[發明專利]用于SPI接口芯片安全攻擊測試的設備及其安全攻擊測試方法

有效

• 申請號: 201810643417.8
• 申請日: 2018-06-21
• 公開（公告）號: CN109033891B
• 公開（公告）日: 2020-05-19
• 發明（設計）人: 齊振彬;蔡晶;彭敏;劉亮;涂因子
• 申請（專利權）人: 北京智芯微電子科技有限公司;國網新疆電力有限公司檢修公司;國網信息通信產業集團有限公司;國家電網有限公司
• 主分類號: G06F21/71
• 分類號: G06F21/71
• 代理公司: 北京中譽威圣知識產權代理有限公司 11279
• 代理人: 周際;張相午

本發明公開了一種用于SPI接口芯片安全攻擊測試的設備及其安全攻擊測試方法。該設備包括測試芯片夾具和故障注入端口、SPI?7816轉換電路、第一7816通信端口、供電電源端口、舌頭板電路。SPI?7816轉換電路，用于將SPI通信協議轉換為7816通信協議進行通信。所述SPI?7816轉換電路被封裝在金屬外殼內部。供電電源端口與所述SPI?7816轉換電路電性連接，用于接供電電源從而給所述SPI?7816轉換電路供電。舌頭板電路包括第二7816通信端口，所述第二7816通信端口與第一7816通信端口電性相連。所述舌頭板電路能夠與所述故障注入系統連通。在對SPI接口芯片進行安全攻擊測試時，直接通過該設備就能夠實現SPI接口芯片與故障注入系統之間的通信，無需重新搭建SPI?7816轉換電路，具有便利性并節約了測試時間成本。

技術領域

本發明是關于芯片安全測試領域，特別是關于一種用于SPI接口芯片安全攻擊測試的設備及其安全攻擊測試方法。

背景技術

為了保證芯片的安全性，芯片在開發環節或出廠前會進行安全攻擊測試，通過搭建故障注入系統對芯片進行故障注入并進行安全性分析。目前國內的芯片設計廠商和檢測機構在搭建故障注入系統時，通常使用荷蘭Riscure公司出品的Inspector(檢測機)平臺設備的VCGlitcher(電壓毛刺觸發和同步信號裝置)。但是VCGlitcher設備只支持具有7816協議接口且封裝形式為智能卡的芯片，而在電力系統所用芯片當中，除購電卡封裝為智能卡形式外，其他大都是非7816協議接口和非智能卡封裝形式和樣式，因此對于電力芯片的安全性分析，不能直接使用荷蘭Riscure公司所推出的Inspector平臺設備。

由于在電力系統所用的芯片均支持SPI(串行外設)接口，現在常用的針對電力芯片的安全性分析，是采用臨時搭建一個SPI轉7816通信協議的轉接板電路的方式，然后與Inspector的平臺設備進行交互通信從而進行芯片安全分析和芯片安全攻擊測試，而一般臨時搭建的轉換電路比較簡陋，且使用過多的導線連接，會引入很多的電壓和電磁噪聲信號，而這些噪聲信號將影響對攻擊位置的分析，有時會導致芯片安全性分析中故障注入時間位置的誤判，甚至會影響最終針對芯片安全性分析的攻擊測試的成敗，而且每次進行安全性分析均需要重新搭建轉換電路和進行調試，因此會耗費不必要的時間。

公開于該背景技術部分的信息僅僅旨在增加對本發明的總體背景的理解，而不應當被視為承認或以任何形式暗示該信息構成已為本領域一般技術人員所公知的現有技術。

發明內容

本發明的目的在于提供一種用于SPI接口芯片安全攻擊測試的設備，在對SPI接口芯片進行安全攻擊測試時，直接通過該設備就能夠實現SPI接口芯片與故障注入系統之間的通信，無需重新搭建SPI-7816轉換電路，具有便利性并節約了測試時間成本。

為實現上述目的，本發明提供了一種用于SPI接口芯片安全攻擊測試的設備，該設備與故障注入系統進行通信從而實現對所述SPI接口芯片的安全攻擊測試。該設備包括封裝單元和舌頭板電路。所述封裝單元包括：測試芯片夾具和故障注入端口、SPI-7816轉換電路、第一7816通信端口、供電電源端口。測試芯片夾具和故障注入端口用于放置待測試的SPI接口芯片，同時是故障注入的位置。SPI-7816轉換電路與所述測試芯片夾具和故障注入端口電性相連，用于將SPI通信協議轉換為7816通信協議進行通信。第一7816通信端口與所述SPI-7816轉換電路電性相連，用于通過7816通信協議進行通信。供電電源端口與所述SPI-7816轉換電路電性連接，用于接供電電源從而給所述SPI-7816轉換電路供電。舌頭板電路包括第二7816通信端口，所述第二7816通信端口與所述封裝單元的第一7816通信端口電性相連。所述舌頭板電路與所述故障注入系統電性連接，所述舌頭板電路為智能卡形式。

在一優選的實施方式中，所述第二7816通信端口與所述封裝單元的第一7816通信端口通過雙絞線實現連接。