從電路104d的第三輸入/輸出出發(fā)通過頂部膜網(wǎng)絡(luò)901d的第二跡線通過載體PCB網(wǎng)絡(luò)904d的第二跡線通過間隔板網(wǎng)絡(luò)903d的第二跡線以及到表示為MESH IB的間隔板105d的第三輸入/輸出的串聯(lián)連接來限定。第二篡改線的第二部分由從表示為MESH 2B的間隔板105d的第四輸入/輸出出發(fā)通過間隔板105d的導(dǎo)電跡線通過載體PCB 101d的導(dǎo)電跡線以及到電路104d的第四輸入/輸出的串聯(lián)連接來限定。為了使第一篡改線和第二篡改線正常工作，MESH 1A和MESH2A輸入/輸出務(wù)必經(jīng)由第三方PCB或底板的跡線或網(wǎng)絡(luò)跡線連接，并且類似地，MESH 1B和MESH 2B輸入/輸出務(wù)必經(jīng)由第三方PCB或底板的跡線或網(wǎng)絡(luò)跡線連接。第一篡改線和第二篡改線的第二部分的導(dǎo)電跡線也可以是網(wǎng)絡(luò)跡線的一部分。
[0113]圖10a-圖10e示出圖9a中所示的電子電路的不同操作狀態(tài)。圖10a示出其中開關(guān)103a處于閉合位置并且電源被供應(yīng)到加密IC 104a的正常工作狀態(tài)。圖10b示出其中至IJ電路104a的電源由現(xiàn)在處于斷開位置的開關(guān)103a切斷的拆卸情形。圖10c示出其中由于包含電源信號的第一篡改線中的切斷或斷開而導(dǎo)致失去到電路104a的電源的情形。圖10d示出其中由于包含GND信號的第二篡改線中的切斷或斷開而導(dǎo)致失去到電路104a的電源的情形，并且圖10e示出其中由于第一篡改線和第二篡改線之間的短路而導(dǎo)致失去到電路104a的電源的情形。
[0114]圖11a-圖lid是示出根據(jù)包括圖lc的傳感器110的本發(fā)明的第二類實施例的篡改響應(yīng)傳感器的四個不例內(nèi)的電子部件和導(dǎo)電跡線的布置的不意圖。圖11a-圖lid的傳感器中每一個均具有布置在間隔板105a、105b、105c、105d上的載體PCB 101a、101b、101c、101d，其中篡改膜或薄片 102a、102b、102c、102d 在載體 PCB 101a、101b、101c、lOld 的頂部上，以及底部PCB板或底部膜lllla、lllb、llllc、lllld(其可以是柔性膜)在間隔板105a、105b、105c、105d的底部。頂部篡改薄片102a、102b、102c、102d包含頂部膜網(wǎng)絡(luò)1101a、1101b、1101c、1101d，載體 PCB 101a、101b、101c、101d 包含載體 PCB 網(wǎng)絡(luò) 1104a、1104b、1104c、1104d，間隔板 105a、105b、105c、105d 包含間隔板網(wǎng)絡(luò) 1103a、1103b、1103c、1104d 并且底板或膜 1111a、1111b、1111c、lllld 包含底板網(wǎng)絡(luò) 1110a、1110b、1110c、lllOcL
[0115]對于圖11a和lib的傳感器，信號線1107a直接連接到篡改電路104a、104b而不是任何網(wǎng)絡(luò)跡線的一部分，同時電源信號1105a、1105b和GND信號1106a、1106b經(jīng)由篡改線連接到篡改電路104a、104b。連接到GND信號1106a的第一篡改線由開關(guān)103a、頂部膜網(wǎng)絡(luò)1101a的第一跡線、載體PCB網(wǎng)絡(luò)1104a的第一跡線以及間隔板網(wǎng)絡(luò)1103a的第一跡線以及底板網(wǎng)絡(luò)1110a的第一跡線的串聯(lián)連接來限定。連接到電源信號1105a的第二篡改線由頂部膜網(wǎng)絡(luò)1101a的第二跡線、載體PCB網(wǎng)絡(luò)1104a的第二跡線以及間隔板網(wǎng)絡(luò)1103a的第二跡線以及底板網(wǎng)絡(luò)1110a的第二跡線的串聯(lián)連接來限定。
[0116]對于圖lib的傳感器，第一篡改線由從電路104b的第一輸入/輸出出發(fā)到開關(guān)103b以及回到電路104b的第二輸入/輸出的串聯(lián)連接來限定；連接到GND信號1106b的第二篡改線由頂部膜網(wǎng)絡(luò)1101b的第一跡線、載體PCB網(wǎng)絡(luò)1104b的第一跡線以及間隔板網(wǎng)絡(luò)1103b的第一跡線以及底板網(wǎng)絡(luò)1110b的第一跡線的串聯(lián)連接來限定。連接到電源信號1105b的第三篡改線由頂部膜網(wǎng)絡(luò)1101b的第二跡線、載體PCB網(wǎng)絡(luò)1104b的第二跡線以及間隔板網(wǎng)絡(luò)1103b的第二跡線以及底板網(wǎng)絡(luò)1110b的第二跡線的串聯(lián)連接來限定。
[0117]對于圖11c和圖lid的傳感器，電源信號1105c、1105d和GND信號1106c、1106d信號線以及信號線1107c、1107d直接連接到篡改電路104c、d而不是任何網(wǎng)絡(luò)跡線的一部分。對于圖11c的傳感器，第一篡改線由從電路104c的第一輸入/輸出出發(fā)到開關(guān)103c通過頂部膜網(wǎng)絡(luò)1101c的第一跡線通過載體PCB網(wǎng)絡(luò)1104c的第一跡線通過間隔板網(wǎng)絡(luò)1103c的第一跡線以及間隔板網(wǎng)絡(luò)1110c的第一跡線，通過底板網(wǎng)絡(luò)1110c的第一跡線通過間隔板和載體PCB的跡線以及回到電路104c的第二輸入/輸出的串聯(lián)連接來限定。第二篡改線由從電路104c的第三輸入/輸出出發(fā)通過頂部膜網(wǎng)絡(luò)1101c的第二跡線通過載體PCB網(wǎng)絡(luò)1104c的第二跡線通過間隔板網(wǎng)絡(luò)1103c的第二跡線通過底板網(wǎng)絡(luò)1110c的第二跡線通過間隔板和載體PCB的跡線回到電路104c的第四輸入/輸出的串聯(lián)連接來限定。
[0118]對于圖lid的傳感器，第一篡改線由從電路104d的第一輸入/輸出出發(fā)到開關(guān)103d以及回到電路104d的第二輸入/輸出的串聯(lián)連接來限定。第二篡改線由從電路104d的第三輸入/輸出出發(fā)通過頂部膜網(wǎng)絡(luò)llOld的第一跡線通過載體PCB網(wǎng)絡(luò)1104d的第一跡線通過間隔板網(wǎng)絡(luò)1103d的第一跡線通過底板網(wǎng)絡(luò)lllOd的第一跡線通過間隔板和載體PCB的跡線以及回到電路104d的第四輸入/輸出的串聯(lián)連接來限定。第三篡改線由從電路104d的第五輸入/輸出出發(fā)通過頂部膜網(wǎng)絡(luò)llOld的第二跡線通過載體PCB網(wǎng)絡(luò)1104d的第二跡線通過間隔板網(wǎng)絡(luò)1103d的第二跡線通過底板網(wǎng)絡(luò)lllOd的第二跡線通過間隔板和載體PCB的跡線以及回到電路104d的第六輸入/輸出的串聯(lián)連接來限定。
[0119]圖12a-圖12e示出圖11a中所示的電子電路的不同操作狀態(tài)。圖12a示出其中開關(guān)103a處于閉合位置并且電源被供應(yīng)到加密IC104a的正常工作狀態(tài)。圖12b示出其中至IJ電路104a的電源由現(xiàn)在處于斷開位置的開關(guān)103a切斷的拆卸情形。圖12c示出其中由于第一篡改線中的切斷或斷開而導(dǎo)致失去到電路104a的電源的情形。圖12d示出其中由于第二篡改線中的切斷或斷開而導(dǎo)致失去到電路104a的電源的情形，并且圖12e示出其中由于第一篡改線和第二篡改線之間的短路而導(dǎo)致失去到電路104a的電源的情形。
[0120]圖12f_圖12j示出圖11c中所示的電子電路的不同操作狀態(tài)。圖12f示出其中開關(guān)103d處于閉合位置的正常工作狀態(tài)。圖12g示出其中通過第一篡改線來自電路104c的信號線由現(xiàn)在處于斷開位置的開關(guān)103c切斷的拆卸情形。圖12h示出其中由于第一篡改線中的切斷或斷開而導(dǎo)致通過第一篡改線來自電路104c的信號線被切斷的情形。圖12i示出其中由于第二篡改線中的切斷或斷開而導(dǎo)致通過第二篡改線來自電路104c的信號線被切斷的情形。圖12j示出其中存在由于第一篡改線和第二篡改線之間的短路而導(dǎo)致通過第一篡改線和第二篡改線的信號的中斷的情形。
[0121]圖12k-圖12ο示出圖lid中所示的電子電路的不同操作狀態(tài)。圖12k示出其中開關(guān)103d處于閉合位置的正常工作狀態(tài)。圖121示出其中通過第一篡改線來自電路104d的信號線由現(xiàn)在處于斷開位置的開關(guān)103d切斷的拆卸情形。圖12m示出其中由于第二篡改線中的切斷或斷開而導(dǎo)致通過第二篡改線來自電路104d的信號線被切斷的情形。圖12η示出其中由于第三篡改線中的切斷或斷開而導(dǎo)致通過第三篡改線來自電路104d的信號線被切斷的情形。圖12ο示出其中存在由于第二篡改線和第三篡改線之間的短路而導(dǎo)致通過第二篡改線和第三篡改線的信號的中斷的情形。
[0122]要注意，對于本發(fā)明的傳感器，篡改開關(guān)103、203從頂部提供保護(hù)并且網(wǎng)絡(luò)信號在使它們難以攻擊的PCB中以特定圖案路由，從而對載體PCB101、201的側(cè)面和間隔板105、205的側(cè)面提供保護(hù)?？蛇x地，當(dāng)在間隔板105、205的底部處提供底部膜或底板時，還對底側(cè)提供保護(hù)。對于具有頂部膜102的傳感器，頂膜的網(wǎng)絡(luò)進(jìn)一步提供對頂部的保護(hù)。
[0123]在圖13a中示出篡改傳感器或開關(guān)100的電子PCB堆疊的示例，而在圖13b中示出篡改傳感器或開關(guān)110的電子PCB堆疊的示例。頂部膜或篡改薄片頂部102可以包括兩個網(wǎng)格層并且可以具有到載體PCB 101的四個連接。
[0124]根據(jù)一個實施例，該載體PCB或篡改PCB 101不具有網(wǎng)絡(luò)層但包括信號到到電路104的跡線路由，其具有在載體PCB101的頂部的、用于連接到頂部膜網(wǎng)絡(luò)901A的路由、在底部上到電路104的路由和用于焊接到間隔板105的四個內(nèi)鍍。然而，優(yōu)選地，如圖9a所示，載體PCB 101具有一個或多個網(wǎng)絡(luò)層903a，以及用于連接到頂部膜網(wǎng)絡(luò)901a的路由，和在底部上到電路104的路由和用于焊接到間隔板105的內(nèi)鍍層。間隔板或篡改間隔105可包含4個路由層，第一頂層包含GND和焊接到載體PCB101的四個內(nèi)鍍，第二層和第三層是網(wǎng)格層903a，并且第四底層包含GND和例如焊接到第三方的PCB 301的四個外鍍。底板或第二膜或篡改薄片底部111還可包括兩個網(wǎng)絡(luò)層，并且可以具有到篡改間隔105和/或載體PCB 101的四個連接。
[0125]本發(fā)明的篡改響應(yīng)傳感器或開關(guān)100、110或200可被認(rèn)為是小的機械安全開關(guān)，其可用作安全關(guān)鍵區(qū)域內(nèi)的篡改傳感器。安全CPU可以控制多個篡改傳感器以產(chǎn)生更大安全區(qū)域。這在圖14中的示意性框圖中示出，其中安全CPU1401與三個篡改響應(yīng)傳感器1402、1403、1404進(jìn)行數(shù)據(jù)通信。
[0126]當(dāng)安裝了篡改響應(yīng)傳感器1402、1403、1404時，可以激活該傳感器。這可以通過使用其自身加密密鑰個性定制每個傳感器來完成，該加密密鑰可經(jīng)由數(shù)據(jù)通信信號線從安全CPU 1401傳遞到傳感器。加密密鑰可以裝載到電路或者傳感器的加密IC104內(nèi)的RAM區(qū)域。該傳感器現(xiàn)在裝備用于與安全CPU 1401進(jìn)行加密通信。加密可以利用“單向加密”以及“雙向加密”工作。單向加密是當(dāng)消息可以被加密但是該消息不能再次解密時使用的術(shù)語。雙向加密是當(dāng)消息可以被加密和解密兩者時使用的術(shù)語。
[0127]對于本發(fā)明的傳感器，優(yōu)選使用單向加密用于其中一個或兩個電源信號是篡改線的一部分的實施例，由此，加密電路104將失去電源且可以刪除所存儲的加密。雙向加密是其中兩個電源信號都不是篡改線的一部分的實施例的優(yōu)選過程，其中的情況是加密電路104在被篡改時可以充分發(fā)揮作用。
[0128]圖15是示出通過使用“單向加密”在安全CPU 1401和篡改響應(yīng)傳感器11402、1403,1404之間的數(shù)據(jù)通信的示例的流程圖。起始位置1500示出當(dāng)篡改響應(yīng)傳感器1402已被安裝和連接到安全CPU 1401時的情況。在第一步驟1401中，安全CPU 1401負(fù)責(zé)通過將加密密鑰發(fā)送到傳感器1402來激活篡改響應(yīng)傳感器1402，該密鑰然后被存儲在篡改檢測電路或加密IC104的存儲器中。相同的加密密鑰被存儲在安全CPU1401中。
[0129]在正常操作期間:
[0130]CPU 1401將挑戰(zhàn)發(fā)送到連接的篡改傳感器1402 -步驟1402。
[0131]CPU 1401從篡改傳感器1402接收對應(yīng)加密的響應(yīng)-步驟1403。
[0132]CPU 1401將接收的響應(yīng)與通過使用對應(yīng)的本地密鑰加密的本地計算出的響應(yīng)進(jìn)行比較—步驟1404。
[0133]如果在接收到的響應(yīng)和計算出的響應(yīng)之間存在匹配，則無篡改事件發(fā)生；如果從篡改傳感器1402沒有接收到響應(yīng)或已收到不正確的回答，則它被認(rèn)為是在傳感器1402處的篡改事件-步驟1406和1407。
[0134]