[发明专利]保护电路

说明书

本公开的各实施例涉及保护电路。在一个实施例中，电子电路包括多个保护节点。每个保护节点包括至少一个监测电路，该监测电路用于基于检测电路来处理代表干扰的检测的信息；以及至少一个反应电路，该反应电路用于实施由监测电路控制的对策。

相关申请的交叉引用

本申请要求于2018年12月28日提交的法国专利申请号1874287的优先权，该申请通过引用合并于此。

技术领域

本公开总体上涉及电路和电子系统，并且更具体地，涉及保护电路。

背景技术

某些电子电路操纵数据或执行算法或程序，以用于希望为其保留对授权用户或电路的访问权。在这种情况下，通常指的是使用所谓的秘密密钥的秘密数据或加密算法。

为了解锁这种电路的秘密并且例如发现所处理的秘密数量或数据，一类攻击将永久性故障或临时性故障注入到电路中，以便能够分析其反应。例如，这些分析是通过隐藏通道进行的分析，该隐藏通道分析电路的功耗(SPA-简单功率分析的功耗的分析-类型或DPA-差分功率分析-类型)，其电磁辐射等。这些分析还可以是电路(其输入-输出)的响应等的分析。

越来越多地在不使用电路的输入和输出的情况下，而是通过内部状态的修改来进行故障注入，例如通过使用激光(FIB-聚焦离子束-攻击)、通过电或电磁方式进行故障注入干扰、或者以更侵入性的方式通过物理切断或转移电气路径来强制某些内部状态。这些攻击中的某些攻击要求对消除层(背面攻击)或实现窗口进行初步处理，以便访问活动层。

在电子电路中，例如所谓的安全微控制器，该电路配备有用于抵抗潜在攻击或至少限制其作用的机制。特别地，该对策旨在防止攻击者设法从受保护的电路中提取秘密数据或数量。

发明内容

一些实施例涉及针对电子电路中的故障注入引起的攻击的对策。在一些实施例中，对策例如包括阻止写入存储器、阻止访问存储器、删除存储器的一些或全部内容以及删除加密电路的加密密钥。

一些实施例更具体地应用于在检测到尝试攻击时复位电路的一类对策。这样的复位会阻止攻击者能够提取敏感信息。但是，困难在于，通过以本地方式进行多次攻击，攻击者可能会识别微控制器的区域，在该区域中可以找到触发复位的电路和/或传达复位信号的导体。一旦出现此标识，则攻击者能够阻止复位，并且微控制器可能不再安全。

一个实施例提供了一种用于防止故障注入攻击的电路，该电路解决了已知解决方案的所有或一些缺点。

一个实施例提供了一种电子电路，包括：

多个保护节点，每个保护节点包括：

至少一个处理功能，用于处理代表来自至少一个检测功能的干扰的检测的信息；和

至少一个功能，用于实施由处理功能控制的对策。

根据一个实施例，每个节点包括用于检测干扰的至少一个功能。

根据一个实施例，每个处理功能从电路的所有检测器接收信息。

根据一个实施例，不同节点的处理功能在彼此之间通信。

根据一个实施例，处理功能经由总线彼此链接。

根据一个实施例，处理功能经由专用链接成对链接。

一个实施例提供了一种微控制器，其包括所描述的电路。

根据一个实施例，微控制器还包括用于控制微控制器的复位的电路。

附图说明

以下通过示例而非限制的方式给出的对特定实施例的描述，将参考附图对上述特征和优点以及其他特征进行详细描述，其中：