专利名称：敏感数据保护系统的制作方法
技术领域：
本发明涉及一种自毁电路触发#:测系统。
技术背景随着社会信息化程度的不断提高，信息技术应用领域的不断拓展和网络新 技术的不断更新，网络和信息安全问题所带来的负面影响也日益突出，如何防 止内部关键信息的泄露、窃取和破坏，已成为当前信息安全的最主要任务之一。 此外，解决网上银行、电子商务、电子政务、网上证券、会员管理、数字机顶 盒等安全问题的需求也越来越迫切。安全防范的方法有很多种，现有大多在电 路板上采用机械微动开关，用来检测产品的外壳来达到保护敏感数据的目的， 釆用这种结构的自毁电路，如果外部侵入者打开部分外壳，或者采用一导电体 将机械微动开关短路，那么微动开关与外壳的分离不能被自毁控制电路检测到， 因而达不到安全防范的目的。因而，现有自毁电路对敏感数据的区域不能全封闭的进行保护，只能实现 局部的保护，该技术保护机制达不到某些特殊行业的特殊安全要求。发明内容本发明提供一种敏感数据保护系统，可以解决现有技术电路板对敏感数据 的区域不能进行全封闭保护，产品安全性较低的问题。为解决上述技术问题，本发明采用以下技术方案予以实现 一种敏感数据保护系统，其特征在于包括主板、副板、位于主板与副板 之间的结构框板，所述主板上带有自毁电路模块，防攻击线路和探测线路 从自毁电路模块引出，相伴成蛇形在主板的防攻击保护层，副板的防攻击保护层及结构框板的内层进行布线，最终再分别返回自毁电路模块，两两信号线之间的间隔为0. 15mm-0. 3mm。为了进一步防止从侧面攻击电路板，所述结构框^反外側布有一圏探测通 孑L,两两^果测通孔之间的距离为0. 1 mm- 0. 3mm,所述^罙测通孔内走#果测线路信号。所述结构框板内侧设有过孔，所述结构框板上的防攻击线路及探测线路分 别通过其中的过孔从主板上的表贴焊盘接入，相伴走线完毕后，分别通过其他 过孔返回到主板上的其他表贴焊盘。域通过盲孔或埋孔方式进入防攻击保护层。进一步地，所述主板与副;f反之间的防攻击线路和纟果测线路通过隐藏的连才姿 方式进行信号通信。具体地讲，所述主板与副板之间通过斑马条或线缆进行通信。 整个敏感数据保护系统包括三块电路板主板、结构框板、副板 以及特殊的布线方式来构造 一 个可防止敏感数据被攻击的物理区域， 其布线方式如下防攻击线路和探测线路从自毁电路模块引出，相伴 成蛇形在主板的防攻击保护层，副板的防攻击保护层及结构框板的内层进行布 线，最终再分别返回自毁电路模块，两两信号线之间的间隔为 0. 15腿-0. 3mm。 一旦装配完成，任何人和组织都无法攻击此安全区域， 获得敏感数据，如果对电路板进行机械攻击，只要造成防攻击线路断 路或者防攻击线路和探测线路短路，都可触发自毁电路，从而实现了 对敏感数据的保护。
图1为主板、副板及结构框板装配结构示意图； 图2为主板断面结构示意图；图3为防攻击线路及探测线路布线方式图； 图4为结构框^1示意图；图5为副板与主板、结构框板配合触点局部放大图；1、 主板；1-1、顶层；1-2、电路板材质厚度；1-3、电路板上铜箔厚度； 1-4、防攻击保护层；1-5、底层；2、 结构框板；2-1、过孔；2-2、结构框板内侧过孔；2-3、结构框板内侧 过孔；2-4、结构框板内侧过孔；2-5、结构框板内侧过孔；2-6、探测通孑L;3、 副板；4、防攻击线路；5、防攻击线;各；6、防攻击线if各；7、防攻击 线路；8、探测线路；9、探测线路。^#>实施方式下面结合附图对本发明作进一步详细的说明。如图l所示，本发明敏感数据保护系统包括主板l、副板3、位于主 板1与副板3之间的结构框板2。主板l为多层板，厚度为1.0mm,其带有自毁电路模块，防攻击 线路和探测线路从自毁电路模块引出，如图2、 3所示，防攻击线路 和探测线路相伴成蛇形在主板1的防攻击保护层1-4，副板3的防攻击保护层 及结构框板2的内层进行布线，最终再分别返回自毁电路模块，两两信号 线之间的间隔为0. 15mm-0. 3mm，具体可根据安全要求确定其间距。主板1 的防攻击保护层1-4位于底层1-5之上，如图2所示，防攻击保护层 1-4以上的均为安全区域，敏感数据信号在安全区域走线。防攻击线 路4或6及探测线路8或9在安全区域通过盲孔或者埋孔方式进入防 攻击保护层，不能超过防攻击保护层，在非安全区域进行暴露布线。结构框板2如图4所示，为多层电路板，主要起到支撑作用，其内 侧设有过孔2-2等，结构框板2上的防攻击线路通过过孔2-2从主板1上的表 贴焊盘接入，探测线路通过过孔2-3从主板1上的表贴焊盘接入，相伴走线完毕后，防攻击线路通过过孔2-5返回到主板1上与过孔2-5相对的表贴焊盘， 探测线路通过过孔2-4返回到主板1上与过孔2-4相对的表贴焊盘。当然，防 攻击线路也可从过孔2-3引入，从过孔2-4或过孔2-5引出，探测线路同样也 不局限于上述引出方式。为了进一步防止从侧面攻击电路板，结构框板2外侧布有一圈探测通孔 2-6,两两探测通孔之间的距离为0. 1mm-0. 3mm,探测通孑L 2-6内走探测线路信 号。副板3主要起到保护板的功能，副板3的防攻击保护层在底层，它和 结构框板2、主板l装配到一起，构成一个安全的区域，其防攻击线 路和4笨测线路布线方式类似主纟反，主^反防攻击线路和#罙测线路通过穿 过结构框板上斑马条孔2-1的斑马条接入到副板3,在副板3防攻击 保护层走线完毕后，通过另外的斑马条返回到主板自毁电路模块，构 成一个回路。当然，主板1和副板3之间也可通过隐藏的线缆进行通 信。副板3与主板1、结构框板2配合触点结构如图5所示。装配压紧后， 主板1的防攻击线路4和副板3的防攻击线路6信号连通，主板1的 防攻击线路5和副板3的防攻击线路7信号连通，并且副板3的防攻 击线路6和副板3的防攻击线路7在副板3的电路板底层连接，构成 一个回路，主板1的探测线路8和副板3的探测线路9连接。 一旦主 板、结构框板2和副板3装配完毕，并结合紧密的情况下，信号才接 触良好，如果副板3、结构框板2和主板1结合出现了松动、错动的 情况，就会即可触发自毁电路模块，系统自毁。如果想通过在电游^反上面打洞的方式，即;皮坏局部区域，让採:针 探测里面的敏感数据，得到安全区域的敏感数据，这种方式已经行不 通了，由于信号线之间的间距很小， 一旦打洞，很容易造成防攻击线 路与探测线路短路，从而触发自毁电路，引发系统自毁，系统把所有的敏感数据清除掉；同样，如果对电路板进行机械攻击(钻孔或者其他方式)， 只要造成防攻击线路断路或者防攻击线路和〗笨测线路短路，都可造成 自毁电路触发。以上所述，仅是本发明的较佳实施例而已，并非是对本发明作其 它形式的限制，任何熟悉本专业的技术人员可能利用上述揭示的技术 内容加以变更或改型为等同变化的等效实施例。但是凡是未脱离本发 明技术方案内容，依据本发明的技术实质对以上实施例所作的任何简 单修改、等同变化与改型，仍属于本发明技术方案的保护范围。
权利要求
1、一种敏感数据保护系统，其特征在于包括主板、副板、位于主板与副板之间的结构框板，所述主板上带有自毁电路模块，防攻击线路和探测线路从自毁电路模块引出，相伴成蛇形在主板的防攻击保护层，副板的防攻击保护层及结构框板的内层进行布线，最终再分别返回自毁电路模块，两两信号线之间的间隔为0.15mm-0.3mm。
2、 根据权利要求1所述的敏感数据保护系统，其特征在于结构框板外 侧布有一圈探测通孔，两两探测通孔之间的距离为0. lmm-O. 3mm，所述4采测通 孔内走探测线路信号。
3、 根据权利要求1或2所述的敏感数据保护系统，其特征在于所述结 构框板内侧设有过孔，所述结构框板上的防攻击线路及探测线路分别通过其中 的过孔从主板上的表贴焊盘接入，相伴走线完毕后，分别通过其他过孔返回到 主板上的其他表贴焊盘。
4、 根据权利要求1或2所述的敏感数据保护系统，其特征在于所述防进入防攻击保护层。
5、 根据权利要求3所述的敏感数据保护系统，其特征在于所述防攻击防攻击保护层。
6、 根据权利要求5所述的敏感数据保护系统，其特征在于所述防攻击线」防攻击保护层。
7、 根据权利要求6所述的敏感数据保护系统，其特征在于所述主板与 副板之间的防攻击线路和探测线路通过隐藏的连接方式进行信号通信。
8、 根据权利要求4所述的敏感数据保护系统，其特征在于所述主板与 副板之间的防攻击线路和探测线路通过隐藏的连接方式进行信号通信。
9、 根据权利要求7所述的敏感数据保护系统，其特征在于所述主板与 副板之间通过斑马条或线缆进行通信。
10、 根据权利要求8所述的敏感数据保护系统，其特征在于所述主板与 副板之间通过斑马条或线缆进行通信。
全文摘要
本发明公开了一种敏感数据保护系统，可以解决现有技术电路板对敏感数据的区域不能进行全封闭保护，产品安全性较低的问题，整个敏感数据保护系统包括主板、副板、位于主板与副板之间的结构框板，所述主板上带有自毁电路模块，防攻击线路和探测线路从主板自毁电路模块引出，相伴成蛇形在主板的防攻击保护层，副板的防攻击保护层及结构框板的内层进行布线，最终再分别返回自毁电路模块，两两信号线之间的间隔为0.15mm-0.3mm。一旦装配完成，任何人和组织都无法攻击此安全区域，获得敏感数据，如果对电路板进行机械攻击，只要造成防攻击线路断路或者防攻击线路和探测线路短路，都可触发自毁电路，从而实现了对敏感数据的保护。
文档编号G06F21/00GK101582108SQ200910016128
公开日2009年11月18日 申请日期2009年6月5日 优先权日2009年6月5日
发明者任志杰, 张文勇, 杨晓飞, 谷泽丹, 赵卫华 申请人:青岛海信智能商用设备有限公司