如果檢測到篡改事件，則由安全CPU 1401對其進(jìn)行反應(yīng)。
[0135]優(yōu)選地，SHA或SHA-256哈希算法用于單向加密過程，以便提供非常高等級的安全性。256位大的密鑰長度防止窮舉攻擊，而篡改傳感器1402的多個物理安全特征防止篡改檢測電路或加密IC104內(nèi)存儲的密鑰的未經(jīng)授權(quán)公開。對于單向加密過程，當(dāng)從電路104移除電源時(shí)，自動擦除存儲的密鑰。優(yōu)選地，篡改檢測電路或加密IC104包含唯一的48位序列號，它結(jié)合所接收到的挑戰(zhàn)(步驟1402)以及所存儲的密鑰使用來生成響應(yīng)，其對于每個單獨(dú)的篡改傳感器1402、1403、1404是唯一的。因此，任何拆卸或篡改事件可能導(dǎo)致電路或加密1C 104刪除所存儲的加密密鑰，并且如果刪除電路104的加密密鑰，則其由安全CPU1401通知，然后其將能夠?qū)Υ鄹牡那闆r作出反應(yīng)。
[0136]圖16是示出通過使用“雙向加密”在安全CPU 1401和篡改響應(yīng)傳感器11402、1403,1404之間的數(shù)據(jù)通信的示例的流程圖。開始位置1600示出當(dāng)篡改響應(yīng)傳感器1402已被安裝和連接到安全CPU1401時(shí)的情況。在第一步驟1601中，安全CPU1401負(fù)責(zé)通過將加密密鑰發(fā)送到傳感器1402來激活篡改響應(yīng)傳感器1402，然后該密鑰被存儲在篡改檢測電路或加密IC104的存儲器中。對應(yīng)的本地密鑰被存儲在安全CPU 1401中。哪個密鑰存儲在傳感器1402和CPU1401中取決于所選的加密方案，它例如可以是AES、DES或TDES。
[0137]在正常操作期間:
[0138]步驟1602:
[0139]CPU 1401將加密的“讀取篡改狀態(tài)”命令發(fā)送到所連接的篡改傳感器1402并且所接收的命令通過使用在傳感器1402的電路104內(nèi)存儲的密鑰進(jìn)行解密，并且由該命令給出的任何指令被執(zhí)行。一個或者多個內(nèi)部篡改標(biāo)志的狀態(tài)被設(shè)置或清零，表示是否已經(jīng)觸發(fā)了任何開關(guān)或網(wǎng)絡(luò)。傳感器1402將加密的篡改消息發(fā)送至安全CPU 1401。
[0140]步驟1603:
[0141 ] 安全CPU 1401解密所接收到的消息。
[0142]步驟1604 和 1605:
[0143]安全CPU 1401通過讀取是否設(shè)置篡改標(biāo)志狀態(tài)來確定是否已經(jīng)發(fā)生篡改。
[0144]步驟1606 和 1607:
[0145]如果設(shè)置篡改標(biāo)志，則它被認(rèn)為是在傳感器1402處的篡改事件，然后它由安全CPU 1401對其進(jìn)行反應(yīng)。
【主權(quán)項(xiàng)】
1.一種篡改響應(yīng)傳感器，包括: -載體印刷電路板，載體PCB，所述載體印刷電路板包含一個或多個導(dǎo)電跡線的網(wǎng)絡(luò)， -壓敏開關(guān)觸點(diǎn)或力敏開關(guān)觸點(diǎn)，所述壓敏開關(guān)觸點(diǎn)或力敏開關(guān)觸點(diǎn)布置在所述載體PCB的頂部并且具有第一電觸點(diǎn)連接和第二電觸點(diǎn)連接， -篡改檢測電路，所述篡改檢測電路布置在所述載體PCB處，并且經(jīng)由兩個電源線供電，并且連接到一個或多個導(dǎo)電信號線， 其中，所述電源線中的一個或所述信號線中的一個經(jīng)由包含所述開關(guān)觸點(diǎn)的第一篡改線電連接到所述篡改檢測電路，并且其中所述電源線中的一個或所述信號線中的一個經(jīng)由包含所述載體PCB網(wǎng)絡(luò)的導(dǎo)電跡線的第二篡改線電連接到所述篡改檢測電路，從而使所述篡改檢測電路能夠檢測通過所述第一篡改線的信號路徑的中斷和/或通過所述第二篡改線的信號路徑的中斷。2.根據(jù)權(quán)利要求1所述的篡改響應(yīng)傳感器，其中，所述第一篡改線和所述第二篡改線串聯(lián)連接，所述串聯(lián)連接包含所述開關(guān)觸點(diǎn)和所述載體PCB網(wǎng)絡(luò)的導(dǎo)電跡線，借此所述電源線中的一個或所述信號線中的一個通過所述串聯(lián)連接電連接到所述篡改檢測電路。3.根據(jù)權(quán)利要求1所述的篡改響應(yīng)傳感器，其中，所述第一篡改線和所述第二篡改線是單獨(dú)的信號線。4.根據(jù)權(quán)利要求1-3中的任一項(xiàng)所述的篡改響應(yīng)傳感器，其中，所述第二篡改線還包含串聯(lián)連接到所述開關(guān)觸點(diǎn)的所述載體PCB網(wǎng)絡(luò)的導(dǎo)電跡線。5.根據(jù)權(quán)利要求1-4中的任一項(xiàng)所述的篡改響應(yīng)傳感器，其中，當(dāng)切斷或短路為所述篡改線的一部分的跡線或網(wǎng)絡(luò)跡線時(shí)，中斷或斷開通過篡改線的所述電信號路徑，并且其中，當(dāng)所述開關(guān)觸點(diǎn)處于斷開位置時(shí)，中斷或斷開通過所述第二篡改線的所述電信號路徑。6.根據(jù)權(quán)利要求1-5中的任一項(xiàng)所述的篡改響應(yīng)傳感器，其中，所述載體PCB布置在間隔板的頂部。7.根據(jù)權(quán)利要求1-6中的任一項(xiàng)所述的篡改響應(yīng)傳感器，其中，所述篡改檢測電路布置在所述載體PCB的底部。8.根據(jù)權(quán)利要求6和7所述的篡改響應(yīng)傳感器，其中，所述間隔板完全圍繞或包圍所述篡改檢測電路，并且其中，所述間隔板的壁高大于所述篡改檢測電路的高度。9.根據(jù)權(quán)利要求6或8所述的篡改響應(yīng)傳感器，其中，所述載體PCB和所述間隔板被制造成單板。10.根據(jù)權(quán)利要求6-9中的任一項(xiàng)所述的篡改響應(yīng)傳感器，其中，所述間隔板包括一個或多個導(dǎo)電跡線的網(wǎng)絡(luò)，并且其中，所述第一篡改線和/或所述第二篡改線還包含與所述第一篡改線和/或所述第二篡改線的開關(guān)觸點(diǎn)和/或一個或者多個網(wǎng)絡(luò)跡線串聯(lián)連接的所述間隔板網(wǎng)絡(luò)的導(dǎo)電跡線。11.根據(jù)權(quán)利要求10所述的篡改響應(yīng)傳感器，還包括在所述間隔板的底部布置的底板，所述底板包括一個或多個導(dǎo)電跡線的網(wǎng)絡(luò)，并且其中，所述第一篡改線和/或所述第二篡改線還包含與所述第一篡改線和/或所述第二篡改線的開關(guān)觸點(diǎn)和/或一個或者多個網(wǎng)絡(luò)跡線串聯(lián)連接的所述底板網(wǎng)絡(luò)的導(dǎo)電跡線。12.根據(jù)權(quán)利要求11所述的篡改響應(yīng)傳感器，其中，一個或多個底板網(wǎng)絡(luò)跡線連接到在所述底板的頂部設(shè)置的一個或多個對應(yīng)的電觸點(diǎn)連接。13.根據(jù)權(quán)利要求10-12中的任一項(xiàng)所述的篡改響應(yīng)傳感器，其中，一個或多個間隔板網(wǎng)絡(luò)跡線連接到在所述間隔板的側(cè)面或底部處設(shè)置的一個或多個對應(yīng)的電觸點(diǎn)連接。14.根據(jù)權(quán)利要求12和13所述的篡改響應(yīng)傳感器，其中，一個或多個底板網(wǎng)絡(luò)跡線經(jīng)由所述底板和所述間隔板的對應(yīng)的電觸點(diǎn)連接連接到一個或多個間隔板網(wǎng)絡(luò)跡線。15.根據(jù)權(quán)利要求10所述的篡改響應(yīng)傳感器，還包括在所述間隔板的底部布置的底部膜，所述底部膜包括一個或多個導(dǎo)電跡線的底部網(wǎng)絡(luò)，并且其中，所述第一篡改線和/或所述第二篡改線還包含與所述第一篡改線和/或所述第二篡改線的開關(guān)觸點(diǎn)和/或一個或者多個網(wǎng)絡(luò)跡線串聯(lián)連接的所述底部膜網(wǎng)絡(luò)的導(dǎo)電跡線。16.根據(jù)權(quán)利要求1-15中的任一項(xiàng)所述的篡改響應(yīng)傳感器，還包括在所述載體PCB的頂部上的柔性膜，其中所述壓敏開關(guān)觸點(diǎn)或力敏開關(guān)觸點(diǎn)插入在所述載體PCB和所述柔性頂部膜之間，所述頂部膜包括一個或多個導(dǎo)電跡線的網(wǎng)絡(luò)，并且其中，所述第一篡改線和/或所述第二篡改線還包含與所述第一篡改線和/或所述第二篡改線的開關(guān)觸點(diǎn)和/或一個或者多個網(wǎng)絡(luò)跡線串聯(lián)連接的所述頂部膜網(wǎng)絡(luò)的導(dǎo)電跡線。17.根據(jù)權(quán)利要求3和權(quán)利要求4-16中的任一項(xiàng)所述的篡改響應(yīng)傳感器，其中，所述兩個電源線中的第一個經(jīng)由所述第一篡改線電連接到所述篡改檢測電路，并且所述兩個電源線中的第二個經(jīng)由所述第二篡改線電連接到所述篡改檢測電路。18.根據(jù)權(quán)利要求1-16中的任一項(xiàng)所述的篡改響應(yīng)傳感器，其中，所述篡改檢測電路具有由包含所述第一篡改線的導(dǎo)電信號線電連接在一起的第一信號輸出和第一信號輸入。19.根據(jù)權(quán)利要求1-16或者18中的任一項(xiàng)所述的篡改響應(yīng)傳感器，其中，所述篡改檢測電路具有由包含所述第二篡改線的導(dǎo)電信號線電連接在一起的第二信號輸出和第二信號輸入。20.根據(jù)權(quán)利要求1-19中的任一項(xiàng)所述的篡改響應(yīng)傳感器，其中，所述篡改檢測電路具有數(shù)據(jù)通信信號輸入/輸出，用于從外部數(shù)據(jù)通信系統(tǒng)接收數(shù)據(jù)和/或?qū)?shù)據(jù)轉(zhuǎn)發(fā)到外部數(shù)據(jù)通信系統(tǒng)，所述數(shù)據(jù)通信信號輸入/輸出連接到所述導(dǎo)電信號線中的一個。21.根據(jù)權(quán)利要求20和權(quán)利要求1-16中的任一項(xiàng)所述的篡改響應(yīng)傳感器，其中，連接到所述數(shù)據(jù)通信信號輸入/輸出的所述導(dǎo)電信號線包含所述第一篡改線或所述第二篡改線。22.根據(jù)權(quán)利要求1-21中的任一項(xiàng)所述的篡改響應(yīng)傳感器，其中，所述篡改檢測電路包括用于存儲加密密鑰的存儲器，并且其中，所述篡改檢測電路適合于通過使用所存儲的加密密鑰來加密數(shù)據(jù)，并且還適合于輸出所加密的數(shù)據(jù)。23.根據(jù)權(quán)利要求22所述的篡改響應(yīng)傳感器，其中，在檢測到所述篡改線中的任一個的破壞或中斷之后，所述篡改檢測電路適合于擦除在所述存儲器中存儲的加密密鑰。24.—種包括根據(jù)權(quán)利要求22或23所述的篡改響應(yīng)傳感器的系統(tǒng)，并且還包括安全處理器，所述安全處理器在所述篡改響應(yīng)傳感器的外部并且連接到所述篡改檢測電路，用于將數(shù)據(jù)轉(zhuǎn)發(fā)到所述篡改檢測電路和從所述篡改檢測電路接收數(shù)據(jù)。25.根據(jù)權(quán)利要求24所述的系統(tǒng)，其中，所述安全處理器適合于根據(jù)從所述篡改檢測電路接收到的加密數(shù)據(jù)來確定是否已經(jīng)篡改或中斷篡改線。26.根據(jù)權(quán)利要求24或25所述的系統(tǒng)，其中，所述安全處理器適合于將加密密鑰轉(zhuǎn)發(fā)到所述篡改檢測電路，用于存儲在所述篡改檢測電路的存儲器中。27.根據(jù)權(quán)利要求24或25所述的系統(tǒng)，其中，所述安全處理器和所述篡改檢測電路適合于執(zhí)行“單向加密過程”，從而確定是否已經(jīng)篡改或中斷所述開關(guān)篡改線。28.根據(jù)權(quán)利要求27所述的系統(tǒng)，其中，所述安全處理器和所述篡改檢測電路存儲對應(yīng)的加密密鑰，并且其中，所述安全處理器適合于將消息轉(zhuǎn)發(fā)到所述篡改檢測電路并且適合于通過使用所存儲的密鑰來加密所述消息，并且所述篡改檢測電路適合于通過使用所存儲的密鑰來加密所接收到的消息并且適合于將加密的結(jié)果轉(zhuǎn)發(fā)到所述安全處理器，所述安全處理器適合于將所接收到的加密結(jié)果與它自己的加密結(jié)果進(jìn)行比較，從而確定是否已經(jīng)篡改或中斷篡改線。29.根據(jù)權(quán)利要求24-26中的任一項(xiàng)所述的系統(tǒng)，其中，所述安全處理器和所述篡改檢測電路適合于執(zhí)行“雙向加密過程”，從而確定是否已經(jīng)篡改或中斷篡改線。30.根據(jù)權(quán)利要求29所述的系統(tǒng)，其中，所述安全處理器和所述篡改檢測電路存儲對應(yīng)的密鑰以用于加密和解密。31.一種篡改響應(yīng)傳感器，包括: -載體印刷電路板(載體PCB)， -在所述載體PCB的頂部的柔性膜， -壓敏開關(guān)觸點(diǎn)或力敏開關(guān)觸點(diǎn)，所述壓敏開關(guān)觸點(diǎn)或力敏開關(guān)觸點(diǎn)插入在所述載體PCB和所述柔性頂部膜之間， -在所述頂部膜處布置的一個或多個導(dǎo)電跡線的網(wǎng)絡(luò)，以及 -篡改檢測電路，所述篡改檢測電路布置在所述載體PCB上，并且經(jīng)由兩個電源跡線供電，并且連接到一個或多個導(dǎo)電信號線， 其中，所述電源跡線中的至少一個或一個所述導(dǎo)電信號線是所述頂部膜網(wǎng)絡(luò)的導(dǎo)電跡線的一部分，并且 其中，所述壓敏開關(guān)觸點(diǎn)或力敏開關(guān)觸點(diǎn)連接到所述篡改檢測電路以及所述電源跡線中的一個，以便當(dāng)處于所述斷開位置時(shí)斷開到所述篡改檢測電路的電源遞送，或者 其中，所述壓敏開關(guān)觸點(diǎn)或力敏開關(guān)觸點(diǎn)經(jīng)由所述導(dǎo)電信號線中的一個連接到所述篡改檢測電路，使得當(dāng)所述開關(guān)觸點(diǎn)處于所述斷開位置時(shí)中斷或斷開經(jīng)由所述導(dǎo)電信號線的信號發(fā)送。
【專利摘要】提供一種篡改響應(yīng)傳感器，所述篡改響應(yīng)傳感器包括包含一個或多個導(dǎo)電跡線的網(wǎng)絡(luò)的載體印刷電路板(載體PCB)。該傳感器也包含在載體PCB的頂部布置的壓敏開關(guān)觸點(diǎn)或力敏開關(guān)觸點(diǎn)，該觸點(diǎn)具有第一電觸點(diǎn)連接和第二電觸點(diǎn)連接。此外，該傳感器具有在載體PCB處布置的篡改檢測電路，該電路經(jīng)由兩個電源線供電，并且該電路連接到一個或多個導(dǎo)電信號線。電源線中的一個或信號線中的一個經(jīng)由包含開關(guān)觸點(diǎn)的第一篡改線電連接到篡改檢測電路，并且電源線中的一個或信號線中的一個經(jīng)由包含載體PCB網(wǎng)絡(luò)的導(dǎo)電跡線的第二篡改線電連接到篡改檢測電路，從而使篡改檢測電路能夠檢測通過第一篡改線的信號路徑的中斷和/或通過第二篡改線的信號路徑的中斷。
【IPC分類】G06F21/87, G07F19/00
【公開號】CN105378751
【申請?zhí)枴緾N201480039642
【發(fā)明人】埃爾林·韋賽爾赫夫
【申請人】科瑞坡特拉股份公司
【公開日】2016年3月2日
【申請日】2014年6月27日
【公告號】EP3019996A1, US20160154981, WO2015003927A1