WO2021144145A1 - Circuit arrangement of an electronic seal - Google Patents

Circuit arrangement of an electronic seal Download PDF

Info

Publication number
WO2021144145A1
WO2021144145A1 PCT/EP2021/025006 EP2021025006W WO2021144145A1 WO 2021144145 A1 WO2021144145 A1 WO 2021144145A1 EP 2021025006 W EP2021025006 W EP 2021025006W WO 2021144145 A1 WO2021144145 A1 WO 2021144145A1
Authority
WO
WIPO (PCT)
Prior art keywords
circuit arrangement
conductor loops
computing
units
computing units
Prior art date
Application number
PCT/EP2021/025006
Other languages
German (de)
French (fr)
Inventor
Klaus Finkenzeller
Stephan RASCH
Hans-Jürgen ROTH
Jens Grosse
Rüdiger MALSCH
Original Assignee
Giesecke+Devrient Currency Technology Gmbh
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Giesecke+Devrient Currency Technology Gmbh filed Critical Giesecke+Devrient Currency Technology Gmbh
Publication of WO2021144145A1 publication Critical patent/WO2021144145A1/en

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/86Secure or tamper-resistant housings
    • GPHYSICS
    • G09EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09FDISPLAYING; ADVERTISING; SIGNS; LABELS OR NAME-PLATES; SEALS
    • G09F3/00Labels, tag tickets, or similar identification or indication means; Seals; Postage or like stamps
    • G09F3/02Forms or constructions
    • G09F3/03Forms or constructions of security seals
    • G09F3/0305Forms or constructions of security seals characterised by the type of seal used
    • G09F3/0329Forms or constructions of security seals characterised by the type of seal used having electronic sealing means

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Storage Device Security (AREA)

Abstract

The present invention relates to a circuit arrangement which is designed to detect tampering of an electronic seal in an efficient manner such that little technical effort is involved. Any such tampering is detected fully automatically. The present invention further relates to a corresponding method for manufacturing the circuit arrangement according to the invention.

Description

Schaltungsanordnung eines elektronischen Siegels Die vorliegende Erfindung ist gerichtet auf eine Schaltungsanordnung, wel che eingerichtet ist, in effizienter Weise eine Detektion einer Manipulation des elektronischen Siegels derart auszuführen, dass ein geringer technischer Aufwand entsteht. Ferner können solche Manipulationsversuche vollauto matisch erkannt werden. Die vorliegende Erfindung ist ferner gerichtet auf ein entsprechend eingerichtetes Verfahren zur Herstellung der vorgeschlage nen Schaltungsanordnung sowie auf ein Computerprogrammprodukt mit Steuerbefehlen, welche das vorgeschlagene Verfahren implementieren. Circuit arrangement of an electronic seal The present invention is directed to a circuit arrangement which is set up to carry out a detection of a manipulation of the electronic seal in an efficient manner in such a way that little technical effort arises. Such attempts at manipulation can also be recognized fully automatically. The present invention is also directed to a correspondingly set up method for producing the proposed circuit arrangement and to a computer program product with control commands which implement the proposed method.
DE 102025005556 Al zeigt ein elektronisches Siegel, wobei zur Erfassung unterschiedlicher physikalischer Eigenschaften eine Recheneinheit Anwen dung findet. Hierbei ist jedoch nicht beschrieben, wie komplexe Signale er zeugt werden können, um hiermit einzelne Leiterschleifen anzusprechen, und insbesondere ist nicht gezeigt, wie mehrere Recheneinheiten im vorge schlagenen Kontext miteinander interagieren können. DE 102025005556 A1 shows an electronic seal, a computing unit being used to record different physical properties. However, it does not describe how complex signals can be generated in order to use them to address individual conductor loops, and in particular it is not shown how several computing units can interact with one another in the proposed context.
EP 3009967 Al zeigt einen RFID-Chip, der einen Mini-Controller und eine Antenne aufweist. Ferner sind hierbei Sperreinheiten gezeigt, welche läng lich ausgestaltet sind. Hierbei wird jedoch typischerweise auf einen bekann ten RFID-Chip zurückgegriffen, der nicht über die Recheneinheiten verfügt, wie sie im vorliegenden Kontext vorgeschlagen werden. EP 3009967 A1 shows an RFID chip which has a mini controller and an antenna. Furthermore, locking units are shown here, which are configured long Lich. In this case, however, a known RFID chip is typically used that does not have the computing units as proposed in the present context.
Um die Echtheit und Unversehrtheit eines Guts sicherzustellen, wird in der Regel das Gut mit einem Siegel versehen. Anhand des Siegels, oftmals auch Plombe genannt, kann festgestellt werden, ob eine Manipulation am Gut vor- genommen wurde. Die Unversehrtheit des Guts zeigt gleichzeitig dessen Un versehrtheit und gilt oftmals als Beweis für dessen Echtheit. Das Gut kann ein Behältnis sein, in dem ein zu sichernder Gegenstand angeordnet ist. In order to ensure the authenticity and integrity of a good, the good is usually provided with a seal. The seal, often also called a seal, can be used to determine whether the goods have been tampered with. was taken. The intactness of the goods shows at the same time its intactness and is often considered as proof of its authenticity. The good can be a container in which an object to be secured is arranged.
Das Siegel verhindert in der Regel nicht eine Manipulation des Guts und/ o- der des Gegenstands in dem Gut; es dient in der Regel lediglich als Manipu lationsnachweis. Z.B. wird durch das Siegel nachgewiesen, dass ein Behälter für sensible Inhalte, bspw. eine Transportbox für Wertgegenstände, ein Brief umschlag oder ein Gehäuse eines geeichten Instruments, z.B. Zähler, nicht (unberechtigt) geöffnet wurde. Ist das Siegel nicht zerstört (gebrochen, ange griffen), kann davon ausgegangen werden, dass der sensible Inhalt nicht ma nipuliert wurde. Nur berechtigte Personen dürfen üblicherweise Siegel an bringen und entfernen. As a rule, the seal does not prevent manipulation of the good and / or the object in the good; it usually only serves as evidence of manipulation. For example, the seal proves that a container for sensitive content, e.g. a transport box for valuables, an envelope or the housing of a calibrated instrument, e.g. a meter, has not been (unauthorized) opened. If the seal has not been destroyed (broken, attacked), it can be assumed that the sensitive content has not been tampered with. Usually only authorized persons are allowed to attach and remove seals.
Generell ist es somit bekannt, dass Leiterschleifen an Recheneinheiten ange ordnet werden, wo bei einem Durchtrennen solcher Leiter schleifen eine Rückmeldung in die Recheneinheiten nicht mehr möglich ist. So ist es gene rell bekannt, dass mittels der Leiterschleifen unterschiedliche physikalische Eigenschaften einer Sperreinheit abgefragt werden. So sind solche Leiter schleifen typischerweise derart länglich ausgeformt, dass diese mitsamt einer weiteren Sperreinrichtung ein Schloss bzw. einen Container versiegeln kön nen. Solche physikalischen Eigenschaften sind beispielsweise elektrische Ei genschaften, wie z. B. ein elektrischer Leitwert, eine Kapazität oder Phasen verschiebung, oder aber auch optische Eigenschaften, wie z. B. ein Lichtbre chungsindex oder akustische Eigenschaften. In general, it is thus known that conductor loops are arranged on processing units, where if such conductor loops are cut, feedback to the processing units is no longer possible. It is generally known that different physical properties of a blocking unit can be queried by means of the conductor loops. Such conductor loops are typically elongated in such a way that they, together with a further locking device, can seal a lock or a container. Such physical properties are, for example, electrical properties such. B. an electrical conductance, a capacitance or phase shift, or even optical properties, such as. B. a light refraction index or acoustic properties.
Ein Nachteil der bekannten Siegel besteht darin, dass hier lediglich der Zu stand des über das Filament gebildeten Stromkreises ermittelt wird, wobei nur zwischen den Zuständen Offen/ Geschlossen unterschieden werden kann. Da der ermittelte Zustand in einem Tamper-Bit abgelegt wird, welches zudem unverschlüsselt kontaktlos ausgelesen werden kann, ist es für einen Angreifer ein Leichtes, ein durchgetrenntes Filament (Stahlseil) elektrisch zu verbinden und somit einem Lesegerät ein geschlossenes Siegel vorzutäu schen. Hierzu wird nur eine einzige elektrisch leitende Verbindung zwischen den beiden aufgetrennten Teilstücken des Filaments angeordnet. A disadvantage of the known seals is that here only the status of the circuit formed by the filament is determined, a distinction only being made between the statuses open / closed can. Since the determined state is stored in a tamper bit, which can also be read out unencrypted contactlessly, it is easy for an attacker to electrically connect a severed filament (steel cable) and thus to pretend a closed seal to a reader. For this purpose, only a single electrically conductive connection is arranged between the two separated sections of the filament.
Ein Nachteil der Chips gemäß dem Stand der Technik besteht darin, dass bei der durchgeführten einfachen Widerstandsmessung gegen Ground, also ge gen Masse, gemessen wird. Würden hier mehrere Leiterschleifen eingesetzt, so würden diese alle gegen Ground gemessen. Hier würde es einem Angrei fer ausreichen, einfach alle vorhandenen Leitungen miteinander zu verbin den, so dass diese automatisch auf Ground zu liegen kommen. Das heute eingesetzte Verfahren eignet sich also nicht für die Verwendung mit mehre ren Leiterschleifen. A disadvantage of the chips according to the prior art is that the simple resistance measurement that is carried out is measured against ground, that is against ground. If several conductor loops were used here, they would all be measured against ground. Here it would be sufficient for an attacker to simply connect all the existing lines with one another so that they automatically come to ground. The method used today is therefore not suitable for use with several conductor loops.
Hierbei ist es gemäß dem Stand der Technik besonders nachteilig, dass un terschiedliche Chip- bzw. Mikrocontroller vorgesehen werden, die einen gro ßen technischen Aufwand bedeuten, und hierbei zudem redundante Bauteile bereitstellen. So besteht Bedarf an einer vereinfachten Schaltungsanordnung, welche es ermöglicht, eine Vielzahl der beschriebenen Leiterschleifen bezüg lich ihrem Status abzuprüfen und somit automatisiert zu erkennen, ob eine Manipulation eines Siegels vorliegt. According to the prior art, it is particularly disadvantageous that un different chip or microcontrollers are provided, which mean a great deal of technical effort, and also provide redundant components. There is thus a need for a simplified circuit arrangement which makes it possible to check a large number of the described conductor loops with regard to their status and thus to automatically recognize whether a seal has been tampered with.
Gegenüber einem weiteren Stand der Technik ist es ein Problem, dass zur Versiegelung zwar generell mehrere Leiterschleifen vorgesehen werden, diese sind jedoch jeweils getrennt an eine einzelne Recheneinheit angeschlos sen. Somit erfolgt bei einem Kombinieren bekannter Siegelvorrichtungen stets eine Verwendung bekannter Siegel, die mehrfach verwendet werden. Nicht jedoch gezeigt ist es, dass mehrere Leiterschleifen in vorteilhafter Weise derart kombiniert werden, dass sich zwar die Sicherheit des Siegels insgesamt erhöht, nicht jedoch der technische Aufwand linear mit erhöht. Compared to a further prior art, there is a problem that, although generally several conductor loops are provided for sealing, these are, however, each connected separately to a single processing unit. Thus, when combining known sealing devices, known seals which are used multiple times are always used. What is not shown, however, is that several conductor loops are advantageously combined in such a way that, although the security of the seal is increased overall, the technical effort does not increase linearly.
Demgemäß ist es eine Aufgabe der vorliegenden Erfindung, eine effi iente Schaltungsanordnung mit Recheneinheiten zur Detektion einer Manipula tion eines elektronischen Siegels bereitzustellen, welche mit geringem techni schem Aufwand bereitgestellt werden kann und dennoch verhindert, dass ein Manipulationsversuch eines Siegels verborgen wird. Es ist ferner eine Aufgabe der vorliegenden Erfindung, ein entsprechend eingerichtetes Ver fahren zur Herstellung der Schaltungsanordnung bereitzustellen sowie ein Computerprogrammprodukt mit Steuerbefehlen, welche das vorgeschlagene Verfahren implementieren. Accordingly, it is an object of the present invention to provide an efficient circuit arrangement with arithmetic units for detecting manipulation of an electronic seal, which can be provided with little technical effort and yet prevents an attempt to manipulate a seal from being hidden. It is also an object of the present invention to provide a correspondingly set up method for producing the circuit arrangement and a computer program product with control commands which implement the proposed method.
Die Aufgabe wird gelöst mittels einer Schaltungsanordnung zur Detektion einer Manipulation eines elektronischen Siegels mit den Merkmalen des Pa tentanspruchs 1. Weitere vorteilhafte Ausgestaltungen sind in den Unteran sprüchen angegeben. The object is achieved by means of a circuit arrangement for the detection of a manipulation of an electronic seal with the features of Pa tentanspruchs 1. Further advantageous embodiments are given in the claims.
Demgemäß wird eine Schaltungsanordnung mit Recheneinheiten zur Detek tion einer Manipulation eines elektronischen Siegels vorgeschlagen, mit einer Mehrzahl von Leiterschleifen, die derart an Recheneinheiten angeordnet ist, dass die Leiterschleifen eine Rückmeldung in die Recheneinheiten ermögli chen, wobei mindestens zwei Recheneinheiten vorgesehen sind, und die Lei terschleifen mittels konfigurierbarer Schnittstellen an den Recheneinheiten angeschlossen sind. Accordingly, a circuit arrangement with arithmetic units for the detection of a manipulation of an electronic seal is proposed, with a plurality of conductor loops which are arranged on arithmetic units in such a way that the conductor loops enable feedback to the arithmetic units, with at least two arithmetic units being provided, and the loop loops are connected to the processing units by means of configurable interfaces.
Die Schaltungsanordnung ist derart in ein elektronisches Siegel integriert, dass eine Mehrzahl von Leiterschleifen an Recheneinheiten angeordnet sind. Hierbei werden insbesondere weitere Komponenten genutzt, die beispiels weise eine Datenkommunikation derart realisieren, dass die Ergebnisse der Manipulationsüberprüfung drahtlos ausgelesen werden können. Bei einer Leiterschleife handelt es sich typischerweise um ein länglich ausgeformtes leitendes Element, welches z. B. eine Schlaufe ausbildet, somit kann mittels der Schlaufe und ggf. mittels weiterer Sperreinrichtungen eine Schließwir kung erzielt werden. Die Leiterschleifen haben hierbei diejenige Funktion, dass sie einen Kommunikationskanal bezüglich einer Rückmeldung in die einzelnen Recheneinheiten bereitstellen sowie auch eine physische Sperr funktion, beispielsweise in einem Zusammenwirken mit weiteren Elementen, bereitstellen. The circuit arrangement is integrated into an electronic seal in such a way that a plurality of conductor loops are arranged on computing units. In particular, additional components are used here that, for example, implement data communication in such a way that the results of the manipulation check can be read out wirelessly. A conductor loop is typically an elongated conductive element which, for. B. forms a loop, thus a closing effect can be achieved by means of the loop and possibly by means of other locking devices. The function of the conductor loops is that they provide a communication channel with regard to feedback in the individual processing units and also provide a physical blocking function, for example in cooperation with other elements.
Die Leiterschleifen werden derart an den Recheneinheiten angeordnet, dass die beiden Enden der Leiterschleifen eine Kommunikationsschnittstelle zu der jeweiligen Recheneinheit darstellen. Somit handelt es sich also bei den Leiterschleifen um einen Kommunikationskanal bzw. einen Rückmeldungs kanal, der einen Aufschluss darüber gibt, ob die Leiterschleife intakt ist oder nicht. So können die Recheneinheiten bestimmte Rechenfunktionen ausfüh ren, die vorsehen, dass hier mindestens ein Wert mittels einer Leiterschleife bereitgestellt wird. Wird hierbei die Leiterschleife durchtrennt, so können die Recheneinheiten nicht mehr ordnungsgemäß arbeiten, und es kommt zu kei ner Ausgabe oder einer fehlerhaften Ausgabe. Somit kann erkannt werden, dass die Leiterschleifen manipuliert werden, da diese typischerweise durch trennt werden. The conductor loops are arranged on the computing units in such a way that the two ends of the conductor loops represent a communication interface to the respective computing unit. The conductor loops are therefore a communication channel or a feedback channel that provides information about whether the conductor loop is intact or not. The arithmetic units can execute certain arithmetic functions which provide that at least one value is provided here by means of a conductor loop. If the conductor loop is cut through in the process, the processing units can no longer work properly and there is no output or an incorrect output. It can thus be recognized that the conductor loops are being tampered with, as these are typically severed by.
Durch die Mehrzahl der Leiterschleifen wird bewerkstelligt, dass eine ganz bestimmte Verschaltung der einzelnen Recheneinheiten derart entsteht, dass genau diese Verschaltung notwendig ist, um ein einwandfreies Arbeiten der Recheneinheiten zu garantieren. Manipuliert nun ein Angreifer das Siegel, so wird die Leiterschleifen durchtrennt, da diese mindestens im Zusammenwir ken mit einem weiteren Sperrelement eine Sperrfunktion implementieren. Hierbei ist es nicht das primäre Ziel, die Manipulation an sich zu verhindern, sondern vielmehr soll festgestellt werden, dass das Siegel überhaupt mani puliert ist. Da eine Mehrzahl von Leiterschleifen vorgesehen ist, sind auch entsprechend viele Eingänge bzw. Ausgänge an der Recheneinheit vorhan den. Möchte der Angreifer nunmehr die abgetrennten Leiterschleifen wieder an den Recheneinheiten anschließen, so muss er dies genau in der Reihen folge tun, wie er diese von den Recheneinheiten abgetrennt hat. Hierzu ist es also notwendig, genau diejenige Verschaltung wiederherzustellen, welche vor dem Manipulationsversuch vorgeherrscht hat. The majority of the conductor loops ensure that a very specific interconnection of the individual arithmetic units is created in such a way that precisely this interconnection is necessary in order to guarantee that the arithmetic units work properly. If an attacker now manipulates the seal, so the conductor loops are cut, as these implement a blocking function at least in conjunction with another blocking element. The primary goal here is not to prevent the manipulation itself, but rather to establish that the seal has been manipulated at all. Since a plurality of conductor loops is provided, there are also a corresponding number of inputs and outputs on the computing unit. If the attacker now wants to reconnect the disconnected conductor loops to the processing units, he must do this in the exact order in which he disconnected them from the processing units. To do this, it is therefore necessary to restore exactly the interconnection that prevailed before the manipulation attempt.
Die einzelnen Recheneinheiten weisen typischerweise eine Synchronität der art auf, dass diese deterministisch stets einen Prüfalgorithmus ausführen, und falls eine Verschaltung nicht mehr in gewünschter Weise vorliegt, zu ei nem falschen Ergebnis gelangen, da beispielsweise ein Startwert nicht über geben werden kann. Somit kann es notwendig sein, eine Recheneinheit be reitzustellen, welche die physikalischen Eigenschaften der Leiterschleifen zu mindest indirekt auswerten. Ein solches indirektes Auswerten kann nun bei spielsweise derart erfolgen, dass die Berechnungen in Abhängigkeit der Rückmeldung erfolgen und somit anhand der Rückmeldung erkannt wird, falls eine Leiterschleife durchtrennt ist. The individual arithmetic units typically have a synchronicity such that they always deterministically execute a test algorithm, and if an interconnection is no longer present in the desired manner, they arrive at an incorrect result because, for example, a start value cannot be transferred. It may therefore be necessary to provide a computing unit which at least indirectly evaluates the physical properties of the conductor loops. Such an indirect evaluation can now take place, for example, in such a way that the calculations are carried out as a function of the feedback and thus it is recognized on the basis of the feedback if a conductor loop is severed.
Es werden hierzu mindestens zwei Recheneinheiten vorgesehen, wobei eine Recheneinheit auf einer Mehrzahl von Leiterschleifen abprüfen kann. Dies unterscheidet von bekannten Verfahren bereits dadurch, dass unterschiedli che Recheneinheiten vorgesehen werden können, die derart verschaltet wer den können, dass eben eine Rückmeldung von einer ersten Recheneinheit in eine zweite Recheneinheit möglich ist. Hierdurch wird also erreicht, dass mindestens zwei Recheneinheiten derart in Serie geschaltet werden können, dass ein falscher Ausgabewert sofort auffallen würde. Dies ist bezüglich be kannter Verfahren insbesondere deshalb vorteilhaft, das bekannte Verfahren lediglich dynamisch zur Laufzeit eine einzelne Recheneinheit betreiben, die Parameter bezüglich aus der Leiterschleife bzw. den Leiterschleifen erfasst und diese Parameter mit Referenzparameter vergleicht. For this purpose, at least two computing units are provided, with one computing unit being able to check a plurality of conductor loops. This already differs from known methods in that different arithmetic units can be provided which can be interconnected in such a way that feedback from a first arithmetic unit to a second arithmetic unit is possible. This means that at least two processing units can be connected in series in such a way that an incorrect output value would be noticed immediately. With regard to known methods, this is particularly advantageous in that the known method only operates dynamically at runtime, a single arithmetic unit that detects parameters with respect to the conductor loop or the conductor loops and compares these parameters with reference parameters.
Es kann hingegen mittels der mindestens zwei Recheneinheiten bewerkstel ligt werden, dass dynamisch zur Laufzeit Berechnungen durchgeführt wer den können, die ausgehend von einem gleichen Startwert deterministisch zu gleichen Ergebnissen können müssen. Somit muss also kein statischer Refe renzwert ausgelesen werden, sondern in einem besonders gesicherten Be reich kann ein Referenzwert errechnet werden und somit über die gesamte Lebenszeit der Siegelvorrichtung eine Ausgabesequenz erzeugt werden, wel che mit der Ausgabesequenz übereinstimmen muss, die anhand einer Leiter schleife erzeugt wurde. By contrast, the at least two processing units can be used to ensure that calculations can be carried out dynamically at runtime which, based on the same starting value, must be able to deterministically produce the same results. Thus, no static reference value has to be read out, but a reference value can be calculated in a specially secured area and thus an output sequence can be generated over the entire lifetime of the sealing device, which must match the output sequence that was generated using a conductor loop .
Hierbei ist es vorteilhaft, die Schnittstellen der Leiterschleifen bzw. der Re cheneinheiten derart dynamisch zu konfigurieren, dass hierbei einem An greifer nicht ersichtlich ist, zu welchem Zeitpunkt er die abgetrennten Leiter schleifen wie anordnen muss. So befindet sich die vorgeschlagene Schal tungsanordnung initial in einem bestimmten Verschaltungszustand. Werden nunmehr die Leiterschleifen abgetrennt, so muss ein Angreifer um die Mani pulation zu verbergen, genau die ursprüngliche Verschaltung wieder her stel len. Nur dies gewährleistet, dass die Recheneinheiten gemäß der initialen Verschaltung wieder operieren können und somit ein Manipulationsversuch nicht auffällt. Mittels der konfigurierbaren Schnittstellen ist es jedoch möglich, die Bele gung der einzelnen Schnittstellen derart zu verändern, dass an einem Ein gang bzw. einem PIN oder Port in einer weiteren Iteration eines Berechnens nunmehr ein anderer Eingabewert erwartet wird. So ist es beispielsweise auch möglich, die Richtung der jeweiligen Schnittstelle derart zu verändern, dass ein Eingang zu einem Ausgang wird bzw. umgekehrt. It is advantageous here to dynamically configure the interfaces of the conductor loops or the computing units in such a way that an attacker cannot see at what point in time he has to grind the severed conductors and how to arrange them. The proposed circuit arrangement is initially in a certain interconnection state. If the conductor loops are now severed, an attacker would have to re-establish exactly the original interconnection in order to conceal the manipulation. This is the only way to ensure that the processing units can operate again in accordance with the initial interconnection and that a manipulation attempt is not noticed. Using the configurable interfaces, however, it is possible to change the assignment of the individual interfaces in such a way that a different input value is now expected at an input or a PIN or port in a further calculation iteration. For example, it is also possible to change the direction of the respective interface in such a way that an input becomes an output or vice versa.
Möchte also ein Angreifer die vorgesehene Verschaltung zwischen Rechen einheiten und Leiterschleifen wiederherstellen, so kann er sich zu keinem Zeitpunkt sicher sein, welche nunmehr die erwartete Verschaltung ist und kann diese somit auch nicht nachbilden. Somit wird ausgeschlossen, dass der Angreifer mittels technischer Hilfsmittel die einzelnen Schnittstellen derart ausmisst, dass er Information über die Belegung einer Schnittstelle als ein Eingang oder ein Ausgang erhält. So if an attacker wants to restore the intended interconnection between computing units and conductor loops, he cannot be sure at any point in time which is the expected interconnection and can therefore not reproduce it. This prevents the attacker from measuring the individual interfaces using technical aids in such a way that he receives information about the occupancy of an interface as an input or an output.
Ferner ist es beispielsweise möglich, dass die einzelnen Recheneinheiten je weils deterministische Pseudozufallszahlen in Abhängigkeit einer Rückmel dung mittels der Leiterschleifen erzeugen. Somit erzeugen die einzelnen Re cheneinheiten jeweils gleiche Zahlensequenzen, falls diese ordnungsgemäß verschaltet sind. Wird die ordnungsgemäße Verschaltung gelöst, so fällt min destens eine Recheneinheit aus bzw. liefert einen falschen Wert. Dies wird er kannt, da die einzelnen Recheneinheiten nicht mehr synchron laufen bzw. unterschiedliche Ausgabesequenzen erzeugen. Somit wird also ein Manipu lationsversuch eines elektronischen Siegels erkannt. It is also possible, for example, for the individual computing units to generate deterministic pseudo-random numbers depending on a feedback by means of the conductor loops. Thus, the individual computing units each generate the same number sequences if these are properly interconnected. If the correct interconnection is solved, at least one arithmetic unit fails or supplies an incorrect value. This is known because the individual processing units no longer run synchronously or generate different output sequences. An attempt to manipulate an electronic seal is thus recognized.
Um einem Angreifer also nach einem Durchtrennen der Leiterschleifen ein richtiges Zusammenschalten zu erschweren, können anstatt eines Chips für alle Leiterschleifen mehrere Chips, z. B. je Leiterschleife, verwendet werden. Anstatt der Vielzahl an Chips kann nur ein Chip verwendet werden, wobei die anderen Chips durch Dioden- Arrays ersetzt werden. Das Auslesen und Zuordnen von Enden durchtrennter Leiterschleifen ist somit kaum möglich. Somit werden also mindestens zwei Recheneinheiten vorgeschlagen, wobei der Stand der Technik teilweise hier lediglich eine Recheneinheit vorsieht. Somit stellt sich der Vorteil ein, dass das richtige Zusammenschalten daher erschwert wird, dass mit den mehreren Chips also auch mehrere Kombinati onsmöglichkeiten des Anschlusses der Leiterschleifen an den Recheneinhei ten entstehen. Mit steigender Anzahl von Recheneinheiten bzw. Leiterschlei fen werden die Kombinationsmöglichkeiten erhöht und somit wird es einem Angreifer erschwert, eine gewünschte Schnittstellenkonfiguration einzustel len. Somit kann also auch in besonders vorteilhafter Weise die Sicherheits stufe des elektronischen Siegels eingestellt werden. In order to make it more difficult for an attacker to interconnect correctly after cutting through the conductor loops, instead of one chip for all conductor loops, several chips, e.g. B. per conductor loop can be used. Instead of the large number of chips, only one chip can be used, whereby the other chips are replaced by diode arrays. Reading out and assigning ends of cut conductor loops is therefore hardly possible. Thus, at least two arithmetic units are proposed, the prior art sometimes providing only one arithmetic unit. This has the advantage that the correct interconnection is made more difficult, so that with the several chips there are also several possible combinations of connecting the conductor loops to the computing units. With an increasing number of computing units or conductor loops, the possible combinations are increased and it is thus made more difficult for an attacker to set a desired interface configuration. Thus, the security level of the electronic seal can also be set in a particularly advantageous manner.
Somit ist es also vorteilhaft, mehrere Recheneinheiten vorzusehen. Es wurde jedoch überraschenderweise erkannt, dass es nicht zwingendermaßen not wendig ist, besonders aufwändige Recheneinheiten bereitzustellen, welche beispielsweise einzelne Komponenten redundant aufweisen. It is therefore advantageous to provide several computing units. However, it was surprisingly recognized that it is not absolutely necessary to provide particularly complex computing units which, for example, have individual components redundantly.
So reicht es bereits, dass eine Recheneinheit als ein Chip bzw. ein Mikrocon troller ausgestaltet wird und weitere Recheneinheiten hardwareeffizient als Schaltungen bzw. Dioden ausgestaltet werden. Somit wird vorgeschlagen, unterschiedlich ausgestaltete Recheneinheiten zu verwenden insbesondere eine Recheneinheit, die besonders performant ausgestaltet ist und zudem über weitere Komponente verfügt bzw. mit diesen kommunikativ verbun den ist. So kann diese gesonderte Recheneinheit derart ausgestaltet werden, dass diese über eine Kommunikationsschnittstelle zum Auslesen des Mani pulationsversuchs verfügt. Somit ist es also nicht notwendig, bezüglich aller verwendeten Recheneinheiten eine Kommunikationsschnittstelle vorzuse hen, sondern vielmehr können die einzelnen Recheneinheiten intern mit der gesonderten Recheneinheit derart verschaltet werden, dass diese drahtge bunden Ausgabewerte an diese gesonderte Recheneinheit übermitteln und lediglich die gesonderte Recheneinheit mittels der Luftschnittstelle mit einem Lesegerät kommuniziert. Somit ist es möglich, die vorgeschlagene Schal tungsanordnung derart effizient auszugestalten, dass eben nicht vollständige einzelne Chips verbaut werden, beispielsweise RFID-Chips, sondern viel mehr reicht ein einzelner vollwertiger Chip aus, der Operationen für weitere Recheneinheiten übernimmt, hardwaretechnisch schlanker ausgestaltet sind. It is sufficient that one processing unit is configured as a chip or a microcontroller and further processing units are configured as circuits or diodes in a hardware-efficient manner. It is therefore proposed to use differently designed computing units, in particular a computing unit that is designed to be particularly high-performance and also has additional components or is communicatively connected to them. This separate computing unit can be designed in such a way that it has a communication interface for reading out the manipulation attempt. It is therefore not necessary to provide a communication interface with regard to all the processing units used, but rather the individual processing units can be internally connected to the separate arithmetic unit are interconnected in such a way that these wire-bound output values transmit to this separate arithmetic unit and only the separate arithmetic unit communicates with a reader by means of the air interface. Thus, it is possible to design the proposed circuit arrangement so efficiently that not complete individual chips are installed, for example RFID chips, but rather a single full-fledged chip that takes over operations for further computing units and has a leaner hardware design is sufficient.
Somit kann eine erste Recheneinheit verwendet werden, welche über eine Luftschnittstelle verfügt, und weitere Recheneinheiten, welche lediglich über drahtgebundene Kommunikationsschnittstellen zu diesen bevorzugten Re cheneinheiten bereitstellen. Somit werden also einzelne Recheneinheiten nicht lediglich kombiniert bzw. in Serie geschaltet, sondern es wurde er kannt, dass hierbei Hardwarekapazitäten eingespart werden können und eine Funktion lediglich durch eine einzelne Recheneinheit ausgeführt wer den muss. Somit können weitere Recheneinheiten derart hardwareeffizient ausgestaltet werden, dass diese lediglich das Rückmelden mittels einer Lei terschleife bzw. das Ausführen von Operationen in Abhängigkeit der Rück meldung bewerkstelligen müssen. Somit sind die mindestens zwei Rechen einheiten derart unterschiedlich ausgestaltet, dass diese in ihrem Funktions umfang variieren. Ferner ist es möglich, die einzelnen Recheneinheiten be züglich ihrer Performanz bzw. ihren Speicherkapazitäten unterschiedlich auszugestalten. Beispielsweise kann eine Recheneinheit ausgestaltet sein, softwaretechnisch Steuerbefehle auszuführen, und weitere Recheneinheiten können lediglich als logische Schaltungen bzw. Gatter realisiert werden. Hierbei ist es möglich, die Schnittstellen mittels einer Recheneinheit zu konfi gurieren, oder aber hierzu eine gesonderte Konfigurationseinheit vorzuhal ten. Bei den Konfigurationen der Schnittstellen kann es sich um zufällig aus gewählte Konfigurationen handeln, welche allerdings vorab den Rechenein heiten bekannt sein müssen. Somit ist den Recheneinheiten die Information verfügbar, wie welche Schnittstelle interpretiert werden muss, was der An greifer jedoch nicht weiß. Somit können die einzelnen Schnittstellen, also die Eingänge und Ausgänge der Recheneinheiten, auch dynamisch zur Laufzeit variiert werden, und die Schnittstellen können umkonßguriert bzw. neu kon figuriert werden. It is thus possible to use a first computing unit which has an air interface and further computing units which only provide these preferred computing units via wired communication interfaces. Thus, individual arithmetic units are not simply combined or connected in series, but it was recognized that hardware capacities can be saved in this case and that a function only has to be carried out by a single arithmetic unit. This means that further processing units can be designed in such a hardware-efficient manner that they only have to manage the feedback by means of a wire loop or the execution of operations as a function of the feedback. The at least two computing units are thus designed differently in such a way that they vary in their functional scope. It is also possible to design the individual computing units differently with regard to their performance or their storage capacities. For example, a computing unit can be designed to execute control commands using software, and further computing units can only be implemented as logic circuits or gates. Here it is possible to confi gure the interfaces by means of a computing unit, or to keep a separate configuration unit available for this purpose. The configurations of the interfaces can be randomly selected configurations which, however, must be known to the computing units in advance. This means that the processing units have information about how which interface must be interpreted, but what the attacker does not know. The individual interfaces, that is to say the inputs and outputs of the processing units, can thus also be varied dynamically during runtime, and the interfaces can be reconfigured or reconfigured.
Gemäß einem Aspekt der vorliegenden Erfindung ist je Recheneinheit eine Mehrzahl von Leiterschleifen angeordnet. Dies hat den Vorteil, dass nicht le diglich mehrere Recheneinheiten vorgesehen sind, sondern vielmehr auf mehrere Leiterschleifen, wodurch die Möglichkeit der Kombinationsmög- lichkeiten eines Anschlusses einer Leiterschleife an mindestens einer Rechen einheit erhöht wird. So wird eine Leiterschleife typischerweise mittels eines Eingangs und eines Ausgangs an mindestens einer Recheneinheit ange schlossen und bei einem Durchtrennen der Leiterschleife erhöht sich somit die Anzahl der vorzusehenen Schnittstellen. According to one aspect of the present invention, a plurality of conductor loops are arranged per computing unit. This has the advantage that not only several computing units are provided, but rather on several conductor loops, which increases the possibility of combination options for connecting a conductor loop to at least one computing unit. For example, a conductor loop is typically connected to at least one processing unit by means of an input and an output, and when the conductor loop is severed, the number of interfaces to be provided increases.
Gemäß einem weiteren Aspekt der vorliegenden Erfindung sind die konfigu rierbaren Schnittstellen eingerichtet, je Leiterschleife einen Eingang und ei nen Ausgang von einer einzigen Recheneinheit oder einen Eingang einer ers ten Recheneinheit oder einen Ausgang einer zweiten Recheneinheit bereitzu stellen. Dies hat den Vorteil, dass die Schnittstellen bezüglich einer Kommu nikationsrichtung derart einstellbar sind, dass sich die Kombinationsmög- lichkeiten eines Anschlusses einer Leiterschleife nicht lediglich auf die Schnittstellen an sich beziehen, sondern dass hierbei bei den Schnittstellen zwischen Eingang und Ausgang unterschieden wird. Ferner ist es möglich, die Rückmeldung derart zu implementieren, dass ein Ausgang einer Rechen einheit mittels der Leiterschleife auch einen Eingang der gleichen Rechenein heit darstellt. Alternativ oder additiv können Leiterschleifen vorgesehen sein, die einen Ausgang aus einer Recheneinheit darstellen und die Rückmel dung mittels eines Eingangs in einer weiteren, unterschiedlichen Rechenein heit erfolgt. Hierbei ist es also möglich, dass eine Leiterschleife eine einzelne Recheneinheit rückmeldet, oder aber auch, dass eine Leiterschleife zwei Re cheneinheiten in Serie schaltet. According to a further aspect of the present invention, the configurable interfaces are set up to provide an input and an output from a single processing unit or an input from a first processing unit or an output from a second processing unit for each conductor loop. This has the advantage that the interfaces can be set with respect to a communication direction in such a way that the possible combinations of connecting a conductor loop do not only relate to the interfaces themselves, but also to the interfaces a distinction is made between input and output. It is also possible to implement the feedback in such a way that an output of a computing unit also represents an input of the same computing unit by means of the conductor loop. Alternatively or in addition, conductor loops can be provided which represent an output from a computing unit and the feedback takes place by means of an input in a further, different computing unit. In this case it is possible for a conductor loop to report back a single processing unit, or also for a conductor loop to connect two computing units in series.
Gemäß einem weiteren Aspekt der vorliegenden Erfindung ist eine An schlussmatrix vorgesehen, welche eine Schnittstellenkonfiguration abspei chert, die einen Hinweis darauf bereitstellt, wie eine physische Schnittstelle mittels Steuerbefehlen interpretiert werden soll. Dies hat den Vorteil, dass die physischen Schnittstellen derart bezüglich ihren Anschlüssen einstellbar sind, dass auf einer physischen Schnittstelle unterschiedliche Eingabesignale bzw. Ausgabesignale erwartet werden können. So kann also eine Zuweisung von Signalen an die einzelnen Schnittstellen erfolgen, ohne dass hierbei ein physisches Anpassen der Schnittstelle notwendig ist. Beispielsweise dient eine erste Schnittstelle als Eingang einer ersten Leiterschleife. In weiteren Verfahrensschritten kann eine solche Belegung derart umkonfiguriert wer den, dass diese Schnittstelle nunmehr den Ausgang einer zweiten Leiter schleife darstellt. Somit wird also die virtuelle Belegung der vorhandenen physischen Schnittstellen derart variiert, dass ein Angreifer nicht erkennen kann, wie er abgetrennte Leiterschleifen nunmehr konkret anschließen muss. Selbst wenn ein Angreifer, welcher die Leiterschleifen durchtrennt hat, die ursprüngliche Kombination ausgemessen hat, ist es jedoch mittels der An schlussmatrix möglich, die Schnittstellenkonfiguration derart abzuändern, dass in weiteren Verfahrensschritten eine andere Konfiguration vorherrscht, und somit eine ausgemessene Schnittstellenkonfiguration nicht mehr valide ist. Hierdurch wird es einem Angreifer weiter erschwert, eine Manipulation des elektronischen Siegels mittels Durchschneidens der Leiterschleife zu ver bergen. According to a further aspect of the present invention, a connection matrix is provided which stores an interface configuration which provides an indication of how a physical interface is to be interpreted by means of control commands. This has the advantage that the physical interfaces can be adjusted with regard to their connections in such a way that different input signals or output signals can be expected on a physical interface. In this way, signals can be assigned to the individual interfaces without the need to physically adapt the interface. For example, a first interface serves as the input of a first conductor loop. In further process steps, such an assignment can be reconfigured in such a way that this interface now represents the output of a second conductor loop. Thus, the virtual assignment of the existing physical interfaces is varied in such a way that an attacker cannot recognize how he actually has to connect disconnected conductor loops. Even if an attacker who cut the conductor loops has measured the original combination, the connection matrix can, however, be used to modify the interface configuration in such a way that a different configuration prevails in further process steps, and a measured interface configuration is no longer valid. This makes it even more difficult for an attacker to hide manipulation of the electronic seal by cutting through the conductor loop.
Gemäß einem weiteren Aspekt der vorliegenden Erfindung ist mindestens eine Recheneinheit als eine Mehrzahl von Dioden vorgesehen. Dies hat den Vorteil, dass nicht stets teure Chips eingesetzt werden müssen, sondern viel mehr können die mehreren Chips durch eine Vielzahl von Dioden ersetzt werden. Hierbei ist es besonders vorteilhaft, dass lediglich ein einzelner Chip, beispielsweise ein UHF-Chip (UHF - Ultra-High-Frequency), vorzuse hen ist, und ferner lediglich bestimmte Anordnungen von Dioden. Somit ist die vorgeschlagene Schaltungsanordnung besonders hardwareeffizient und ist somit mit einem geringen technischen Aufwand realisierbar. According to a further aspect of the present invention, at least one computing unit is provided as a plurality of diodes. This has the advantage that expensive chips do not always have to be used, but rather the multiple chips can be replaced by a large number of diodes. It is particularly advantageous here that only a single chip, for example a UHF chip (UHF - Ultra-High-Frequency), is to be provided, and furthermore only certain arrangements of diodes. The proposed circuit arrangement is therefore particularly hardware-efficient and can therefore be implemented with little technical effort.
Gemäß einem weiteren Aspekt der vorliegenden Erfindung liegen mehrere Recheneinheiten als ein einzelnes Dioden- Array vor. Dies hat den Vorteil, dass bereits verfügbare Komponenten verwendet werden können und somit die vorgeschlagene Schaltungsanordnung besonders effizient bereitgestellt werden kann. Somit ist es also möglich, ein elektronisches Siegel mit gerin gem technischem Aufwand bereitzustellen und hierbei zudem lediglich Komponenten zu verwenden, welche von geringem Gewicht sind und zu dem stromsparend betrieben werden können. Dies ist insbesondere deshalb vorteilhaft, da eine Stromversorgung des elektronischen Siegels anhand einer Induktionsspule bewerkstelligt werden kann. Hierbei werden lediglich ge ringe Stromstärken erreicht und insofern ist das vorgeschlagene Dioden- Ar ray besonders vorteilhaft. Gemäß einem weiteren Aspekt der vorliegenden Erfindung liegt mindestens eine Recheneinheit als ein Chip und/ oder ein UHF-Chip vor. Dies hat den Vorteil, dass lediglich mindestens eine Recheneinheit, also eine Auswahl der Recheneinheiten, als ein Chip vorliegen muss, wobei weitere Recheneinhei ten vorgesehen werden können, die weniger performant ausgestaltet wer den. Somit müssen also nicht alle Recheneinheiten als ein Chip vorliegen, wodurch wieder technischer Aufwand eingespart werden kann. According to a further aspect of the present invention, several computing units are present as a single diode array. This has the advantage that components that are already available can be used and thus the proposed circuit arrangement can be provided particularly efficiently. It is thus possible to provide an electronic seal with little technical effort and, in addition, to use only components that are light in weight and can be operated in a power-saving manner. This is particularly advantageous because the electronic seal can be supplied with power by means of an induction coil. Only low current intensities are achieved here and in this respect the proposed diode array is particularly advantageous. According to a further aspect of the present invention, at least one computing unit is present as a chip and / or a UHF chip. This has the advantage that only at least one arithmetic unit, that is to say a selection of the arithmetic units, has to be present as a chip, it being possible to provide further arithmetic units that are less powerful. This means that not all computing units have to be present as a chip, which again saves technical effort.
Gemäß einem weiteren Aspekt der vorliegenden Erfindung liegt mindestens eine Recheneinheit als ein Chip vor, der kommunikativ mit einer Antenne gekoppelt ist. Dies hat den Vorteil, dass wiederum lediglich eine Rechenein heit mit weiteren Komponenten verbunden werden muss, und dass bei spielsweise eine Antenne nicht stets für jede Recheneinheit vorgehalten wer den muss. Besonders bevorzugt ist es, dass genau eine Recheneinheit als ein Chip vorliegt, der mit einer Antenne kommunikativ gekoppelt ist. Eine kom munikative Kopplung bezieht sich hierbei nicht lediglich auf eine Nachrich tenübermittlung, sondern vielmehr ist es auch möglich, mittels der Antenne eine Strominduktion derart herbeizuführen, dass die Recheneinheit und ggf. weitere Komponenten mit Strom versorgt werden können. According to a further aspect of the present invention, at least one computing unit is present as a chip that is communicatively coupled to an antenna. This has the advantage that, in turn, only one arithmetic unit has to be connected to further components, and that, for example, an antenna does not always have to be kept available for each arithmetic unit. It is particularly preferred that precisely one computing unit is present as a chip that is communicatively coupled to an antenna. A communicative coupling does not only relate to a message transmission, but rather it is also possible to induce a current by means of the antenna in such a way that the processing unit and possibly other components can be supplied with current.
Gemäß einem weiteren Aspekt der vorliegenden Erfindung ist mindestens eine Recheneinheit als ein Dioden- Array vorgesehen, welches kommunikativ mit einem Chip gekoppelt ist. Dies hat den Vorteil, dass sowohl eine Rechen einheit als ein Chip vorliegen kann, als auch ein Dioden- Array, welches zu dem in einen bestehenden Chip integrierbar ist oder zumindest mit diesem Chip koppelbar ist. Somit erfolgt ein Bereitstellen einer Schaltungsanord nung, bei der sowohl separate Chips Verwendung finden können als auch Chips, die mit Dioden- Arrays kombiniert sind. Gemäß einem weiteren Aspekt der vorliegenden Erfindung liegen die konfi gurierbaren Schnittstellen als jeweils ein Pin bzw. ein Port vor. Dies hat den Vorteil, dass bekannte Schnittstellen der elektronischen Komponenten wie derverwendet werden können und hierbei sich der beschriebene vorteilhafte Effekt derart einstellt, dass die einzelnen Pins bezüglich ihrer Konfiguration verändert werden können. According to a further aspect of the present invention, at least one computing unit is provided as a diode array which is communicatively coupled to a chip. This has the advantage that there can be both a computing unit as a chip and a diode array which can be integrated into an existing chip or at least can be coupled to this chip. A circuit arrangement is thus provided in which both separate chips and chips that are combined with diode arrays can be used. According to a further aspect of the present invention, the configurable interfaces are each available as a pin or a port. This has the advantage that known interfaces of the electronic components can be reused and the advantageous effect described is set in such a way that the configuration of the individual pins can be changed.
Gemäß einem weiteren Aspekt der vorliegenden Erfindung ist mindestens eine Auswahl der konfigurierbaren Schnittstellen mit einer Schutzdiode und/ oder einer ESD-Schutzdiode versehen. Dies hat den Vorteil, dass an je dem Pin eines Dioden- Array eine Schutzschaltung vorgehalten werden kann, um einen echten Chip vorzutäuschen. Diese Anordnung ermöglicht es, dass ein Angreifer keine Kenntnisnahme über die tatsächlich verwendete Hard warestruktur erlangt. According to a further aspect of the present invention, at least one selection of the configurable interfaces is provided with a protective diode and / or an ESD protective diode. This has the advantage that a protective circuit can be provided on each pin of a diode array in order to simulate a real chip. This arrangement makes it possible for an attacker not to gain knowledge of the hardware structure actually used.
Gemäß einem weiteren Aspekt der vorliegenden Erfindung ist ein Massean schluss einer ersten Recheneinheit mit einem Masseanschluss einer zweiten Recheneinheit verbunden. Dies hat den Vorteil, dass ein Angreifer von au ßerhalb des elektronischen Siegels nicht mehr zwischen einem echten und ei nem vorgetäuschten Chip unterscheiden kann. According to a further aspect of the present invention, a ground connection of a first computing unit is connected to a ground connection of a second computing unit. This has the advantage that an attacker from outside the electronic seal can no longer differentiate between a real and a simulated chip.
Gemäß einem weiteren Aspekt der vorliegenden Erfindung ist die Siegelvor richtung kontaktlos auslesbar. Dies hat den Vorteil, dass die Schaltungsan ordnung mindestens einen RFID-Chip aufweisen kann und zudem beispiels weise eine Antenne vorgesehen werden kann, einen Manipulationsversuch anzeigen kann. So ist es beispielsweise möglich, dass die Schaltungsanord nung bei einem Manipulationsversuch selbsttätig ein Signal aussendet oder aber, dass ein Lesegerät vorgehalten wird, welches die Schaltungsanordnung kon taktlos, d. h. mittels einer Luftschnittstelle, ausliest. Somit ist es also mög lich, einen entsprechenden Fehler abzuspeichern, falls eine Manipulation be kannt wurde, und diesen Fehler mittels eines Lesegeräts auszulesen. Somit erfolgt also eine vollautomatisierte Überprüfung einer Manipulation des elektronischen Siegels. According to a further aspect of the present invention, the sealing device can be read out contactlessly. This has the advantage that the circuit arrangement can have at least one RFID chip and also, for example, an antenna can be provided that can indicate an attempted manipulation. It is thus possible, for example, for the circuit arrangement to automatically transmit a signal in the event of a manipulation attempt, or for a reader to be held in front of the circuit arrangement contactless, ie by means of an air interface, reads. It is therefore possible, please include to save a corresponding error, if a manipulation has been known, and to read this error using a reader. A fully automated check of any manipulation of the electronic seal thus takes place.
Die Aufgabe wird auch gelöst durch ein Verfahren zur Herstellung einer Schaltungsanordnung mit Recheneinheiten zur Detektion einer Manipula tion eines elektronischen Siegels, aufweisend ein Bereitstellen einer Mehrzahl von Leiterschleifen, die derart an Recheneinheiten angeordnet ist, dass die Leiterschleifen eine Rückmeldung in die Recheneinheiten ermöglichen, wo bei mindestens zwei Recheneinheiten bereitgestellt werden und die Leiter schleifen mittels konfigurierbarer Schnittstellen an den Recheneinheiten an geschlossen werden. The object is also achieved by a method for producing a circuit arrangement with computing units for detecting manipulation of an electronic seal, comprising providing a plurality of conductor loops which are arranged on computing units in such a way that the conductor loops enable feedback to the computing units, where at at least two processing units are provided and the conductors are looped by means of configurable interfaces on the processing units.
Es ist ein Aspekt der vorliegenden Erfindung, dass mindestens eine Rechen einheit als ein Dioden- Array bereitgestellt wird. Dies hat den Vorteil, dass die vorgeschlagene Schaltungsanordnung besonders hardwareeffizient be reitgestellt werden kann und insbesondere, dass nicht lediglich vollwertige Chips verwendet werden müssen, sondern eben auch mindestens ein Dio den- Array Verwendung finden kann. Somit erfolgt eine Vereinfachung der Chips derart, dass die Recheneinheiten, entweder als Chip, als Dioden- Array oder einer Kombination hieraus bereitgestellt werden können. It is an aspect of the present invention that at least one computing unit is provided as a diode array. This has the advantage that the proposed circuit arrangement can be provided in a particularly hardware-efficient manner and, in particular, that not only fully-fledged chips have to be used, but at least one diode array can also be used. The chips are thus simplified in such a way that the computing units can be provided either as a chip, as a diode array or a combination thereof.
Die Aufgabe wird auch gelöst durch ein Computerprogrammprodukt mit Steuerbefehlen, welche das vorgeschlagene Verfahren implementieren bzw. die einzelnen Verfahrensschritte veranlassen, falls sie auf einem Rechner zur Ausführung gebracht werden. Hierbei ist es besonders vorteilhaft, dass die vorgeschlagenen strukturellen Merkmale auch als Verfahrensschritt implementiert werden können. So kann jeder Verfahrensschritt ein strukturelles Merkmal der vorgeschlagenen Schal tungsanordnung nachbilden. The object is also achieved by a computer program product with control commands which implement the proposed method or initiate the individual method steps if they are executed on a computer. It is particularly advantageous here that the proposed structural features can also be implemented as a method step. In this way, each process step can emulate a structural feature of the proposed circuit arrangement.
Weitere vorteilhafte Ausgestaltungen werden anhand der beigefügten Figu ren näher erläutert. Es zeigen: Further advantageous embodiments are explained in more detail with reference to the accompanying Figures. Show it:
Fig. 1: eine Verbindung einer Vielzahl von Leiterschleifen mit wenigstens zwei Chips gemäß einem Aspekt der vorliegenden Erfindung;1: a connection of a multiplicity of conductor loops with at least two chips according to an aspect of the present invention;
Fig. 2: eine Schutzschaltung eines Chips, welche an jedem Pin eines Dio den- Arrays vorgehalten wird gemäß einem Aspekt der vorliegen den Erfindung; Fig. 2: a protection circuit of a chip, which is held at each pin of a diode array according to one aspect of the present invention;
Fig. 3: eine Interface-Schaltung, durch welche es möglich wird, beide An schlüsse zu Leiterschleifen wechselweise als Signaleingang oder Signalausgang zu betreiben, gemäß einem weiteren Aspekt der vor liegenden Erfindung; und Fig. 3: an interface circuit through which it is possible to operate both connections to conductor loops alternately as a signal input or signal output, according to a further aspect of the present invention; and
Fig. 4: ein schematisches Ablaufdiagramm eines Verfahrens zur Herstel lung einer Schaltungsanordnung zur Detektion einer Manipulation eines elektronischen Siegels gemäß einem weiteren Aspekt der vor liegenden Erfindung. Fig. 4: a schematic flow diagram of a method for the produc- tion of a circuit arrangement for detecting a manipulation of an electronic seal according to a further aspect of the present invention.
Fig. 1 zeigt zur Veranschaulichung des zugrundeliegenden Anwendungssze narios die Verbindung einer Vielzahl von Leiter schleifen mit wenigstens zwei Chips im Zustand vor, während und nach einem Angriff auf das elekt ronische Siegel. In der obersten Figur ist hierbei eine initiale Verschaltung von Leiterschleifen in Recheneinheiten angedeutet. Hierbei wird ersichtlich, dass jede Leiterschleife über zwei Enden verfügt, welche mittels Schnittstel len bzw. Pins an einer Recheneinheit angebracht ist. Hierbei erfolgen ein Kontaktieren der Leiterschleife und ein Rückmelden in die Recheneinheit. Auf der linken Seite sind entsprechende Recheneinheiten angeordnet, welche beispielsweise eine deterministische Rechenroutine ausführen und hierbei aufgrund der intakten Verschaltung mittels der Leiter schleifen stets gleiche Ergebnisse erzielen. Dies ist solange der Fall, wie die Leiterschleifen unver sehrt sind und somit einen Kommunikationskanal bereitstellen. Fig. 1 shows to illustrate the underlying application scenario, the connection of a plurality of conductor loops with at least two chips in the state before, during and after an attack on the electronic seal. In the top figure, an initial interconnection of conductor loops in computing units is indicated. It can be seen here that each conductor loop has two ends, which are attached to a computing unit by means of interfaces or pins. This takes place a Contacting the conductor loop and reporting back to the processing unit. Corresponding computing units are arranged on the left-hand side, which, for example, execute a deterministic computing routine and always achieve the same results due to the intact interconnection by means of the conductor loops. This is the case as long as the conductor loops are intact and thus provide a communication channel.
Wie in der Mitte der Fig. 1 gezeigt ist, erfolgt nunmehr ein Lösen des Siegels, wobei die entsprechenden Leiterschleifen durchtrennt werden. Somit kann generell eine Manipulation des elektronischen Siegels erkannt werden. Hier bei mag ein Angreifer jedoch die Absicht haben, das Siegel wieder zu repa rieren, um eine Manipulation zu verbergen. Hierbei wäre es notwendig, dass der Angreifer die zerstörten Leiterschleifen bzw. die durchtrennten Leiter schleifen wieder derart anordnet, dass sie die gewünschte Verschaltung, wie sie beispielsweise im oberen Bereich der Fig. 1 gezeigt ist, wiederherstellen. Dies wird dadurch erschwert, dass mindestens zwei Recheneinheiten vorge sehen sind und zudem eine Mehrzahl von Leiterschleifen an den Rechenein heiten angeordnet ist. Somit kann also der Angreifer die ursprüngliche Ver schaltung bzw. die Anordnung der Mehrzahl der Leiterschleifen an den Re cheneinheiten lediglich dann wiederherstellen, wenn er Kenntnisse über die Schnittstellenkonfiguration hat. As shown in the middle of FIG. 1, the seal is now loosened, the corresponding conductor loops being severed. In this way, manipulation of the electronic seal can generally be recognized. Here, however, an attacker may intend to repair the seal in order to conceal a manipulation. In this case, it would be necessary for the attacker to arrange the destroyed conductor loops or the severed conductor loops again in such a way that they restore the desired interconnection, as shown, for example, in the upper area of FIG. 1. This is made more difficult by the fact that at least two arithmetic units are provided and, in addition, a plurality of conductor loops are arranged on the arithmetic units. Thus, the attacker can only restore the original connection or the arrangement of the plurality of conductor loops on the computing units if he has knowledge of the interface configuration.
Ein Ausführungsbeispiel ist in Figur 1 dargestellt. Um einem potentiellen Angreifer das richtige Zusammenschalten der Leiterschleifen, nach einem Durchtrennen derselben, zusätzlich zu erschweren, wird eine Vielzahl von Leiterschleifen an wenigstens zwei oder mehrere Chips angeschlossen. Hier bei muss nur ein Chip mit einer Antenne verbunden werden, so dass auch nur einer der mehreren Chips vom Lesegerät ausgelesen werden muss. Es ist aber auch vorstellbar, alle drei Chips nacheinander auszulesen um den Zu stand der Leiterschleifen zu überprüfen. In letzterem Fall müssten alle Chips den Zustand „ok" melden, damit ein derartiges elektronisches Siegel als un beschädigt betrachtet werden kann. An exemplary embodiment is shown in FIG. In order to make it more difficult for a potential attacker to correctly interconnect the conductor loops after they have been severed, a large number of conductor loops are connected to at least two or more chips. Here at only one chip has to be connected to an antenna, so that only one of the several chips has to be read by the reader. It is but it is also conceivable to read out all three chips one after the other in order to check the status of the conductor loops. In the latter case, all chips would have to report the status "ok" so that such an electronic seal can be regarded as undamaged.
Fig. 2 zeigt eine analoge Verschaltung gemäß Fig. 1, wobei jedoch aus Effizi enzgründen auf der linken Seite keine vollwertigen Chips mehr angeordnet sind, sondern vielmehr wird lediglich ein einzelner Chip vorgesehen und weitere Funktionalität wird unter Verwendung eines Dioden- Arrays herbei geführt. Eine solche Anordnung erkennt der Angreifer typischerweise selbst dann nicht, falls ihm technische Hilfsmittel vorliegen, mit denen er die ein zelnen Pins der Recheneinheiten auslesen kann. Vorliegend werden also die Recheneinheiten mittels eines UHF-Chips sowie mit einem Dioden- Array be reitgestellt. Hierbei erkennt der Fachmann, dass auch diverse Chips bzw. di verse Dioden- Arrays verwendet werden können. Fig. 2 shows an analog circuit according to FIG. 1, however, for reasons of efficiency, no full-fledged chips are arranged on the left side, but rather only a single chip is provided and further functionality is brought about using a diode array. The attacker typically does not recognize such an arrangement even if he has technical aids with which he can read out the individual pins of the computing units. In the present case, the computing units are provided by means of a UHF chip and a diode array. A person skilled in the art recognizes that various chips or various diode arrays can also be used.
Um nicht eine Vielzahl teurer Chips einsetzen zu müssen, ist in einer bevor zugten Weiterbildung vorgesehen, die mehreren Chips durch eine Vielzahl von Dioden (Dioden Array) zu ersetzen, so dass nur ein einzelner „echter" UHF-Chip eingesetzt werden muss. Um einem potentiellen Angreifer wel cher über Messmittel (Ohmmeter, Kennlinienschreiber) verfügt, einen echten Chip vorzutäuschen, wird ein jeder Anschluss für eine der Leiterschleifen mit Dioden beschältet, wie dies in Form von ESD-Schutzdioden bei einem echten Chip der Fall ist. Zusätzlich kann der Ground-(Masse-)Anschluss des einen UHF-Chips mit dem Ground-(Masse-)Anschluss des Dioden Arrays verbunden werden. So kann ein Angreifer von außen nicht mehr zwischen „echten" und vorgetäuschten Chip- Anschlüssen unterscheiden. Es versteht sich von selbst, dass das Dioden Array in einen zweiten, unabhängigen Chip integriert werden kann (siehe Figur 2), welche in einer anderen, ggf. preis günstigeren Halbleitertechnologie, als der UHF-Chip hergestellt werden kann. Hierbei wird ein jeder Anschluss mit je einer ESD-Schutzdiode ausge stattet, so wie wenigstens eine gemeinsame Vcc Spannungsregelung (Zener diode) vor gehalten. In order not to have to use a large number of expensive chips, a preferred development provides for the multiple chips to be replaced by a large number of diodes (diode array) so that only a single "real" UHF chip has to be used potential attackers who have measuring equipment (ohmmeter, characteristic curve recorder) to simulate a real chip, each connection for one of the conductor loops is wired with diodes, as is the case with a real chip in the form of ESD protection diodes - (Ground) connection of one UHF chip can be connected to the ground (ground) connection of the diode array. This means that an attacker from outside can no longer differentiate between "real" and simulated chip connections. It goes without saying that the diode array is in a second, independent chip can be integrated (see Figure 2), which can be produced in a different, possibly cheaper semiconductor technology than the UHF chip. Each connection is equipped with an ESD protection diode, as well as at least one common Vcc voltage control (Zener diode).
Fig. 3 zeigt eine beispielhafte Anordnung, welche vorliegend Verwendung finden kann. Hierzu ist im oberen Bereich der Fig. 3 eine Recheneinheit ange ordnet, welche eine längliche Leiterschleife aufweist. Im unteren Bereich sind weitere Recheneinheiten angeordnet, welche beispielsweise als ein Dioden- Array implementiert werden können. Ferner zeigt die Fig. 3 eine Mehrzahl von Leiterschleifen, welche sowohl eine einzelne Recheneinheit derart kon taktieren können, dass eine Rückmeldung aus dieser Recheneinheit und wie der in diese Recheneinheit erfolgt, wie es oben in der vorliegenden Fig. 3 ge zeigt ist. Die unteren Leiterschleifen schalten einzelne Recheneinheiten der art in Serie, dass ein Ausgang einer ersten Recheneinheit mit einem Eingang einer zweiten Recheneinheit mittels einer Leiterschleife verbunden ist. Hier bei ist es generell möglich, die einzelnen Eingänge und Ausgänge der Leiter schleifen bzw. der Recheneinheiten derart zu konfigurieren, dass diese mit tels einer Anschlussmatrix variierbar sind. Hierbei müsste also ein Angreifer zum Verbergen einer Manipulation stets die durchtrennten Leiterschleifen derart anordnen, wie es die Anschlussmatrix vorsieht. Da der Angreifer je doch keine Kenntnis der Anschlussmatrix hat, so kann er auch nach einem Durchschneiden der Leiterschleifen die gewünschte Schnittstellenkonfigura tion nicht herstellen. 3 shows an exemplary arrangement which can be used in the present case. For this purpose, a computing unit is arranged in the upper region of FIG. 3, which has an elongated conductor loop. Further computing units are arranged in the lower area, which can be implemented, for example, as a diode array. Furthermore, FIG. 3 shows a plurality of conductor loops, which can contact a single arithmetic unit in such a way that feedback is provided from this arithmetic unit and into this arithmetic unit, as shown above in the present FIG. 3. The lower conductor loops connect individual computing units in series such that an output of a first computing unit is connected to an input of a second computing unit by means of a conductor loop. Here it is generally possible to loop the individual inputs and outputs of the conductors or to configure the computing units in such a way that they can be varied by means of a connection matrix. In this case, an attacker would therefore always have to arrange the severed conductor loops in such a way as the connection matrix provides in order to conceal a manipulation. However, since the attacker has no knowledge of the connection matrix, he cannot establish the desired interface configuration even after cutting through the conductor loops.
Fig. 4 zeigt ein schematisches Ablaufdiagramm eines Verfahrens zum Her stellen einer Schaltungsanordnung mit Recheneinheiten zur Detektion einer Manipulation eines elektronischen Siegels, aufweisend ein Bereitstellen 100 einer Mehrzahl von Leiterschleifen, die derart an Recheneinheiten angeord net ist, dass die Leiterschleifen eine Rückmeldung an die Recheneinheiten er möglichen, wobei mindestens zwei Recheneinheiten bereitgestellt 101 wer den, und die Leiterschleifen mittels konfigurierbarer Schnittstellen in den Re- cheneinheiten angeschlossen 102 werden. FIG. 4 shows a schematic flow diagram of a method for producing a circuit arrangement with computing units for detecting manipulation of an electronic seal, having a provision 100 a plurality of conductor loops which are arranged on computing units in such a way that the conductor loops enable feedback to the computing units, at least two computing units being provided 101 and the conductor loops being connected 102 by means of configurable interfaces in the computing units.
Um einen Angreifer nach dem Durchtrennen der Leiter schleifen ein richtiges Zusammenschalten zu erschweren, können anstatt eines Chips für alle Lei terschleifen mehrere Chips, z. B. je Leiterschleife, verwendet werden. Anstatt der Vielzahl von Chips kann nur ein Chip verwendet werden, wobei die an deren Chips durch Dioden- Arrays ersetzt werden. Das Auslesen und Zuord nen von Enden durchtrennter Leiterschleifen ist somit kaum möglich. To make it difficult for an attacker to grind proper interconnection after cutting the conductor, instead of one chip for all Lei terschleifen several chips, eg. B. per conductor loop can be used. Instead of the large number of chips, only one chip can be used, the other chips being replaced by diode arrays. Reading out and assigning ends of cut conductor loops is therefore hardly possible.

Claims

P a te nt a n s p r ü c h e P a te nt claims
1. Schaltungsanordnung mit Recheneinheiten zur Detektion einer Manipula tion eines elektronischen Siegels, aufweisend: 1. Circuit arrangement with computing units for detecting manipulation of an electronic seal, comprising:
- eine Mehrzahl von Leiterschleifen die derart an Recheneinheiten angeord net ist, dass die Leiterschleifen eine Rückmeldung in die Recheneinheiten ermöglichen, dadurch gekennzeichnet, dass die Leiterschleifen mittels konfigurierbarer Schnittstellen an den Rechenein heiten angeschlossen sind. a plurality of conductor loops which are arranged on computing units in such a way that the conductor loops enable feedback to the computing units, characterized in that the conductor loops are connected to the computing units by means of configurable interfaces.
2. Schaltungsanordnung nach Anspruch 1, wobei je Recheneinheit eine Mehrzahl von Leiterschleifen angeordnet ist. 2. Circuit arrangement according to claim 1, wherein a plurality of conductor loops is arranged per arithmetic unit.
3. Schaltungsanordnung nach Anspruch 1, wobei die konfigurierbaren Schnittstellen eingerichtet sind, je Leiterschleife einen Eingang und einen Ausgang von einer einzigen Recheneinheit oder einen Eingang einer ersten Recheneinheiten und einen Ausgang einer zweiten Recheneinheit bereitzu stellen. 3. Circuit arrangement according to claim 1, wherein the configurable interfaces are set up to provide an input and an output of a single arithmetic unit or an input of a first arithmetic unit and an output of a second arithmetic unit for each conductor loop.
4. Schaltungsanordnung nach einem der vorhergehenden Ansprüche, wobei mindestens eine Recheneinheit als ein Dioden- Array ausgebildet ist. 4. Circuit arrangement according to one of the preceding claims, wherein at least one computing unit is designed as a diode array.
5. Schaltungsanordnung nach einem der vorhergehenden Ansprüche, wobei mindestens eine Recheneinheit als ein UHF-Chip ausgebildet ist. 5. Circuit arrangement according to one of the preceding claims, wherein at least one computing unit is designed as a UHF chip.
6. Schaltungsanordnung nach einem der vorhergehenden Ansprüche, wobei mindestens eine Recheneinheit als ein Chip ausgebildet ist, der kommunika tiv mit einer Antenne gekoppelt ist. 6. Circuit arrangement according to one of the preceding claims, wherein at least one computing unit is designed as a chip which is communicatively coupled to an antenna.
7. Schaltungsanordnung nach einem der vorhergehenden Ansprüche, wobei die konfigurierbaren Schnittstellen als jeweils ein Pin ausgebildet sind. 7. Circuit arrangement according to one of the preceding claims, wherein the configurable interfaces are each designed as a pin.
8. Schaltungsanordnung nach einem der vorhergehenden Ansprüche, wobei mindestens eine der konfigurierbaren Schnittstellen eine Schutzdiode auf weist. 8. Circuit arrangement according to one of the preceding claims, wherein at least one of the configurable interfaces has a protective diode.
9. Schaltungsanordnung nach einem der vorhergehenden Ansprüche, wobei ein Masseanschluss einer ersten Recheneinheit mit einem Masseanschluss ei ner zweiten Recheneinheit verbunden ist. 9. Circuit arrangement according to one of the preceding claims, wherein a ground connection of a first arithmetic unit is connected to a ground connection of a second arithmetic unit.
10. Schaltungsanordnung nach einem der vorhergehenden Ansprüche, wobei die Siegelvorrichtung ausgebildet ist, kontaktlos ausgelesen zu werden. 10. Circuit arrangement according to one of the preceding claims, wherein the sealing device is designed to be read out without contact.
11. Verfahren zur Herstellung einer Schaltungsanordnung mit Recheneinhei ten zur Detektion einer Manipulation eines elektronischen Siegels mit folgen den Schritten: 11. A method for producing a circuit arrangement with arithmetic units for the detection of a manipulation of an electronic seal with the following steps:
- Bereitstellen (100) einer Mehrzahl von Leiterschleifen an Recheneinheiten; - Rückmeldung an zumindest eine der Recheneinheiten über zumindest eine der Leiterschleifen, dadurch gekennzeichnet, dass - Providing (100) a plurality of conductor loops on computing units; - Feedback to at least one of the computing units via at least one of the conductor loops, characterized in that
- die Leiterschleifen mittels konfigurierbarer Schnittstellen an den Rechenein heiten angeschlossen (102) werden. - The conductor loops are connected to the computing units by means of configurable interfaces (102).
PCT/EP2021/025006 2020-01-17 2021-01-14 Circuit arrangement of an electronic seal WO2021144145A1 (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102020000303.6A DE102020000303A1 (en) 2020-01-17 2020-01-17 Circuit arrangement of an electronic seal
DE102020000303.6 2020-01-17

Publications (1)

Publication Number Publication Date
WO2021144145A1 true WO2021144145A1 (en) 2021-07-22

Family

ID=74187255

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2021/025006 WO2021144145A1 (en) 2020-01-17 2021-01-14 Circuit arrangement of an electronic seal

Country Status (2)

Country Link
DE (1) DE102020000303A1 (en)
WO (1) WO2021144145A1 (en)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20100201486A1 (en) * 2009-02-09 2010-08-12 Paul Llewellyn Greene Shipping container integrity device and system
EP3009967A1 (en) 2014-10-19 2016-04-20 Thin Film Electronics ASA Nfc/rfid mechanism with multiple valid states for detecting an open container
DE102015005556A1 (en) 2015-04-29 2016-11-03 Giesecke & Devrient Gmbh Seal and method for checking a product for manipulation
EP3330896A1 (en) * 2016-12-01 2018-06-06 Nxp B.V. Tamper detector

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20100201486A1 (en) * 2009-02-09 2010-08-12 Paul Llewellyn Greene Shipping container integrity device and system
EP3009967A1 (en) 2014-10-19 2016-04-20 Thin Film Electronics ASA Nfc/rfid mechanism with multiple valid states for detecting an open container
DE102015005556A1 (en) 2015-04-29 2016-11-03 Giesecke & Devrient Gmbh Seal and method for checking a product for manipulation
US20180144573A1 (en) * 2015-04-29 2018-05-24 Giesecke+Devrient Currency Technology Gmbh Seal and method for testing a product for manipulation
EP3330896A1 (en) * 2016-12-01 2018-06-06 Nxp B.V. Tamper detector

Also Published As

Publication number Publication date
DE102020000303A1 (en) 2021-07-22

Similar Documents

Publication Publication Date Title
EP1053518B1 (en) Protection circuit for an integrated circuit
EP1334416B1 (en) Circuit arrangement and a method for detecting an undesired attack on an integrated circuit
WO2002017398A1 (en) Device for protecting an integrated circuit formed in a substrate
DE102009025412B4 (en) An integrated circuit and method for protecting a circuit portion of an integrated circuit to be protected and computer program product for carrying out the method
EP1149358A1 (en) Contactless chip card
WO2018137856A1 (en) Method and device for the computer-supported creation and execution of a control function
DE102009001177A1 (en) Security system with control device
WO2021144145A1 (en) Circuit arrangement of an electronic seal
EP1222621B1 (en) Integrated circuit and circuit arrangement for supplying an integrated circuit with electricity
DE102005042790B4 (en) Integrated circuit arrangement and method for operating such
DE2441351A1 (en) CIRCUIT ARRANGEMENT FOR THE SELF-CHECKING PARITY CHECK FOR TWO OR MORE INDEPENDENT DATA CHANNELS
DE102013014587B4 (en) Method for IT protection of security-relevant data and its processing
DE102020000302A1 (en) Sealing device with test logic
DE10162310A1 (en) Method for signal transmission e.g. for small computers in credit card format, signal transmission takes place via smart card controller
WO2000019367A1 (en) Data processing device and operating method for preventing a differential current consumption analysis
EP2318974B1 (en) Method for operating a transaction-based flow controller
EP2531949A1 (en) Method for executing an application
DE102010054062A1 (en) Portable data carrier and authentication by deformation
WO2010130489A1 (en) Electronic key for authentication
EP1176508B1 (en) Arrangement for monitoring the correct operation of components which execute the same or corresponding action in an electrical system
DE10258178A1 (en) Circuit with protection against differential fault attack (DFA), especially for use with a chip card, has means for checking for access to data by provision and monitoring of test data
EP2930701A1 (en) Device for handling vouchers, with modular construction
EP3048498B1 (en) Method for reading diagnostic data from a safety control device
EP4281890A1 (en) Method for determining the integrity of a data processing operation, device, data processing installation, and installation
DE10341593B4 (en) Processor and method for executing a sequence of instructions

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 21700666

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 21700666

Country of ref document: EP

Kind code of ref document: A1