[发明专利]使用软安全对策的安全集成电路

说明书

本发明提供了一种使用软安全对策的安全集成电路，包括功能电路以及保护电路。上述保护电路配置为保持一计数器值，上述计数器值为在集成电路的整个一工作周期内，尝试对功能电路进行恶意攻击的累计量，以检测功能电路上发生恶意攻击的事件，根据检测到的事件与集成电路中最近一次的电力开启之间的时间差，以回应于检测到的一事件来决定计数器值的一更新，并根据上述决定更新来更新计数器值，以及回应于计数器值超过一阀值，禁用集成电路的至少一部分。

技术领域

本发明涉及电子电路中的数据安全性，尤其涉及具有可变灵敏度的安全性对策。

背景技术

现今已开发出各种技术来破坏电子设备，例如，用于存取储存在装置内的机密信息。例如，旁路攻击试图通过非侵入性式地测量从装置发出的电信号和/或电磁辐射来提取信息。另一个例子，故障注入攻击通常涉及以协助攻击者的方式使电路或元件改变其逻辑状态和行为。故障注入攻击可能会被发起，例如，通过物理接触信号线，施加大功率激光或电磁脉冲或在电源或其他外部接口上引起故障。

发明内容

本发明的一实施例提供了一种集成电路(IC)，包括功能电路和保护电路。上述保护电路配置为保持一计数器值，上述计数器值为在集成电路的整个一工作周期内，尝试对功能电路进行恶意攻击的累计量，以检测功能电路上发生恶意攻击的事件，根据检测到的事件与集成电路中最近一次的电力开启之间的时间差，以回应于检测到的一事件来决定计数器值的一更新，并根据上述更新来更新计数器值，以及回应于计数器值超过一阀值，禁用集成电路的至少一部分。

根据本发明的一实施例，上述保护电路配置为决定上述更新，使检测到的事件对计数器值的影响与最近一次的电力开启的时间差成反比。根据本发明的一实施例，上述保护电路配置判断检测到的事件的一严重程度，上述严重程度与时间差成反比，并根据上述严重程度决定是否更新该计数器值。

根据本发明的一实施例，上述保护电路配置为在没有检测到的一个或多个事件的预定义持续时间到期时，更新一事件容忍度，并根据上述事件容忍度来决定上述更新。根据本发明的一实施例，上述保护电路配置为以该事件与最近一次的电力开启的时间差成反比的概率来判断是否更新计数器值。

根据本发明的一实施例，上述保护电路配置为根据一更新值来决定更新计数器值，其中更新值的大小与最近一次的电力开启的时间差成反比。根据本发明的一实施例，当与最近一次的电力开启的时间超过一预定义持续时间时，上述保护电路配置为将上述更新延迟至一预定义时间延迟。

根据本发明的一实施例，上述保护电路进一步配置为用于与相反更新而作为经过时间函数的计数器值，其中上述相反更新与相对于回应于应用检测到的事件的更新在方向上相反。根据本发明的一实施例，上述保护电路配置保持计数器值，通过增加第一计数器值以指示尝试恶意攻击的累积量，对作为经过时间函数的第二计数器值进行递增，且通过第一计数器值减去第二计数器值来得出该计数器值。

根据本发明的一实施例，还提供了一种保护保护电路(IC)的方法。上述方法包括保持计数器值，计数器值为在集成电路的整个一工作周期内，尝试对该功能电路进行恶意攻击的累计量。检测功能电路上发生恶意攻击的事件。根据检测到的事件与集成电路中最近一次的电力开启之间的时间差，回应于检测到的事件来决定计数器值的一更新，并根据上述更新来更新计数器值。回应于计数器值超过一阀值，禁用至少一部分的集成电路。

附图说明

通过结合下面附图对实施例的详细描述，可以更全面地理解本发明，其中：

图1绘示依据本发明的一实施例的支持软安全对策的安全集成电路(IC)的方块图；以及

图2绘示依据本发明的一实施例的用于在安全集成电路中应用软安全对策方法的流程图。

符号说明：

20：安全集成电路

24：功能电路

28：保护电路