電子メモリを備えたアクティブセキュリティデバイス
【課題】従来のセキュリティデバイスよりも一層有効でかつ標準形の製造方法との相容性を有する製造方法で製造できる電子セキュリティデバイスを提供する。
【解決手段】秘密情報を収納しかつ外部探索手段による前記情報へのアクセスを防止するように設計されたセキュリティデバイスであって、前記情報を受け入れるメモリ領域を備えた集積回路と、探索に対する防護を形成すべく少なくとも前記メモリ領域を覆いかつ該メモリ領域に固定される保護手段とを有する形式のセキュリティデバイスにおいて、前記保護手段が少なくとも第２集積回路（２）を有し、保護手段が、２つの集積回路間の相互作用接続手段（９、９′）と、両集積回路の接続が遮断または混乱されると秘密情報を破壊する手段とをし、更に、少なくとも第２集積回路を認証する認証手段を有していることを特徴とする。
【解決手段】秘密情報を収納しかつ外部探索手段による前記情報へのアクセスを防止するように設計されたセキュリティデバイスであって、前記情報を受け入れるメモリ領域を備えた集積回路と、探索に対する防護を形成すべく少なくとも前記メモリ領域を覆いかつ該メモリ領域に固定される保護手段とを有する形式のセキュリティデバイスにおいて、前記保護手段が少なくとも第２集積回路（２）を有し、保護手段が、２つの集積回路間の相互作用接続手段（９、９′）と、両集積回路の接続が遮断または混乱されると秘密情報を破壊する手段とをし、更に、少なくとも第２集積回路を認証する認証手段を有していることを特徴とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子メモリを備えておりかつメモリ内に収納された秘密情報を保護するように設計されたアクティブセキュリティデバイスに関する。
【背景技術】
【０００２】
このようなデバイスは、例えば、電子セキュリティアプリケーションモジュール（security application module: ＳＡＭ）内のポータブルペイメント端末内に含まれる。これらのモジュールは非常に重要である。なぜならば、これらのモジュールが秘密情報（例えば、銀行鍵）を収納しているため、秘密情報が発見されるとシステム全体へのアクセスが可能になるからである。
【０００３】
情報は必然的に集積回路の電子層内に存在し、一般に、パッシベーション層が電子層を覆っている。
【０００４】
パッシベーション層を介して情報を読み取るのに複雑な読取り手段が用いられる場合には、パッシベーション層が、秘密情報へのアクセスに対する充分な防護とはならないことがある。これらの読取り手段には、例えば、粒子ビーム形走査技術を使用できる。
【０００５】
このような情報を保護するための既存技術として、慣用的な侵入センサを用いて、情報を収納する電子メモリを収容する包囲体を保護する技術がある。
【０００６】
また、複雑な機器の補助により、集積回路を読取りから直接保護する手段も既存技術として知られており、これらの手段として２つの形式がある。すなわち、第１の形式は、例えばダミー回路のグリッドまたはダイヤモンドカーボン層の金属溶射により半導体パターンをマスキングするものであり、第２の形式は、RAM 形メモリ内の情報を記憶しかつ該情報と連続変更可能な乱数とを組み合わせるものである。情報には、該情報へのアクセスを制御する操作システムを介してのみアクセスできる。使用される原理は、マイクロプロセッサカードの原理と同じである。この第２形式の手段では、構成部品への給電が遮断されると、ＲＡＭ内に収納された秘密情報が必ず消失されてしまう。この場合には、次の事柄、すなわち、
・通電されているとき、情報の消失をもたらす短絡を生じさせることなく、構成部品のケーシングからいかにして樹脂を除去するか、
・構成部品の正確な系統図、
・メモリの「スクランブリング」テーブル、
・メモリプレーン中の秘密のアドレス、および、
・アドレスバスおよびデータバスのリアルタイムでの書込みおよび読取りを行なう正しい方法、
が知られていても、情報へのアクセスが全体として不可能である。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上記種々の従来技術は、高度に複雑な手段を使用する場合には有効でなく、或いは、特にダイヤモンドカーボンマスクを使用する場合にはコストが嵩んでしまう。
【０００８】
本発明の目的は、従来のセキュリティデバイスよりも一層有効でかつ標準形の製造方法との相容性を有する製造方法で製造できる電子セキュリティデバイスを提供することにある。
【課題を解決するための手段】
【０００９】
上記目的を達成するため、本発明によれば、秘密情報を収納しかつ外部探索手段による前記情報へのアクセスを防止するように設計されたセキュリティデバイスであって、前記情報を受け入れるメモリ領域を備えた集積回路と、探索に対する防護を形成すべく少なくとも前記メモリ領域を覆いかつ該メモリ領域に固定される保護手段とを有する形式のセキュリティデバイスにおいて、前記保護手段が少なくとも第２集積回路を有し、保護手段が、２つの集積回路間の相互作用接続手段と、両集積回路の接続が遮断または混乱されると秘密情報を破壊する手段とを更に有することを特徴とするセキュリティデバイスが提供される。
【００１０】
本発明の１つの特徴によれば、セキュリティデバイスは、少なくとも第２集積回路を認証する認証手段を有している。
【００１１】
本発明の第１実施例では、集積回路は互いに並べて配置されかつこれらの集積回路を互いに接続する外部電気接続部を有している。
【００１２】
本発明の第２実施例では、集積回路は面対面構造に配置されかつこれらの集積回路を互いに接続する内部電気接続部を有している。
【００１３】
本発明の他の特徴および長所は、添付図面を参照して述べる本発明の実施例についての以下の説明により明らかになるであろう。
【発明を実施するための最良の形態】
【００１４】
図１に示すように、本発明のセキュリティデバイスは、互いに上下に配置された２つの電子回路を有し、第１回路すなわち「マスター」回路１は、保護第２回路すなわち「スレーブ」回路２の下で保護されている。この場合、これらの回路は、互いに一体に固定されかつ接続手段により一体に接続された２つの集積回路１、２である。接続手段は、マスター回路とスレーブ回路との間の相互作用、すなわち任意の種類（磁気、電気、光学、容量性等）のフラックスまたは信号の交換または循環ができなくてはならない。接続手段は、簡単な電気的接触で構成できる。相互作用は、２つの回路の相対変位によって相互作用が遮断されまたは混乱するように、両集積回路間の距離に基づくことが好ましい。
【００１５】
この好ましい接続手段の代わりにまたはこれに加えて、本発明の接続手段は両回路間の通信をも含み、その場合には、接続手段は送信器および／または受信器であると考えることができる。
【００１６】
各集積回路は、基板３、３′と、該基板上の電子層４、４′と、該電子層を覆うパッシベーション層５、５′とを有している。基板は、半導体、通常はシリコンまたはガリウムひ素である。この層の厚さは、１００〜３００μｍである。電子層は、ファンクションおよび秘密情報を収納するためのメモリ領域６、６′を有している。この層の厚さは約１０μｍである。電子層の頂部上のパッシベーション層は、例えば窒化シリコンのような不活性物質の層である。この層の厚さは数十μｍである。
【００１７】
第２集積回路の構造は、その寸法を除き、第１回路の構造とほぼ同じである。電子層には、秘密情報の或るものを収納できるメモリ領域を設けることもできる。第２集積回路は、該集積回路が、少なくとも秘密情報を収納するメモリ領域を覆うようにして第１集積回路の頂部上に配置される。また、第２集積回路は、プロセッサ、バス、メモリおよび秘密情報を取り出す任意の回路要素等の鋭敏回路を覆うこともできる。
【００１８】
両集積回路は、例えば、第１集積回路のパッシベーション層５と第２集積回路の基板３′との間のシアノアクリレート接着剤の層７により一体に接合される。この接着剤は、両集積回路を分離させようとどのように試みても、パッシベーション層または基板のいずれかが引き裂かれてしまう接着力をもつものが選択される。
【００１９】
複数の接着領域を設けることができ、各接着領域は異種類の接着剤にするか、接着剤と他の固定技術との組合せで構成することもできる。
【００２０】
第１集積回路は、その電源および接続部にアクセスできるように、第２集積回路よりも大きい。両集積回路は、接続手段により外部から接続され、この目的のため、接続部８、８′が各集積回路のそれぞれの自由表面１０、１０′上に開放している。これらの接続部８、８′は、集積回路の外部に配置される金またはアルミニウムのワイヤ９により接続される。この電子システムは、外部バックアップバッテリ（図示せず）により常時給電される。マスター回路の構成部品として、環境、例えばＳＡＭの構成部品に接続するための接続部１５がある。慣用的な方法では、樹脂のようなコーティング材料中にワイヤが埋入される。
【００２１】
第１集積回路のメモリはＲＡＭであり、第２集積回路のメモリもＲＡＭで構成できる。
【００２２】
本発明の優れた特徴によれば、セキュリティデバイスは更に、少なくとも第２電子回路を認証するための認証手段（authentication means）を有している。認証は、任意の時点で、周期的にまたはランダムに行なうことができる。周期は、第２回路をシミュレーション回路に代えるのに要する時間より短くなくてはならない。これらの手段は、両方の集積回路に組み込むのが好ましい。これらの手段は、協働して少なくとも第２集積回路の認証を確実なものとする。このようにして、認証は、単一方向または双方向で行なうことができる。２つの集積回路を含む認証手順は、暗号信号または電子信号を交換する慣用的な方法に基づいて行なわれる。
【００２３】
本発明のデバイスの他の優れた特徴によれば、認証手段が、ダイナミックセッション秘密鍵（これ自体は既知である）を用いた手段を使用できることである。使用すべき手段は、米国標準規格ＡＮＳＩ 9.24 に記載されている。
【００２４】
本発明のセキュリティデバイスは、認証が存在しない場合または一方の電子回路が遮断または破壊された場合に秘密情報を破壊する手段を有している。これらの手段は第１集積回路の少なくとも一部であり、これらの手段自体は、メモリの再立上げ手段（means for reinitializing）として知られている。
【００２５】
図２は、本発明による別の形態のセキュリティデバイスを示す。このセキュリティデバイスも２つの集積回路から構成されている。各集積回路の構造は、前の実施例の集積回路の構造と全体的に同一である。従って、同じ参照番号は同じ構成部品を示す。本質的な相違は、２つの集積回路が面対面構造に配置されていることである。
【００２６】
この構成によれば、２つの集積回路のパッシベーション層は、機械的に一体に固定されている。これらの集積回路は、これらの接続部が互いに整合するようにして一体に固定されている。両集積回路は、前述のように、シアノアクリレート接着剤の層で一体に固定することもできる。
【００２７】
両回路間の電気的接触は、例えば銀ベース接着剤のような導電性接着剤で行なうことができる。接続部の一実施例では、接続は、例えばインジウムボールを用いた慣用的な接着技術で行なわれる。
【００２８】
両集積回路を接触させることだけでなく、一体固定するにも同じ導電性接着剤を使用できる。この方法によれば、接着剤を溶解させる溶剤を使用して構成部品を分離させると、電気的接続も破壊されてしまう。
【００２９】
スレーブ回路の構成部品は、最初に外部から付勢され、次に、電力が構成部品間の内部電気接続部を通ってマスター回路の構成部品を付勢すること（またはこの逆）が有効である。
【００３０】
従って、回路が分離されると、マスター回路の構成部品への給電が遮断されて、情報がＲＡＭ（バックアップ給電が行なわれない揮発性メモリ）内に収納されている場合には消失してしまう。
【００３１】
この構成は、両集積回路間の接続部が内部にある（これは、セキュリティデバイスの破壊行為に対する別のバリヤを構成する）ときに特に有効である。
【００３２】
秘密情報は、マスター回路の構成部品とスレーブ回路の構成部品との間で分割できる。構成部品は同じ重要度に構成し、マスターとスレーブとを交替して機能させることができる。
【００３３】
本発明の保護原理は、３つ以上の集積回路にも適用できる。集積回路は、互いに上下に積み重ねることができる。
【００３４】
マスター回路の構成部品は、保護すべきｎ個の表面（各表面はスレーブ回路の構成部品により覆われる）をもつものでもよい。
【００３５】
同じ電子層に複数のマスター電子回路（各マスター電子回路は秘密情報の一部を収納しかつスレーブ回路の構成部品により保護される）を設けることができる。
【００３６】
デバイスは、標準の「マルチチップモジュール（ＭＣＭ）」製造技術を用いて２つの集積回路から構成できる。従って、このデバイスは経済的であるという長所を有する。
【００３７】
図３の構造では、２つの構成部品が、図２の構造と同様に面対面構造に配置されている。同じ構成部品については同じ参照番号が使用されている。しかしながら、固定手段は電気的接続手段とは別に構成されている。
【００３８】
各接続手段は、各構成部品の半導体にエッチングされた電磁コイルからなる。これらのコイルは面対面構造に配置され、かつ電磁気的に密接して連結されるのが好ましい。これにより、両構成部品間に磁気的相互作用が確立される。
【００３９】
この磁気的相互作用は、例えば前述の手順により認証を行なう目的で、両構成部品間に通信情報を搬送するのに有効に使用できる。また、この磁気的相互作用は、一方の構成部品に、他方の構成部品を通して給電することを可能にする。
【００４０】
データ伝達のための通信および給電は、同じコイルを介して同時に行なうのが好ましい。使用すべき手段（該手段自体は既知である）はＩＳＯ規格（ＩＥＣ 10536 パート３）に記載されている。これらは、２つの位相外れ信号を用いてコイルを付勢する。非常に近接した電磁結合により、一方の構成部品が他方の構成部品に対して事実上変位することはできない。極めて小さい変位によっても、送信コイルと受信コイルとの間の相互作用が混乱しまたは遮断される。同様に、接続部同士の間に信号方路変更部材（signal rerouting member）を挿入しようとするいかなる試みによっても検出可能な相互作用の混乱または遮断が引き起こされる。
【００４１】
ＲＡＭ内の情報を収納する構成部品への給電の遮断により情報が消失し、また混乱により通信の全部または一部が変更されかつ２つの構成部品間のメッセージの完全性が改ざんされる。
【００４２】
メッセージの完全性の改ざんを検出する１つの方法として、ハミングコード（Hamming code）またはＣＲＣ１６コード（多項式コード）等の慣用的なエラー矯正またはエラー検出コードを用いる方法がある。
【００４３】
エラーが検出されると、破壊手段が付勢されて、秘密情報が消去される。ＲＡＭが使用されている場合には、破壊手段は、構成部品への給電を遮断する手段（例えばメモリの給電バスに直列に接続されるトランジスタ）で構成できる。
【００４４】
構成部品には、電磁コイルの代わりに他の接続手段を設けることができる。回路要素１３、１３′、１４、１４′は、容量的相互作用または光電子的相互作用を行なう、それぞれコンデンサまたは光ダイオードで構成できる。
【００４５】
光電子結合の場合には、構成部品１３、１３′と構成部品１４、１４′との間に透明窓が設けられる。これは、これらの構成部品の間に部材を設けないようにするか、透明材料（図示せず）を用いることにより行なう。
【００４６】
このような信号を利用しかつ処理する手段は慣用手段である。認証手段および情報破壊手段は、図１および図２に関連して説明した手段と同一に構成できる。
【００４７】
第１集積回路には、容量結合により給電することもできる。
【００４８】
給電およびデータ伝達を行なうのに２つの異なる接続形式、例えば一方には電磁結合を、他方には容量結合を使用できる。
図１のセキュリティデバイスは、次のように作動する。
【００４９】
例えば外部バックアップバッテリからデバイスに給電すると、両構成部品間に周期的通信が確立され、例えば、ＩＳＯ／ＩＥＣ標準 9594-8 により規定された双方向認証手順を遂行する。両構成部品のうちの一方の構成部品が通信を遮断しおよび／または正しく認証されない場合には、他方の構成部品の認証を行なわない構成部品の秘密情報が消去される。必要ならば、問題とする構成部品のいかなるシミュレーションをも防止するため、秘密認証鍵は、アクティブセキュリティモジュールの立上がりにより創出されるダイナミックセッション鍵である。
【００５０】
第１集積回路内に収納された秘密に到達する上で最初に必要なことは、第１集積回路上に配置された集積回路を、破壊または変更することがないように除去することである。２つの集積回路が、例えばシアノアクリレート接着剤により一体に固定されているならば、第２回路を破壊することなく第２回路を分離することを試みることは事実上不可能であるか、極めて危険である。
【００５１】
第２集積回路を破壊または除勢することなく第１集積回路から分離する手段を入手できると考えるならば、その場合には、第２実施例のセキュリティデバイス（図２および図３）を使用できる。
【００５２】
図１および図２のデバイスは次のように作動する。
電気的接続が、簡単な接触、接着またはインジウムボールを用いたロウ付けにより内部で確保されているならば、接触を破壊することなく２つの集積回路を分離することは不可能である。
【００５３】
接続が電磁気的、容量的、光学的に行なわれるならば、一方の構成部品に対する他方の構成部品の単なる移動が相互作用を混乱させ、かつこれは破壊された接続部として扱われる。
【００５４】
接続部が集積回路に給電する場合には、接続部が破壊されると揮発性ＲＡＭ内に収納された情報が消去される。
【００５５】
接続部がセキュリティデバイスの中央近くにある場合、すなわち、マスター回路の構成部品およびスレーブ回路の構成部品のそれぞれの接触面の中央近くにある場合には、分離は一層困難になる。
【００５６】
第２実施例のセキュリティデバイスの認証手段は、第１実施例の認証手段と正確に同じ態様で作動する。
【００５７】
電気的接続部が認証手順の文脈条件（context）の通信に使用される場合には、接続部が破壊されると許容時間内にいかなる認証も行なえず、かつ情報を破壊する手段が付勢されて、例えば全てのメモリ位置を同じレベルに設定する。
【００５８】
秘密情報の収納にＲＡＭが使用される好ましい実施例の場合には、破壊手段は、構成部品への給電を遮断する手段である。
【００５９】
この第２実施例では、一方の回路に対する他方の回路の変位により、必ず秘密情報が消失される。
【００６０】
図４では、図２及び図３と同様に二つの部品が面対面構造で配置されており、同じ構成部品については同じ参照番号が使用されている。
【００６１】
しかしながら、この例では固定手段が前の例と異なる。この例では、電気的接続はマイクロボール９０"によって形成された非等方性の導電性フィルム９"によってなされる。このマイクロボール９０"は、接着フォイル９１"内で互いに離された、例えば金でコーティングされた１０〜２０μｍのポリマー性のボールであり、接着フォイル９１"は絶縁性のエポキシ樹脂又は熱可塑性樹脂である。組み立てた状態で圧力を加えると、接続部８、８′の間の領域にあるマイクロボールが接続部と接触して二つの回路の間の導電経路を構成する。一方、これと直交する方向ではマイクロボール９０"は接触しておらず、接着フォイル９１"は絶縁状態を維持して電流が流れるのを防ぐ。このような非等方性の導電性フィルムは、Alpha Bondという名称の会社CDSから提供される。
【００６２】
図５に示したこの実施例の変形例では、秘密情報を含んでいるメモリ領域は、側方肩部４１を有している。このようすると、このデバイスに対して側方から探索してメモリ領域に到達することが困難となり、仮にそのように試みても、側方肩部４１があることによって、機能している第１の集積回路に対しての外乱となって、第２の集積回路との間の相互認証を妨げ、これによって秘密情報の破壊につながる。
【００６３】
実際には、メモリ領域４上に配置された第１の集積回路のパッシベーション層５も肩部を有しており、このため前記第１の回路の断面形状は凹型を呈している。したがって、第２の集積回路はパッシベーション層５′の断面形状が、第１の回路の凹型部分と嵌まり合うように突出した形とされている。このため、二つの回路を単に面対面構造となるように互いに向かい合わせればよい。二つのパッシベーション層５、５′の間には、テフロンを充填するのが好ましい。
【図面の簡単な説明】
【００６４】
【図１】図１は、本発明の第１実施例の構造を示す断面図である。
【図２】図２は、本発明の第２実施例の構造を示す断面図である。
【図３】図３は、特定の相互作用接続モードをもつ本発明のセキュリティデバイスを示す図面である。
【図４】図４は、本発明の第３実施例の構造を示す断面図である。
【図５】図５は、本発明の実施例の変形例の断面図である。
【技術分野】
【０００１】
本発明は、電子メモリを備えておりかつメモリ内に収納された秘密情報を保護するように設計されたアクティブセキュリティデバイスに関する。
【背景技術】
【０００２】
このようなデバイスは、例えば、電子セキュリティアプリケーションモジュール（security application module: ＳＡＭ）内のポータブルペイメント端末内に含まれる。これらのモジュールは非常に重要である。なぜならば、これらのモジュールが秘密情報（例えば、銀行鍵）を収納しているため、秘密情報が発見されるとシステム全体へのアクセスが可能になるからである。
【０００３】
情報は必然的に集積回路の電子層内に存在し、一般に、パッシベーション層が電子層を覆っている。
【０００４】
パッシベーション層を介して情報を読み取るのに複雑な読取り手段が用いられる場合には、パッシベーション層が、秘密情報へのアクセスに対する充分な防護とはならないことがある。これらの読取り手段には、例えば、粒子ビーム形走査技術を使用できる。
【０００５】
このような情報を保護するための既存技術として、慣用的な侵入センサを用いて、情報を収納する電子メモリを収容する包囲体を保護する技術がある。
【０００６】
また、複雑な機器の補助により、集積回路を読取りから直接保護する手段も既存技術として知られており、これらの手段として２つの形式がある。すなわち、第１の形式は、例えばダミー回路のグリッドまたはダイヤモンドカーボン層の金属溶射により半導体パターンをマスキングするものであり、第２の形式は、RAM 形メモリ内の情報を記憶しかつ該情報と連続変更可能な乱数とを組み合わせるものである。情報には、該情報へのアクセスを制御する操作システムを介してのみアクセスできる。使用される原理は、マイクロプロセッサカードの原理と同じである。この第２形式の手段では、構成部品への給電が遮断されると、ＲＡＭ内に収納された秘密情報が必ず消失されてしまう。この場合には、次の事柄、すなわち、
・通電されているとき、情報の消失をもたらす短絡を生じさせることなく、構成部品のケーシングからいかにして樹脂を除去するか、
・構成部品の正確な系統図、
・メモリの「スクランブリング」テーブル、
・メモリプレーン中の秘密のアドレス、および、
・アドレスバスおよびデータバスのリアルタイムでの書込みおよび読取りを行なう正しい方法、
が知られていても、情報へのアクセスが全体として不可能である。
【発明の開示】
【発明が解決しようとする課題】
【０００７】
上記種々の従来技術は、高度に複雑な手段を使用する場合には有効でなく、或いは、特にダイヤモンドカーボンマスクを使用する場合にはコストが嵩んでしまう。
【０００８】
本発明の目的は、従来のセキュリティデバイスよりも一層有効でかつ標準形の製造方法との相容性を有する製造方法で製造できる電子セキュリティデバイスを提供することにある。
【課題を解決するための手段】
【０００９】
上記目的を達成するため、本発明によれば、秘密情報を収納しかつ外部探索手段による前記情報へのアクセスを防止するように設計されたセキュリティデバイスであって、前記情報を受け入れるメモリ領域を備えた集積回路と、探索に対する防護を形成すべく少なくとも前記メモリ領域を覆いかつ該メモリ領域に固定される保護手段とを有する形式のセキュリティデバイスにおいて、前記保護手段が少なくとも第２集積回路を有し、保護手段が、２つの集積回路間の相互作用接続手段と、両集積回路の接続が遮断または混乱されると秘密情報を破壊する手段とを更に有することを特徴とするセキュリティデバイスが提供される。
【００１０】
本発明の１つの特徴によれば、セキュリティデバイスは、少なくとも第２集積回路を認証する認証手段を有している。
【００１１】
本発明の第１実施例では、集積回路は互いに並べて配置されかつこれらの集積回路を互いに接続する外部電気接続部を有している。
【００１２】
本発明の第２実施例では、集積回路は面対面構造に配置されかつこれらの集積回路を互いに接続する内部電気接続部を有している。
【００１３】
本発明の他の特徴および長所は、添付図面を参照して述べる本発明の実施例についての以下の説明により明らかになるであろう。
【発明を実施するための最良の形態】
【００１４】
図１に示すように、本発明のセキュリティデバイスは、互いに上下に配置された２つの電子回路を有し、第１回路すなわち「マスター」回路１は、保護第２回路すなわち「スレーブ」回路２の下で保護されている。この場合、これらの回路は、互いに一体に固定されかつ接続手段により一体に接続された２つの集積回路１、２である。接続手段は、マスター回路とスレーブ回路との間の相互作用、すなわち任意の種類（磁気、電気、光学、容量性等）のフラックスまたは信号の交換または循環ができなくてはならない。接続手段は、簡単な電気的接触で構成できる。相互作用は、２つの回路の相対変位によって相互作用が遮断されまたは混乱するように、両集積回路間の距離に基づくことが好ましい。
【００１５】
この好ましい接続手段の代わりにまたはこれに加えて、本発明の接続手段は両回路間の通信をも含み、その場合には、接続手段は送信器および／または受信器であると考えることができる。
【００１６】
各集積回路は、基板３、３′と、該基板上の電子層４、４′と、該電子層を覆うパッシベーション層５、５′とを有している。基板は、半導体、通常はシリコンまたはガリウムひ素である。この層の厚さは、１００〜３００μｍである。電子層は、ファンクションおよび秘密情報を収納するためのメモリ領域６、６′を有している。この層の厚さは約１０μｍである。電子層の頂部上のパッシベーション層は、例えば窒化シリコンのような不活性物質の層である。この層の厚さは数十μｍである。
【００１７】
第２集積回路の構造は、その寸法を除き、第１回路の構造とほぼ同じである。電子層には、秘密情報の或るものを収納できるメモリ領域を設けることもできる。第２集積回路は、該集積回路が、少なくとも秘密情報を収納するメモリ領域を覆うようにして第１集積回路の頂部上に配置される。また、第２集積回路は、プロセッサ、バス、メモリおよび秘密情報を取り出す任意の回路要素等の鋭敏回路を覆うこともできる。
【００１８】
両集積回路は、例えば、第１集積回路のパッシベーション層５と第２集積回路の基板３′との間のシアノアクリレート接着剤の層７により一体に接合される。この接着剤は、両集積回路を分離させようとどのように試みても、パッシベーション層または基板のいずれかが引き裂かれてしまう接着力をもつものが選択される。
【００１９】
複数の接着領域を設けることができ、各接着領域は異種類の接着剤にするか、接着剤と他の固定技術との組合せで構成することもできる。
【００２０】
第１集積回路は、その電源および接続部にアクセスできるように、第２集積回路よりも大きい。両集積回路は、接続手段により外部から接続され、この目的のため、接続部８、８′が各集積回路のそれぞれの自由表面１０、１０′上に開放している。これらの接続部８、８′は、集積回路の外部に配置される金またはアルミニウムのワイヤ９により接続される。この電子システムは、外部バックアップバッテリ（図示せず）により常時給電される。マスター回路の構成部品として、環境、例えばＳＡＭの構成部品に接続するための接続部１５がある。慣用的な方法では、樹脂のようなコーティング材料中にワイヤが埋入される。
【００２１】
第１集積回路のメモリはＲＡＭであり、第２集積回路のメモリもＲＡＭで構成できる。
【００２２】
本発明の優れた特徴によれば、セキュリティデバイスは更に、少なくとも第２電子回路を認証するための認証手段（authentication means）を有している。認証は、任意の時点で、周期的にまたはランダムに行なうことができる。周期は、第２回路をシミュレーション回路に代えるのに要する時間より短くなくてはならない。これらの手段は、両方の集積回路に組み込むのが好ましい。これらの手段は、協働して少なくとも第２集積回路の認証を確実なものとする。このようにして、認証は、単一方向または双方向で行なうことができる。２つの集積回路を含む認証手順は、暗号信号または電子信号を交換する慣用的な方法に基づいて行なわれる。
【００２３】
本発明のデバイスの他の優れた特徴によれば、認証手段が、ダイナミックセッション秘密鍵（これ自体は既知である）を用いた手段を使用できることである。使用すべき手段は、米国標準規格ＡＮＳＩ 9.24 に記載されている。
【００２４】
本発明のセキュリティデバイスは、認証が存在しない場合または一方の電子回路が遮断または破壊された場合に秘密情報を破壊する手段を有している。これらの手段は第１集積回路の少なくとも一部であり、これらの手段自体は、メモリの再立上げ手段（means for reinitializing）として知られている。
【００２５】
図２は、本発明による別の形態のセキュリティデバイスを示す。このセキュリティデバイスも２つの集積回路から構成されている。各集積回路の構造は、前の実施例の集積回路の構造と全体的に同一である。従って、同じ参照番号は同じ構成部品を示す。本質的な相違は、２つの集積回路が面対面構造に配置されていることである。
【００２６】
この構成によれば、２つの集積回路のパッシベーション層は、機械的に一体に固定されている。これらの集積回路は、これらの接続部が互いに整合するようにして一体に固定されている。両集積回路は、前述のように、シアノアクリレート接着剤の層で一体に固定することもできる。
【００２７】
両回路間の電気的接触は、例えば銀ベース接着剤のような導電性接着剤で行なうことができる。接続部の一実施例では、接続は、例えばインジウムボールを用いた慣用的な接着技術で行なわれる。
【００２８】
両集積回路を接触させることだけでなく、一体固定するにも同じ導電性接着剤を使用できる。この方法によれば、接着剤を溶解させる溶剤を使用して構成部品を分離させると、電気的接続も破壊されてしまう。
【００２９】
スレーブ回路の構成部品は、最初に外部から付勢され、次に、電力が構成部品間の内部電気接続部を通ってマスター回路の構成部品を付勢すること（またはこの逆）が有効である。
【００３０】
従って、回路が分離されると、マスター回路の構成部品への給電が遮断されて、情報がＲＡＭ（バックアップ給電が行なわれない揮発性メモリ）内に収納されている場合には消失してしまう。
【００３１】
この構成は、両集積回路間の接続部が内部にある（これは、セキュリティデバイスの破壊行為に対する別のバリヤを構成する）ときに特に有効である。
【００３２】
秘密情報は、マスター回路の構成部品とスレーブ回路の構成部品との間で分割できる。構成部品は同じ重要度に構成し、マスターとスレーブとを交替して機能させることができる。
【００３３】
本発明の保護原理は、３つ以上の集積回路にも適用できる。集積回路は、互いに上下に積み重ねることができる。
【００３４】
マスター回路の構成部品は、保護すべきｎ個の表面（各表面はスレーブ回路の構成部品により覆われる）をもつものでもよい。
【００３５】
同じ電子層に複数のマスター電子回路（各マスター電子回路は秘密情報の一部を収納しかつスレーブ回路の構成部品により保護される）を設けることができる。
【００３６】
デバイスは、標準の「マルチチップモジュール（ＭＣＭ）」製造技術を用いて２つの集積回路から構成できる。従って、このデバイスは経済的であるという長所を有する。
【００３７】
図３の構造では、２つの構成部品が、図２の構造と同様に面対面構造に配置されている。同じ構成部品については同じ参照番号が使用されている。しかしながら、固定手段は電気的接続手段とは別に構成されている。
【００３８】
各接続手段は、各構成部品の半導体にエッチングされた電磁コイルからなる。これらのコイルは面対面構造に配置され、かつ電磁気的に密接して連結されるのが好ましい。これにより、両構成部品間に磁気的相互作用が確立される。
【００３９】
この磁気的相互作用は、例えば前述の手順により認証を行なう目的で、両構成部品間に通信情報を搬送するのに有効に使用できる。また、この磁気的相互作用は、一方の構成部品に、他方の構成部品を通して給電することを可能にする。
【００４０】
データ伝達のための通信および給電は、同じコイルを介して同時に行なうのが好ましい。使用すべき手段（該手段自体は既知である）はＩＳＯ規格（ＩＥＣ 10536 パート３）に記載されている。これらは、２つの位相外れ信号を用いてコイルを付勢する。非常に近接した電磁結合により、一方の構成部品が他方の構成部品に対して事実上変位することはできない。極めて小さい変位によっても、送信コイルと受信コイルとの間の相互作用が混乱しまたは遮断される。同様に、接続部同士の間に信号方路変更部材（signal rerouting member）を挿入しようとするいかなる試みによっても検出可能な相互作用の混乱または遮断が引き起こされる。
【００４１】
ＲＡＭ内の情報を収納する構成部品への給電の遮断により情報が消失し、また混乱により通信の全部または一部が変更されかつ２つの構成部品間のメッセージの完全性が改ざんされる。
【００４２】
メッセージの完全性の改ざんを検出する１つの方法として、ハミングコード（Hamming code）またはＣＲＣ１６コード（多項式コード）等の慣用的なエラー矯正またはエラー検出コードを用いる方法がある。
【００４３】
エラーが検出されると、破壊手段が付勢されて、秘密情報が消去される。ＲＡＭが使用されている場合には、破壊手段は、構成部品への給電を遮断する手段（例えばメモリの給電バスに直列に接続されるトランジスタ）で構成できる。
【００４４】
構成部品には、電磁コイルの代わりに他の接続手段を設けることができる。回路要素１３、１３′、１４、１４′は、容量的相互作用または光電子的相互作用を行なう、それぞれコンデンサまたは光ダイオードで構成できる。
【００４５】
光電子結合の場合には、構成部品１３、１３′と構成部品１４、１４′との間に透明窓が設けられる。これは、これらの構成部品の間に部材を設けないようにするか、透明材料（図示せず）を用いることにより行なう。
【００４６】
このような信号を利用しかつ処理する手段は慣用手段である。認証手段および情報破壊手段は、図１および図２に関連して説明した手段と同一に構成できる。
【００４７】
第１集積回路には、容量結合により給電することもできる。
【００４８】
給電およびデータ伝達を行なうのに２つの異なる接続形式、例えば一方には電磁結合を、他方には容量結合を使用できる。
図１のセキュリティデバイスは、次のように作動する。
【００４９】
例えば外部バックアップバッテリからデバイスに給電すると、両構成部品間に周期的通信が確立され、例えば、ＩＳＯ／ＩＥＣ標準 9594-8 により規定された双方向認証手順を遂行する。両構成部品のうちの一方の構成部品が通信を遮断しおよび／または正しく認証されない場合には、他方の構成部品の認証を行なわない構成部品の秘密情報が消去される。必要ならば、問題とする構成部品のいかなるシミュレーションをも防止するため、秘密認証鍵は、アクティブセキュリティモジュールの立上がりにより創出されるダイナミックセッション鍵である。
【００５０】
第１集積回路内に収納された秘密に到達する上で最初に必要なことは、第１集積回路上に配置された集積回路を、破壊または変更することがないように除去することである。２つの集積回路が、例えばシアノアクリレート接着剤により一体に固定されているならば、第２回路を破壊することなく第２回路を分離することを試みることは事実上不可能であるか、極めて危険である。
【００５１】
第２集積回路を破壊または除勢することなく第１集積回路から分離する手段を入手できると考えるならば、その場合には、第２実施例のセキュリティデバイス（図２および図３）を使用できる。
【００５２】
図１および図２のデバイスは次のように作動する。
電気的接続が、簡単な接触、接着またはインジウムボールを用いたロウ付けにより内部で確保されているならば、接触を破壊することなく２つの集積回路を分離することは不可能である。
【００５３】
接続が電磁気的、容量的、光学的に行なわれるならば、一方の構成部品に対する他方の構成部品の単なる移動が相互作用を混乱させ、かつこれは破壊された接続部として扱われる。
【００５４】
接続部が集積回路に給電する場合には、接続部が破壊されると揮発性ＲＡＭ内に収納された情報が消去される。
【００５５】
接続部がセキュリティデバイスの中央近くにある場合、すなわち、マスター回路の構成部品およびスレーブ回路の構成部品のそれぞれの接触面の中央近くにある場合には、分離は一層困難になる。
【００５６】
第２実施例のセキュリティデバイスの認証手段は、第１実施例の認証手段と正確に同じ態様で作動する。
【００５７】
電気的接続部が認証手順の文脈条件（context）の通信に使用される場合には、接続部が破壊されると許容時間内にいかなる認証も行なえず、かつ情報を破壊する手段が付勢されて、例えば全てのメモリ位置を同じレベルに設定する。
【００５８】
秘密情報の収納にＲＡＭが使用される好ましい実施例の場合には、破壊手段は、構成部品への給電を遮断する手段である。
【００５９】
この第２実施例では、一方の回路に対する他方の回路の変位により、必ず秘密情報が消失される。
【００６０】
図４では、図２及び図３と同様に二つの部品が面対面構造で配置されており、同じ構成部品については同じ参照番号が使用されている。
【００６１】
しかしながら、この例では固定手段が前の例と異なる。この例では、電気的接続はマイクロボール９０"によって形成された非等方性の導電性フィルム９"によってなされる。このマイクロボール９０"は、接着フォイル９１"内で互いに離された、例えば金でコーティングされた１０〜２０μｍのポリマー性のボールであり、接着フォイル９１"は絶縁性のエポキシ樹脂又は熱可塑性樹脂である。組み立てた状態で圧力を加えると、接続部８、８′の間の領域にあるマイクロボールが接続部と接触して二つの回路の間の導電経路を構成する。一方、これと直交する方向ではマイクロボール９０"は接触しておらず、接着フォイル９１"は絶縁状態を維持して電流が流れるのを防ぐ。このような非等方性の導電性フィルムは、Alpha Bondという名称の会社CDSから提供される。
【００６２】
図５に示したこの実施例の変形例では、秘密情報を含んでいるメモリ領域は、側方肩部４１を有している。このようすると、このデバイスに対して側方から探索してメモリ領域に到達することが困難となり、仮にそのように試みても、側方肩部４１があることによって、機能している第１の集積回路に対しての外乱となって、第２の集積回路との間の相互認証を妨げ、これによって秘密情報の破壊につながる。
【００６３】
実際には、メモリ領域４上に配置された第１の集積回路のパッシベーション層５も肩部を有しており、このため前記第１の回路の断面形状は凹型を呈している。したがって、第２の集積回路はパッシベーション層５′の断面形状が、第１の回路の凹型部分と嵌まり合うように突出した形とされている。このため、二つの回路を単に面対面構造となるように互いに向かい合わせればよい。二つのパッシベーション層５、５′の間には、テフロンを充填するのが好ましい。
【図面の簡単な説明】
【００６４】
【図１】図１は、本発明の第１実施例の構造を示す断面図である。
【図２】図２は、本発明の第２実施例の構造を示す断面図である。
【図３】図３は、特定の相互作用接続モードをもつ本発明のセキュリティデバイスを示す図面である。
【図４】図４は、本発明の第３実施例の構造を示す断面図である。
【図５】図５は、本発明の実施例の変形例の断面図である。
【特許請求の範囲】
【請求項１】
秘密情報を収納しかつ外部探索手段による前記情報へのアクセスを防止するように設計されたセキュリティデバイスであって、前記情報を受け入れるメモリ領域を備えた集積回路と、探索に対する防護を形成すべく少なくとも前記メモリ領域を覆いかつ該メモリ領域に固定される保護手段とを有する形式のセキュリティデバイスにおいて、前記保護手段が少なくとも第２集積回路（２）を有し、保護手段が、２つの集積回路間の相互作用接続手段（９、９′）と、両集積回路の接続が遮断または混乱されると秘密情報を破壊する手段とをし、更に、少なくとも第２集積回路を認証する認証手段を有していることを特徴とするセキュリティデバイス。
【請求項２】
前記認証手段はダイナミックセッション秘密鍵を用いる手順を使用していることを特徴とする請求の範囲第１項に記載のセキュリティデバイス。
【請求項３】
前記集積回路は互いに並べて配置されかつこれらの集積回路を互いに接続する外部電気接続部（９）を有していることを特徴とする請求の範囲第１項又は第２項に記載のセキュリティデバイス。
【請求項４】
前記集積回路は面対面構造に配置されかつこれらの集積回路を互いに接続する内部電気接続部（９′）を有していることを特徴とする請求の範囲第１項又は第２項に記載のセキュリティデバイス。
【請求項５】
前記集積回路は面対面構造に配置された電気接続部（８、８′）を有していることを特徴とする請求の範囲第４項に記載のセキュリティデバイス。
【請求項６】
前記集積回路はロウ付けにより接続されていることを特徴とする請求の範囲第５項に記載のセキュリティデバイス。
【請求項７】
前記接続は導電性接着剤により行なわれることを特徴とする請求の範囲第５項に記載のセキュリティデバイス。
【請求項８】
前記集積回路は面対面構造に配置されかつ電磁的または容量的な内部接続部を有していることを特徴とする請求の範囲第１項又は第２項に記載のセキュリティデバイス。
【請求項９】
同一接続部が第１集積回路に給電しかつデータを伝達することを特徴とする請求の範囲第８項に記載のセキュリティデバイス。
【請求項１０】
前記集積回路の接続部が集積回路のそれぞれの接触面の中央領域にあることを特徴とする請求の範囲第４項〜第９項のいずれか１項に記載のセキュリティデバイス。
【請求項１１】
前記集積回路が接着剤の層（７）により一体に固定されていることを特徴とする請求の範囲第１項〜第１０項のいずれか１項に記載のセキュリティデバイス。
【請求項１２】
前記集積回路の固定および電気的接続が導電性接着剤により行なわれることを特徴とする請求の範囲第７項〜第１１項のいずれか１項に記載のセキュリティデバイス。
【請求項１３】
前記第２集積回路が更にメモリ領域（６′）を有し、前記電子回路には双方向認証手段が設けられていることを特徴とする請求の範囲第１項〜第１２項のいずれか１項に記載のセキュリティデバイス。
【請求項１４】
少なくとも１つの集積回路が、秘密情報を収納するＲＡＭを有していることを特徴とする請求の範囲第１項〜第１３項のいずれか１項に記載のセキュリティデバイス。
【請求項１５】
各集積回路が、秘密情報を得ることができる他の集積回路の回路要素（６、６′）を覆っていることを特徴とする請求の範囲第１項〜第１４項のいずれか１項に記載のセキュリティデバイス。
【請求項１６】
前記第１集積回路または第２集積回路への給電が内部電気接続部（９′）を介して行なわれることを特徴とする請求の範囲第４項に記載のセキュリティデバイス。
【請求項１】
秘密情報を収納しかつ外部探索手段による前記情報へのアクセスを防止するように設計されたセキュリティデバイスであって、前記情報を受け入れるメモリ領域を備えた集積回路と、探索に対する防護を形成すべく少なくとも前記メモリ領域を覆いかつ該メモリ領域に固定される保護手段とを有する形式のセキュリティデバイスにおいて、前記保護手段が少なくとも第２集積回路（２）を有し、保護手段が、２つの集積回路間の相互作用接続手段（９、９′）と、両集積回路の接続が遮断または混乱されると秘密情報を破壊する手段とをし、更に、少なくとも第２集積回路を認証する認証手段を有していることを特徴とするセキュリティデバイス。
【請求項２】
前記認証手段はダイナミックセッション秘密鍵を用いる手順を使用していることを特徴とする請求の範囲第１項に記載のセキュリティデバイス。
【請求項３】
前記集積回路は互いに並べて配置されかつこれらの集積回路を互いに接続する外部電気接続部（９）を有していることを特徴とする請求の範囲第１項又は第２項に記載のセキュリティデバイス。
【請求項４】
前記集積回路は面対面構造に配置されかつこれらの集積回路を互いに接続する内部電気接続部（９′）を有していることを特徴とする請求の範囲第１項又は第２項に記載のセキュリティデバイス。
【請求項５】
前記集積回路は面対面構造に配置された電気接続部（８、８′）を有していることを特徴とする請求の範囲第４項に記載のセキュリティデバイス。
【請求項６】
前記集積回路はロウ付けにより接続されていることを特徴とする請求の範囲第５項に記載のセキュリティデバイス。
【請求項７】
前記接続は導電性接着剤により行なわれることを特徴とする請求の範囲第５項に記載のセキュリティデバイス。
【請求項８】
前記集積回路は面対面構造に配置されかつ電磁的または容量的な内部接続部を有していることを特徴とする請求の範囲第１項又は第２項に記載のセキュリティデバイス。
【請求項９】
同一接続部が第１集積回路に給電しかつデータを伝達することを特徴とする請求の範囲第８項に記載のセキュリティデバイス。
【請求項１０】
前記集積回路の接続部が集積回路のそれぞれの接触面の中央領域にあることを特徴とする請求の範囲第４項〜第９項のいずれか１項に記載のセキュリティデバイス。
【請求項１１】
前記集積回路が接着剤の層（７）により一体に固定されていることを特徴とする請求の範囲第１項〜第１０項のいずれか１項に記載のセキュリティデバイス。
【請求項１２】
前記集積回路の固定および電気的接続が導電性接着剤により行なわれることを特徴とする請求の範囲第７項〜第１１項のいずれか１項に記載のセキュリティデバイス。
【請求項１３】
前記第２集積回路が更にメモリ領域（６′）を有し、前記電子回路には双方向認証手段が設けられていることを特徴とする請求の範囲第１項〜第１２項のいずれか１項に記載のセキュリティデバイス。
【請求項１４】
少なくとも１つの集積回路が、秘密情報を収納するＲＡＭを有していることを特徴とする請求の範囲第１項〜第１３項のいずれか１項に記載のセキュリティデバイス。
【請求項１５】
各集積回路が、秘密情報を得ることができる他の集積回路の回路要素（６、６′）を覆っていることを特徴とする請求の範囲第１項〜第１４項のいずれか１項に記載のセキュリティデバイス。
【請求項１６】
前記第１集積回路または第２集積回路への給電が内部電気接続部（９′）を介して行なわれることを特徴とする請求の範囲第４項に記載のセキュリティデバイス。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００６−２１６０２０（Ｐ２００６−２１６０２０Ａ）
【公開日】平成１８年８月１７日（２００６．８．１７）
【国際特許分類】
【出願番号】特願２００５−３７５１３５（Ｐ２００５−３７５１３５）
【出願日】平成１７年１２月２７日（２００５．１２．２７）
【分割の表示】特願平８−５１６６１２の分割
【原出願日】平成７年１１月１５日（１９９５．１１．１５）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．テフロン
【出願人】（５９７１７４７０２）シュラムバーガー アンデュストリエ ソシエテ アノニム (1)
【Ｆターム（参考）】
【公開日】平成１８年８月１７日（２００６．８．１７）
【国際特許分類】
【出願日】平成１７年１２月２７日（２００５．１２．２７）
【分割の表示】特願平８−５１６６１２の分割
【原出願日】平成７年１１月１５日（１９９５．１１．１５）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．テフロン
【出願人】（５９７１７４７０２）シュラムバーガー アンデュストリエ ソシエテ アノニム (1)
【Ｆターム（参考）】
[ Back to top ]