[發明專利]一種用于安全芯片的無線自毀控制電路及方法

在審

• 申請號: 202011005188.0
• 申請日: 2020-09-23
• 公開（公告）號: CN112270021A
• 公開（公告）日: 2021-01-26
• 發明（設計）人: 范偉力;胡楊川;朱翔
• 申請（專利權）人: 成都三零嘉微電子有限公司
• 主分類號: G06F21/77
• 分類號: G06F21/77;G11C17/16
• 代理公司: 成都九鼎天元知識產權代理有限公司 51214
• 代理人: 吳彥峰

本發明公開了一種用于安全芯片的無線自毀控制電路及方法，包括控制子電路，以及與控制子電路連接有認證子電路、隨機數子電路、使能狀態熔絲；其中認證子電路用于認證數據包的解析和封包；隨機數子電路用于產生在認證流程和自毀信號產生過程中需要的隨機數；使能狀態熔絲用于使能無線自毀控制電路等；本發明通過在普通自毀安全芯片中加入無線自毀控制電路，可解決普通自毀安全芯片處于失控狀態時不能及時啟動自毀的安全隱患。被非法獲取的無線自毀安全芯片在加電后，可立刻識別到自身處于失控狀態，并及時啟動自毀流程，從而保護安全芯片中的關鍵電路結構和敏感數據。

技術領域

本發明涉及集成電路領域，更為具體的，涉及一種用于安全芯片的無線自毀控制電路及方法。

背景技術

對安全芯片的攻擊手段可以分為侵入式攻擊、非侵入式攻擊和半侵入式攻擊三種，常見安全芯片中均設計有相應的防護電路，盡可能的提高攻擊者的攻擊難度和時間成本。若在自毀安全芯片中加入了自毀機制設計，可在安全芯片遭受攻擊時啟動自毀，以能爆方式徹底破壞芯片中的關鍵電路和敏感數據。

圖1是普通自毀安全芯片的結構示意圖，芯片的自毀功能由自毀控制電路和片上炸藥組成。當安全芯片檢測到外部攻擊時，可根據安全策略引爆片上炸藥，銷毀芯片上的關鍵電路和敏感數據。

采用圖1結構的普通自毀安全芯片，僅在安全芯片檢測到有效外部攻擊時才能啟動自毀操作，當安全芯片失竊處于失控狀態時，普通自毀安全芯片并不能檢測芯片失控并啟動自毀，存在一定的安全隱患。

發明內容

本發明的目的在于克服現有技術的不足，提供一種用于安全芯片的無線自毀控制電路及方法，可解決普通自毀安全芯片處于失控狀態時不能及時啟動自毀的安全隱患。被非法獲取的無線自毀安全芯片在加電后，可立刻識別到自身處于失控狀態，并及時啟動自毀流程，從而保護安全芯片中的關鍵電路結構和敏感數據等。

本發明的目的是通過以下方案實現的：

一種用于安全芯片的無線自毀控制電路，包括控制子電路，以及與控制子電路連接有認證子電路、隨機數子電路、使能狀態熔絲；其中認證子電路用于認證數據包的解析和封包；隨機數子電路用于產生在認證流程和自毀信號產生過程中需要的隨機數；使能狀態熔絲用于使能無線自毀控制電路。

進一步地，控制子電路包括有限狀態機模塊、命令處理模塊、自毀信號輸出模塊、命令返回模塊和認證計數模塊；其中有限狀態機模塊用于實現電路工作狀態控制；命令處理模塊用于完成空中接口命令的解析；自毀信號輸出模塊用于產生觸發芯片自毀的控制信號；命令返回模塊用于完成空中接口返回數據的發送；認證計數模塊用于完成認證失敗計數，其溢出閾值由用戶根據安全策略進行配置。

進一步地，包括調制/解調子電路、存儲器、時鐘子電路、上電復位子電路和天線，調制/解調子電路用于對接收到射頻信號進行解調并對發送射頻信號進行調制，存儲器用于保存工作需要的配置數據，時鐘子電路用于產生無線自毀控制電路的工作時鐘，上電復位子電路用于產生無線自毀控制電路的復位信號，天線用于無線信號接收發送。

一種用于安全芯片的無線自毀控制電路的認證方法，認證子電路400包括步驟：

S1，認證子電路發起認證，發送自身ID和隨機數RN給管控設備；

S2，管控設備用根密鑰RK和無線自毀控制電路ID產生對應認證密鑰AK，管控設備使用AK加密RN并將加密結果E_AK(RN)發送給無線自毀控制電路；

S3，無線自毀控制電路收到管控設備發來的密文后，使用內置的認證密鑰AK進行解密，得到RN’，無線自毀控制電路比較RN和RN’，若二者一致則認證通過，否則認證失敗。

一種用于安全芯片的無線自毀控制電路的工作方法，包括：

步驟1，當安全芯片上電后，無線自毀控制電路的上電復位子電路完成全電路的復位；