從電路104d的第三輸入/輸出出發(fā)通過頂部膜網(wǎng)絡(luò)901d的第二跡線通過載體PCB網(wǎng)絡(luò)904d的第二跡線通過間隔板網(wǎng)絡(luò)903d的第二跡線以及到表示為MESH IB的間隔板105d的第三輸入/輸出的串聯(lián)連接來限定。第二篡改線的第二部分由從表示為MESH 2B的間隔板105d的第四輸入/輸出出發(fā)通過間隔板105d的導(dǎo)電跡線通過載體PCB 101d的導(dǎo)電跡線以及到電路104d的第四輸入/輸出的串聯(lián)連接來限定。為了使第一篡改線和第二篡改線正常工作，MESH 1A和MESH2A輸入/輸出務(wù)必經(jīng)由第三方PCB或底板的跡線或網(wǎng)絡(luò)跡線連接，并且類似地，MESH 1B和MESH 2B輸入/輸出務(wù)必經(jīng)由第三方PCB或底板的跡線或網(wǎng)絡(luò)跡線連接。第一篡改線和第二篡改線的第二部分的導(dǎo)電跡線也可以是網(wǎng)絡(luò)跡線的一部分。
[0113]圖10a-圖10e示出圖9a中所示的電子電路的不同操作狀態(tài)。圖10a示出其中開關(guān)103a處于閉合位置并且電源被供應(yīng)到加密IC 104a的正常工作狀態(tài)。圖10b示出其中至IJ電路104a的電源由現(xiàn)在處于斷開位置的開關(guān)103a切斷的拆卸情形。圖10c示出其中由于包含電源信號(hào)的第一篡改線中的切斷或斷開而導(dǎo)致失去到電路104a的電源的情形。圖10d示出其中由于包含GND信號(hào)的第二篡改線中的切斷或斷開而導(dǎo)致失去到電路104a的電源的情形，并且圖10e示出其中由于第一篡改線和第二篡改線之間的短路而導(dǎo)致失去到電路104a的電源的情形。
[0114]圖11a-圖lid是示出根據(jù)包括圖lc的傳感器110的本發(fā)明的第二類實(shí)施例的篡改響應(yīng)傳感器的四個(gè)不例內(nèi)的電子部件和導(dǎo)電跡線的布置的不意圖。圖11a-圖lid的傳感器中每一個(gè)均具有布置在間隔板105a、105b、105c、105d上的載體PCB 101a、101b、101c、101d，其中篡改膜或薄片 102a、102b、102c、102d 在載體 PCB 101a、101b、101c、lOld 的頂部上，以及底部PCB板或底部膜lllla、lllb、llllc、lllld(其可以是柔性膜)在間隔板105a、105b、105c、105d的底部。頂部篡改薄片102a、102b、102c、102d包含頂部膜網(wǎng)絡(luò)1101a、1101b、1101c、1101d，載體 PCB 101a、101b、101c、101d 包含載體 PCB 網(wǎng)絡(luò) 1104a、1104b、1104c、1104d，間隔板 105a、105b、105c、105d 包含間隔板網(wǎng)絡(luò) 1103a、1103b、1103c、1104d 并且底板或膜 1111a、1111b、1111c、lllld 包含底板網(wǎng)絡(luò) 1110a、1110b、1110c、lllOcL
[0115]對(duì)于圖11a和lib的傳感器，信號(hào)線1107a直接連接到篡改電路104a、104b而不是任何網(wǎng)絡(luò)跡線的一部分，同時(shí)電源信號(hào)1105a、1105b和GND信號(hào)1106a、1106b經(jīng)由篡改線連接到篡改電路104a、104b。連接到GND信號(hào)1106a的第一篡改線由開關(guān)103a、頂部膜網(wǎng)絡(luò)1101a的第一跡線、載體PCB網(wǎng)絡(luò)1104a的第一跡線以及間隔板網(wǎng)絡(luò)1103a的第一跡線以及底板網(wǎng)絡(luò)1110a的第一跡線的串聯(lián)連接來限定。連接到電源信號(hào)1105a的第二篡改線由頂部膜網(wǎng)絡(luò)1101a的第二跡線、載體PCB網(wǎng)絡(luò)1104a的第二跡線以及間隔板網(wǎng)絡(luò)1103a的第二跡線以及底板網(wǎng)絡(luò)1110a的第二跡線的串聯(lián)連接來限定。
[0116]對(duì)于圖lib的傳感器，第一篡改線由從電路104b的第一輸入/輸出出發(fā)到開關(guān)103b以及回到電路104b的第二輸入/輸出的串聯(lián)連接來限定；連接到GND信號(hào)1106b的第二篡改線由頂部膜網(wǎng)絡(luò)1101b的第一跡線、載體PCB網(wǎng)絡(luò)1104b的第一跡線以及間隔板網(wǎng)絡(luò)1103b的第一跡線以及底板網(wǎng)絡(luò)1110b的第一跡線的串聯(lián)連接來限定。連接到電源信號(hào)1105b的第三篡改線由頂部膜網(wǎng)絡(luò)1101b的第二跡線、載體PCB網(wǎng)絡(luò)1104b的第二跡線以及間隔板網(wǎng)絡(luò)1103b的第二跡線以及底板網(wǎng)絡(luò)1110b的第二跡線的串聯(lián)連接來限定。
[0117]對(duì)于圖11c和圖lid的傳感器，電源信號(hào)1105c、1105d和GND信號(hào)1106c、1106d信號(hào)線以及信號(hào)線1107c、1107d直接連接到篡改電路104c、d而不是任何網(wǎng)絡(luò)跡線的一部分。對(duì)于圖11c的傳感器，第一篡改線由從電路104c的第一輸入/輸出出發(fā)到開關(guān)103c通過頂部膜網(wǎng)絡(luò)1101c的第一跡線通過載體PCB網(wǎng)絡(luò)1104c的第一跡線通過間隔板網(wǎng)絡(luò)1103c的第一跡線以及間隔板網(wǎng)絡(luò)1110c的第一跡線，通過底板網(wǎng)絡(luò)1110c的第一跡線通過間隔板和載體PCB的跡線以及回到電路104c的第二輸入/輸出的串聯(lián)連接來限定。第二篡改線由從電路104c的第三輸入/輸出出發(fā)通過頂部膜網(wǎng)絡(luò)1101c的第二跡線通過載體PCB網(wǎng)絡(luò)1104c的第二跡線通過間隔板網(wǎng)絡(luò)1103c的第二跡線通過底板網(wǎng)絡(luò)1110c的第二跡線通過間隔板和載體PCB的跡線回到電路104c的第四輸入/輸出的串聯(lián)連接來限定。
[0118]對(duì)于圖lid的傳感器，第一篡改線由從電路104d的第一輸入/輸出出發(fā)到開關(guān)103d以及回到電路104d的第二輸入/輸出的串聯(lián)連接來限定。第二篡改線由從電路104d的第三輸入/輸出出發(fā)通過頂部膜網(wǎng)絡(luò)llOld的第一跡線通過載體PCB網(wǎng)絡(luò)1104d的第一跡線通過間隔板網(wǎng)絡(luò)1103d的第一跡線通過底板網(wǎng)絡(luò)lllOd的第一跡線通過間隔板和載體PCB的跡線以及回到電路104d的第四輸入/輸出的串聯(lián)連接來限定。第三篡改線由從電路104d的第五輸入/輸出出發(fā)通過頂部膜網(wǎng)絡(luò)llOld的第二跡線通過載體PCB網(wǎng)絡(luò)1104d的第二跡線通過間隔板網(wǎng)絡(luò)1103d的第二跡線通過底板網(wǎng)絡(luò)lllOd的第二跡線通過間隔板和載體PCB的跡線以及回到電路104d的第六輸入/輸出的串聯(lián)連接來限定。
[0119]圖12a-圖12e示出圖11a中所示的電子電路的不同操作狀態(tài)。圖12a示出其中開關(guān)103a處于閉合位置并且電源被供應(yīng)到加密IC104a的正常工作狀態(tài)。圖12b示出其中至IJ電路104a的電源由現(xiàn)在處于斷開位置的開關(guān)103a切斷的拆卸情形。圖12c示出其中由于第一篡改線中的切斷或斷開而導(dǎo)致失去到電路104a的電源的情形。圖12d示出其中由于第二篡改線中的切斷或斷開而導(dǎo)致失去到電路104a的電源的情形，并且圖12e示出其中由于第一篡改線和第二篡改線之間的短路而導(dǎo)致失去到電路104a的電源的情形。
[0120]圖12f_圖12j示出圖11c中所示的電子電路的不同操作狀態(tài)。圖12f示出其中開關(guān)103d處于閉合位置的正常工作狀態(tài)。圖12g示出其中通過第一篡改線來自電路104c的信號(hào)線由現(xiàn)在處于斷開位置的開關(guān)103c切斷的拆卸情形。圖12h示出其中由于第一篡改線中的切斷或斷開而導(dǎo)致通過第一篡改線來自電路104c的信號(hào)線被切斷的情形。圖12i示出其中由于第二篡改線中的切斷或斷開而導(dǎo)致通過第二篡改線來自電路104c的信號(hào)線被切斷的情形。圖12j示出其中存在由于第一篡改線和第二篡改線之間的短路而導(dǎo)致通過第一篡改線和第二篡改線的信號(hào)的中斷的情形。
[0121]圖12k-圖12ο示出圖lid中所示的電子電路的不同操作狀態(tài)。圖12k示出其中開關(guān)103d處于閉合位置的正常工作狀態(tài)。圖121示出其中通過第一篡改線來自電路104d的信號(hào)線由現(xiàn)在處于斷開位置的開關(guān)103d切斷的拆卸情形。圖12m示出其中由于第二篡改線中的切斷或斷開而導(dǎo)致通過第二篡改線來自電路104d的信號(hào)線被切斷的情形。圖12η示出其中由于第三篡改線中的切斷或斷開而導(dǎo)致通過第三篡改線來自電路104d的信號(hào)線被切斷的情形。圖12ο示出其中存在由于第二篡改線和第三篡改線之間的短路而導(dǎo)致通過第二篡改線和第三篡改線的信號(hào)的中斷的情形。
[0122]要注意，對(duì)于本發(fā)明的傳感器，篡改開關(guān)103、203從頂部提供保護(hù)并且網(wǎng)絡(luò)信號(hào)在使它們難以攻擊的PCB中以特定圖案路由，從而對(duì)載體PCB101、201的側(cè)面和間隔板105、205的側(cè)面提供保護(hù)。可選地，當(dāng)在間隔板105、205的底部處提供底部膜或底板時(shí)，還對(duì)底側(cè)提供保護(hù)。對(duì)于具有頂部膜102的傳感器，頂膜的網(wǎng)絡(luò)進(jìn)一步提供對(duì)頂部的保護(hù)。
[0123]在圖13a中示出篡改傳感器或開關(guān)100的電子PCB堆疊的示例，而在圖13b中示出篡改傳感器或開關(guān)110的電子PCB堆疊的示例。頂部膜或篡改薄片頂部102可以包括兩個(gè)網(wǎng)格層并且可以具有到載體PCB 101的四個(gè)連接。
[0124]根據(jù)一個(gè)實(shí)施例，該載體PCB或篡改PCB 101不具有網(wǎng)絡(luò)層但包括信號(hào)到到電路104的跡線路由，其具有在載體PCB101的頂部的、用于連接到頂部膜網(wǎng)絡(luò)901A的路由、在底部上到電路104的路由和用于焊接到間隔板105的四個(gè)內(nèi)鍍。然而，優(yōu)選地，如圖9a所示，載體PCB 101具有一個(gè)或多個(gè)網(wǎng)絡(luò)層903a，以及用于連接到頂部膜網(wǎng)絡(luò)901a的路由，和在底部上到電路104的路由和用于焊接到間隔板105的內(nèi)鍍層。間隔板或篡改間隔105可包含4個(gè)路由層，第一頂層包含GND和焊接到載體PCB101的四個(gè)內(nèi)鍍，第二層和第三層是網(wǎng)格層903a，并且第四底層包含GND和例如焊接到第三方的PCB 301的四個(gè)外鍍。底板或第二膜或篡改薄片底部111還可包括兩個(gè)網(wǎng)絡(luò)層，并且可以具有到篡改間隔105和/或載體PCB 101的四個(gè)連接。
[0125]本發(fā)明的篡改響應(yīng)傳感器或開關(guān)100、110或200可被認(rèn)為是小的機(jī)械安全開關(guān)，其可用作安全關(guān)鍵區(qū)域內(nèi)的篡改傳感器。安全CPU可以控制多個(gè)篡改傳感器以產(chǎn)生更大安全區(qū)域。這在圖14中的示意性框圖中示出，其中安全CPU1401與三個(gè)篡改響應(yīng)傳感器1402、1403、1404進(jìn)行數(shù)據(jù)通信。
[0126]當(dāng)安裝了篡改響應(yīng)傳感器1402、1403、1404時(shí)，可以激活該傳感器。這可以通過使用其自身加密密鑰個(gè)性定制每個(gè)傳感器來完成，該加密密鑰可經(jīng)由數(shù)據(jù)通信信號(hào)線從安全CPU 1401傳遞到傳感器。加密密鑰可以裝載到電路或者傳感器的加密IC104內(nèi)的RAM區(qū)域。該傳感器現(xiàn)在裝備用于與安全CPU 1401進(jìn)行加密通信。加密可以利用“單向加密”以及“雙向加密”工作。單向加密是當(dāng)消息可以被加密但是該消息不能再次解密時(shí)使用的術(shù)語。雙向加密是當(dāng)消息可以被加密和解密兩者時(shí)使用的術(shù)語。
[0127]對(duì)于本發(fā)明的傳感器，優(yōu)選使用單向加密用于其中一個(gè)或兩個(gè)電源信號(hào)是篡改線的一部分的實(shí)施例，由此，加密電路104將失去電源且可以刪除所存儲(chǔ)的加密。雙向加密是其中兩個(gè)電源信號(hào)都不是篡改線的一部分的實(shí)施例的優(yōu)選過程，其中的情況是加密電路104在被篡改時(shí)可以充分發(fā)揮作用。
[0128]圖15是示出通過使用“單向加密”在安全CPU 1401和篡改響應(yīng)傳感器11402、1403,1404之間的數(shù)據(jù)通信的示例的流程圖。起始位置1500示出當(dāng)篡改響應(yīng)傳感器1402已被安裝和連接到安全CPU 1401時(shí)的情況。在第一步驟1401中，安全CPU 1401負(fù)責(zé)通過將加密密鑰發(fā)送到傳感器1402來激活篡改響應(yīng)傳感器1402，該密鑰然后被存儲(chǔ)在篡改檢測(cè)電路或加密IC104的存儲(chǔ)器中。相同的加密密鑰被存儲(chǔ)在安全CPU1401中。
[0129]在正常操作期間:
[0130]CPU 1401將挑戰(zhàn)發(fā)送到連接的篡改傳感器1402 -步驟1402。
[0131]CPU 1401從篡改傳感器1402接收對(duì)應(yīng)加密的響應(yīng)-步驟1403。
[0132]CPU 1401將接收的響應(yīng)與通過使用對(duì)應(yīng)的本地密鑰加密的本地計(jì)算出的響應(yīng)進(jìn)行比較—步驟1404。
[0133]如果在接收到的響應(yīng)和計(jì)算出的響應(yīng)之間存在匹配，則無篡改事件發(fā)生；如果從篡改傳感器1402沒有接收到響應(yīng)或已收到不正確的回答，則它被認(rèn)為是在傳感器1402處的篡改事件-步驟1406和1407。
[0134]