安全电路板组件的制作方法

专利名称：安全电路板组件的制作方法
技术领域：
本发明涉及一种安全电路板组件。特别地，但不是排除其他地，本发明涉及一种用 于安装密码处理器的安全电路板组件。
背景技术：
密码处理器被用在安全设备中，比如用在加密键盘和加密触摸敏感显示屏，以保 证当通过安全设备输入的数据离开安全设备时，仅以加密(encrypted)形式传输。安全设备需要满足各种要求以符合国际安全标准。其中一个标准是由PCI安全标 准委员会制定的。对安全设备的一种潜在袭击就是侧边袭击(side-on attack)，侧边袭击企图从安 全设备侧边，而不是从安全设备的顶部或者底部，探查(probe)密码处理器。现有技术中的 安全设备已尝试通过将密码处理器用网状导体(conducting mesh)围绕起来，且用环氧化 物将网状导体包裹的方式来减少此类袭击。但是，这样的方法并不是完全成功的，它并不可 靠，且费时、相对较贵。

发明内容
因此，本发明大体上提供了保护安全设备，特别是保护安全设备免受侧边袭击的 方法、系统和装置。除了上述发明内容提到的内容和以下在具体实施方式
中所公开的本发明主旨之 外，本发明内容部分接下来的段落，如果需要，意在提供在本专利申请过程中的可能用到的 可选择权利要求语言的进一步基础。假如本申请被授权，本发明的一些方面可能涉及到在 本专利申请过程中增加的权利要求，另一些方面可能涉及到在本专利申请过程中删除的权 利要求，其他方面可能涉及未要求保护的内容。进一步，下文中详细描述的各个方面与其他 方面是相互独立的，另有申明的除外。对应于一个方面的任何权利要求不能被解释为包含 有其他方面的任何元素或特征，除非在权利要求中明确叙述。根据第一个方面，提供了一种安全电路板组件，所述安全电路板组件包括含有密 码处理器的控制面板；安装在控制面板上的间隔部分；以及安装在所述间隔部分上的盖 板，从而所述控制面板、所述间隔部分和所述盖板共同提供一个安装有密码处理器的安全 的封闭腔。所述间隔部分可以由一个独立的电路板构成或者由在控制面板上的附加层构成。所述间隔部分可以包括间隔的层，所述间隔的层相互连接形成导电路径，从而对 所述路径上任何部分的任何破坏(breach)都可以被所述密码控制器探测到。比如，第一、 三和五层在正电压(比如3. 3V)处被连接在一起；而第二、四、六层在电气接地(electrical earth) (OV)处被连接在一起。导电路径可以靠近间隔部分的边缘围绕间隔部分；或者围绕 在整个间隔部分周围，所述间隔部分为与所述控制面板的外周对准的框架形间隔的层界定的路径可以错开以限制哪怕只是插入一点点的可能性，从而成功地避免插入到相邻层中。间隔部分可以限定多个开口。一个开口可为弹性连接件提供支撑，比如可以从 Fujipoly American Corporation买到的Zebra牌(商标)弹性连接件，该公司的地址为 900 Milik Street, P.O.Box 119，Carteret, NJ 07008, USA。弹性连接件通过相邻的间隔 的、相对的导电衬垫(典型地为两个衬垫条块的形式)起作用，并通过相对的导电衬垫保持 受压状态，从而保持弹性连接件的每一面与导电衬垫之间的紧密连接。另一个开口可以围绕所述密码控制器。另一开口可以围绕在触摸敏感面板控制器 周围。还有一个开口可以对准凹入部分以为柔性连接件限定错层(split-level)路径，以 指示所述安全电路板组件(或者含有安全电路板的安全设备)已经从装置被拆下，比如从 自助服务终端上被拆下。控制面板靠近间隔部分的面和间隔部分靠近控制面板的面均可以含有两个或者 更多的衬垫，控制面板靠近间隔部分的面上的衬垫与间隔部分靠近控制面板的面上的衬垫 对准，从而当间隔部分被装上控制面板时相应的衬垫互相接触。这些衬垫中的一个或者多 个衬垫可以从衬垫所处的平面突出以提供与相对应的衬垫的更好的接触。一个衬垫(正衬垫)可以传送正电压，另外一个衬垫(接地衬垫)可以传送电气 接地(electrical earth)(或者接地(earth))。可以有多个正衬垫和多个接地衬垫。在控 制面板和/或间隔部分上的衬垫可以被构造为内外圆相互绝缘的同心圆。内圈可以被用于 传送需要的电压(接地(ground)或者正电压)，而同心外圈可以被提供有另外的电压(也 就是说，正电压或者接地)，从而假如第三方试图在间隔部分和控制面板之间放置导电的金 属薄片或者探针的话，那么导电的金属薄片或者探针会引起内圈和外圈之间的短路，这会 被密码处理器探测到。因为只有内圈传送需要的电压，相对应的衬垫只需要与该内圈相对 准，而与外圈电气绝缘。正衬垫可以与第一组间隔的层连接，第一组间隔的层之间相互连接形成第一导电 路径；而该接地衬垫可以与第二组间隔的层连接，第二组间隔的层相互连接形成第二导电 路径。间隔部分靠近盖板的面和盖板靠近间隔部分的面均含有两个或者更多衬垫，间隔 部分靠近盖板的面上的衬垫与盖板靠近间隔部分的面上的衬垫相互对准，从而当间隔部分 被装上盖板时，相应的衬垫互相接触。一个衬垫(正衬垫)可以传送正电压，另外一个衬垫 (接地衬垫)可以传送电气接地(或者接地)。可以有多个正衬垫和多个接地衬垫。在间 隔部分靠近盖板的面上的衬垫和/或在盖板靠近间隔部分的面上的衬垫可以被构造为内 外圆相互绝缘的同心圆。内圈可以被用于传送需要的电压(接地或者正电压)，而同心外 圈可以被提供有另外的电压(即，正电压或者接地)，从而假如第三方企图在间隔部分和盖 板之间放置导电的金属薄片的话，导电的金属薄片会引起内圈和外圈之间的短路，这会被 密码处理器探测到；或者金属薄片会将间隔部分靠近盖板的面上的衬垫和盖板上的衬垫分 离，这也会被密码处理器探测到。在间隔部分靠近盖板的面上的一个或者多个接地衬垫和/或正衬垫可以包括两 个相互绝缘的半圆，这两个半圆由在盖板靠近间隔部分的面上的相应的接地衬垫或者正衬 垫(各自)连接。这保证了如果盖板被从间隔部分提起，两个半圆就会形成开路，这将会被 密码处理器探测到。
4
控制面板可以包括多个围绕密码处理器和/或触摸敏感面板控制器的元件。所述 的多个元件可以包括低值(比如，0欧姆)电阻器、铁氧体(ferrites)或者类似元件。任何 侧边袭击均会损坏这些元件，从而破坏线路的电通路，这将会被密码处理器探测到。间隔部分可以包括多个永久地结合在所述控制面板上的层；也就是说，控制面板 和间隔部分可以由一个被设计为不可分解的整体单元构成。可选择地，间隔部分可以由一 个与控制面板相邻接的独立面板构成，并通过螺丝、螺杆或类似部件置于适当的位置。作为另外一个选择，可以提供附加的间隔部分，从而每个间隔部分都是一个独立 (separate)的面板。第一间隔部分可以包括第一连接衬垫条块，第一连接衬垫条块与在 盖板靠近间隔部分的面上的连接衬垫条块对准，但是这两个衬垫条块被第二间隔部分开， 第二间隔部分限定容纳弹性连接件的开口，所述弹性连接件为两个连接衬垫条块提供电通 路。第二间隔部分可以包括第二连接衬垫条块，第二连接衬垫条块与在在控制面板靠 近间隔部分的面上的连接衬垫条块(控制面板衬垫条块)对准，但是这两个衬垫条块被第 一间隔部分开，所述第一间隔部分限定容纳弹性连接件的开口，所述弹性连接件为第二连 接衬垫条块和控制面板衬垫条块提供电通路。第一和第二间隔部分限定的开口彼此错开。根据本发明的第二个方面，提供了一种包括本发明第一个方面的安全电路板的安 全设备。安全设备进一步包括一个可移位条块，可移位条块的一端与所述安全电路板相 接，并且在另一端有一个开关，所述开关用于在夹持(clamp)在主体设备(host device) 内，从而当可移位条块被夹住时所述开关为关(或者开)。安全设备可操作于探测开关的状态变化，由此探测到安全设备从主体设备拆下。主体设备可以是一个自助终端。安全设备可以包括安装在壳体内的组装好的安全 电路板。根据第三个方面，提供了 一种包括第二方面中的安全设备的自助终端。所述自助终端可以是一个自动取款机(ATM)、一个信息亭、一个金融服务中心、一 个账单支付亭、一个彩票亭、一个邮政服务机、一个用于度假酒店、旅馆、租车店、游艺店、医 疗中心或者航空业或类似场合的登入和/或登出终端。这些或者其他方面将会通过以下的实施例并结合相应附图详的细描述变得更加清晰。


图1为根据本发明的一个实施例的、包含三层不同面板的安全电路板组件的简化 示意图；图2为图1的安全电路板组件的分解图，该分解图示出了三层不同的面板；图3为图1所示三层不同面板之间电气连接的示意图；图4A到图4C为用于图1中三个不同面板的三种类型衬垫的示意图；图5为图1所示安全电路板组件安装于壳体中形成组装好的安全电路板的示意 图；图6为包含有图5所示的组装好的安全电路板的安全设备的示意5
图7为根据本发明的第二个实施例的安全电路板组件的分解图；和图8为根据本发明的第三个实施例的安全电路板组件的分解图。
具体实施例方式首先参看图1，图1所示为根据本发明的一个实施例的安全电路板组件10的简化 示意图，同时参看图2，图2所示为安全电路板组件10的分解图。安全电路板组件10包括控制面板层12、间隔部分14和安全盖板16。控制面板层 12、间隔部分14和安全盖板16均是多层印刷电路板(pcb的形式)。在本实施例中，控制面 板12包含一个8层的、1. 6mm厚的FR4pcb ；间隔部分14包含一个8层的、2mm厚的FR4pcb ； 安全盖板16包含一个4层的、1. 6mm厚的FR4pcb。USB连接件20被安装在控制面板12的 底面以将安全电路板组件10连接到控制器(未在图中显示)。触摸板连接件(未在图中显 示)也被安装在控制面板12的底面，以将安全电路板组件10连接到触摸面板(未在图中 显不)。控制面板层12控制面板12的主要作用如下所述。首先，用于支撑元件(元件位于控制面板12 的两个外表面的每一面上)；特别地，安全元件(比如密码处理器30和触摸敏感面板控制 器32)被支撑在内向表面40 (也被称为靠近间隔部分的面)上，而非安全元件(比如一个 或多个电池、供电元件、USB连接件20和类似元件)被支撑在外向表面42上。第二，用于 防止通过外向表面42对安全元件的袭击，正如接下来要详细描述的那样。控制面板12还包括冗余元件44 (redundant components)，冗余元件以低阻抗电 阻器和铁氧体元件的形式出现。冗余元件44被布置在控制面板的内向表面40上，并围绕 密码处理器30和触摸敏感面板控制器32。倘若任何元件被损坏，比如，通过探针刺入元件 以试图接触密码处理器30，则密码处理器30探测到这个动作并可以删除密码处理器30内 部或者安全电路板12的其他地方存储的任何保密信息。控制面板12还包括大致位于控制面板中心的导电衬垫条块45 ；和邻近控制面板 12的四个角的四个导电衬垫46到49。四个导电衬垫46到49中的每个都包含一对如图4A 所示的内外圆互相绝缘的同心圆。每对同心圆中的一个圆保持在正电压(3.3V)，而另一个 圆保持电气接地。只有内圈被用于传输电压(power) (3. 3V)或者接地，外圈保持在正电压， 从而任何试图探测内圈的行为都会使内外圈短路，这将会被密码处理器30探测到。在本实 施例中，导电衬垫46和48的内圈保持电气接地；而导电衬垫47和49的内圈保持在正电压 (3. 3V)。外向表面42还包括一个可移位开关(removal switch)(未在图中显示)，当电路 板12被从触摸敏感显示屏(未在图中显示)移除时，该开关做出指示。尽管没有在图中显示，控制面板12还包括两个导电路径，每个路径连接控制面板 12的间隔的层。一个导电路径(在3. 3V)经过(traverse)偶数层，延伸到每一层后沿其自 身原路返回(double back on itself)；另一个导电路径(电气接地)经过奇数层，延伸到 每一层后沿其自身原路返回。这些导电路径被用于防止通过外向表面42向内对表面40的 袭击。间隔部分层14
6
间隔部分14的主要作用有(i)保护密码处理器30、触摸敏感面板控制器32和其 他安全元件不受任何侧边袭击，和(ii)在控制面板12和安全盖板16之间提供足够的间隙 以容纳安全元件(比如密码处理器30和触摸敏感面板控制器32)。为实现这些作用，在本 实施例中，间隔部分14包括一个8层的pcb。间隔部分14包括具有6个导电衬垫52到57的面向盖板层50(第一层)，和两个 边缘(perimeter)导电路径58和59。导电衬垫中的四个导电衬垫52，53，56，57中的每一个都包括一对如图4A所示类 型的同心圆，同导电衬垫46到49的类型一样。然而，导电衬垫中的两个导电衬垫54和55 中的每一个都包括一个围绕一对拱形部分(近乎半圆)的外圈，每个拱形部分与另外一个 拱形部分以及与外圈均是相互绝缘的，如图4B所示。边缘导电路径58保持在正电压(在本实施例中为3. 3V)，并且覆盖本层较外侧的 约IOmm的宽度，但不覆盖导电衬垫52到55，导电衬垫52-55与导电路径58相分离。边缘 导电路径58靠近第一层50的平面的边缘曲折环绕在第一层50的平面上，并且在单个的 (single)导电路径58的相邻部分之间有窄的间距(pitch)，之后边缘导电路径继续在间隔 部分14的第三层(未在图中显示)上，第五层(未在图中显示)上，第七层(未在图中显 示)上曲折环绕。因此，边缘导电路径58在四个间隔的层上曲折(snake around)环绕，然 后连接到导电衬垫56的内圈上。正如接下来要描述的那样，当装配好时，这将边缘导电路 径58连接到密码处理器30，密码处理器30能探测到边缘导电路径58的任何部分是否被破 坏，比如，被侧边袭击破坏的部分。类似地，边缘导电路径59被保持电气接地，并且靠近第二层的平面的边缘曲折环 绕在第二层的平面上，在单个导电路径58的相邻部分之间有窄的间距(pitch)，之后边缘 导电路径59继续在间隔部分14的第四层(未在图中显示)上，第六层(未在图中显示) 上，第八层(未在图中显示)上曲折环绕。因此，地边缘导电路径59在四个间隔的层上曲 折环绕，然后连接到导电衬垫57的内圈上。正如接下来要描述的那样，当装配好时，这将边 缘导电路径59连接到密码处理器30，密码处理器30能探测到边缘导电路径59的任何部分 是否被破坏，比如，被侧边袭击破坏的部分。密码处理器30也能探测到安全电路板组件10 是否被拆开，因为这将在导电衬垫之间形成开路，而在安全电路板组件10被正确装配时它 们之间是相互接触的。接地边缘导电路径59相对于正边缘导电路径58横向偏移以减少探针插入相邻的 路径部分之间的可能性。相邻部分之间的间距典型地被选择为pcb现有生产技术中所能允 许的最窄间距。间隔部分14还限定了四个开口和两个凹槽。第一开口 60为密码处理器60及其 相关(associated)元件提供空间；第二开口 62为触摸敏感面板控制器32及其相关元件 提供空间；第三开口 64为与条块45相邻接的弹性连接件(未在图中显示)提供空间并在 适当的位置(in place)为弹性连接件提供支撑；第四开口 66位于第一凹槽68 (在第一层 50上)和第二凹槽69(位于第六层70上，用虚线表示)之间。第四开口 66提供错层通道 (split level channel)，可以通过该错层通道对可移位电线进行布线(route)。有错层通 道意味着很难从安全电路板组件10的外部塞进一个导体来探测衬垫(未在图中显示)或 者使与可移位电线相连接的连接件短路。
7
四个导电衬垫52到55中的每一个都有与其相对应的位于第八层70 (面向控制面 板层)上的导电衬垫52a到55a。这些导电衬垫52a到55a的类型如图4C所示，并只有一个 内圈。导电衬垫52a到55a的内圈与相对应的导电衬垫52到55的内部部分(或者是导电 衬垫52和53的圈，或者是导电衬垫54和55的拱形部分)电气连接。这能使电压(3. 3v) 或者接地被传送经过安全电路组件10的间隔部分14。安全盖板16安全盖板16的主要作用有(i)盖住安全元件，和(ii)用于防止通过安全盖板16 对安全元件的袭击。为实现这些目的，在本实施例中，安全盖板16包括一个四层的pcb，并 具有一个外表层80 (第一层)和内表层82 (第四层)。两个导电路径84和86 (在图1中显 示)可在这些层(第一层和第四层)中排线。第一导电路径84保持在正电压(在本实施例中为3. 3V)，并且曲折地穿过(winds its way across)安全盖板16位于外表层80之下的第二层。第二导电路径86保持在接 地(电气地接地)，并且曲折地穿过安全盖板16第二层和第四层(内表层82)之间的第三 层。第一导电路径和第二导电路径84，86之间横向偏移使得探针更难在不触碰到两导电路 径84，86之一的情况下从外表层80插入内表层82。内表层82包括位于中间的导电衬垫条块88，该条块88对准间隔部分14的第三开 口 64和控制面板12的条块45，从而当几块面板被装配在一起时，弹性连接件邻接条块45， 88并被第三开口 64保持在适当的位置。在本实施例中，弹性接插件为Zebra牌(商标) 条板，可以从 Fujipoly America Corporation 买到，该公司的地址为900 Milik Street, P.O.Box 119, Cartert, NJ 07008，USA。两个导电路径84，86与条块88的不同部分相连接。内表层82还包括六个导电衬垫92到97，该六个导电衬垫与面向盖板层50上的相 对应导电衬垫52到57相对准。六个导电衬垫92到97为图4C所示的类型，并且只有一个 内圈。当三个不同的面板12，14，16被装配在一起时，导电衬垫46到49，52到57，52a到 55a和92到97，及条块45，88形成闭合的开关，如图3所示。任何想要卸开这些面板或者 想要在面板之间插入探针以触碰到由开口 60，62界定的安全腔的企图，都将会被密码处理 器30所探测到。这是由于导电路径58，59，84，86中的一个将被探针短路或者开路，或者互 相接触的导电衬垫被分开(从而导致开路)，或者短路。现在还要参看图5，图5为组装好的安全电路板100的示意图，该安全电路板100 包括安装于壳体102中的安全电路板10。壳体102通过提供与三个不同面板各自限定的圆 孔(图中未示出)相对准的带螺纹的中空定位塞(未在图中显示)促进安全电路板的组装。 螺钉104可以插入圆孔(未在图中显示)并驱入带螺纹的定位塞(未在图中显示)中。这 些螺钉104使相应的导电衬垫(比如，导电衬垫52和92)保持紧密接触。假如螺钉104被 移除，或者甚至是松开，那么导电衬垫将会分开，导致开路状态。壳体102由带有穿孔的折叠片状金属构成。壳体102有一底部110，底部110覆盖 在外向表面42上并限定一个与外向表面42上的可移位开关(未在图中显示)相对准的孔 (未在图中显示)。三个侧面112，114，116被从底部110处向上折叠以保护安全电路板组 件10的侧面。其中一个侧面116限定了与USB连接件20相对准的USB连接件孔118。第
8四侧面120空缺，以使能接触到触摸面板连接器(未在图中显示)和错层通道66。现在还要参看图6，图6为包含有组装好的安全电路板100的安全设备130 (以ATM 的形式)的示意图，安全电路板100通过其外向表面42连接至触摸敏感显示器组件140。 触摸敏感显示器140包括显示屏142和透明的触摸敏感面板144，触摸敏感面板144对准且 覆盖(overlying)在显示屏142上。组装好的安全电路板100通过USB连接件20与ATM130内的控制器150电气连 接且物理连接。组装好的安全电路板100还通过可移位电线154与ATM130物理地拴接 (tether)，可移位电线154被固定(held)在夹子156内。可移位电线154包括开关160，当 将开关160从夹子156上松开的时候，开关160使电路处于开路。当开关160使电路处于 开路时，能被密码处理器30所探测到。组装好的安全电路板100还能通过安全触摸屏电线 162与触摸敏感面板144电气连接。应当认识到组装好的安全电路板100防止受到从其下表面(外向表面42)、其上表 层80和其侧面来的袭击。第二个实施例以下将会参考图7描述本发明的另一个实施例，图7为根据本发明第二个实施例 的安全电路板组件200的分解图。安全电路板组件200包含四个独立的面板，分别为控制面板层212、第一间隔部 分214、第二间隔部分215和安全盖板216。控制面板层212、第一间隔部分214、第二间隔部 分215和安全盖板216都是多层印刷电路板(pcb)的形式。四个面板各自限定六个孔218， 螺钉(未在图中显示)能穿入这些孔从而将四个面板按和第一个实施例类似的方法安装在 壳体(未在图中显示)内。以与第一个实施例类似的方式，控制面板212上组装有USB连接件220、密码处理 器230、触摸敏感面板控制器232和其他各种为完成加密功能需要的元件。四个面板212，214，215，216各自都含有导电路径和类似部件以通过面板传导电 源、接地(earth)和信号。四个面板通过三个Zebra牌(商标)条板形式的弹性连接件(未 在图中显示)相连。第一弹性连接件(未在图中显示)连接控制面板212内表面240上的条块234和 第二间隔部分215下表面241上的条块235。第二弹性连接件(未在图中显示)连接控制面板212内表面240上的条块236和 安全盖板216下表面282上的条块237。第三弹性连接件(未在图中显示)连接第一间隔部分214上表面251上的条块 238和安全盖板216下表面282上的条块239。这三个弹性连接件共同连接四个面板212，214，215，216。弹性连接件提供依靠压 缩弹性连接件而实现的接触性连接。这意味着假如穿过孔218的螺钉(未在图中显示)松 开了，弹性连接件将不能再连接四块面板，这将能被密码处理器230探测到，因此可使密码 处理器230删除任何保密或者敏感信息，比如存储于其中的密钥。第三个实施例以下将会参考图8描述本发明的另一个实施例，图8为根据本发明第三个实施例 的安全电路板组件300的分解图。
9
安全电路板组件300包括控制面板层312和安全盖板316。以与第一个和第二个实施例类似的方式，控制面板312上组装有USB连接件320、 密码处理器330、触摸敏感面板控制器332和其他各种为完成加密功能需要的元件。不同于第一个和第二个实施例，控制面板312限定一个大凹口 333，大凹口与安全 盖板316配合形成安全腔以容纳密码处理器330和触摸敏感面板控制器332。通过FR4电 路板的多个较低的层336界定凹口 333，在本实施例中，有两个较低层336 (总共大约1. 6mm 厚)。较低层336上设置有多个较高的层338，在本实施例中有6个较高层338 (总共大约 2mm厚)。较高的层338为围绕较低层336的外周的框架形式。因此，控制面板312的总高 度为大约3. 6mm。条块345位于靠近控制面板312中心的地方，其与安装在安全盖板316的底面382 上的条块346对准，从而在控制面板312和安全盖板316固定在一起时，弹性连接件(未在 图中显示)能连接控制面板312和安全盖板316。与第一个实施例和第二个实施例类似，较低层和较高层336，338以及安全盖板 316包括连接至密码处理器330的导电路径，并且导电路径的被布线经过弹性连接件(未在 图中显示)。导电路径能通过隐藏通道(vias)从一层布线到下一层。应当认识到，三个实施例中的每一个都提供了至少一个可容纳安全元件的安全 腔。任何对电路板的拆分都会导致一个或者多个开路，这将会被安全元件(密码处理器) 探测到，由此可使安全元件删除任何敏感信息或者采取任何其他合适的保护动作。在本发明范围内，可以对上述实施例进行任何变形，比如，在其他实施例中使用的 电压、极性都能和上述不一样。在其他实施例中，用于控制面板、间隔部分和安全盖板的pcb层数可以与上述实 施例中的pcb层数不同。比如，在和第一个实施例类似的实施例中，间隔部分14可以包括 多余或者少于8层。层数的选择可以取决于特定应用的需要。安全电路板组件可以被安装在与上述不同的外壳中。组装好的安全电路板可以被安装在与上述描述的不同的终端上，或者安装在与上 述的不同的自助服务终端上。在其他实施例中，使用的电压的值和极性可以与上述不同。比如，不使用正电压、 接地，而是使用接地和负电压，或者使用负电压和正电压。在其他实施例中，导电路径可以在同一层交替包括正电压、接地。以上描述的方法的步骤可以以任何合适的顺序执行，或者在适当的是有基本上 同时进行。上述描述的方法可以由存储于有形存储介质上的机读软件执行或者作为传输 (propagating) ifltij ·。此处使用的术语“包括”、“包含”和“具有”是对一个或多个元件、步骤的开放性列 举，而不是封闭式列举。当所述术语被使用时，那些被引用在列举中的元件或者步骤并不是 限制性的，而是可以添加其他元件或者步骤。
10
权利要求
1.一种安全电路板组件包括包含密码处理器的控制面板；安装在所述控制面板上的间隔部分；和安装在所述间隔部分上的盖板，从而所述控制面板、所述间隔部分和所述盖板共同提 供了安装有密码处理器的安全封闭腔。
2.根据权利要求1所述的安全电路板组件，其中所述间隔部分由独立的电路板构成。
3.根据权利要求1所述的安全电路板组件，其中所述间隔部分由位于所述控制面板之 上的附加层构成。
4.根据权利要求1所述的安全电路板组件，其中所述间隔部分包括间隔的层，所述间 隔的层相互连接在一起形成导电路径，从而对所述路径上的任何部分的破坏都能被所述密 码处理器探测到。
5.根据权利要求1所述的安全电路板组件，其中所述间隔部分限定多个开口，所述开 口包括为弹性连接件提供支撑的第一开口和围绕所述密码处理器的第二开口。
6.根据权利要求5所述的安全电路板组件，其中所述间隔部分限定了第三开口和第四 开口，所述第三开口围绕触摸敏感面板控制器，所述第四开口与一凹部槽对准从而为柔性 连接件限定错层路径，用以指示所述安全电路板组件已被拆卸。
7.根据权利要求1所述的安全电路板组件，其中所述控制面板靠近间隔部分的面和所 述间隔部分靠近控制面板的面均含有两个或者更多衬垫，所述控制面板靠近间隔部分的面 上的衬垫与所述间隔部分靠近控制面板的面上的衬垫相互对准，从而当所述间隔部分被装 到所述控制面板上时，相应的衬垫互相接触。
8.根据权利要求1所述的安全电路板组件，其中所述控制面板包括多个围绕在所述密 码处理器周围的元件，所述多个元件包括低阻抗电阻器从而任何损坏这些元件的侧边袭击 都能被所述密码处理器探测到。
9.根据权利要求1所述的安全电路板组件，其中所述间隔部分由多个永久连接在所述 控制面板上的层构成。
10.一种含有根据权利要求1所述的安全电路板组件的安全设备。
11.根据权利要求10所述的安全设备，其中所述安全设备进一步包括可移位条块，所 述可移位条块一端与所述安全电路板相接，所述可移位条块在另一端有开关，所述开关夹 持在在主体设备内，从而在所述可移位条块未被夹持时，所述开关改变状态。
12.根据权利要求10所述的安全设备，其中所述安全设备包括装在壳体中的组装好的 安全电路板。
13.一种包含根据权利要求10所述的安全设备的自助服务终端。
14.根据权利要求13所述的自助服务终端，其中所述自助服务终端进一步包括自动取 款机。
15.根据权利要求13所述的自助服务终端，其中所述自助服务终端进一步包括覆盖在 显示屏上的触摸敏感面板，以使使用者通过所述触摸敏感面板输入个人识别码。
全文摘要
提供一种安全电路板组件。该安全电路板组件包括包含密码处理器的控制面板；安装在该控制面板上的间隔部分；以及安装在该间隔部分上的盖板。控制面板、间隔部分和盖板共同提供一个安装有密码处理器的安全封闭腔。间隔部分保护密码处理器免受侧边袭击。
文档编号G07D11/00GK102005083SQ20101027377
公开日2011年4月6日 申请日期2010年8月30日 优先权日2009年8月31日
发明者伊恩·J.·沃克, 查尔斯·哈罗, 格兰特·A.·麦克尼可 申请人:Ncr公司