Manipulationserkennungsmaßnahmen zum Abschecken physischer Angriffe auf ein Sicherheits-ASIC

摘要

Verschiedene Ausführungsformen der vorliegenden Erfindung betreffen allgemein eine integrierte Schaltung und insbesondere Systeme, Vorrichtungen und Verfahren zum Einbringen einer Manipulationserkennungsmaßnahme in ein Sicherheits-ASIC zum Abschrecken physischer Angriffe. Die Manipulationserkennungsmaßnahme richtet die Architektur eines aktiven Netzwerks zum Abdecken eines sensiblen Bereichs in dem Sicherheits-ASIC ein. Eine Vielzahl von zeitveränderlichen Zufallszahlen wird durch einen Zufallszahlengenerator (RNG) erzeugt, und das aktive Netzwerk wird gemäß diesen Zufallszahlen angesteuert und eingerichtet. Während Manipulationserkennungszyklen wird das aktive Netzwerk bezüglich der Vielzahl von Zufallszahlen überwacht, die direkt durch den Zufallszahlengenerator vorgesehen ist. Bei einem Manipulationsversuch wird ein Flag-Signal erzeugt und benutzt, um anschließende Manipulationsschutzmaßnahmen einzuleiten. Das aktive Netzwerk kann auf Grundlage zeitveränderlicher Codes angesteuert und überwacht sein, und daher kann ein Gegner nicht leicht das aktive Netzwerk umgehen und den sensiblen Bereich angreifen.