篡改響應(yīng)傳感器的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種篡改響應(yīng)傳感器，其可以用于保護(hù)主要元件免受拆卸或移除，諸如例如從ATM移除讀卡器。
【背景技術(shù)】
[0002]本發(fā)明的目的在于，在多個(gè)應(yīng)用中，例如在服務(wù)點(diǎn)(P0S)終端內(nèi)部、加密PIN板(EPP)或讀卡器從ATM終端移除的檢測(cè)中，確保高保護(hù)級(jí)別。
[0003]根據(jù)本發(fā)明的篡改響應(yīng)傳感器向提供例如可以在P0S終端或ATM終端中使用的安全PCB(印刷電路板)的問(wèn)題提供了廉價(jià)的解決方案。

【發(fā)明內(nèi)容】

[0004]本發(fā)明的篡改響應(yīng)傳感器可以用于安裝在第三方PCB (其可能是不安全的第三方PCB)上并且從而提供與安全PCB類(lèi)似的保護(hù)級(jí)別。
[0005]代替具有覆蓋整個(gè)P0S終端的一個(gè)大的安全PCB，本發(fā)明的傳感器可以用于較小的PCB或PCB的較小區(qū)域，從而獲得小的安全PCB或PCB區(qū)域。若干這樣的小的安全PCB或PCB區(qū)域可以在分布式解決方案中使用并且替代單個(gè)大的安全PCB。
[0006]這可以將安全PCB解決方案的成本保持到最小并且仍然確保高等級(jí)的保護(hù)。本發(fā)明的封閉的使用可以能夠檢測(cè)P0S終端的拆卸，并且還可以使得潛在攻擊者非常難以進(jìn)行對(duì)由本發(fā)明的傳感器覆蓋的PCB部件的訪(fǎng)問(wèn)。
[0007]根據(jù)本發(fā)明的第一方面，提供一種篡改響應(yīng)傳感器，包括:
[0008]-載體印刷電路板(載體PCB)，所述載體印刷電路板包含一個(gè)或多個(gè)導(dǎo)電跡線(xiàn)的網(wǎng)絡(luò)，
[0009]-壓敏開(kāi)關(guān)觸點(diǎn)或力敏開(kāi)關(guān)觸點(diǎn)，所述壓敏開(kāi)關(guān)觸點(diǎn)或力敏開(kāi)關(guān)觸點(diǎn)布置在所述載體PCB的頂部并且具有第一電觸點(diǎn)連接和第二電觸點(diǎn)連接，
[0010]-篡改檢測(cè)電路，所述篡改檢測(cè)電路布置在所述載體PCB處，并且經(jīng)由兩個(gè)電源線(xiàn)供電，并且連接到一個(gè)或多個(gè)導(dǎo)電信號(hào)線(xiàn)，
[0011]其中，所述電源線(xiàn)中的一個(gè)或所述信號(hào)線(xiàn)中的一個(gè)經(jīng)由包含所述開(kāi)關(guān)觸點(diǎn)的第一篡改線(xiàn)電連接到所述篡改檢測(cè)電路，并且其中所述電源線(xiàn)中的一個(gè)或所述信號(hào)線(xiàn)中的一個(gè)經(jīng)由包含所述載體PCB網(wǎng)絡(luò)的導(dǎo)電跡線(xiàn)的第二篡改線(xiàn)電連接到所述篡改檢測(cè)電路，從而使所述篡改檢測(cè)電路能夠檢測(cè)通過(guò)所述第一篡改線(xiàn)的信號(hào)路徑的中斷和/或通過(guò)所述第二篡改線(xiàn)的信號(hào)路徑的中斷。
[0012]根據(jù)本發(fā)明的實(shí)施例，所述第一篡改線(xiàn)和所述第二篡改線(xiàn)串聯(lián)連接，所述串聯(lián)連接包含所述開(kāi)關(guān)觸點(diǎn)和所述載體PCB網(wǎng)絡(luò)的導(dǎo)電跡線(xiàn)，借此所述電源線(xiàn)中的一個(gè)或所述信號(hào)線(xiàn)中的一個(gè)通過(guò)所述串聯(lián)連接電連接到所述篡改檢測(cè)電路。
[0013]所述第一篡改線(xiàn)和第二篡改線(xiàn)是單獨(dú)的信號(hào)線(xiàn)也在本發(fā)明的一個(gè)或多個(gè)實(shí)施例內(nèi)。
[0014]根據(jù)本發(fā)明的一個(gè)或多個(gè)實(shí)施例，所述第二篡改線(xiàn)還可以包含串聯(lián)連接到所述開(kāi)關(guān)觸點(diǎn)的所述載體PCB網(wǎng)絡(luò)的導(dǎo)電跡線(xiàn)。
[0015]對(duì)于本發(fā)明的傳感器，應(yīng)該理解，當(dāng)切斷或短路為所述篡改線(xiàn)的一部分的跡線(xiàn)或網(wǎng)絡(luò)跡線(xiàn)時(shí)，中斷或斷開(kāi)通過(guò)篡改線(xiàn)的所述電信號(hào)路徑，并且當(dāng)所述開(kāi)關(guān)觸點(diǎn)處于斷開(kāi)位置時(shí)，中斷或斷開(kāi)通過(guò)所述第二篡改線(xiàn)的所述電信號(hào)路徑。
[0016]優(yōu)選地，載體PCB布置在間隔板的頂部上。也優(yōu)選地，篡改檢測(cè)電路布置在載體PCB的底部。間隔板可以完全圍繞或包圍所述篡改檢測(cè)電路，并且所述間隔板的壁高可以大于所述篡改檢測(cè)電路的高度。載體PCB和間隔板可以是單獨(dú)的板，但是在本發(fā)明的一個(gè)或多個(gè)實(shí)施例中，載體PCB和間隔板被制作成單板。所述間隔板可以包括一個(gè)或多個(gè)導(dǎo)電跡線(xiàn)的網(wǎng)絡(luò)，并且所述第一篡改線(xiàn)和/或所述第二篡改線(xiàn)還可以包含與所述第一篡改線(xiàn)和/或所述第二篡改線(xiàn)的開(kāi)關(guān)觸點(diǎn)和/或一個(gè)或者多個(gè)網(wǎng)絡(luò)跡線(xiàn)串聯(lián)連接的所述間隔板網(wǎng)絡(luò)的導(dǎo)電跡線(xiàn)。
[0017]本發(fā)明也覆蓋實(shí)施例，其中篡改響應(yīng)傳感器還包括在所述間隔板的底部布置的底板，其中所述底板可以包括一個(gè)或多個(gè)導(dǎo)電跡線(xiàn)的網(wǎng)絡(luò)，并且其中，所述第一篡改線(xiàn)和/或所述第二篡改線(xiàn)還可以包含與所述第一篡改線(xiàn)和/或所述第二篡改線(xiàn)的開(kāi)關(guān)觸點(diǎn)和/或一個(gè)或者多個(gè)網(wǎng)絡(luò)跡線(xiàn)串聯(lián)連接的所述底板網(wǎng)絡(luò)的導(dǎo)電跡線(xiàn)。這里，一個(gè)或多個(gè)底板網(wǎng)絡(luò)跡線(xiàn)可以連接到在所述底板的頂部處設(shè)置的一個(gè)或多個(gè)對(duì)應(yīng)的電觸點(diǎn)連接。在本發(fā)明的一個(gè)或多個(gè)實(shí)施例中，一個(gè)或多個(gè)底板網(wǎng)絡(luò)跡線(xiàn)可以連接到在所述間隔板的側(cè)面或底部處設(shè)置的一個(gè)或多個(gè)對(duì)應(yīng)的電觸點(diǎn)連接，并且一個(gè)或多個(gè)底板網(wǎng)絡(luò)跡線(xiàn)可以經(jīng)由底板和間隔板的對(duì)應(yīng)的電觸點(diǎn)連接連接到一個(gè)或多個(gè)間隔板網(wǎng)絡(luò)跡線(xiàn)。
[0018]作為底板的替換物，本發(fā)明覆蓋實(shí)施例，其中篡改響應(yīng)傳感器還包括在間隔板的底部處布置的底部膜。底部膜可以包括一個(gè)或多個(gè)導(dǎo)電跡線(xiàn)的底部網(wǎng)絡(luò)，并且所述第一篡改線(xiàn)和/或所述第二篡改線(xiàn)還可以包含與所述第一篡改線(xiàn)和/或所述第二篡改線(xiàn)的開(kāi)關(guān)觸點(diǎn)和/或一個(gè)或者多個(gè)網(wǎng)絡(luò)跡線(xiàn)串聯(lián)連接的所述底部膜網(wǎng)絡(luò)的導(dǎo)電跡線(xiàn)。
[0019]本發(fā)明也覆蓋實(shí)施例，其中篡改響應(yīng)傳感器還包括載體PCB的頂部上的柔性膜，其中壓敏開(kāi)關(guān)觸點(diǎn)或力敏開(kāi)關(guān)觸點(diǎn)插入在載體PCB和柔性頂部膜之間。頂部膜可以包括一個(gè)或多個(gè)導(dǎo)電跡線(xiàn)的底部網(wǎng)絡(luò)，并且所述第一篡改線(xiàn)和/或所述第二篡改線(xiàn)還可以包含與所述第一篡改線(xiàn)和/或所述第二篡改線(xiàn)的開(kāi)關(guān)觸點(diǎn)和/或一個(gè)或者多個(gè)網(wǎng)絡(luò)跡線(xiàn)串聯(lián)連接的所述頂部膜網(wǎng)絡(luò)的導(dǎo)電跡線(xiàn)。
[0020]因而，多個(gè)或每一個(gè)網(wǎng)絡(luò)可以包含兩個(gè)單獨(dú)的導(dǎo)電跡線(xiàn)，其中所述導(dǎo)電跡線(xiàn)中的第一個(gè)是第一篡改線(xiàn)的一部分并且所述導(dǎo)電跡線(xiàn)中的第二個(gè)是第二篡改線(xiàn)的一部分。
[0021]根據(jù)本發(fā)明的實(shí)施例，然后，所述兩個(gè)電源線(xiàn)中的第一個(gè)可以經(jīng)由所述第一篡改線(xiàn)電連接到所述篡改檢測(cè)電路，并且所述電源線(xiàn)中的第二個(gè)可以經(jīng)由所述第二篡改線(xiàn)電連接到所述篡改檢測(cè)電路。
[0022]本發(fā)明覆蓋實(shí)施例，其中，所述篡改檢測(cè)電路具有由包含所述第一篡改線(xiàn)的導(dǎo)電信號(hào)線(xiàn)電連接在一起的第一信號(hào)輸出和第一信號(hào)輸入。同樣在本發(fā)明的實(shí)施例中，所述篡改檢測(cè)電路具有由包含所述第二篡改線(xiàn)的導(dǎo)電信號(hào)線(xiàn)電連接在一起的第二信號(hào)輸出和第二信號(hào)輸入。
[0023]優(yōu)選地，所述篡改檢測(cè)電路具有數(shù)據(jù)通信信號(hào)輸入/輸出，用于從外部數(shù)據(jù)通信系統(tǒng)接收數(shù)據(jù)和/或?qū)?shù)據(jù)轉(zhuǎn)發(fā)到外部數(shù)據(jù)通信系統(tǒng)，其中所述數(shù)據(jù)通信信號(hào)輸入/輸出連接到所述導(dǎo)電信號(hào)線(xiàn)之一。這里，連接到數(shù)據(jù)通信信號(hào)輸入/輸出的導(dǎo)電信號(hào)線(xiàn)可以包含第一篡改線(xiàn)或第二篡改線(xiàn)。
[0024]在本發(fā)明的一個(gè)或多個(gè)實(shí)施例中，所述篡改檢測(cè)電路包括用于存儲(chǔ)加密密鑰的存儲(chǔ)器，并且所述篡改檢測(cè)電路適合于通過(guò)使用所存儲(chǔ)的加密密鑰來(lái)加密數(shù)據(jù)，并且還適合于輸出所加密的數(shù)據(jù)。在本發(fā)明的實(shí)施例中，在檢測(cè)到所述篡改線(xiàn)中的任一個(gè)的破壞或中斷之后，所述篡改檢測(cè)電路適合于擦除在所述存儲(chǔ)器中存儲(chǔ)的加密密鑰。
[0025]根據(jù)本發(fā)明，也提供了一種包括根據(jù)本發(fā)明的第一方面的篡改響應(yīng)傳感器的系統(tǒng)，該篡改響應(yīng)傳感器帶有具有用于存儲(chǔ)加密密鑰的存儲(chǔ)器的篡改檢測(cè)電路，并且該系統(tǒng)還包括安全處理器，所述安全處理器在所述篡改響應(yīng)傳感器的外部并且連接到所述篡改檢測(cè)電路，用于將數(shù)據(jù)轉(zhuǎn)發(fā)到所述篡改檢測(cè)電路和從所述篡改檢測(cè)電路接收數(shù)據(jù)。所述安全處理器可以適合于根據(jù)從所述篡改檢測(cè)電路接收到的加密數(shù)據(jù)來(lái)確定是否已經(jīng)篡改或中斷篡改線(xiàn)。安全處理器可以也適合于將加密密鑰轉(zhuǎn)發(fā)至篡改檢測(cè)電路，用于存儲(chǔ)在篡改檢測(cè)電路的存儲(chǔ)器中。
[0026]根據(jù)本發(fā)明的系統(tǒng)的一個(gè)實(shí)施例，然后所述安全處理器和所述篡改檢測(cè)電路適合于執(zhí)行“單向加密過(guò)程”，從而確定是否已經(jīng)篡改或中斷開(kāi)關(guān)篡改線(xiàn)。這里，所述安全處理器和所述篡改檢測(cè)電路可以存儲(chǔ)對(duì)應(yīng)的加密密鑰，并且其中，所述安全處理器可以適合于將消息轉(zhuǎn)發(fā)到所述篡改檢測(cè)電路并且適合于通過(guò)使用所存儲(chǔ)的密鑰來(lái)加密所述消息，并且所述篡改檢測(cè)電路可以適合于通過(guò)使用所存儲(chǔ)的密鑰來(lái)加密所接收到的消息并且適合于將加密的結(jié)果轉(zhuǎn)發(fā)到所述安全處理器，所述安全處理器可以適于將所接收的加密結(jié)果與它自己的加密結(jié)果進(jìn)行比較，從而確定是否已經(jīng)篡改或中斷篡改線(xiàn)。
[0027]根據(jù)本發(fā)明的系統(tǒng)的另一個(gè)實(shí)施例，所述安全處理器和所述篡改檢測(cè)電路適合于執(zhí)行“雙向加密過(guò)程”，從而確定是否已經(jīng)篡改或中斷篡改線(xiàn)。這里，安全處理器和篡改檢測(cè)電路可以存儲(chǔ)對(duì)應(yīng)的密鑰以用于加密和解密的。
[0028]根據(jù)本發(fā)明的第二方面，提供一種篡改響應(yīng)傳感器，包括:
[0029]-載體印刷電路板(載體PCB)，
[0030]-在所述載體PCB的頂部上的柔性膜，
[0031]-壓敏開(kāi)關(guān)觸點(diǎn)或力敏開(kāi)關(guān)觸點(diǎn)，所述壓敏開(kāi)關(guān)觸點(diǎn)或力敏開(kāi)關(guān)觸點(diǎn)插入在所述載體PCB和所述柔性頂部膜之間，
[0032]-在所述頂部膜處布置的一個(gè)或多個(gè)導(dǎo)電跡線(xiàn)的網(wǎng)絡(luò)，以及
[0033]-篡改檢測(cè)電路，所述篡改檢測(cè)電路布置在所述載體PCB處，并且經(jīng)由兩個(gè)電源跡線(xiàn)供電，并且連接到一個(gè)或多個(gè)導(dǎo)電信號(hào)線(xiàn)，
[0034]其中，所述電源跡線(xiàn)中的至少一個(gè)或一個(gè)所述導(dǎo)電信號(hào)線(xiàn)連接到所述頂部膜網(wǎng)絡(luò)的導(dǎo)電跡線(xiàn)。
[0035]本發(fā)明的第二方面覆蓋實(shí)施例，其中，所述壓敏開(kāi)關(guān)觸點(diǎn)或力敏開(kāi)關(guān)觸點(diǎn)連接到所述篡改檢測(cè)電路以及所述電源跡線(xiàn)中的一個(gè)，以便當(dāng)處于所述斷開(kāi)位置時(shí)斷開(kāi)到所述篡改檢測(cè)電路的電源遞送。該開(kāi)關(guān)觸點(diǎn)可以經(jīng)由載體PCB的導(dǎo)電跡線(xiàn)連接到電源跡線(xiàn)和篡改檢測(cè)電路。
[0036]本發(fā)明的第二方面也覆蓋另一實(shí)施例，其中，所述壓敏開(kāi)關(guān)觸點(diǎn)或力敏開(kāi)關(guān)觸點(diǎn)連接到所述篡改檢測(cè)電路以及所述導(dǎo)電信號(hào)線(xiàn)中的一個(gè)，使得當(dāng)開(kāi)關(guān)觸點(diǎn)處于所述斷開(kāi)位置時(shí)中斷或斷開(kāi)經(jīng)由所述導(dǎo)電信號(hào)線(xiàn)到篡改檢測(cè)電路的信號(hào)發(fā)送/來(lái)自所述篡改檢測(cè)電路的信號(hào)發(fā)送。該開(kāi)關(guān)觸點(diǎn)可以經(jīng)由載體PCB的導(dǎo)電跡線(xiàn)連接到導(dǎo)電信號(hào)線(xiàn)和篡改檢測(cè)電路。
[0037]對(duì)于本發(fā)明的第二方面，頂部膜的網(wǎng)絡(luò)可以插入在頂部膜的外表面和開(kāi)關(guān)觸點(diǎn)之間，
[0038]對(duì)于本發(fā)明的第二方面，優(yōu)選地開(kāi)關(guān)觸點(diǎn)是正常斷開(kāi)開(kāi)關(guān)觸點(diǎn)，但是本發(fā)明也覆蓋其中開(kāi)關(guān)觸點(diǎn)是正常閉合觸點(diǎn)的實(shí)施例。也優(yōu)選地，開(kāi)關(guān)觸點(diǎn)可以經(jīng)由載體PCB的導(dǎo)電跡線(xiàn)連接到電源跡線(xiàn)和篡改檢測(cè)電路。也優(yōu)選地，布置柔性頂部膜和開(kāi)關(guān)觸點(diǎn)，使得僅當(dāng)柔性頂部膜向下按壓抵靠開(kāi)關(guān)觸點(diǎn)時(shí)閉合開(kāi)關(guān)觸點(diǎn)。為了閉合開(kāi)關(guān)觸點(diǎn)，預(yù)定最小的重力可以務(wù)必被傳遞到柔性頂部膜。這里，最小0.588N(對(duì)應(yīng)于60g)，諸如0.686N(對(duì)應(yīng)于70g)、諸如0.784N(對(duì)應(yīng)于80g)、諸如0.833N(對(duì)應(yīng)于85g)、諸如0.98N (對(duì)應(yīng)于100g)、諸如1.96N(對(duì)應(yīng)于200g)、諸如2.94N(對(duì)應(yīng)于300g)的重力可以務(wù)必傳遞到柔性頂部膜，以便閉合開(kāi)關(guān)觸點(diǎn)。
[0039]根據(jù)本發(fā)明的第二方面的一個(gè)或多個(gè)實(shí)施例，一個(gè)或兩個(gè)所述電源跡線(xiàn)是所述頂部膜網(wǎng)絡(luò)的導(dǎo)電跡線(xiàn)的一部分。所述導(dǎo)電信號(hào)線(xiàn)是所述頂部膜網(wǎng)絡(luò)的導(dǎo)電跡線(xiàn)的一部分也在本發(fā)明的實(shí)施例內(nèi)。
[0040]在本發(fā)明的第二方面的實(shí)施例中，篡改響應(yīng)傳感器還包括間隔板，其中載體PCB布置在間隔板的頂部上，并且其中間隔板包括一個(gè)或多個(gè)導(dǎo)電跡線(xiàn)的網(wǎng)絡(luò)。這里，用于向篡改檢測(cè)電路供電的兩個(gè)電源跡線(xiàn)中的至少一個(gè)可以是間隔板網(wǎng)絡(luò)的導(dǎo)電跡線(xiàn)的一部分。優(yōu)選地，用于向篡改檢測(cè)電路供電的兩個(gè)電源跡線(xiàn)是間隔板網(wǎng)絡(luò)的導(dǎo)電跡線(xiàn)的一部分。也在本發(fā)明的實(shí)施例中，連接到篡改檢測(cè)電路的所述導(dǎo)電信號(hào)線(xiàn)是所述頂部膜網(wǎng)絡(luò)的導(dǎo)電跡線(xiàn)的一部分。間隔板網(wǎng)絡(luò)的導(dǎo)電電源跡線(xiàn)可以經(jīng)由載體PCB的對(duì)應(yīng)的跡線(xiàn)連接到頂部膜網(wǎng)絡(luò)的對(duì)應(yīng)的一個(gè)或者多個(gè)電源跡線(xiàn)。
[0041]本發(fā)明的第二方面也覆蓋實(shí)施例，其中載體PCB包括一個(gè)或多個(gè)導(dǎo)電跡線(xiàn)的網(wǎng)絡(luò)。這里，用于向篡改檢測(cè)電路供電的兩個(gè)電源跡線(xiàn)中的至少一個(gè)可以是載體PCB網(wǎng)絡(luò)的導(dǎo)電跡線(xiàn)的一部分。優(yōu)選地，用于向篡改檢測(cè)電路供電的兩個(gè)電源跡線(xiàn)是載體PCB網(wǎng)絡(luò)的導(dǎo)電跡線(xiàn)的一部分。也在本發(fā)明的實(shí)施例中，連接到篡改檢測(cè)電路的所述導(dǎo)電信號(hào)線(xiàn)是所述載體PCB網(wǎng)絡(luò)的導(dǎo)電跡線(xiàn)的一部分。
[0042]根據(jù)本發(fā)明的第二方面的實(shí)施例，篡改響應(yīng)傳感器還包括布置在間隔板的底部處的底部膜，其中底部