[发明专利]一种静态存储器保护装置

说明书

技术领域

本发明涉及存储设备保护技术，特别是涉及一种静态存储器免受低温破解的保护装置。

背景技术

在金融电子、政府及军事部门等许多领域需要用到存储设备来存储机密信息，这些机密信息只能由拥有人本人或经授权的人使用。但是，这种存储设备经常处于不安全的应用环境，所存储的信息很容易失窃泄密。所以保护机密存储设备的安全具有重要的意义。

为保护机密信息不被泄密，需要在遗失存储设备后，机密信息被窃取之前使所述机密信息消失。目前受到攻击时保护机密信息常用的方案是通过复杂算法或实行物理保护、入侵检测和信息自毁等机制来进行的。

很多信息安全相关产品使用密钥或类似的加密方法和其他安全相关计算，需要避免被破解者读出或改变。最普遍的解决方法是把安全密钥存放在静态存储器中。一旦检测到发生入侵，静态存储器会掉电使存储的信息消失。但是业已发现低温下静态存储器具有断电数据保持能力，低温能将静态存储器的数据保存时间增加到几秒甚至几十分钟，并且会随着温度的降低而增加保持的时间。如果数据保留时间大于破解者打开元器件并对存储器上电的时间，那使用静态存储器的保护机制就被摧毁了。即使部分内容已被破坏，安全信息也有能被复原。假设破解者获得了n＝128位密钥中的m＝115位，也就是90％的信息，则只需要搜索n！/(m！(n-m)！)＝128！/(115！13！)＝2.12*10¹⁷个可能的密钥。通过1万台电脑，每台以20亿次/秒的速度进行密钥搜索，或者使用一台相等计算能力的超级电脑，破解者只需3个小时就能搜遍所有密钥。

本发明的目的是提供一种静态存储器保护装置，在某设定低温条件发生时，能够自行删除静态存储器的机密内容，防止破解者通过低温手段窃取静态存储器中的数据信息。

发明内容

本发明提供了一种静态存储器保护装置。该系统可以包括静态存储器工作设备和保护系统，所涉及的保护系统含有一个温度传感器和一个门限触发器。温度传感器置于静态存储器附近，当所测温度达到设置的门限值时，门限触发器将触发静态存储器工作设备执行静态存储器删除程序。

附图说明

图1是本发明的实施示意图；

具体实施方式

为了能够更加详尽地了解本发明的特点与技术内容，请参阅以下所述的说明及附图，然而所附附图仅供参考说明，并非用于局限本发明。

图1所示是本发明的一个系统实施例，保护系统100包含有温度传感器101和门限触发器102，静态存储器工作设备105包括有CPU103和静态存储器104。温度传感器101置于静态存储器104附近，当所测温度达到设置的门限值时，门限触发器102将触发静态存储器工作设备的CPU103执行静态存储器删除程序。

温度传感器101可以使用任何合适的的温度传感器(如热敏电阻、热电偶)和电路结构(模拟电路、模拟/数字电路)。

门限触发器102的预定门限值可以根据受保护的静态存储器特性和设备工作的环境温度范围来定。通常门限触发器102的预定门限值设在-60至-10度范围内。

按照本发明的一个较佳实施例中，温度传感器101和门限触发器102所组成的保护系统100由一个带温度传感器的微功耗嵌入式处理器(如MS430)来实现，其输出触发CPU103的高优先权中断，进而执行静态存储器敏感数据区的安全删除程序。门限触发器102的预定门限值设为-20度。

按照本发明的一个较佳实施例中，保护系统100和静态存储器工作设备105均在一个带温度传感器和静态存储器的嵌入式处理器上实现。

按照本发明的另一个较佳实施例中，一个嵌入式处理器不仅完成保护系统100和静态存储器工作设备105的全部功能，还实现了其他入侵探测和数据自毁方面的功能。

以上所描述的仅为本发明较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。