wirkungsvollen Schutzstruktur anzugeben, die insbesondere auch gegen gebündelte Strahlung schützt.

Diese Aufgabe wird mit dem IC-Chip mit den Merkmalen des Anspruches 1 beziehungsweise des Anspruches 6 gelöst. Ausgestaltungen ergeben sich aus den abhängigen Ansprüchen.

Der erfindungsgemäße IC-Chip gibt Möglichkeiten an, wie die Schutzstruktur so über den Halbleiterchip verteilt wird, dass es nicht möglich ist, in einem Bereich der integrierten Schaltung durch Bestrahlung eine Fehlfunktion auszulösen, ohne dass auch die Schutzstruktur von der Bestrahlung in einer feststellbaren Weise betroffen wird.

Eine erste dieser Möglichkeiten, die insbesondere in Verbindung mit Halbleiterspeicherbauelementen vorteilhaft ist, sieht im Prinzip vor, dass mindestens ein in der integrierten Schaltung vorhandener elektrischer Leiter oder mindestens eine elektrisch leitende Verbindung redundant mit einem weiteren elektrischen Leiter oder mit einer gleichartigen Verbindung versehen ist, der beziehungsweise die jeweils als dotierter Bereich in dem Halbleitermaterial ausgebildet ist. So wird erreicht, dass jede äußere elektromagnetische oder radioaktive Bestrahlung, die einen elektrischen Leiter der integrierten Schaltung trifft, auch den zugeordneten dotierten Bereich trifft und dort freie Ladungsträger erzeugt, durch die im Betrieb der Schaltung ein Stromfluss hervorgerufen wird. Dieser Stromfluss kann durch eine angeschlossene Schaltung detektiert werden.

Diese Möglichkeit ist besonders vorteilhaft in Verbindung mit den Datenleitungen eines Speicherbauelementes. Es können die dotierten Bereiche unterhalb der Datenleitung, insbesondere der Bitleitungen, ausgerichtet sein. Da die Datenleitungen ein dichtes Gitter auf der Oberseite des IC-Chips bilden, wird jegliche Bestrahlung zumindest in einem zu diesen Datenleitungen parallel geführten dotierten Bereiche Ladungsträger erzeugen, die zu einem unüblich hohen Stromfluss in der betreffenden Datenleitung führen. Eine äußere Bestrahlung an einer beliebigen Stelle der Oberseite des IC-Chips kann auf diese Weise detektiert werden.

Ein alternativer Schutzmechanismus für einen mit einem Speicher, insbesondere mit einem EEPROM, versehenen IC-Chip nutzt die ohnehin vorgenommene Übermittlung zusätzlicher Daten als Prüfziffern oder Code-Zahl zur Detektion einer äußeren Bestrahlung. Zur Fehlerkorrektur werden nämlich beim Auslesen von Speicherzellen redundante Bits mit übertragen. Diese zusätzliche Information dient dazu, zu überprüfen, ob die auf den Datenleitungen übertragenen Daten verfälscht sind.

Die weiteren Datenleitungen für diese Prüfziffern oder Code-Zahlen sind zwischen den Datenleitungen angeordnet, die für die Übertragung der eigentlichen Information vorgesehen sind. Ein Algorithmus, bei dem die weiteren Daten möglichst komplementär zu den zu übertragenden Daten gewählt werden, wird dafür vorgesehen, anhand der auf den weiteren Datenleitungen übertragenen redundanten Bits ggf. eine Korrektur einer fehlerhaften Datenübermittlung vorzunehmen. Zu einem abgespeicherten Wert "00" wird beispielsweise in einem hexadezimalen Zahlensystem das Prüfbit "F" der Zahl 15 gebildet. Bei einer derartigen Wahl der zur Korrektur vorgesehenen weiteren Daten wird erreicht, dass eine äußere Bestrahlung des IC-Chips die auf den Datenleitungen geführten Informationen alle in dieselbe Richtung verändert. Es werden z. B. alle Bits auf den logischen Wert "1" verändert, unabhängig davon, ob zunächst eine "0" oder eine "1" übertragen wurde.

Aus der besonderen Wahl der gebildeten Prüfziffern oder Code-Zahlen ergibt sich, dass bei einer Veränderung der Daten durch Bestrahlung die Prüfbits mit Ausnahme einer verschwin dend geringen Zahl von Sonderfällen nicht zu der übertragenen Information passen. Der vorgesehene Korrektur-Algorithmus wird daher eine so weitgehende Verfälschung der übertragenen Daten ermitteln, dass von einer Korruption der Daten durch äußere Bestrahlung ausgegangen werden kann und eventuell entsprechende Gegenmaßnahmen eingeleitet werden können. Da die Prüfbits in eindeutig bestimmter Weise aus den zu übertragenden Daten berechnet werden, ist es bei dieser Ausgestaltung des IC-Chips praktisch nicht mehr möglich, das Auslösen einer in der Schaltung vorgesehenen Schutzfunktion dadurch zu verhindern, dass die weiteren Daten in passender Weise zusammen mit den übertragenen Informationen geändert werden. Derjenige Teil der Schaltung, in der der Korrektur-Algorithmus implementiert ist, ist vorzugsweise so ausgestaltet, dass bei einer durch eine Bestrahlung bewirkten Funktionsänderung oder Verfälschung der übertragenen Daten ein Signal ausgegeben wird, wie es auch eine mit einem Sensor versehene Schutzschaltung abgibt.

Die Merkmale der vorstehend beschriebenen Ausführungsbeispiele können in einer im Prinzip beliebigen Auswahl miteinander kombiniert werden, was zu einer erheblichen Verbesserung der Schutzwirkung führen kann. Insbesondere zur Absicherung von Speicherchips gegen Bestrahlung kann eine Kombination aller angegebenen Mittel bevorzugt sein.

Es folgt eine genauere Beschreibung von Ausführungsbeispielen der IC-Chips anhand der beigefügten 1 und 2.
Die 1 zeigt einen schematischen Querschnitt durch einen IC-Chip mit redundanten leitenden Verbindungen.
Die 2 zeigt eine schematische Aufsicht auf ein Speicherbauelement mit verteilten Prüfleitungen.
In der 1 ist ein erstes Ausführungsbeispiel eines IC-Chips dargestellt, dessen innere Struktur im Prinzip beliebig sein kann und hier durch einen Halbleiterkörper oder durch ein Substrat 1 wiedergegeben ist. Auf diesem Substrat befinden sich elektrische Leiter 2, die hier angedeutet sind durch die Querschnitte von Bitleitungen oder Wortleitungen. Unter diesen Leitern 2 befinden sich dazu parallel angeordnete, streifenförmige dotierte Bereiche 3 in dem Halbleitermaterial. In den dotierten Bereichen 3 werden durch bestimmte elektromagnetische oder radioaktive Bestrahlungen von. außen in dem Material bewegliche Ladungsträger erzeugt. Wenn in den Leitern 2 ein elektrischer Strom fließt, wird bei einer äußeren Bestrahlung die Stromstärke durch die in den dotierten Bereichen 3 auftretenden freien Ladungsträger erhöht. Diese erhöhte Stromstärke kann festgestellt werden und ist ein Indiz dafür, dass durch eine äußere Bestrahlung die Funktionsweise der Schaltung verändert wird.
Die dotierten Bereiche 3 brauchen nicht in der in der 1 dargestellten Weise mit den Leitern in Verbindung zu stehen. Zwischen den Leitern 2 und den dotierten Bereichen 3 kann ein Abstand vorhanden sein, der sogar durch ein elektrisch isolierendes Material überbrückt werden kann. Die dotierten Bereiche 3 können auch seitlich gegen die Leiter versetzt sein, so dass in dem in der 1 dargestellten Beispiel die dotierten Bereiche auch zwischen den mit den Leitern 2 versehenen Bereichen des Substrates angeordnet sein können. Die dotierten Bereiche 3 brauchen nicht über die gesamte Länge der Leiter 2 vorhanden zu sein. Es genügt, wenn die dotierten Bereiche in einem möglicherweise einer Bestrahlung ausgesetzten Abschnitt oder mehreren solchen Abschnitten vorhanden und so angeordnet sind, dass die ebenfalls von der Bestrahlung erfasst werden. Vorzugsweise werden die dotierten Bereiche mit separaten elektrischen Anschlüssen an die vorgesehene Schaltung versehen, damit einerseits auf eine niederohmige leitende Verbindung mit den Leitern 2 verzichtet werden kann und andererseits eine effizientere Detektion eines bei einer elektromagnetischen oder radioaktiven Bestrahlung in den dotierten Bereichen auftretenden Stromes erfolgen kann.
In der 2 ist die Anordnung von Datenleitungen und weiteren Datenleitungen eines IC-Speicherchips 10 dargestellt. Die Anzahl der Datenleitungen und der weiteren Datenleitungen ist beliebig; es braucht insbesondere nur eine Datenleitung und/oder nur eine weitere Datenleitung vorhanden zu sein. Die weiteren Datenleitungen sind in der Nähe der Datenleitungen angeordnet beziehungsweise zwischen den Datenleitungen angeordnet oder damit verschränkt, so dass es nicht oder allenfalls mit erheblichem Aufwand möglich ist, die auf den Datenleitungen (hier: Bitleitungen) geführten Daten getrennt von den auf den weiteren Datenleitungen (hier: Prüfleitungen) geführten Daten zu verändern und getrennt davon die auf den weiteren Datenleitungen geführten Prüfbits ebenfalls zu verändern, so dass sie zu den geänderten Daten passen. Die in der 2 eingezeichneten Streifen können z. B. die Bitleitungen eines EEPROMs sein. Die Bitleitungen BL0, BL1, BL2, BL3, BL4, BL5, BL6 und BL7 sind als Datenleitungen zur Übertragung von Informationen vorgesehen. Die Prüfleitungen PL0, PL1, PL2 und PL3 sind so zwischen den Bitleitungen angeordnet, dass es nicht oder allenfalls mit erheblichem Aufwand möglich ist, die übertragenen Daten auf den Bitleitungen zu verändern, ohne auch die weiteren Daten auf den Prüfleitungen zu verändern. Jede Änderung der Daten durch äußere elektromagnetische oder radioaktive Bestrahlung führt daher dazu, dass die tatsächlich übertragenen (zufällig geänderten) Prüfbits, Prüfziffern oder Code-Zahlen zur Datenkorrektur auf eine so erhebliche Veränderung der auf den Datenleitungen übertragenen (zufällig geänderten) Informationen rückschließen lassen, dass von einem Versuch der Manipulation durch äußere Bestrah lung ausgegangen werden kann und eventuell entsprechende Gegenmaßnahmen eingeleitet werden können.

1: Substrat
2: Leiter
3: dotierter Bereich
10: IC-Speicherchip
BL0: Bitleitung
BL1: Bitleitung
BL2: Bitleitung
BL3: Bitleitung
BL4: Bitleitung
BL5: Bitleitung
BL6: Bitleitung
BL7: Bitleitung
PL0: Prüfleitung
PL1: Prüfleitung
PL2: Prüfleitung
PL3: Prüfleitung

Claims

IC-Chip mit Schutzstruktur gegen eine durch Bestrahlung verursachte Fehlfunktion, bei dem eine integrierte Schaltung vorhanden ist, die über mindestens einen elektrischen Leiter (2) verfügt, mindestens ein Bereich vorhanden ist, in dem durch eine äußere elektromagnetische oder radioaktive Bestrahlung eine Funktionsänderung hervorgerufen werden kann, und eine Schutzstruktur zur Detektion dieser Funktionsänderung vorhanden ist, dadurch gekennzeichnet, dass ein zu dem elektrischen Leiter (2) parallel angeordneter, streifenförmiger dotierter Bereich (3) in Halbleitermaterial vorhanden ist, in dem durch äußere elektromagnetische oder radioaktive Bestrahlung freie Ladungsträger erzeugt werden, die im Fall eines in dem Leiter (2) fließenden elektrischen Stromes eine von der Schutzstruktur detektierte Stromstärke erhöhen, und die Schutzstruktur das Auftreten dieses erhöhten Stromflusses detektiert.
IC-Chip nach Anspruch 1, bei dem ein dotierter Bereich (3) in Verbindung mit dem elektrischen Leiter (2) angeordnet ist.
IC-Chip nach Anspruch 1, bei dem ein dotierter Bereich (3) im Abstand zu dem elektrischen Leiter (2) angeordnet ist und der Abstand durch ein elektrisch isolierendes Material überbrückt ist.
IC-Chip nach Anspruch 3, bei dem ein dotierter Bereich (3) mit separaten elektrischen Anschlüssen an eine als Schutzstruktur vorgesehene Schaltung versehen ist.
IC-Chip nach einem der Ansprüche 1 bis 4, bei dem die integrierte Schaltung Teil eines Speichers ist, eine Mehrzahl elektrisch leitender Verbindungen (2) vorhanden ist, die als Datenleitungen vorgesehen sind und Leiterbahnen umfassen, und eine jeweilige gleichartige Verbindung ein in Halbleitermaterial ausgebildeter dotierter Bereich ist, der parallel zu einer jeweiligen Leiterbahn angeordnet ist.
IC-Chip mit einem Speicher, mit mindestens einer Datenleitung (BL0, BL1, BL2, BL3, BL4, BL5, BL6, BL7) und mit mindestens einer weiteren Datenleitung (PL0, PL1, PL2, PL3), die dafür vorgesehen ist, weitere Daten zu übertragen, mit denen überprüft wird, ob die auf der mindestens einen Datenleitung übertragenen Daten verfälscht sind, dadurch gekennzeichnet, dass die mindestens eine weitere Datenleitung in oder auf dem Chip in der Nähe der mindestens einen Datenleitung angeordnet ist beziehungsweise weitere Datenleitungen zwischen den Datenleitungen angeordnet oder damit verschränkt sind, so dass eine äußere elektromagnetische oder radioaktive Bestrahlung der Datenleitung zum Zweck einer Änderung der übertragenen Daten auch die mindestens eine weitere Datenleitung in einem zu einer Änderung der übertragenen weiteren Daten ausreichenden Umfang trifft.
IC-Chip nach Anspruch 6, bei dem die mindestens eine weitere Datenleitung zur Übertragung einer Prüfziffer, einer Prüfzahl oder Code-Zahl vorgesehen ist, die sich in eindeutig bestimmter Weise aus den übertragenen Daten ergibt.
IC-Chip nach einem der Ansprüche 5 bis 7, bei dem der Speicher ein EEPROM ist.
IC-Chip nach einem der Ansprüche 1 bis 8, der zum Einsatz in einer Chipkarte oder zur Ausbildung eines Chipmoduls vorgesehen ist.