[发明专利]安全芯片及其攻击检测电路

说明书

技术领域

本发明属于安全芯片的设计领域，特别涉及检测安全芯片被入侵的一种电路。

背景技术

安全芯片在信息社会的各个领域中应用广泛，其主要功能包括对用户关键数据的安全存储、加密、解密以及身份识别等。

正因为安全芯片中数据的重要性，故障攻击成为获取安全芯片中数据的主要攻击手段之一。故障攻击指让芯片工作在非正常工作条件下，比如异常电压、温度、时钟频率、电磁环境、等等，这些非正常的工作条件可能诱导芯片发生错误的行为，让芯片内部的一些安全操作失效，导致芯片采取的安全措施被旁路，进而泄漏机密数据。

发明内容

本发明的目的在于提出一种能检测到安全芯片的电源和地是否受到电压毛刺攻击的安全芯片及其攻击检测电路。

一种用于安全芯片的攻击检测电路，其包括：采样网络，用于对电源和地上的电压毛刺进行采样滤波处理，且能将电源和地上的噪声信号、抖动与电压毛刺攻击加以区分；检测电路，用于对采样网络输出的信号进行检测；输出级，用于对检测电路的输出信号进行处理并输出检测结果。

一种安全芯片，其特征在于包括如上的攻击检测电路。本发明具体实施方式，由于攻击检测电路对安全芯片的电源或地受到的半入侵电压毛刺攻击进行检测，并输出相应的检测结果，因此，当收到攻击时，可以向安全芯片系统提出警告，由系统采取适当的安全措施预防安全隐患，从而，防止机密信息因为系统安全操作未正确进行而泄漏，提高了安全芯片系统的抗故障攻击能力。

附图说明

图1为本发明攻击检测电路的具体实施方式的电路示意图。

图2为图1所示的电路在电源和地受到电压毛刺攻击时内部信号与输出信号波形图。

具体实施方式

下面结合附图和实施例对发明进行详细的说明。

如图1所示，本发明攻击检测电路的具体实施方式，该攻击检测电路内置于安全芯片内部，其包括：

采样网络20，用于对电源和地上的电压毛刺进行采样滤波处理；且能将电源和地上的噪声信号、抖动与电压毛刺攻击加以区分；

检测电路21，用于对采样网络输出的信号进行检测；

输出级22，用于对检测电路的输出信号进行处理并输出检测结果。

具体的，采样网络20、检测电路21以及输出级22可以是如下结构：

采样网络20包括：电阻R1，R2，R3，R4和电容C1，C2；电阻R3、电容C2与电阻R4串联，再与电容C1并联；电阻R1连接于电源与电容C1接近电源的一端之间；电阻R2连接于地与电容C1接近地的一端之间。采样网络20中的电阻R1，R2，R3，R4和电容C1，C2，对电源和地上的噪声和电压毛刺进行滤波、采样，节点VA和VB的低通截至频率要高于节点VC和VD的低通截至频率，确保有效的滤掉电源和地上的正常噪声信号、抖动。

检测电路21包括：一个P型MOS管M1，一个N型MOS管M2，电阻R5、R6，一个反相器INV，一个缓冲器BUF，两个D触发器。电阻R5的一端与MOS管M1的漏极、缓冲器BUF的输入端连接，电阻R5的另一端与地连接；电阻R6的一端与MOS管M2的漏极、反相器INV的输入端连接，电阻R6的另一端与电源连接；MOS管M1的源极与采样网络20中电容C2接近电源的一端连接，栅极与采样网络20中电容C1接近电源的一端连接； MOS管M2的源极与采样网络20中电容C2接近地的一端连接，栅极与采样网络20中电容C1接近地的一端连接；缓冲器BUF的输出端与第一个D触发器的时钟输入端CK连接，反相器INV的输出端与第二个D触发器的时钟输入端CK连接；两个D触发器的数据输入端D与MOS管M1的源极连接，两个D触发器的复位端RN与使能信号EN连接。

输出级22包括或门，或门的一个输入端VG与检测电路中一个D触发器的正向数据输出端连接，或门的另一个输入端VH与检测电路中另一个D触发器的正向数据输出端连接，或门的输出端为检测电路的输出。

工作时，VA和VC为检测电路21中的P型MOS管M1提供采样电压，VB和VD为检测电路21中的N型MOS管M2提供采样电压，VA与VC的电压差为VGS1，VB与VD的电压差为VGS2。检测电路21中的P型MOS管M1的阈值电压为VTHP，N型MOS管M2的阈值电压为VTHN。