[發明專利]集成電路內的安全

有效

• 申請號: 200980117795.1
• 申請日: 2009-05-21
• 公開（公告）號: CN102027485A
• 公開（公告）日: 2011-04-20
• 發明（設計）人: C·舍恩-奧爾;Z·什科迪;R·埃爾鮑姆;Y·什洛莫維奇;Y·夏皮羅;Y·貝倫基;Y·利維(約旦);R·薩姆納;I·曼廷
• 申請（專利權）人: NDS有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F21/02
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 劉瑜;王英

背景技術

認為按出版編號列出的以下參考反映了現有技術的當前狀態：

Itkis的US?6,880,081

NDS?Ltd的WO?2007/086046

NDS?Ltd的WO?2005/114733以及

NDS?Ltd的WO?2003/102510。

發明內容

根據本發明的實施例，提供了用于阻礙對從保存在存儲器單元的秘密中意外泄露的信息進行檢測的方法，所述方法包括：接收觸發事件，在收到觸發事件之后等待經過至少第一時間量，所述存儲器單元在所述至少第一時間量期間處于非運行狀態，在經過所述至少第一時間量之后，改變存儲器單元所運行于的至少一個第一條件，由此令存儲器單元進入運行狀態，在改變至少一個第一條件之后等待經過第二時間量，并且在第二時間量之后改變存儲器單元所運行于的至少一個第二條件，由此令存儲器單元進入非運行狀態，其中，僅在第二時間量期間允許對秘密信息進行訪問，并且在第一時間量期間限制對意外泄露的秘密信息的檢測。

另外，根據本發明的實施例，在第一時間量期間禁止對意外泄露的秘密信息的檢測。

又根據本發明的實施例，觸發事件包括在以下的一個處接收復位信號：包括存儲器單元的集成電路、存儲器單元、包括存儲器單元的集成電路上元件、存儲器單元控制器以及存儲器單元接口。

另外，根據本發明的實施例，觸發事件包括對以下中的至少一個通電：包括存儲器單元的集成電路、存儲器單元、包括存儲器單元的集成電路上元件、存儲器單元控制器以及存儲器單元接口。

另外，根據本發明的實施例，觸發事件包括檢測輸入到存儲器單元的至少一個接口信號。

另外，根據本發明的實施例，觸發事件包括接收訪問存儲在存儲器單元中的秘密信息的請求。

又根據本發明的實施例，當終止訪問秘密信息時立即終止第二時間量。

另外，根據本發明的實施例，改變存儲器單元所運行于的至少一個第二條件包括降低施加給存儲器單元的電壓，從而使得電壓降低到存儲器單元處于其保持秘密信息并且無法訪問秘密信息的狀態所需的電壓電平。

另外，根據本發明的實施例，改變存儲器單元所運行于的至少一個第二條件包括以下中的一個：禁止、斷開和強制實現存儲器單元的至少一個接口信號。

另外，根據本發明的實施例，通過計時機制測量第一時間量和第二時間量中的至少一個。

又根據本發明的實施例，計時機制包括防篡改的計時機制。

另外，根據本發明的實施例，計時機制包括自激振蕩器。

另外，根據本發明的實施例，計時機制包括時鐘模塊。

另外，根據本發明的實施例，計時機制包括模擬計時器。

又根據本發明的實施例，計時機制包括軟件循環。

另外，根據本發明的實施例，第一時間量包括固定的時間量。

另外，根據本發明的實施例，第一時間量包括可變的時間量。

另外，根據本發明的實施例，第二時間量包括固定的時間量。

又根據本發明的實施例，第二時間量包括可變的時間量。

另外，根據本發明的實施例，包括在存儲器單元中的秘密信息以迷惑的形式被包括在存儲器單元中。

另外，根據本發明的實施例，迷惑包括加密迷惑。

另外，根據本發明的實施例，包括：向第二存儲器單元輸出秘密信息，將秘密信息存儲在第二存儲器單元內的位置中，短暫地重新導出秘密信息，并且將重新導出的秘密信息存儲在所述位置處，其中，秘密信息的短暫地重新導出令保存秘密信息的第二存儲器單元的物理內容短暫地改變，由此令從存儲器單元意外泄露的秘密信息隨時間改變，令泄露信息的任何檢測器需要長收集時間以接收泄露信息的平均，所述泄露信息的平均未揭露泄露信息。

又根據本發明的實施例，第二存儲器單元包括寄存器和RAM中的一個。

另外，根據本發明的實施例，重新導出秘密信息包括用偽隨機數字對秘密信息進行異或。

根據本發明的另一實施例還提供了用于阻礙對從保存在存儲器單元的秘密中意外泄露的秘密信息的檢測的方法，所述方法包括將秘密信息存儲在存儲器單元內的位置中，短暫地重新導出秘密信息，并且將重新導出的秘密信息存儲在存儲器單元內的所述位置處，其中，秘密信息的短暫地重新導出令保存秘密信息的存儲器單元的物理內容短暫地改變，由此令從存儲器單元意外泄露的秘密信息隨時間改變，令泄露信息的任何檢測器需要長收集時間以接收泄露信息的平均，所述泄露信息的平均未揭露泄露信息。

另外，根據本發明的實施例，存儲器單元包括寄存器和隨機存取存儲器中的一個。