[发明专利]一种PCB板安全线路的保护方法

说明书

技术领域

本发明涉及一种电子线路的保护领域，尤其是一种PCB板安全线路的保护方法。

背景技术

目前电子产品在金融交易中广泛应用，在交易中涉及人机交互的设备也日益增多，如设备的PCB板上涉及信息安全的线路被恶意攻击者植入窃听设备，或是植入篡改电路，则当客户在人机交互设备上输入密码时，其密码将会被攻击者窃取，因此，如何保护PCB板的线路安全，使之不被恶意植入外来电路，是PCB板制造工艺的一个研究方向。

现有的一种安全线路保护方法如附图1所示，通常是使用多层PCB板，在需要保护的安全线路布线区（13）所在层的两侧PCB层内设置金属网（12），使攻击者难以接触到具体线路，但这种方法中，金属网所在的区域无法用于布线，增加了PCB板的层数，加大了制造成本，且金属网如设计不好，当PCB板电路以高频、甚高频工作时，金属网处易因电磁感应产生干扰信号而影响PCB板电路工作，另外使用这种方法时，并不能防止攻击者通过打磨PCB板来移除金属网从而达到攻击目的。

现在还有的安全线路保护方法是在PCB板上设置自毁攻击保护电路，在发现攻击行为时，对电路芯片内的数据进行自毁，但这也存在增加成本的问题。

发明内容

本发明提出一种PCB板安全线路的保护方法，能以较低成本实现对PCB板安全线路的保护。

本发明采用以下方案。

一种PCB板安全线路的保护方法，所述PCB板为3层以上的多层PCB板，搭载有板载电路，板内预设有板载电路的安全线路布线区，板载电路内包括需保护的安全线路，所述安全线路布设于该布线区内，由PCB板内层走线，与板内安全线路布线区垂直方向对应的PCB板表面内有遮蔽区，遮蔽区内布设有集成电路，集成电路内置带自检功能或是自带电子标识的集成电路模块，该集成电路对PCB板内的安全线路进行遮蔽保护，遮蔽区内的集成电路模块，用于PCB板搭载电路的电路自检或电路功能引导。

所述集成电路模块，，包括CPU、闪存、带密钥存储功能的解码芯片中的一种或几种，所述闪存和带密钥存储功能的解码芯片固化有供CPU识别的电子标识。

所述带密钥存储功能的解码芯片，其密钥存储功能基于易失性存储器实现，该易失性存储器由PCB板载电路供电以存储密钥。

所述PCB板搭载电路的电路自检或电路功能引导，其过程中CPU对解码芯片存储的密钥进行校验，当密钥丢失或被篡改时，电路自检和电路功能引导均不能完成。

所述PCB板搭载电路的电路自检或电路功能引导，其过程中CPU对集成电路模块的电子标识进行校验，当电子标识丢失或被篡改时，电路自检和电路功能引导均不能完成。

当所述PCB板的遮蔽区仅设于安全线路布线区的一侧时，该安全线路布线区的另一侧由金属网进行遮蔽保护，该金属网与安全线路之间隔有一层PCB板层。

本发明在PCB板上设置遮蔽区和安全线路布线区，通过遮蔽区对安全线路进行遮蔽，遮蔽区内布设有内置自检功能或是可被识别功能的集成电路模块，这些集成电路用于PCB板的电路自检或电路功能引导，当攻击者采用打孔等方法试图接触到安全线路时，将对遮蔽区内的集成电路产生破坏，使得电路无法通过自检或是无法实现电路功能，安全线路上不再传输涉及信息安全的数据，攻击者无法从PCB板载电路上获取涉及信息安全的数据。

本发明在PCB板上遮蔽区内的集成电路模块，包括CPU、闪存和带密钥存储功能的解码芯片，解码芯片其密钥存储功能基于易失性存储器实现，该易失性存储器由PCB板供电，当攻击者企图把遮蔽区内的集成电路模块移出遮蔽区时，解码芯片掉电，使内部存储的密钥丢失，这样即使攻击者按原有连接把集成电路模块移出遮蔽区，由于CPU在自检时会发现解码芯片内的存储密钥丢失，通过这一异常情况认为PCB板已被攻击，停止对PCB板承载业务的运行，使得安全线路上不再传输涉及信息安全的数据，攻击者无法从PCB板载电路上获取涉及信息安全的数据。

本发明在PCB板上遮蔽区内设置的集成电路，其模块内置自检功能或是自带电子标识，当攻击者企图通过更换集成电路芯片来强行引导PCB板承载的业务时，在电路自检过程中，CPU发现模块电子标识被篡改，通过这一异常情况认为PCB板已被攻击，停止对PCB板承载业务的运行，使得安全线路上不再传输涉及信息安全的数据，攻击者无法从PCB板载电路上获取涉及信息安全的数据。

本发明通过遮蔽区内集成电路对安全线路进行遮蔽保护，从而无须在安全线路两侧相邻层内设置保护金属网，减少了PCB板的设计层数，使得电路板量产时无须使用昂贵的多层PCB板，直接节约了成本。