УСТРОЙСТВО ЗАЩИТЫ ОТ КОНТРАФАКТА И ФАЛЬСИФИКАЦИИ ИНТЕГРАЛЬНЫХ СХЕМ

Изобретение относится к полупроводниковым микроэлектронным устройствам, а именно - к устройствам защиты от контрафакта и фальсификации интегральных схем (ИС), которые встраиваются в кристалл ИС.

Известно устройство защиты от контрафакта, содержащее встроенный в кристалл подлинной интегральной схемы логический регистр с элементами ввода идентификационного номера (метки) доверенным производителем интегральных схем, использующееся для контроля подлинности полупроводниковых приборов, в частности, для определения (выявления) контрафактных ИС (см. патент США №8090952 от 03 января 2012 г.). Техническое решение состоит в том, что в детектирующей части полупроводникового прибора создается лейбл (этикетка) с непрерывно повторяющимся рисунком и стикером (наклейкой) поверх него. Положение стикера конвертируется в число, которое шифруется с помощью конфиденциального ключа, формирующего подпись, т.е. идентификационный номер (метка) полупроводникового прибора хранится в рисунке, индивидуальном для данного полупроводникового прибора, в явном виде и в зашифрованном виде (в подписи) в логическом регистре. Пользователем полупроводниковый прибор считается подлинным, если при сравнении подписи и положения наклейки устанавливается их соответствие.

Недостатком такого технического решения, кроме технического усложнения изготовления полупроводникового прибора (например, необходимость в дополнительных индивидуальном фотошаблоне и технологических операциях для создания наклейки), является возможность для злоумышленника, производящего контрафактные (фальсифицированные) полупроводниковые приборы, в частности ИС, заблокировать схему сравнения подлинности при производстве контрафактных или фальсифицированных изделий. Схема сравнения в этом случае всегда будет выдавать сообщение о том, что полупроводниковый прибор подлинный. Кроме того, требуются специальное технологическое оборудование для декорпусирования ИС, а также физические приборы для измерения положения наклейки, которые, как правило, отсутствуют у пользователей полупроводниковых приборов, заинтересованных в проверке на их подлинность.

Известно устройство защиты от контрафакта и фальсификации интегральных схем, содержащее встроенный в кристалл подлинной интегральной схемы первый логический регистр с элементами ввода идентификационного номера (метки) доверенным производителем интегральных схем через рабочие или вспомогательные выводы интегральной схемы и блокирующих последующий ввод другого идентификационного номера (см. патент США US 7656184 В2 от 2 февраля, 2010). Встраиваемое в защищаемые от контрафакта ИС устройство включает логические регистры, в которые изготовителем или доверенным лицом вводится идентификационный номер (метка), представляемый в явном или зашифрованном виде. При этом обеспечивается запрет на последующее изменение метки, в частности, не доверенным лицом. Информация с этой метки может быть считана по одному из рабочих (необходимых для функционирования этой ИС) или по специальным выводам. Это устройство не связано и не взаимодействует с рабочей схемой ИС и не влияет на ее нормальное функционирование. Если метка в какой-то проверяемой на подлинность ИС отличается от оригинальной, то такая ИС считается неподлинной (контрафактной, фальсифицированной).

Недостатком такого технического решения, наиболее близкого к предлагаемому, является возможность для злоумышленника, производящего контрафактные (фальсифицированные) ИС, считать метку с подлинных ИС и использовать эту метку при производстве контрафактных ИС, тем самым делающим проверку подлинности ИС по метке невозможной.

Предлагаемым изобретением решается задача исключения несанкционированного считывания идентификационного номера с подлинных ИС злоумышленником, производящим контрафактные или фальсифицированные ИС, с последующим вводом им подлинного идентификационного номера в контрафактные или фальсифицированные ИС.

Для достижения этого технического результата в устройство защиты от контрафакта и фальсификации интегральных схем, содержащее встроенный в кристалл подлинной интегральной схемы первый логический регистр с элементами ввода идентификационного номера (метки) доверенным производителем интегральных схем через рабочие или вспомогательные выводы интегральной схемы и блокирующих последующий ввод другого идентификационного номера, дополнительно включают второй логический регистр, в который пользователь ИС вводит, например при тестировании этой ИС (например, на стандартном тестере), известный ему секретный идентификационный номер (или несколько идентификационных номеров, каждый из которых допускает нормальное функционирование по одному из нескольких требуемых пользователю алгоритмов работы ИС) и логическую схему совпадения, сравнивающую хранящийся в ИС идентификационный номер с идентификационным номером, вводимым пользователем, и (при совпадении идентификационных номеров) разрешающую нормальное функционирование ИС без необходимости вывода идентификационного номера на рабочие или вспомогательные выводы ИС для проверки на подлинность ИС.

Каждой ИС при изготовлении присваивается открытый идентификационный номер I₀₁, однозначно определяющий тип этой ИС, номер партии и другие требуемые данные (например, дату изготовления), которые в двоичном коде записаны в виде секретного числа I₀. Этот идентификационный номер в закодированном виде I₀₁ записывается (например, при тестировании) в регистре (постоянных запоминающих элементов) ИС и не может быть изменен злоумышленником без нарушения целостности ИС. Например, вычислительно необратимая функция дискретного возведения в степень I₀₁=α^I0 (mod р), где I₀ - целое число от 1 до р-1, р - целое достаточно большое число, α (1<α<р) и р - несекретные двоичные числа, так что, зная I₀₁, вычислительно сложно определить I₀. Пользователь ИС, имея от разработчика или изготовителя ИС число I₀, рассчитывает число I₀₁ и вводит его в ИС, где оно сверяется с записанным в регистр ИС числом I₀₁. Проверочный ввод другой метки не изменяет состояние ИС, а их совпадение подтверждает подлинность ИС и она разблокирует ИС для нормального функционирования. Индивидуальный секретный ключ для каждой ИС или партии ИС вводится производителем ИС, которому можно доверять, например, при ее тестировании. По входу проверки пользователь вводит случайную последовательность случайных чисел, среди которых должно быть I₀. Узел проверки в ИС выдает на выход ИС сигнал подтверждения подлинности только на введенное число I₀. После чего вход проверки постоянно блокируется и ИС может работать постоянно, как обычная (подлинная) ИС.

Признаки, отличающие предлагаемое устройство от наиболее близкого к нему известного по патенту США №7656184 В2 (прототип), характеризуют наличие в составе устройства защиты контрафактных или фальсифицированных ИС дополнительного второго логического регистра с элементами ввода пользователем интегральной схемы известного ему идентификационного номера, обеспечивающего ввод и хранение этого идентификационного номера при проверке на подлинность, и дополнительную логическую схему совпадения с элементами вывода информации о подлинности и разрешения нормального функционирования, позволяющую сравнивать хранящийся в первом логическом регистре интегральной схемы идентификационный номер с идентификационным номером во втором логическом регистре, а при совпадении идентификационных номеров разрешать нормальное функционирование интегральной схемы.

На чертеже приведена блок-схема устройства защиты от контрафакта и фасификации ИС, состоящего из логического регистра хранения метки (выполняющего роль однократно программируемого постоянного запоминающего устройства) с элементами ввода метки, второго логического регистра с элементами ввода проверочной метки (выполняющего роль перепрограммируемого запоминающего устройства), схемы сравнения (совпадения) меток, записанных в логических регистрах, с элементами вывода подлинности ИС и с элементами разрешения нормального функционирования ИС.

Устройство работает следующим образом.

Каждой ИС при изготовлении присваивается открытый идентификационный номер (метку) I₀₁, однозначно определяющий тип этой ИС, номер партии и другие требуемые данные (например, дату изготовления), которые в двоичном коде записываются в виде секретного (конфиденциального) числа I₀. Этот идентификационный номер в закодированном виде I₀₁ записывается (например, при производстве и тестировании ИС доверенным производителем или доверенным лицом) в логическом регистре (постоянных запоминающих элементов) ИС и не может быть впоследствии изменен злоумышленником без нарушения целостности ИС. Например, вычислительно необратимая функция дискретного возведения в степень I₀₁=α^I0 (mod р), где I₀ - целое число от 1 до р-1, р - целое достаточно большое число, α (1<α<р) и р - несекретные двоичные числа, так что, зная I₀₁, вычислительно сложно определить I₀. Пользователь ИС, имея от разработчика или изготовителя ИС секретное число I₀, рассчитывает число I₀₁ и вводит его в ИС, где оно сверяется с записанным в логический регистр ИС числом (меткой) I₀₁. Проверочный ввод другой метки не изменяет состояние ИС, а их совпадение подтверждает подлинность ИС и она разблокирует ИС для нормального функционирования. Индивидуальная метка для каждой ИС (или партии ИС) вводится производителем ИС, которому можно доверять, например, при ее тестировании, через элементы ввода метки, см. чертеж, либо напрямую в первый логический регистр (логический регистр хранения метки). При проверке ИС на подлинность пользователем через элементы ввода проверочной метки вводится во второй логический регистр (логический регистр проверочной метки) случайная последовательность случайных чисел (меток), среди которых должно быть I₀₁. Метки в обоих логических регистрах поступают на схему сравнения. Для меток, отличных от подлинных I₀₁, схема сравнения индицирует несовпадение, сигнал о котором выдается, при необходимости, на выход ИС элементами вывода подлинности ИС. Для числа I₀₁ на выход ИС, при необходимости, выдается сигнал подтверждения подлинности ИС, а через элементы разрешения работы ИС подается сигнал, разрешающий нормальную работу (функционирование) рабочей схемы ИС, состояние которой запоминается (так что ИС затем может нормально функционировать без повторных проверок). После подтверждения подлинности ИС выход схемы сравнения постоянно блокируется и ИС может работать как обычная ИС. Правильное функционирование всего устройства защиты от контрафакта и фальсификации ИС подтверждается в результате проверки подлинности, когда вводимые случайные проверочные метки не совпадают с подлинной меткой, записанной в логическом регистре хранения метки.

В простейшем случае в отличие от прототипа выводить сигнал подлинности на рабочие или вспомогательные выводы интегральной схемы, с которых они могут быть считаны злоумышленником, не требуется - достаточно убедиться, что ИС нормально функционирует при введении подлинной проверочной метки. Схемотехническая и топологическая реализация устройства решается на основе известных инженерных технических решений.

Предлагаемое устройство защиты от контрафакта и фальсификации ИС обеспечивает:

- проверку подлинности ИС (т.е. ИС является либо подлинной, либо контрафактной или фальсифицируемой),

- исключает считывание злоумышленником с ИС идентификационного номера (метки),

- проверку работоспособности самого устройства защиты от контрафакта и фальсификации ИС.