專利名稱：敏感數(shù)據(jù)保護系統(tǒng)的制作方法
技術領域：
本發(fā)明涉及一種自毀電路觸發(fā)#:測系統(tǒng)。
技術背景隨著社會信息化程度的不斷提高，信息技術應用領域的不斷拓展和網(wǎng)絡新 技術的不斷更新，網(wǎng)絡和信息安全問題所帶來的負面影響也日益突出，如何防 止內(nèi)部關鍵信息的泄露、竊取和破壞，已成為當前信息安全的最主要任務之一。 此外，解決網(wǎng)上銀行、電子商務、電子政務、網(wǎng)上證券、會員管理、數(shù)字機頂 盒等安全問題的需求也越來越迫切。安全防范的方法有很多種，現(xiàn)有大多在電 路板上采用機械微動開關，用來檢測產(chǎn)品的外殼來達到保護敏感數(shù)據(jù)的目的， 釆用這種結構的自毀電路，如果外部侵入者打開部分外殼，或者采用一導電體 將機械微動開關短路，那么微動開關與外殼的分離不能被自毀控制電路檢測到， 因而達不到安全防范的目的。因而，現(xiàn)有自毀電路對敏感數(shù)據(jù)的區(qū)域不能全封閉的進行保護，只能實現(xiàn) 局部的保護，該技術保護機制達不到某些特殊行業(yè)的特殊安全要求。發(fā)明內(nèi)容本發(fā)明提供一種敏感數(shù)據(jù)保護系統(tǒng)，可以解決現(xiàn)有技術電路板對敏感數(shù)據(jù) 的區(qū)域不能進行全封閉保護，產(chǎn)品安全性較低的問題。為解決上述技術問題，本發(fā)明采用以下技術方案予以實現(xiàn) 一種敏感數(shù)據(jù)保護系統(tǒng)，其特征在于包括主板、副板、位于主板與副板 之間的結構框板，所述主板上帶有自毀電路模塊，防攻擊線路和探測線路 從自毀電路模塊引出，相伴成蛇形在主板的防攻擊保護層，副板的防攻擊保護層及結構框板的內(nèi)層進行布線，最終再分別返回自毀電路模塊，兩兩信號線之間的間隔為0. 15mm-0. 3mm。為了進一步防止從側面攻擊電路板，所述結構框^反外側布有一圏探測通 孑L,兩兩^果測通孔之間的距離為0. 1 mm- 0. 3mm,所述^罙測通孔內(nèi)走#果測線路信號。所述結構框板內(nèi)側設有過孔，所述結構框板上的防攻擊線路及探測線路分 別通過其中的過孔從主板上的表貼焊盤接入，相伴走線完畢后，分別通過其他 過孔返回到主板上的其他表貼焊盤。域通過盲孔或埋孔方式進入防攻擊保護層。進一步地，所述主板與副;f反之間的防攻擊線路和纟果測線路通過隱藏的連才姿 方式進行信號通信。具體地講，所述主板與副板之間通過斑馬條或線纜進行通信。 整個敏感數(shù)據(jù)保護系統(tǒng)包括三塊電路板主板、結構框板、副板 以及特殊的布線方式來構造 一 個可防止敏感數(shù)據(jù)被攻擊的物理區(qū)域， 其布線方式如下防攻擊線路和探測線路從自毀電路模塊引出，相伴 成蛇形在主板的防攻擊保護層，副板的防攻擊保護層及結構框板的內(nèi)層進行布 線，最終再分別返回自毀電路模塊，兩兩信號線之間的間隔為 0. 15腿-0. 3mm。 一旦裝配完成，任何人和組織都無法攻擊此安全區(qū)域， 獲得敏感數(shù)據(jù)，如果對電路板進行機械攻擊，只要造成防攻擊線路斷 路或者防攻擊線路和探測線路短路，都可觸發(fā)自毀電路，從而實現(xiàn)了 對敏感數(shù)據(jù)的保護。


圖1為主板、副板及結構框板裝配結構示意圖； 圖2為主板斷面結構示意圖；圖3為防攻擊線路及探測線路布線方式圖； 圖4為結構框^1示意圖；圖5為副板與主板、結構框板配合觸點局部放大圖；1、 主板；1-1、頂層；1-2、電路板材質厚度；1-3、電路板上銅箔厚度； 1-4、防攻擊保護層；1-5、底層；2、 結構框板；2-1、過孔；2-2、結構框板內(nèi)側過孔；2-3、結構框板內(nèi)側 過孔；2-4、結構框板內(nèi)側過孔；2-5、結構框板內(nèi)側過孔；2-6、探測通孑L;3、 副板；4、防攻擊線路；5、防攻擊線;各；6、防攻擊線if各；7、防攻擊 線路；8、探測線路；9、探測線路。^#>實施方式下面結合附圖對本發(fā)明作進一步詳細的說明。如圖l所示，本發(fā)明敏感數(shù)據(jù)保護系統(tǒng)包括主板l、副板3、位于主 板1與副板3之間的結構框板2。主板l為多層板，厚度為1.0mm,其帶有自毀電路模塊，防攻擊 線路和探測線路從自毀電路模塊引出，如圖2、 3所示，防攻擊線路 和探測線路相伴成蛇形在主板1的防攻擊保護層1-4，副板3的防攻擊保護層 及結構框板2的內(nèi)層進行布線，最終再分別返回自毀電路模塊，兩兩信號 線之間的間隔為0. 15mm-0. 3mm，具體可根據(jù)安全要求確定其間距。主板1 的防攻擊保護層1-4位于底層1-5之上，如圖2所示，防攻擊保護層 1-4以上的均為安全區(qū)域，敏感數(shù)據(jù)信號在安全區(qū)域走線。防攻擊線 路4或6及探測線路8或9在安全區(qū)域通過盲孔或者埋孔方式進入防 攻擊保護層，不能超過防攻擊保護層，在非安全區(qū)域進行暴露布線。結構框板2如圖4所示，為多層電路板，主要起到支撐作用，其內(nèi) 側設有過孔2-2等，結構框板2上的防攻擊線路通過過孔2-2從主板1上的表 貼焊盤接入，探測線路通過過孔2-3從主板1上的表貼焊盤接入，相伴走線完畢后，防攻擊線路通過過孔2-5返回到主板1上與過孔2-5相對的表貼焊盤， 探測線路通過過孔2-4返回到主板1上與過孔2-4相對的表貼焊盤。當然，防 攻擊線路也可從過孔2-3引入，從過孔2-4或過孔2-5引出，探測線路同樣也 不局限于上述引出方式。為了進一步防止從側面攻擊電路板，結構框板2外側布有一圈探測通孔 2-6,兩兩探測通孔之間的距離為0. 1mm-0. 3mm,探測通孑L 2-6內(nèi)走探測線路信 號。副板3主要起到保護板的功能，副板3的防攻擊保護層在底層，它和 結構框板2、主板l裝配到一起，構成一個安全的區(qū)域，其防攻擊線 路和4笨測線路布線方式類似主纟反，主^反防攻擊線路和#罙測線路通過穿 過結構框板上斑馬條孔2-1的斑馬條接入到副板3,在副板3防攻擊 保護層走線完畢后，通過另外的斑馬條返回到主板自毀電路模塊，構 成一個回路。當然，主板1和副板3之間也可通過隱藏的線纜進行通 信。副板3與主板1、結構框板2配合觸點結構如圖5所示。裝配壓緊后， 主板1的防攻擊線路4和副板3的防攻擊線路6信號連通，主板1的 防攻擊線路5和副板3的防攻擊線路7信號連通，并且副板3的防攻 擊線路6和副板3的防攻擊線路7在副板3的電路板底層連接，構成 一個回路，主板1的探測線路8和副板3的探測線路9連接。 一旦主 板、結構框板2和副板3裝配完畢，并結合緊密的情況下，信號才接 觸良好，如果副板3、結構框板2和主板1結合出現(xiàn)了松動、錯動的 情況，就會即可觸發(fā)自毀電路模塊，系統(tǒng)自毀。如果想通過在電游^反上面打洞的方式，即;皮壞局部區(qū)域，讓採:針 探測里面的敏感數(shù)據(jù)，得到安全區(qū)域的敏感數(shù)據(jù)，這種方式已經(jīng)行不 通了，由于信號線之間的間距很小， 一旦打洞，很容易造成防攻擊線 路與探測線路短路，從而觸發(fā)自毀電路，引發(fā)系統(tǒng)自毀，系統(tǒng)把所有的敏感數(shù)據(jù)清除掉；同樣，如果對電路板進行機械攻擊(鉆孔或者其他方式)， 只要造成防攻擊線路斷路或者防攻擊線路和〗笨測線路短路，都可造成 自毀電路觸發(fā)。以上所述，僅是本發(fā)明的較佳實施例而已，并非是對本發(fā)明作其 它形式的限制，任何熟悉本專業(yè)的技術人員可能利用上述揭示的技術 內(nèi)容加以變更或改型為等同變化的等效實施例。但是凡是未脫離本發(fā) 明技術方案內(nèi)容，依據(jù)本發(fā)明的技術實質對以上實施例所作的任何簡 單修改、等同變化與改型，仍屬于本發(fā)明技術方案的保護范圍。
權利要求
1、一種敏感數(shù)據(jù)保護系統(tǒng)，其特征在于包括主板、副板、位于主板與副板之間的結構框板，所述主板上帶有自毀電路模塊，防攻擊線路和探測線路從自毀電路模塊引出，相伴成蛇形在主板的防攻擊保護層，副板的防攻擊保護層及結構框板的內(nèi)層進行布線，最終再分別返回自毀電路模塊，兩兩信號線之間的間隔為0.15mm-0.3mm。
2、 根據(jù)權利要求1所述的敏感數(shù)據(jù)保護系統(tǒng)，其特征在于結構框板外 側布有一圈探測通孔，兩兩探測通孔之間的距離為0. lmm-O. 3mm，所述4采測通 孔內(nèi)走探測線路信號。
3、 根據(jù)權利要求1或2所述的敏感數(shù)據(jù)保護系統(tǒng)，其特征在于所述結 構框板內(nèi)側設有過孔，所述結構框板上的防攻擊線路及探測線路分別通過其中 的過孔從主板上的表貼焊盤接入，相伴走線完畢后，分別通過其他過孔返回到 主板上的其他表貼焊盤。
4、 根據(jù)權利要求1或2所述的敏感數(shù)據(jù)保護系統(tǒng)，其特征在于所述防進入防攻擊保護層。
5、 根據(jù)權利要求3所述的敏感數(shù)據(jù)保護系統(tǒng)，其特征在于所述防攻擊防攻擊保護層。
6、 根據(jù)權利要求5所述的敏感數(shù)據(jù)保護系統(tǒng)，其特征在于所述防攻擊線」防攻擊保護層。
7、 根據(jù)權利要求6所述的敏感數(shù)據(jù)保護系統(tǒng)，其特征在于所述主板與 副板之間的防攻擊線路和探測線路通過隱藏的連接方式進行信號通信。
8、 根據(jù)權利要求4所述的敏感數(shù)據(jù)保護系統(tǒng)，其特征在于所述主板與 副板之間的防攻擊線路和探測線路通過隱藏的連接方式進行信號通信。
9、 根據(jù)權利要求7所述的敏感數(shù)據(jù)保護系統(tǒng)，其特征在于所述主板與 副板之間通過斑馬條或線纜進行通信。
10、 根據(jù)權利要求8所述的敏感數(shù)據(jù)保護系統(tǒng)，其特征在于所述主板與 副板之間通過斑馬條或線纜進行通信。
全文摘要
本發(fā)明公開了一種敏感數(shù)據(jù)保護系統(tǒng)，可以解決現(xiàn)有技術電路板對敏感數(shù)據(jù)的區(qū)域不能進行全封閉保護，產(chǎn)品安全性較低的問題，整個敏感數(shù)據(jù)保護系統(tǒng)包括主板、副板、位于主板與副板之間的結構框板，所述主板上帶有自毀電路模塊，防攻擊線路和探測線路從主板自毀電路模塊引出，相伴成蛇形在主板的防攻擊保護層，副板的防攻擊保護層及結構框板的內(nèi)層進行布線，最終再分別返回自毀電路模塊，兩兩信號線之間的間隔為0.15mm-0.3mm。一旦裝配完成，任何人和組織都無法攻擊此安全區(qū)域，獲得敏感數(shù)據(jù)，如果對電路板進行機械攻擊，只要造成防攻擊線路斷路或者防攻擊線路和探測線路短路，都可觸發(fā)自毀電路，從而實現(xiàn)了對敏感數(shù)據(jù)的保護。
文檔編號G06F21/00GK101582108SQ200910016128
公開日2009年11月18日 申請日期2009年6月5日 優(yōu)先權日2009年6月5日
發(fā)明者任志杰, 張文勇, 楊曉飛, 谷澤丹, 趙衛(wèi)華 申請人:青島海信智能商用設備有限公司