[发明专利]用于阻拦对安全ASIC的物理攻击的篡改检测对策

权利要求书

1.一种检测安全专用集成电路(ASIC)中的篡改企图的方法，包括如下步骤：

生成随时间改变的多个随机数字；

根据所述多个随机数字驱动和配置主动网格，所述主动网格覆盖所述安全专用集成电路中的敏感区域；

关于所述多个随机数字来监控所述主动网格；以及

生成指示所述篡改企图的标记信号，

其中所述主动网格包括多个电容器，并且

其中所述多个随机数字包括第一随机数字和第二随机数字，并且驱动和配置主动网格的步骤还包括如下步骤：

根据所述第一随机数字和所述第二随机数字从所述多个电容器选择第一电容器和第二电容器。

2.如权利要求1所述的检测所述篡改企图的方法，其中所述主动网格是由所述安全专用集成电路的基板上方的至少一个金属层制成的，并且经由中间金属和多晶硅层路由到所述基板中的集成电路。

3.如权利要求1所述的检测所述篡改企图的方法，其中监控所述主动网格的步骤还包括如下步骤：

比较所述第一电容器和所述第二电容器的电容量；

检测所述电容量的差异；以及

生成标记信号。

4.一种保护安全专用集成电路(ASIC)中的敏感区域的篡改检测系统，包括：

主动网格，包括多个电容器，所述主动网格覆盖所述敏感区域，所述多个电容器中的电容器共享基本相等的电容量；

随机数字发生器(RNG)，生成第一随机数字和第二随机数字，所述第一随机数字和所述第二随机数字随时间改变；

网格驱动器，耦合在所述主动网格与所述随机数字发生器之间，所述网格驱动器根据所述第一随机数字和所述第二随机数字以时变配置来建构所述主动网格，其中根据所述第一随机数字和所述第二随机数字从所述多个电容器选择第一电容器和第二电容器；以及

篡改感测单元，耦合到所述主动网格与所述随机数字发生器二者，所述篡改感测单元比较所述第一电容器和所述第二电容器的电容量，检测所述电容量的差异，以及生成标记信号。

5.如权利要求4所述的篡改检测系统，其中所述主动网格是由所述安全专用集成电路的基板上方的至少两个金属层制成的，并且经由中间金属和多晶硅层路由到所述基板中的集成电路。

6.如权利要求4所述的篡改检测系统，其中所述随机数字发生器、所述网格驱动器以及所述篡改感测单元是集成在所述安全专用集成电路的基板中的。

7.如权利要求4所述的篡改检测系统，其中所述篡改感测单元还包括电容量比较器。

8.如权利要求4所述的篡改检测系统，其中所述随机数字发生器生成用于选择另外两个电容器的另外两个不同的随机数字，在所述第一电容器和所述第二电容器被监控的相同篡改检测周期期间比较这两个电容器以用于篡改检测。

9.如权利要求4所述的篡改检测系统，还包括多个模拟开关，所述多个模拟开关被控制为将所述多个电容器耦合到所述随机数字发生器、所述网格驱动器以及所述篡改感测单元。