[发明专利]用于集成电路的防篡改装置

说明书

发明背景 

优先权 

要求了于2010年7月18日提交的美国临时专利申请序列号61/365,349的优先权，其公开内容通过引用全部结合在此。 

发明领域

本发明的领域涉及用于集成电路的防篡改装置，尤其是对一个或多个集成电路进行物理改变和使其不可读的防篡改装置。 

发明背景 

通常情况下，黑客在尝试访问包含在集成电路中的嵌入式密钥和数据时采取的首要步骤之一是硬件拆装。使用现成的工具、技术和信息，很容易拆装许多电子装置和系统。然而，在大多数情况下，黑客没有遇到防止或阻止硬件拆装的任何类型的防篡改装置。 

虽然集成电路实施的对策是设计用来数字或电子地破坏嵌入式密钥和数据的，用这些类型的对策阻止攻击牵涉持久的研究和支出。此外，由于外部力量，如降低生产成本和销售时间，数字和电子对策的设计师们被进一步置于不利地位。因此，仅使用数字和电子对策往往意味着黑客能够访问存储在集成电路中的敏感数据。 

尽管被认为是一种防止访问集成电路的更好的方法，很少有系统（如果有的话）用物理销毁方法作为对策。这在某种程度上可能是由于对周围部件的潜在伤害以及与商业上执行已知物理销毁方法相关的困难。 

包含在集成电路中的嵌入式密钥和数据不容易被破坏。因为即使是很小的片段也可以包含敏感数据，刮擦或切割集成电路的表面一般是无效的。然而，考虑到物理破坏方法在阻止攻击上的有效性以及数字和电子对策的无效性，对改进的防篡改装置有一个明确的需求。 

发明概述 

本发明面向用于集成电路的防篡改装置。该防篡改装置包括一个开火组件，该组件具有一个内部能量源和一个冲击元件。该装置还包括一个破坏组件，该破坏组件具有一个集成电路和一种推进剂装药。 

当企图从防篡改装置不恰当地移除或取出集成电路时，内部能量源将被致动。该能量源将冲击元件推向抵靠推进剂装药，使该装药点燃。来自冲击元件的合力及装药的点燃给予了一个穿过防篡改装置的冲击波。此冲击波引起集成电路的剥落，使得该电路在物理上改变并呈现为不可读。 

附图简要说明 

本文所描述的附图仅是为了说明的目的，而不是为了限制本公开的范围。在附图中： 

图1是开火组件的分解视图； 

图2是一个处于其待发状态的组装开火组件的剖视图； 

图3是一个处于其待发状态的开火组件、一个内密闭室、和一个破坏组件的分解视图； 

图4是一个负载状态组件的剖视图； 

图5是一个负载状态组件和一个外密闭室的分解视图； 

图6是一个设置状态组件的剖视图；以及 

图7是显示为其开火状态的防篡改装置的剖视图。 

详细说明 

转到附图的细节，图1至图7展示了用于集成电路12的防篡改装置10的组件。防篡改装置10包括一个开火组件14（图1和图2）、一个破坏组件16（图3）、一个内密闭室20和一个外密闭室80。在某种程度上，开火组件14包括一个接收器元件22、一个内部能量源24、和一个冲击元件26，如图1和图2中所示。破坏组件16包括一个被配置成容纳集成电路12的破坏元件18、一个电路接口28、和一种推进剂装药30，具体如图3所示。 

被致动时，内部能量源24推动冲击元件26以使它点燃推进剂装药30。装药点燃时，会给予一个穿过该防篡改装置的小范围冲击波，引起集成电路12的剥落。此剥落使得集成电路不可读。本文所用的“剥落”被广泛定义为断裂、震裂、崩解、分裂、碎裂、或任何其他物理上改变集成电路的至少一个部分以使该电路不可读的方法。 

图1示出了开火组件14的分解视图。开火组件14的主要组件包括一个接收器元件22、一个内部能量源24、和一个冲击元件26。接收器元件22为防篡改装置内的其他部件提供对准和支持。接收器元件22包括一个阶梯形端部34、一个轴部36、和一个鼻状部38。如下面进一步描述的，孔40、42和接收器井44也使用锁定元件46、48和锁定销50被设置在接收器元件22内用于能量源24和冲击元件26的初始定位。通风孔39、41也优选包括在接收器元件22的阶梯形端部34内。 

能量源24被认为是“内部的”，因为它不依赖于外部的能量源，外部的能量源通常由电线或电缆连接。在优选配置中，内部能量源24是一个弹簧，给予足够的力来使推进剂装药的边缘卷曲并导致其点燃。虽然也考虑了其他类型的能量源，优选的能量源能够在其从压缩状态释放时将势能转换为动能。