[發(fā)明專利]信息安全保護(hù)裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201210381106.1
• 申請(qǐng)日: 2012-10-09
• 公開（公告）號(hào): CN102930648A
• 公開（公告）日: 2013-02-13
• 發(fā)明（設(shè)計(jì)）人: 袁德玲
• 申請(qǐng)（專利權(quán)）人: 青島海信智能商用系統(tǒng)有限公司
• 主分類號(hào): G07F9/00
• 分類號(hào): G07F9/00
• 代理公司: 北京市京大律師事務(wù)所 11321
• 代理人: 黃啟行;方曉明

技術(shù)領(lǐng)域

本發(fā)明涉及信息安全技術(shù)，尤其涉及一種信息安全保護(hù)裝置。

背景技術(shù)

近年來，金融支付產(chǎn)品的應(yīng)用越來越廣泛。金融支付產(chǎn)品往往需要較高的安全物理保護(hù)機(jī)制，在入侵者試圖侵入芯片內(nèi)部存儲(chǔ)區(qū)以探測(cè)密鑰或者打開終端、插入PIN記錄裝置時(shí)提供有效防護(hù)，防止數(shù)據(jù)在PIN輸入或發(fā)送端被捕獲，并可阻止對(duì)終端操作的修改。金融支付產(chǎn)品還需要良好的安全邏輯機(jī)制，防止入侵者修改讀卡器、控制終端的運(yùn)行程序，避免入侵者恢復(fù)、記錄或發(fā)送PIN碼以及其它敏感數(shù)據(jù)。對(duì)于金融支付產(chǎn)品的其它要求還包括磁條數(shù)據(jù)的有效保護(hù)。對(duì)于金融支付產(chǎn)品的安全性評(píng)估標(biāo)準(zhǔn)由國(guó)際支付卡產(chǎn)業(yè)安全標(biāo)準(zhǔn)委員會(huì)制定，對(duì)于可以支持全球金融結(jié)算功能的終端產(chǎn)品的安全性評(píng)估都由其指定的專業(yè)實(shí)驗(yàn)室負(fù)責(zé)。目前，對(duì)于此類產(chǎn)品的生產(chǎn)商都提供符合其安全要求的產(chǎn)品，但是實(shí)現(xiàn)方法極其復(fù)雜，成本極高，不利于這些終端產(chǎn)品的推廣和普及，特別是對(duì)于經(jīng)濟(jì)發(fā)展水平較低的發(fā)展中國(guó)家。因此，現(xiàn)有技術(shù)中一般使用一種簡(jiǎn)單、高效的方法構(gòu)筑一個(gè)“黑盒”的安全島，和外部的一般區(qū)域隔離開來。“黑盒”內(nèi)部的處理器提供動(dòng)態(tài)觸發(fā)脈沖信號(hào)或者靜態(tài)觸發(fā)信號(hào)，一旦檢測(cè)到有物理攻擊則瞬間銷毀密鑰和PIN碼以及敏感數(shù)據(jù)。

目前的關(guān)于安全島可以實(shí)現(xiàn)的方法，大體有以下的兩種設(shè)計(jì)：

⑴參見圖1所示，使用FR-4材料的硬質(zhì)PCB，設(shè)計(jì)多塊不同構(gòu)造的，內(nèi)部采用銑床鏤空?qǐng)D形，采用疊積木的方法，堆積為一個(gè)安全島區(qū)域，整體采用焊接+螺絲固定方式緊固為一個(gè)整體。

(2)參見圖2所示，使用P?I材料的FPC或者采用PCB插接方式配合塑料鑄模形成一個(gè)安全島的圍墻區(qū)域，上、下蓋板另外設(shè)計(jì)PCB，使用螺絲固定，這樣形成一個(gè)安全島隔離區(qū)域。

以上兩種方式設(shè)計(jì)復(fù)雜，實(shí)現(xiàn)成本高，但是抗物理攻擊能力都不高，而且無法抵御電磁信號(hào)的探測(cè)，不法分子只需花費(fèi)一定量的時(shí)間和金錢，便可以輕易將其破解，支付終端的安全保護(hù)性能低。

發(fā)明內(nèi)容

根據(jù)本發(fā)明的實(shí)施例，提供了一種信息安全保護(hù)裝置，包括：金屬屏蔽罩、柔性電路板、被保護(hù)的電路板和導(dǎo)電元件，所述柔性電路板覆蓋于所述金屬屏蔽罩的外表面并且所述柔性電路板的延伸部延伸到金屬屏蔽罩的內(nèi)表面上；覆蓋有柔性電路板的金屬屏蔽罩放置在被保護(hù)的電路板上并罩住被保護(hù)的電路板上的待保護(hù)電路；所述柔性電路板和被保護(hù)的電路板分別設(shè)置有第一信號(hào)觸發(fā)線和第二信號(hào)觸發(fā)線，第一信號(hào)觸發(fā)線經(jīng)設(shè)置在所述延伸部上的第一導(dǎo)電觸點(diǎn)部件、所述導(dǎo)電元件、設(shè)置在所述被保護(hù)的電路板上的第二導(dǎo)電觸點(diǎn)部件連接到第二觸發(fā)信號(hào)線，第一信號(hào)觸發(fā)線和第二信號(hào)觸發(fā)線接收來自設(shè)置在被保護(hù)的電路板上的安全處理器的觸發(fā)信號(hào)。

進(jìn)一步，所述金屬屏蔽罩具有頂面和側(cè)壁；所述柔性電路板具有主體部和根據(jù)所述金屬屏蔽罩外形構(gòu)造的折彎部，所述折彎部上具有所述延伸部，所述主體部覆蓋于所述金屬屏蔽罩的頂面的外表面，所述折彎部覆蓋于所述金屬屏蔽罩的相應(yīng)側(cè)壁外表面并且該折彎部的延伸部沿著相應(yīng)的側(cè)壁折彎延伸到金屬屏蔽罩的內(nèi)表面上；所述安全處理器發(fā)出的觸發(fā)信號(hào)傳送到第二觸發(fā)信號(hào)線、第二導(dǎo)電觸點(diǎn)部件、導(dǎo)電元件、第一導(dǎo)電觸點(diǎn)部件和第一觸發(fā)信號(hào)線組成的信號(hào)回路中，所述觸發(fā)信號(hào)從該信號(hào)回路返回所述安全處理器。

所述信息安全保護(hù)裝置中，所述折彎部的延伸部沿著相應(yīng)的側(cè)壁折彎延伸到金屬屏蔽罩的內(nèi)表面上具體為：所述折彎部的延伸部沿著相應(yīng)的側(cè)壁折彎延伸到金屬屏蔽罩的頂面的內(nèi)表面上，并且所述導(dǎo)電元件為彈性導(dǎo)電元件。

進(jìn)一步，所述柔性電路板具有至少兩層，最上面的一層為第一地保護(hù)層并在該第一地保護(hù)層外表面涂覆導(dǎo)電材料，第一地保護(hù)層之下的層為第一保護(hù)信號(hào)層并且在至少一個(gè)第一保護(hù)信號(hào)層中布置第一觸發(fā)信號(hào)線；所述被保護(hù)的電路板包括位于最下面的第二地保護(hù)層、在第二地保護(hù)層之上的一層或者多層第二保護(hù)信號(hào)層以及在最上面的元件層，在至少一層第二保護(hù)信號(hào)層中布置第二觸發(fā)信號(hào)線。

其中，在所述第一地保護(hù)層和第二地保護(hù)層表面均涂覆有遮光絕緣材料。

其中，第一觸發(fā)信號(hào)線和第二觸發(fā)信號(hào)線為蛇形觸發(fā)信號(hào)線。

其中，所述柔性電路板的一面涂膠并根據(jù)所述金屬屏蔽罩外形折彎之后粘接到所述金屬屏蔽罩上。

較佳地，所述金屬屏蔽罩具有4個(gè)側(cè)壁，所述柔性電路板具有4個(gè)折彎部。

較佳地，所述金屬屏蔽罩的每一個(gè)側(cè)壁設(shè)置有卡爪或者扭腳，并且所述被保護(hù)的電路板上設(shè)置有與所述卡爪或扭腳配合的第一過孔，所述金屬屏蔽罩的卡爪或扭腳與側(cè)壁的結(jié)合處設(shè)置有肩部，該肩部的高度與所述柔性電路板的厚度相同。