[發明專利]一種靜態存儲器保護裝置

無效

• 申請號: 201310012755.9
• 申請日: 2013-01-14
• 公開（公告）號: CN103928045A
• 公開（公告）日: 2014-07-16
• 發明（設計）人: 張臺涌;盛鋼;張寧;程三偉;馮翔
• 申請（專利權）人: 上海康舟控制系統有限公司;上海現代通用識別技術有限公司
• 主分類號: G11C7/24
• 分類號: G11C7/24
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明涉及存儲設備保護技術，特別是涉及一種靜態存儲器免受低溫破解的保護裝置。

背景技術

在金融電子、政府及軍事部門等許多領域需要用到存儲設備來存儲機密信息，這些機密信息只能由擁有人本人或經授權的人使用。但是，這種存儲設備經常處于不安全的應用環境，所存儲的信息很容易失竊泄密。所以保護機密存儲設備的安全具有重要的意義。

為保護機密信息不被泄密，需要在遺失存儲設備后，機密信息被竊取之前使所述機密信息消失。目前受到攻擊時保護機密信息常用的方案是通過復雜算法或實行物理保護、入侵檢測和信息自毀等機制來進行的。

很多信息安全相關產品使用密鑰或類似的加密方法和其他安全相關計算，需要避免被破解者讀出或改變。最普遍的解決方法是把安全密鑰存放在靜態存儲器中。一旦檢測到發生入侵，靜態存儲器會掉電使存儲的信息消失。但是業已發現低溫下靜態存儲器具有斷電數據保持能力，低溫能將靜態存儲器的數據保存時間增加到幾秒甚至幾十分鐘，并且會隨著溫度的降低而增加保持的時間。如果數據保留時間大于破解者打開元器件并對存儲器上電的時間，那使用靜態存儲器的保護機制就被摧毀了。即使部分內容已被破壞，安全信息也有能被復原。假設破解者獲得了n＝128位密鑰中的m＝115位，也就是90％的信息，則只需要搜索n！/(m！(n-m)！)＝128！/(115！13！)＝2.12*10¹⁷個可能的密鑰。通過1萬臺電腦，每臺以20億次/秒的速度進行密鑰搜索，或者使用一臺相等計算能力的超級電腦，破解者只需3個小時就能搜遍所有密鑰。

本發明的目的是提供一種靜態存儲器保護裝置，在某設定低溫條件發生時，能夠自行刪除靜態存儲器的機密內容，防止破解者通過低溫手段竊取靜態存儲器中的數據信息。

發明內容

本發明提供了一種靜態存儲器保護裝置。該系統可以包括靜態存儲器工作設備和保護系統，所涉及的保護系統含有一個溫度傳感器和一個門限觸發器。溫度傳感器置于靜態存儲器附近，當所測溫度達到設置的門限值時，門限觸發器將觸發靜態存儲器工作設備執行靜態存儲器刪除程序。

附圖說明

圖1是本發明的實施示意圖；

具體實施方式

為了能夠更加詳盡地了解本發明的特點與技術內容，請參閱以下所述的說明及附圖，然而所附附圖僅供參考說明，并非用于局限本發明。

圖1所示是本發明的一個系統實施例，保護系統100包含有溫度傳感器101和門限觸發器102，靜態存儲器工作設備105包括有CPU103和靜態存儲器104。溫度傳感器101置于靜態存儲器104附近，當所測溫度達到設置的門限值時，門限觸發器102將觸發靜態存儲器工作設備的CPU103執行靜態存儲器刪除程序。

溫度傳感器101可以使用任何合適的的溫度傳感器(如熱敏電阻、熱電偶)和電路結構(模擬電路、模擬/數字電路)。

門限觸發器102的預定門限值可以根據受保護的靜態存儲器特性和設備工作的環境溫度范圍來定。通常門限觸發器102的預定門限值設在-60至-10度范圍內。

按照本發明的一個較佳實施例中，溫度傳感器101和門限觸發器102所組成的保護系統100由一個帶溫度傳感器的微功耗嵌入式處理器(如MS430)來實現，其輸出觸發CPU103的高優先權中斷，進而執行靜態存儲器敏感數據區的安全刪除程序。門限觸發器102的預定門限值設為-20度。

按照本發明的一個較佳實施例中，保護系統100和靜態存儲器工作設備105均在一個帶溫度傳感器和靜態存儲器的嵌入式處理器上實現。

按照本發明的另一個較佳實施例中，一個嵌入式處理器不僅完成保護系統100和靜態存儲器工作設備105的全部功能，還實現了其他入侵探測和數據自毀方面的功能。

以上所描述的僅為本發明較佳實施例而已，當然不能以此來限定本發明之權利范圍，因此依本發明權利要求所作的等同變化，仍屬本發明所涵蓋的范圍。