[發明專利]一種新型安全蓋板布線方法及其應用

在審

• 申請號: 202011521348.7
• 申請日: 2020-12-21
• 公開（公告）號: CN112669544A
• 公開（公告）日: 2021-04-16
• 發明（設計）人: 葉航;潘建源;黃建新
• 申請（專利權）人: 福建新大陸支付技術有限公司
• 主分類號: G07G1/00
• 分類號: G07G1/00;G07G1/12
• 代理公司: 廈門原創專利事務所(普通合伙) 35101
• 代理人: 劉劍鋒

本發明涉及一種新型安全蓋板布線方法，主板上CPU分別與L1層SW1斑馬條焊盤上的pin2、pin3、pin4相連，并通過pin2、pin3、pin4分別輸入信號a、c、b，其中信號a與b、信號a與c的固定電平兩兩相反，L1層由檢測信號a、b互繞形成的網格所填充；L1層的信號a、b、c分別通過第一盲孔、第二盲孔、第三盲孔輸入L2層，信號a、c互繞形成的網格填充L2層左邊區域A1，信號a、b互繞形成的網格填充L2層右邊區域A2；本發明提供一種由3路安全檢測信號構成兩層網格的4層板安全蓋板的設計，能夠通過相對簡單蓋板的設計，讓POS機具安全性能符合要求，節約生產成本。同時該設計僅使用靜態檢測信號來觸發自毀機制，有利于僅支持靜態檢測的安全CPU導入POS產品。

技術領域

本發明涉及POS機技術領域，特別涉及一種新型安全蓋板布線方法。

背景技術

POS機作為金融交易的常見機具，其安全性需得到保障。在安全規范中，除了要求POS具有拆機自毀功能外，還要求拆除后殼后敏感器件不能直接暴露出來，否則不滿足規定的攻擊分值。這使得POS設計中往往使用專門的安全蓋板，覆蓋在主板后方，阻擋拆除后殼后直接對核心安全區攻擊的路徑。同時安全蓋板內的安全檢測信號通過合理布線，形成網格，一旦安全蓋板受到穿透破壞攻擊，在安全檢測信號作用下，即觸發自毀機制。因此，安全蓋板內檢測信號的布線方式是一個研究方向。

在安全蓋板設計中，從主板安全CPU引出的檢測信號通過導電橡膠連接器(下文稱“斑馬條”)進入安全蓋板，使用檢測信號為“靜態檢測信號”，這類信號檢測到固定電平翻轉即觸發自毀機制，兩條固定電平相反的靜態檢測信號互繞成網格，可應對蓋板穿透攻擊。在以往實際設計中，4層板的安全蓋板含有兩層網格：L1層包含斑馬條焊盤，其余區域為檢測網格；L2層則包含一整層檢測網格。兩層檢測信號通過1-2層盲孔連接。攻擊時需通過磨板、攻擊網格信號、割板等手段，使蓋板失效。

該種設計的問題在于，斑馬條焊盤僅受到后方一層由兩條檢測信號組成的網格保護，攻擊過程較為簡單，而一旦斑馬條焊盤裸露，就意味著蓋板失效，不能有效滿足安全性能要求。

發明內容

本發明的目的在于，在不改變電路設計的前提下，僅改變蓋板內安全檢測信號的布線方式，從而提高產品安全性。

本發明通過以下技術方案予以實現：

一種新型安全蓋板布線方法，主板上CPU分別與L1層SW1斑馬條焊盤上的pin2、pin3、pin4相連，并通過pin2、pin3、pin4分別輸入信號a、c、b，其中信號a與b、信號a與c的固定電平兩兩相反，L1層由檢測信號a、b互繞形成的網格所填充；L1層的信號a、b、c分別通過第一盲孔、第二盲孔、第三盲孔輸入L2層，信號a、c互繞形成的網格填充L2層左邊區域A1，信號a、b互繞形成的網格填充L2層右邊區域A2。

優選的，主板上CPU輸出的信號a、b、c中，其中一組信號輸出至帶有防破拆開關焊盤L4層的開關中。

進一步的，主板核心安全區的敏感器件分散于L2層A1區域和A2區域的垂直投影面上。

上述新型安全蓋板布線方法應用于SP620_IO_V11型號及其與SP620_IO_V11近似結構的安全蓋板中。

上述方案可應用于

與現有技術相比，本發明具有以下有益效果：

本發明提供一種由3路安全檢測信號構成兩層網格的4層板安全蓋板的設計，能夠通過相對簡單蓋板的設計，讓POS機具安全性能符合要求，節約生產成本。同時該設計僅使用靜態檢測信號來觸發自毀機制，有利于僅支持靜態檢測的安全CPU導入POS產品。

附圖說明

圖1是安全蓋板L1層示意圖；

圖2是安全蓋板L2層示意圖；

圖3是安全蓋板L2層的分區示意圖。