專利名稱:反竄改集成電路的制作方法
技術(shù)領(lǐng)域:
本發(fā)明是關(guān)于保護(hù)集成電路(IC),更具體而言是關(guān)于防止IC的逆工程的方案。本發(fā)明在保護(hù)IC特別有用,該IC用在電纜和衛(wèi)星電視譯碼器中以防止非授權(quán)用戶接收電視廣播。本發(fā)明在保護(hù)應(yīng)用在其它方面的保密IC的保護(hù)也同樣有用,這些方面包括終端和電子現(xiàn)金交易的小型卡,允許存取控制,電子游戲或類似物。
由于連續(xù)普及的付費(fèi)電視市場,這里存在著巨大的經(jīng)濟(jì)動機(jī)使熟稱為“海盜”的未授權(quán)的人修改設(shè)置端盒(即譯碼器)的存取控制以允許接收電視節(jié)目卻不付需要的用戶費(fèi)用。這些修改的譯碼器被不謹(jǐn)慎的個人從各種市場上所購買和使用,非法地接收和觀看電視信號。
為了生產(chǎn)修改的譯碼器,海盜必須從結(jié)構(gòu)精巧的譯碼器中獲取專門的知識,這通常僅為授權(quán)的制造者所知。譯碼器典型包括保密(即保密編碼)處理器,它包括信息例如在解碼編碼電視信號或其它節(jié)目服務(wù)信號(例如音頻或數(shù)據(jù))使用的密碼鍵。由于保密處理器執(zhí)行存取控制功能,它就成為海盜注意的焦點。依此,海盜將使用各種技術(shù)以企圖從保密處理器獲得信息。
一個通常進(jìn)攻(attack)的技術(shù)被熟稱為“嘗試”。保密處理器包括一集成電路,它是由有源和無源元件的整體作為一個單塊裝置制造的,這包括在半導(dǎo)體材料單塊內(nèi)交叉連接的晶體管,電阻,電容和二極管。IC可以位于裝在譯碼器板上的殼體內(nèi),或可以做為埋裝在小型卡內(nèi)的微模塊的一部分。在嘗試時,IC例如超大規(guī)模集成(VLSI)電路經(jīng)受了侵略性的進(jìn)攻,通過打開蓋而暴露IC或芯片、在打開蓋過程中,封裝或圍繞IC的成分材料被系統(tǒng)地移去。然后測試電流和其它參數(shù)的嘗試以監(jiān)視芯片的有源元件的電信號。
海盜可以執(zhí)行如下的打開蓋子步驟以準(zhǔn)備測試芯片。首先,芯片從譯碼器板上移去,使芯片始終在IC包裝內(nèi)。一般而言,這是芯片固定在大板上的情況。其次,通過使用IC封裝的X射線可以確定在IC封裝的封裝成分內(nèi)的芯片的位置。第三,可使用機(jī)械磨床以盡可能多地移去芯片周圍和上表面的封裝材料。第四,使用化學(xué)浸蝕或等離子浸蝕移去仍然復(fù)蓋在要被嘗試的芯片的區(qū)域的封裝部分。一些化學(xué)蝕刻劑在封裝材料上的作用如此之好使得磨的步驟經(jīng)??梢蕴^。
譯碼器板可以是計算機(jī)板例如在個人計算機(jī)(PC)上使用的那些板。典型地,芯片需要從電池或其它電源獲得直流以維持易失存儲器例如隨機(jī)存取存儲器(RAM)的內(nèi)容。在這種情況下,在從板上移開之前,電池線焊到芯片兩側(cè)正極管腳(如Vbatt)和負(fù)極管腳(如Vss)。芯片然后帶著電池線從板上移去。如果電源中斷,芯片通過擦去(例如失去)存儲器內(nèi)存儲的關(guān)鍵信息而“自毀壞”。通過測量連接到電池的板上的蹤跡的電阻,海盜可以識別適當(dāng)?shù)碾姵毓苣_,和然后關(guān)閉主電壓(Vcc),通過蹤跡的電壓讀取來核實。
IC必須從譯碼器板上移去,這是因為在順序開蓋過程中海盜使用的設(shè)備并不能容裝大解碼器板的大足跡。使用化學(xué)磨蝕劑的商用開蓋站僅能容裝相對小的譯碼器板,真實情況是,由于IC必須放在小室內(nèi)以保護(hù)操作者離開有毒的腐蝕劑。經(jīng)常,要在小室內(nèi)建立真空以防止腐蝕劑液體和逃逸的濺灑。這樣的小室典型地被限制了尺寸,這是由于增加的費(fèi)用和相關(guān)的抽吸較大的小室真空所費(fèi)的時間。
替換地,IC可以以微模式提供,它是插在由微元件例如電阻,電容,和/或晶體管組成的小型電路上。微模式的芯片可以在基片陣列上制造。基片陣列的一表面包括接觸點,而芯片用線連接到相對表面,微模式是在卡的洞穴內(nèi)運(yùn)載。通常,海盜從卡體中取出微模式和定位微模式以獲得存取接觸面。接觸面被粘到接觸表面,暴露的芯片表面允許移去用來固定芯片在卡體內(nèi)的環(huán)氧樹脂粘著劑。
當(dāng)芯片由于芯片自身的因素做成較小的形式或相當(dāng)小的板時,海盜的任務(wù)更容易完成、本發(fā)明的目標(biāo)在于使海盜從板或微模塊中移去IC,或從小型卡中移去微模塊更加困難。
在通常的芯片設(shè)計中,包括應(yīng)用特定的IC的設(shè)計,海盜在執(zhí)行上述四個步驟時一般并沒有遇到顯著的障礙、從板上移去芯片并使電池線始終接觸一般被認(rèn)為是最精巧的操作。這樣,只要不發(fā)生電源的短路和開路,由不起化學(xué)作用的保護(hù)層的包敷層保護(hù)的未受損壞的芯片能被海盜剝露。進(jìn)而,連接導(dǎo)線的損壞也很容易避免。在保護(hù)封裝包裝內(nèi)的從芯片的連接片到包裝連接片之間的連接線位于在裝置的周圍。一旦芯片暴露而且沒有造成電源對芯片的短路和開路,嘗試就能開始。如果能防止或者能阻礙芯片從它所連接的板或微模塊移去,海盜所做的就更困難或能給于阻止。
在in com m only-assign U.S.Patent 4,933,898,issued June 12,1990 to Gilberg etal,entitled Secure In tegrated CircuitChip With Conductive Shield,中討論了一種阻止嘗試的方法。Gilberg等人提示使用一種或多種導(dǎo)電層復(fù)蓋IC的保密區(qū)域。該導(dǎo)電層覆蓋要觀察的區(qū)域和阻止加載電源信號到IC。海盜移去這些層的一個會造成保密區(qū)域部件的功能的損失。然而,該方法并不直接論述從譯碼器板或小型卡中移去IC的問題。
依此,希望提供一種裝置,它阻止由海盜對IC芯片的竄改。特別是,使得從譯碼器板,微模式基片或小型卡體上移去IC而不損壞IC的海盜的任務(wù)更加困難。進(jìn)而,該裝置應(yīng)與現(xiàn)存芯片設(shè)計是兼容的和實施是廉價的。
值得稱道的是提供一裝置,它使聚焦的離子束沉積更困難。使用離子束沉積裝置注入帶電的原子或分子至芯片,和典型地使用小真空室去保持芯片。如果芯片留在板上或微模式基片上,由于板或基片的出氣(即,由于熱吸收氣體的釋放),使小室的真空很困難。這就使海盜從板上或微模塊上移去芯片更困難和冒險,由于抽真空小室所需的時間增加,海盜處理的費(fèi)用要增加。
本發(fā)明提供的裝置具有上述和其它的優(yōu)點。
依照本發(fā)明,現(xiàn)提供反竄改集成電路(IC)裝置。該裝置適配于使用運(yùn)載有源元件例如處理器和需要恒定電源去操作的IC。如果電源中斷,數(shù)據(jù)從保密處理器的易失存儲器中擦去。
該反竄改集成電路(IC)裝置包括IC體,在它被安裝在譯碼器板或小型卡之前,它是包裝IC的室。有源元件例如保密處理器被放置在其體內(nèi)。
在第一個實施例中,提供一組與IC體相關(guān)的冗余管腳腳以連接從外部到IC體,使電源信號通過電路徑到有源元件。該電源信號使有源元件起作用。一開關(guān)例如晶體管配置在IC體內(nèi),和通過至少一個冗余管腳腳接收電源信號。當(dāng)電源信號到至少一個管腳腳被切斷時,適配的開關(guān)中斷電源信號到有源元件。例如,當(dāng)IC體從譯碼器板或小型卡中移去時,電源信號可以被中斷。當(dāng)電源信號到至少一個管腳腳被中斷時,該適配的開關(guān)造成電路徑的短路或開路。該有源元件可以包括保密存儲器例如RAM用以存儲密碼數(shù)據(jù),這里當(dāng)電源信號到至少一個管腳腳的中斷造成消除密碼數(shù)據(jù)。
在第二實施例中,提供與IC體相關(guān)的基本管腳腳,以連接電源信號到有源元件。第一備用管腳通過第一電氣導(dǎo)電件例如軌跡電氣地連接到第一第二基本管腳中的一個,和第二備用管腳通過第二導(dǎo)電件,電氣地連接到第一備用管腳。在IC體的外側(cè)至少部分處第一和第二導(dǎo)電件的至少一個延伸加長。電源信號通過包括第一和第二基本管腳和第一和第二備用管腳的串連路徑連接到有源元件。
任選地,第一和第二導(dǎo)電件的至少一部分是埋在運(yùn)載IC體的板內(nèi),微模塊基片內(nèi),或小型卡內(nèi)的至少一部分處,使得從板,微模塊基片或小型卡內(nèi)移去IC體會中斷電源信號通過串連路徑到有源元件的連接。有源元件可以包括用以存儲保密數(shù)據(jù)的保密存儲器,串聯(lián)路徑的電源信號的中斷會造成保密數(shù)據(jù)的擦除。
在第三個實施例中,有源元件包括大量配置在體內(nèi)的段、與IC體相關(guān)的相應(yīng)的大量的管腳,通過至少在部分處的各自內(nèi)部的電導(dǎo)通路徑,將電源信號連接到各段,送到IC體。該電源信號使諸段起作用。管腳通過在IC體外部的至少部分處,延伸電導(dǎo)通路徑,以接收電源信號。當(dāng)電源信號不再通過大量管腳運(yùn)載時,就中斷大量的段,如果不是全部的話,也至少是一個的連接。
任選地,外部導(dǎo)電件至少部分地埋在運(yùn)載IC體的板內(nèi),微模塊基片內(nèi)或小型卡內(nèi),使得從板,微模塊基片或小型卡內(nèi)移去所說的IC卡體中斷通過大量管腳運(yùn)載的電源信號。然而,導(dǎo)電件不需要隱芷。例如,IC可以在沒有附加層的的兩側(cè)板內(nèi)運(yùn)載,這里導(dǎo)電軌跡可以位于板的上表面。在這種情況下,可使軌跡在IC下面布局。單純在管腳或片上處理電源將產(chǎn)生問題。
有源元件段可以包括存儲保密數(shù)據(jù)的保密存儲器,這里,大量管腳的電源信號的中斷造成擦除保密數(shù)據(jù)。
圖1的簡化圖示出了依本發(fā)明的反竄改集成電路(IC)的第一實施例。
圖2的簡化圖示出了依本發(fā)明的反竄改IC的第二實施例。
圖3的簡化圖示出了依本發(fā)明的反竄改IC的第三實施例。
給出的反竄改集成電路(IC),用于防止有源元件例如使用在電視譯碼器中的保密處理器被竊取(即逆工程)。特別是,對于從PC板,小型卡,或其它IC被安裝的位置移去IC的企圖,有源元件的電源信號將會中斷和造成數(shù)據(jù)丟失。
圖1的簡化圖示出了依本發(fā)明的反竄改集成電路(IC)的第一實施例。IC100包括有源元件例如是保密處理器一部分的保密隨機(jī)存儲器(RAM)130。保密處理器的中央處理單元(CPU)(未示出)可以從和到存儲器130傳送數(shù)據(jù)。RAM130是易失存儲器,它需要持續(xù)的電源信號去維持它的內(nèi)容。
導(dǎo)線或其它導(dǎo)電件151和管腳110連接帶RAM130的電源150的正極端(例如Vbatt)。管腳110和電壓源150是典型地從外部到IC100。在這里使用的術(shù)語“管腳”意指包括任何導(dǎo)電終端。類似地,導(dǎo)電件152和153,和管腳105連接到帶RAM130的電源150的負(fù)端(例如Vss)。管腳105和110是基本管腳腳。在正常的操作模式中,電源信號從電池150的正端運(yùn)載,經(jīng)過管腳110和線151到達(dá)RAM,經(jīng)過線152和153和管腳105返回電源的負(fù)端。當(dāng)然,應(yīng)當(dāng)理解,電源150的極性可以相反。
依照本發(fā)明,提供的裝置用以中斷電源信號到RAM130。特別是,提供一個或多個第二或備用管腳115,120和125以運(yùn)載電源信號分別到開關(guān)135,140和145。從電源150的正端提供的電源信號連接到導(dǎo)電件(線,導(dǎo)線或軌跡)160,它從管腳110到管腳125。管腳115和120也分枝到線160。雖然示出3個備用管腳,但可以提供任何數(shù)目,可取的是,僅需要使用一個備用管腳就能完成本發(fā)明的方案。
管腳115提供正電源信號通過線116到開關(guān)135。開關(guān)135通過線136連到線151,通過線137到線153。開關(guān)135可以包括晶體管例如場效應(yīng)晶體管(FET),對于在所屬領(lǐng)域的技術(shù)人員值得歡迎的是,其它類型的開關(guān)晶體管也可以被使用。FET的特性是,柵壓控制著進(jìn)入晶體管的源電流量和流出晶體管的漏電流量。如果柵壓低于閥值,沒有電流流過晶體管。如果柵壓超過閥值,電流流過晶體管。這樣,晶體管作用如具有兩模式的開關(guān)。在第一個模式中,晶體管具有低電阻,電流容易通過,而在第二模式時,晶體管具有高電阻,實質(zhì)上沒有電流通過。
如果開關(guān)135是晶體管,通過線116提供的電源信號能偏置到?jīng)]有電流在線136和137流過的模式。類似地,通過管腳120和線121能偏置開關(guān)140,使得沒有電流通過線141和142之間,和通過管腳125和線126能夠偏置開關(guān)145,使得在線146和147之間沒有電流通過。這表示IC100正常操作模式,這里開關(guān)135,140,145作為無窮大電阻。
在海盜企圖從IC被安裝的譯碼器板或小型卡上移去IC100時,圖1的配置將產(chǎn)生極大的阻礙。首先,海盜需要在每一管腳105,110,115,120和125上維持有適當(dāng)?shù)碾娫葱盘?。這樣,不是僅需要兩個電池連接例如通過管腳105和110提供需要的電源到存儲器130,海盜必須通過備用管腳115,120和125提供一或多個附加的電池連接。由管腳105,110運(yùn)載的電流一般是微安數(shù)量級,雖然管腳的最大容量典型的是比需要的大成千上萬倍。在現(xiàn)有技術(shù)的水平,由管腳運(yùn)載的電流可以支持具有約兩千字節(jié)的隨機(jī)存取存儲器。
在實際中,在企圖從板或小型卡中移去IC之前,海盜連接新電源(即電池)到IC100。在從板上移去之前,必須極其小心焊接電池到IC上。新的電池通過替代由板或小型卡提供導(dǎo)線或引線的導(dǎo)線和引線被連接,一旦IC被連接到新電池上,那末IC和舊電池之間的連接必須破壞,使得IC可以離開板。
當(dāng)試圖切斷IC和舊電池之間的連接時,海盜將面臨著各種問題。特別是,當(dāng)試圖使用加熱斷開對舊電池的焊接連時,對新電池的一個或者多個連接也被損壞,造成中斷電源信號到IC100和擦除在易失存儲器130內(nèi)的數(shù)據(jù)。進(jìn)而,如果在IC和新電池之間的連接是在不適當(dāng)?shù)臏囟认潞附拥模獮槔浜附咏狱c的弱連接可能已經(jīng)形成。當(dāng)新連接被處理時,這樣的接點特別容易損壞。
事實上,處理IC可在連接到IC包裝的新電池引線上造成顯著的壓力。替換地,當(dāng)IC裝在微模塊內(nèi)時,壓力可以引進(jìn)到連接新電池到微模塊的連接導(dǎo)線內(nèi)。這些壓力能造成管腳或其它連接元件完全地脫離IC包裝。當(dāng)這些發(fā)生時,在存儲器130內(nèi)的全部內(nèi)容失去了。如果IC是由海盜不注意地處理,IC電池導(dǎo)線的偶然短路能夠發(fā)生。使用本發(fā)明,這樣短路也中斷電流流向IC和造成存儲器130內(nèi)的數(shù)據(jù)的丟失。
為了避免電源信號到IC的開路和短路問題,海盜可以選取保留IC在譯碼器板內(nèi)或在微模塊內(nèi)。在這種情況下,海盜可以企圖切離包括IC的板部分?;蛘弋?dāng)IC由小型卡的微模塊運(yùn)載時,海盜可企圖從微模塊基片和小型卡體上切離微模塊。這樣的企圖減少了海盜處理IC的時間和費(fèi)用,但這將損壞板。破壞整個板的費(fèi)用通常是顯著的和這將是對海盜的顯著的阻礙。如果板未被觸動,海盜的特定的處理需要在濕的腐蝕劑打開封裝的站中進(jìn)行。進(jìn)而,如果板能被容裝在聚焦的離子束小室內(nèi),小室需要較長的時間去抽真空,這是由于需要排氣,先前已經(jīng)討論過。
這樣,通過增加必須連接到新電池以維持電源信號到IC100的管腳數(shù),使海盜做的逆工程過程的拙劣工作和復(fù)制的IC無用功增加了。
進(jìn)而,所有或部分導(dǎo)線或軌跡160可以埋芷在IC100被固定的板或小型卡下。典型地,譯碼器板包括多層結(jié)構(gòu),線160可以埋在板內(nèi),使得當(dāng)IC從板上移去時,導(dǎo)通路徑160并不損壞,但是到芯片的電流被中斷,這是由于在線151和153之間的短路。例如,如果正常的電流不提供到管腳125,那末通過線126正常提供到開關(guān)145的電源信號將中斷。在這種情況下,開關(guān)145將使電流流過線146和147之間,以此短路線151和153。
類似地,如果適當(dāng)?shù)碾娏鞑惶峁┑焦苣_115和120,任一開關(guān)140和145分別短路電源信號到存儲器130。這樣,通過安排備用管腳115,120和125在例如圍繞IC100外圍的關(guān)鍵位置,這就可能為海盜提供多個陷井,他或她能造成電源信號到IC100的中斷。
圖1示出的配置在此僅僅是一例,值得歡迎的是,可以使用各種數(shù)目的備用管腳和線160的位置。例如線可以圍繞IC100的周圍延伸。替換地,電壓源150的極性可以反轉(zhuǎn),和可以使用更多電源。進(jìn)而,可以使用各種開關(guān)方案。例如,當(dāng)線116上的電源信號中斷時,開關(guān)135可以安排為開路(而不是短路),這在線線151或153上發(fā)生。
圖2的簡化圖示出了依本發(fā)明的反竄改IC的第二實施例。這里電源150信號通過大量串聯(lián)連接的管腳和線連接到存儲器130。特別是,電源的正極連接到管腳205,而電源的負(fù)極連接到管腳245。管腳205通過線207,管腳210,線212,管腳215,線217,管腳220,線222,管腳225,和線227連接到存儲器130。管腳245通過線242,管腳240,線237,管腳235和線230連接到存儲器130。中斷電流到任一管腳將中斷電源到存儲器130和造成里邊數(shù)據(jù)的丟失。
進(jìn)而,通過連接一個正極偏置管腳或線到一負(fù)極偏置管腳或線,海盜能容易造成短路。例如,如果管腳225電氣地連接到管腳235,橫跨IC100的短路將發(fā)生。結(jié)果是,通過線227和230運(yùn)載到存儲器130的電源信號將被中斷,因此造成存儲器內(nèi)的數(shù)據(jù)丟失。任選地,至少是一部分線或軌跡212,222和237能夠埋芷在運(yùn)載IC100的譯碼器板或小型卡之內(nèi)。這使檢測蹤跡的存在更加困難。應(yīng)當(dāng)理解,圖2的串聯(lián)實施例僅僅是一個例子,和各種修改均是可能的。進(jìn)而,這可以組合圖1和2的實例,例如,在IC100內(nèi)。部分地,在串聯(lián)路徑的形式中,通過附加管腳來延伸線160的路線。
圖3的簡化圖示出了依本發(fā)明的反竄改IC第三實施例。這里IC100包括帶有段362,364,366和368的分段存儲器360。每一段從電壓源150接收電源信號。這樣,電源150對于每一存儲器段是共同的。特別是,公共線310,它連接在管腳320和管腳345之間,連接電源150的正端通過管腳330和線331到段362,通過管腳335和線336到段366,通過管腳345和線346到段368,和通過管腳320和線321到段364。類似地,公共線305,它延伸在管腳315和管腳350之間,連接電源150負(fù)極線通過管腳325和線326到段362,通過管腳340和線341到段366通過管腳350和線351到段368,和通過管腳315和線316到段364。任選地,線305和310可以部分或完全地埋在運(yùn)載IC100的譯碼器板或小型卡內(nèi),這使發(fā)現(xiàn)它的存在更加困難。
使用圖3的配置,這可以看到,從譯碼器板或小型卡移開IC100將中斷由線305和310的任一個提供的電流,以此中斷提供到存儲器段362,364,366和368的電源信號。進(jìn)而,如果海盜使連接線305和310短路,到存儲器段的電源信號將被中斷。
圖3的實施例可以多種方式修改。這可以組合圖2和圖3,例如,通過確定部分地在IC100內(nèi)延伸的串聯(lián)路徑中的線305和310中任一個或兩者的路徑。替換地,通過提供中斷存儲器段的電源信號的短路或開路的開關(guān)也可以把圖1的實施例結(jié)合進(jìn)去。
依此,可以看出,這里存在著本發(fā)明的反竄改IC卡的多種可能的配置,它們可以防止非授權(quán)的從譯碼器板,小型卡或其它裝置IC的位置中移去IC。電氣連接導(dǎo)線被安排成,使得破壞或打開任一線,會中斷提供線IC有源元件的電源信號,這樣造成存儲在易失性存儲器內(nèi)的數(shù)據(jù)的丟失。然而,通過中斷在這樣開關(guān)例如晶體管的偏置信號造成開路或短路也可以造成中斷。海盜的IC逆工程的任務(wù)因此就更困難,消耗時間多,費(fèi)用多。
雖然結(jié)合各種具體的實施例已經(jīng)描述了發(fā)明,但對所屬領(lǐng)域的技術(shù)人員而言,各種配合和修改可以做出而不脫離由權(quán)利要求書所確定的發(fā)明的精神和范圍。
權(quán)利要求
1.反竄改集成電路(IC)裝置包括IC體;設(shè)置在所說體內(nèi)的有源元件;一組與所說IC體相關(guān)的管腳,它們用于將來自IC體外部的電源的一個信號通過電路徑連接到所說的有源元件,以使有源元件起作用;設(shè)置在所說IC體內(nèi)的開關(guān);適配的開關(guān)通過至少一個所說的管腳接收所說電源信號;當(dāng)?shù)街辽僖粋€所說的管腳的電源信號被中斷時,適配的開關(guān)中斷到所說有源元件的電源信號。
2.權(quán)利要求1的裝置,其中,當(dāng)?shù)街辽僖粋€所說的管腳的電源信號被中斷時,適配的所說開關(guān)短路所說電路徑。
3.權(quán)利要求1所說的裝置,其中,當(dāng)?shù)街辽僖粋€所說的管腳的電源信號被中斷時,適配的所說的開關(guān)開路所說的電路徑。
4.前述權(quán)利要求之一的裝置,其中,所說開關(guān)包括由所說電源信號偏置的晶體管。
5.前述權(quán)利要求之一的裝置,其中,所說有源元件包括用于存儲保密數(shù)據(jù)的安全存儲器;和中斷到至少一個所說管腳的電源信號造成擦除所說安全數(shù)據(jù)。
6.反竄改集成電路(IC)裝置,包括IC體;在IC體內(nèi)設(shè)置的有源元件;與所說IC體相關(guān)的第一和第二基本管腳,用于將來自IC體外部的電源的一個信號連接到所說的有源元件,以使所說有源元件起作用;通過第一導(dǎo)電件電氣地連接到所說第一和第二基本管腳之一的第一備用管腳;通過第二導(dǎo)電件電氣地連接到所說第一備用管腳的第二備用管腳;至少所說第一和第二導(dǎo)電件之一至少部分地延伸到所說IC體外邊;通過包括所說第一和第二基本管腳和第一和第二備用管腳的串聯(lián)路徑,所說的電源信號被連接到所說的有源元件。
7.權(quán)利要求6的裝置,其中,至少所說第一和第二導(dǎo)電件之一至少部分地埋在運(yùn)載所說IC體的板內(nèi),使得從所說的板上移去IC體會中斷通過所說串聯(lián)路徑到所說有源元件的電源信號的連接。
8.權(quán)利要求6的裝置,其中,至少所說第一和第二導(dǎo)電件之一至少部分地埋在運(yùn)載IC體的小型卡體之內(nèi),使得從小型卡體內(nèi)移去所說IC體會中斷通過串聯(lián)連接路徑到所說有源元件的電源信號的連接。
9.權(quán)利要求6的裝置,其中,至少所說第一和第二導(dǎo)電件之一至少部分地埋在運(yùn)載所說IC體的微模塊基片之內(nèi),使得從所說微模塊基片上移去所說IC體會中斷通過所說串聯(lián)路徑到所說有源部件的電源信號的連接。
10.權(quán)利要求6至9之一的裝置,其中,所說有源元件包括存儲保密數(shù)據(jù)的安全存儲器;和在所說串聯(lián)路徑的電源信號的中斷將擦除所說保密數(shù)據(jù)。
11.反竄改集成電路(IC)裝置,包括IC體;包括在所說體內(nèi)配置有大量部分的有源元件;與所說IC體相關(guān)的相應(yīng)大量的管腳,它們適配地通過是內(nèi)部的,至少部分是內(nèi)部的,連到所說IC體的各自內(nèi)部導(dǎo)電路徑把從外部到所說IC體的電源信號連到所說的部分,以使所說的部分起作用;所說的適配的管腳通過至少部分地延伸到所說IC體外部的外部導(dǎo)電路徑去接收所說的電源信號;其中,當(dāng)所說電源信號不再通過至少所說大量管腳的一個被運(yùn)載時,將中斷所說電源信號到至少一個所說大量部分的耦連。
12.權(quán)利要求11的裝置,其中,當(dāng)所說電源信號不再通過每一個所說大量管腳被運(yùn)載時,中斷所說連接電源信號到每一個所說大量的部分。
13.權(quán)利要求11或12的裝置,其中,所說外部導(dǎo)電件至少部分地是埋在運(yùn)載所說IC體的板內(nèi),使得從所說板移開所說IC體會中斷在所說大量管腳內(nèi)的所說電源信號的運(yùn)載。
14.權(quán)利要求11或12的裝置,其中,所說外部導(dǎo)電件至少部分地是埋在運(yùn)載所說IC體的小型卡內(nèi),使得從所說小型卡體中移開IC體會中斷在所說大量管腳內(nèi)運(yùn)載的電源信號。
15.權(quán)利要求11或12的裝置,其中,至少所說第一和第二導(dǎo)電件之一至少部分地埋在運(yùn)載所說IC體的微模塊基片之內(nèi),使得從所說微模塊基片移開所說IC體會中斷通過所說串聯(lián)路徑到所說有源元件的電源信號的連接。
16.權(quán)利要求11至15中之一的裝置,其中,所說有源元件段包括存儲保密數(shù)據(jù)的安全存儲器;和到所說大量管腳的電源信號的中斷造成擦除所說保密數(shù)據(jù)。
全文摘要
反竄改集成電路(IC)裝置適用于在IC中使用,該IC運(yùn)載需要恒定電源信號操作的有源元件例如保密處理器。如果電源信號中斷,數(shù)據(jù)從保密處理器的易失存儲器中消失。該存儲器位于在IC封裝內(nèi)。外部電源信號通過在殼體外部運(yùn)載的但可以埋在運(yùn)載IC的譯碼器板,微模塊基片,或小型卡內(nèi)的導(dǎo)電路徑連接到存儲器。導(dǎo)電路徑可以直接運(yùn)載電源信號到存儲器,或它可以運(yùn)載電源信號偏置晶體管。從譯碼器板,微模塊基片或小型卡移開IC封裝時通過造成短路或開路將打開導(dǎo)通路徑和中斷電源信號到存儲器,結(jié)果是,在存儲器內(nèi)存儲的數(shù)據(jù)將丟失。該裝置因此阻止海盜對IC的竄改。
文檔編號H01L23/58GK1197968SQ9810705
公開日1998年11月4日 申請日期1998年2月24日 優(yōu)先權(quán)日1997年2月24日
發(fā)明者布蘭特·坎德洛爾 申請人:通用儀器公司