[发明专利]被配置为监视敏感有效载荷的电路

说明书

实施例提供了一种用于监视电路有效载荷的电路，包括：多个传感器，多个传感器分布在所述电路中，靠近预定义电路有效载荷；一个或多个存储器单元，一个或多个存储器单元与所述一个或多个传感器相关联，一个或多个存储器单元被配置为每p个时钟周期存储由所述一个或多个相关联的传感器进行的传感器测量；其中，所述电路被配置为读取存储在存储器单元中的至少一些中的传感器测量。实施例包括：数字传感器或者与数字转换器耦合的模拟传感器的使用；FIFO类型存储器单元的使用、存储器单元的深度的调整；被配置为使电路接收传感器测量的有限状态机的使用；数据混淆和/或减少模块的使用；签名电路的使用；被配置为根据所述传感器测量确定一个或多个攻击的电路的使用。

技术领域

本发明一般地涉及计算机安全，并且更特别地，涉及用于监视电路的方法和系统。

背景技术

多年来，计算机安全已经代表了现代计算机化系统、设备或数字电路的主要挑战。这样的系统或设备不断受到越来越多复杂的攻击的威胁。这已经导致计算机安全的复杂性不断增加。同时，计算机科学的应用继续扩展，例如，在物联网领域，这种应用涉及设备之间的新交互并且引入漏洞。

集成电路(例如，智能卡、微处理器、ASIC(专用集成电路的缩写)或FPGA(现场可编程门阵列的缩写))对攻击特别地敏感。电路可以包括被称为“有效载荷”的一个或多个敏感部分(块、IP等)，其需要被保护或者包括敏感数据。电路有效载荷可以实施一个或多个密码机制以确保数据的安全、认证、保护和/或隐私。愿意从电路有效载荷访问敏感资产的攻击者可以使用各种类型的攻击，这些攻击在成功时可能导致诸如密钥的敏感资产的公开、导致一个或多个敏感功能的失败、或者导致访问控制策略的失败，访问控制策略的失败可能导致在没有正确凭证的情况下准许访问。

存在各种保护电路的解决方案。然而，这样的解决方案要么专用于对被认为是整体的电路执行的给定类型的攻击，要么只能使得能够后验检测攻击，即在攻击已经被执行之后检测攻击。特别地，它们不能够充分提前监视敏感电路有效载荷以防止攻击。

因此，需要改进的方法和系统来监视敏感电路有效载荷。

发明内容

提供了一种用于监视电路有效载荷的电路，包括：

-多个传感器，多个传感器分布在所述电路中，靠近预定义电路有效载荷，传感器被配置为提供与电路的环境相关的测量；一个或多个存储器单元，一个或多个存储器单元与一个或多个传感器相关联，一个或多个存储器单元被配置为每p个时钟周期存储由一个或多个相关联的传感器进行的传感器测量；其中，电路被配置为读取存储在存储器单元中的至少一些中的传感器测量。

实施例包括：

-数字传感器或者与数字转换器耦合的模拟传感器的使用；和/或

-FIFO类型存储器单元的使用、存储器单元的深度的调整；和/或

-被配置为使电路每p个时钟周期或者在p个周期中的q个周期期间读取传感器测量的有限状态机的使用；和/或

-数据混淆和/或减少模块的使用；和/或

-签名电路的使用；和/或

-被配置为根据传感器测量确定一个或多个攻击的电路的使用。

本发明的实施例在各种技术领域中呈现各种优点，这些优点包括但不限于：隐私，情报，金融(交易、贸易等)，政府应用(例如，护照、ID卡、驾驶执照等)，军事应用(例如，无人机、远程传感器等)，运输和物流，能源、公共事业、油气中的关键网络的保护，交通规则(例如，飞机、火车、汽车等)，医疗应用，通信(例如，物联网、机器对机器、数据或语音通信)，安全(例如，建筑物或区域访问)。