篡改響應(yīng)傳感器的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種篡改響應(yīng)傳感器，其可以用于保護(hù)主要元件免受拆卸或移除，諸如例如從ATM移除讀卡器。
【背景技術(shù)】
[0002]本發(fā)明的目的在于，在多個應(yīng)用中，例如在服務(wù)點(P0S)終端內(nèi)部、加密PIN板(EPP)或讀卡器從ATM終端移除的檢測中，確保高保護(hù)級別。
[0003]根據(jù)本發(fā)明的篡改響應(yīng)傳感器向提供例如可以在P0S終端或ATM終端中使用的安全PCB(印刷電路板)的問題提供了廉價的解決方案。

【發(fā)明內(nèi)容】

[0004]本發(fā)明的篡改響應(yīng)傳感器可以用于安裝在第三方PCB (其可能是不安全的第三方PCB)上并且從而提供與安全PCB類似的保護(hù)級別。
[0005]代替具有覆蓋整個P0S終端的一個大的安全PCB，本發(fā)明的傳感器可以用于較小的PCB或PCB的較小區(qū)域，從而獲得小的安全PCB或PCB區(qū)域。若干這樣的小的安全PCB或PCB區(qū)域可以在分布式解決方案中使用并且替代單個大的安全PCB。
[0006]這可以將安全PCB解決方案的成本保持到最小并且仍然確保高等級的保護(hù)。本發(fā)明的封閉的使用可以能夠檢測P0S終端的拆卸，并且還可以使得潛在攻擊者非常難以進(jìn)行對由本發(fā)明的傳感器覆蓋的PCB部件的訪問。
[0007]根據(jù)本發(fā)明的第一方面，提供一種篡改響應(yīng)傳感器，包括:
[0008]-載體印刷電路板(載體PCB)，所述載體印刷電路板包含一個或多個導(dǎo)電跡線的網(wǎng)絡(luò)，
[0009]-壓敏開關(guān)觸點或力敏開關(guān)觸點，所述壓敏開關(guān)觸點或力敏開關(guān)觸點布置在所述載體PCB的頂部并且具有第一電觸點連接和第二電觸點連接，
[0010]-篡改檢測電路，所述篡改檢測電路布置在所述載體PCB處，并且經(jīng)由兩個電源線供電，并且連接到一個或多個導(dǎo)電信號線，
[0011]其中，所述電源線中的一個或所述信號線中的一個經(jīng)由包含所述開關(guān)觸點的第一篡改線電連接到所述篡改檢測電路，并且其中所述電源線中的一個或所述信號線中的一個經(jīng)由包含所述載體PCB網(wǎng)絡(luò)的導(dǎo)電跡線的第二篡改線電連接到所述篡改檢測電路，從而使所述篡改檢測電路能夠檢測通過所述第一篡改線的信號路徑的中斷和/或通過所述第二篡改線的信號路徑的中斷。
[0012]根據(jù)本發(fā)明的實施例，所述第一篡改線和所述第二篡改線串聯(lián)連接，所述串聯(lián)連接包含所述開關(guān)觸點和所述載體PCB網(wǎng)絡(luò)的導(dǎo)電跡線，借此所述電源線中的一個或所述信號線中的一個通過所述串聯(lián)連接電連接到所述篡改檢測電路。
[0013]所述第一篡改線和第二篡改線是單獨的信號線也在本發(fā)明的一個或多個實施例內(nèi)。
[0014]根據(jù)本發(fā)明的一個或多個實施例，所述第二篡改線還可以包含串聯(lián)連接到所述開關(guān)觸點的所述載體PCB網(wǎng)絡(luò)的導(dǎo)電跡線。
[0015]對于本發(fā)明的傳感器，應(yīng)該理解，當(dāng)切斷或短路為所述篡改線的一部分的跡線或網(wǎng)絡(luò)跡線時，中斷或斷開通過篡改線的所述電信號路徑，并且當(dāng)所述開關(guān)觸點處于斷開位置時，中斷或斷開通過所述第二篡改線的所述電信號路徑。
[0016]優(yōu)選地，載體PCB布置在間隔板的頂部上。也優(yōu)選地，篡改檢測電路布置在載體PCB的底部。間隔板可以完全圍繞或包圍所述篡改檢測電路，并且所述間隔板的壁高可以大于所述篡改檢測電路的高度。載體PCB和間隔板可以是單獨的板，但是在本發(fā)明的一個或多個實施例中，載體PCB和間隔板被制作成單板。所述間隔板可以包括一個或多個導(dǎo)電跡線的網(wǎng)絡(luò)，并且所述第一篡改線和/或所述第二篡改線還可以包含與所述第一篡改線和/或所述第二篡改線的開關(guān)觸點和/或一個或者多個網(wǎng)絡(luò)跡線串聯(lián)連接的所述間隔板網(wǎng)絡(luò)的導(dǎo)電跡線。
[0017]本發(fā)明也覆蓋實施例，其中篡改響應(yīng)傳感器還包括在所述間隔板的底部布置的底板，其中所述底板可以包括一個或多個導(dǎo)電跡線的網(wǎng)絡(luò)，并且其中，所述第一篡改線和/或所述第二篡改線還可以包含與所述第一篡改線和/或所述第二篡改線的開關(guān)觸點和/或一個或者多個網(wǎng)絡(luò)跡線串聯(lián)連接的所述底板網(wǎng)絡(luò)的導(dǎo)電跡線。這里，一個或多個底板網(wǎng)絡(luò)跡線可以連接到在所述底板的頂部處設(shè)置的一個或多個對應(yīng)的電觸點連接。在本發(fā)明的一個或多個實施例中，一個或多個底板網(wǎng)絡(luò)跡線可以連接到在所述間隔板的側(cè)面或底部處設(shè)置的一個或多個對應(yīng)的電觸點連接，并且一個或多個底板網(wǎng)絡(luò)跡線可以經(jīng)由底板和間隔板的對應(yīng)的電觸點連接連接到一個或多個間隔板網(wǎng)絡(luò)跡線。
[0018]作為底板的替換物，本發(fā)明覆蓋實施例，其中篡改響應(yīng)傳感器還包括在間隔板的底部處布置的底部膜。底部膜可以包括一個或多個導(dǎo)電跡線的底部網(wǎng)絡(luò)，并且所述第一篡改線和/或所述第二篡改線還可以包含與所述第一篡改線和/或所述第二篡改線的開關(guān)觸點和/或一個或者多個網(wǎng)絡(luò)跡線串聯(lián)連接的所述底部膜網(wǎng)絡(luò)的導(dǎo)電跡線。
[0019]本發(fā)明也覆蓋實施例，其中篡改響應(yīng)傳感器還包括載體PCB的頂部上的柔性膜，其中壓敏開關(guān)觸點或力敏開關(guān)觸點插入在載體PCB和柔性頂部膜之間。頂部膜可以包括一個或多個導(dǎo)電跡線的底部網(wǎng)絡(luò)，并且所述第一篡改線和/或所述第二篡改線還可以包含與所述第一篡改線和/或所述第二篡改線的開關(guān)觸點和/或一個或者多個網(wǎng)絡(luò)跡線串聯(lián)連接的所述頂部膜網(wǎng)絡(luò)的導(dǎo)電跡線。
[0020]因而，多個或每一個網(wǎng)絡(luò)可以包含兩個單獨的導(dǎo)電跡線，其中所述導(dǎo)電跡線中的第一個是第一篡改線的一部分并且所述導(dǎo)電跡線中的第二個是第二篡改線的一部分。
[0021]根據(jù)本發(fā)明的實施例，然后，所述兩個電源線中的第一個可以經(jīng)由所述第一篡改線電連接到所述篡改檢測電路，并且所述電源線中的第二個可以經(jīng)由所述第二篡改線電連接到所述篡改檢測電路。
[0022]本發(fā)明覆蓋實施例，其中，所述篡改檢測電路具有由包含所述第一篡改線的導(dǎo)電信號線電連接在一起的第一信號輸出和第一信號輸入。同樣在本發(fā)明的實施例中，所述篡改檢測電路具有由包含所述第二篡改線的導(dǎo)電信號線電連接在一起的第二信號輸出和第二信號輸入。
[0023]優(yōu)選地，所述篡改檢測電路具有數(shù)據(jù)通信信號輸入/輸出，用于從外部數(shù)據(jù)通信系統(tǒng)接收數(shù)據(jù)和/或?qū)?shù)據(jù)轉(zhuǎn)發(fā)到外部數(shù)據(jù)通信系統(tǒng)，其中所述數(shù)據(jù)通信信號輸入/輸出連接到所述導(dǎo)電信號線之一。這里，連接到數(shù)據(jù)通信信號輸入/輸出的導(dǎo)電信號線可以包含第一篡改線或第二篡改線。
[0024]在本發(fā)明的一個或多個實施例中，所述篡改檢測電路包括用于存儲加密密鑰的存儲器，并且所述篡改檢測電路適合于通過使用所存儲的加密密鑰來加密數(shù)據(jù)，并且還適合于輸出所加密的數(shù)據(jù)。在本發(fā)明的實施例中，在檢測到所述篡改線中的任一個的破壞或中斷之后，所述篡改檢測電路適合于擦除在所述存儲器中存儲的加密密鑰。
[0025]根據(jù)本發(fā)明，也提供了一種包括根據(jù)本發(fā)明的第一方面的篡改響應(yīng)傳感器的系統(tǒng)，該篡改響應(yīng)傳感器帶有具有用于存儲加密密鑰的存儲器的篡改檢測電路，并且該系統(tǒng)還包括安全處理器，所述安全處理器在所述篡改響應(yīng)傳感器的外部并且連接到所述篡改檢測電路，用于將數(shù)據(jù)轉(zhuǎn)發(fā)到所述篡改檢測電路和從所述篡改檢測電路接收數(shù)據(jù)。所述安全處理器可以適合于根據(jù)從所述篡改檢測電路接收到的加密數(shù)據(jù)來確定是否已經(jīng)篡改或中斷篡改線。安全處理器可以也適合于將加密密鑰轉(zhuǎn)發(fā)至篡改檢測電路，用于存儲在篡改檢測電路的存儲器中。
[0026]根據(jù)本發(fā)明的系統(tǒng)的一個實施例，然后所述安全處理器和所述篡改檢測電路適合于執(zhí)行“單向加密過程”，從而確定是否已經(jīng)篡改或中斷開關(guān)篡改線。這里，所述安全處理器和所述篡改檢測電路可以存儲對應(yīng)的加密密鑰，并且其中，所述安全處理器可以適合于將消息轉(zhuǎn)發(fā)到所述篡改檢測電路并且適合于通過使用所存儲的密鑰來加密所述消息，并且所述篡改檢測電路可以適合于通過使用所存儲的密鑰來加密所接收到的消息并且適合于將加密的結(jié)果轉(zhuǎn)發(fā)到所述安全處理器，所述安全處理器可以適于將所接收的加密結(jié)果與它自己的加密結(jié)果進(jìn)行比較，從而確定是否已經(jīng)篡改或中斷篡改線。
[0027]根據(jù)本發(fā)明的系統(tǒng)的另一個實施例，所述安全處理器和所述篡改檢測電路適合于執(zhí)行“雙向加密過程”，從而確定是否已經(jīng)篡改或中斷篡改線。這里，安全處理器和篡改檢測電路可以存儲對應(yīng)的密鑰以用于加密和解密的。
[0028]根據(jù)本發(fā)明的第二方面，提供一種篡改響應(yīng)傳感器，包括:
[0029]-載體印刷電路板(載體PCB)，
[0030]-在所述載體PCB的頂部上的柔性膜，
[0031]-壓敏開關(guān)觸點或力敏開關(guān)觸點，所述壓敏開關(guān)觸點或力敏開關(guān)觸點插入在所述載體PCB和所述柔性頂部膜之間，
[0032]-在所述頂部膜處布置的一個或多個導(dǎo)電跡線的網(wǎng)絡(luò)，以及
[0033]-篡改檢測電路，所述篡改檢測電路布置在所述載體PCB處，并且經(jīng)由兩個電源跡線供電，并且連接到一個或多個導(dǎo)電信號線，
[0034]其中，所述電源跡線中的至少一個或一個所述導(dǎo)電信號線連接到所述頂部膜網(wǎng)絡(luò)的導(dǎo)電跡線。
[0035]本發(fā)明的第二方面覆蓋實施例，其中，所述壓敏開關(guān)觸點或力敏開關(guān)觸點連接到所述篡改檢測電路以及所述電源跡線中的一個，以便當(dāng)處于所述斷開位置時斷開到所述篡改檢測電路的電源遞送。該開關(guān)觸點可以經(jīng)由載體PCB的導(dǎo)電跡線連接到電源跡線和篡改檢測電路。
[0036]本發(fā)明的第二方面也覆蓋另一實施例，其中，所述壓敏開關(guān)觸點或力敏開關(guān)觸點連接到所述篡改檢測電路以及所述導(dǎo)電信號線中的一個，使得當(dāng)開關(guān)觸點處于所述斷開位置時中斷或斷開經(jīng)由所述導(dǎo)電信號線到篡改檢測電路的信號發(fā)送/來自所述篡改檢測電路的信號發(fā)送。該開關(guān)觸點可以經(jīng)由載體PCB的導(dǎo)電跡線連接到導(dǎo)電信號線和篡改檢測電路。
[0037]對于本發(fā)明的第二方面，頂部膜的網(wǎng)絡(luò)可以插入在頂部膜的外表面和開關(guān)觸點之間，
[0038]對于本發(fā)明的第二方面，優(yōu)選地開關(guān)觸點是正常斷開開關(guān)觸點，但是本發(fā)明也覆蓋其中開關(guān)觸點是正常閉合觸點的實施例。也優(yōu)選地，開關(guān)觸點可以經(jīng)由載體PCB的導(dǎo)電跡線連接到電源跡線和篡改檢測電路。也優(yōu)選地，布置柔性頂部膜和開關(guān)觸點，使得僅當(dāng)柔性頂部膜向下按壓抵靠開關(guān)觸點時閉合開關(guān)觸點。為了閉合開關(guān)觸點，預(yù)定最小的重力可以務(wù)必被傳遞到柔性頂部膜。這里，最小0.588N(對應(yīng)于60g)，諸如0.686N(對應(yīng)于70g)、諸如0.784N(對應(yīng)于80g)、諸如0.833N(對應(yīng)于85g)、諸如0.98N (對應(yīng)于100g)、諸如1.96N(對應(yīng)于200g)、諸如2.94N(對應(yīng)于300g)的重力可以務(wù)必傳遞到柔性頂部膜，以便閉合開關(guān)觸點。
[0039]根據(jù)本發(fā)明的第二方面的一個或多個實施例，一個或兩個所述電源跡線是所述頂部膜網(wǎng)絡(luò)的導(dǎo)電跡線的一部分。所述導(dǎo)電信號線是所述頂部膜網(wǎng)絡(luò)的導(dǎo)電跡線的一部分也在本發(fā)明的實施例內(nèi)。
[0040]在本發(fā)明的第二方面的實施例中，篡改響應(yīng)傳感器還包括間隔板，其中載體PCB布置在間隔板的頂部上，并且其中間隔板包括一個或多個導(dǎo)電跡線的網(wǎng)絡(luò)。這里，用于向篡改檢測電路供電的兩個電源跡線中的至少一個可以是間隔板網(wǎng)絡(luò)的導(dǎo)電跡線的一部分。優(yōu)選地，用于向篡改檢測電路供電的兩個電源跡線是間隔板網(wǎng)絡(luò)的導(dǎo)電跡線的一部分。也在本發(fā)明的實施例中，連接到篡改檢測電路的所述導(dǎo)電信號線是所述頂部膜網(wǎng)絡(luò)的導(dǎo)電跡線的一部分。間隔板網(wǎng)絡(luò)的導(dǎo)電電源跡線可以經(jīng)由載體PCB的對應(yīng)的跡線連接到頂部膜網(wǎng)絡(luò)的對應(yīng)的一個或者多個電源跡線。
[0041]本發(fā)明的第二方面也覆蓋實施例，其中載體PCB包括一個或多個導(dǎo)電跡線的網(wǎng)絡(luò)。這里，用于向篡改檢測電路供電的兩個電源跡線中的至少一個可以是載體PCB網(wǎng)絡(luò)的導(dǎo)電跡線的一部分。優(yōu)選地，用于向篡改檢測電路供電的兩個電源跡線是載體PCB網(wǎng)絡(luò)的導(dǎo)電跡線的一部分。也在本發(fā)明的實施例中，連接到篡改檢測電路的所述導(dǎo)電信號線是所述載體PCB網(wǎng)絡(luò)的導(dǎo)電跡線的一部分。
[0042]根據(jù)本發(fā)明的第二方面的實施例，篡改響應(yīng)傳感器還包括布置在間隔板的底部處的底部膜，其中底部