專利名稱：信息存儲設(shè)備保護(hù)裝置及保護(hù)裝置的制造方法
信息存儲設(shè)備保護(hù)裝置及保護(hù)裝置的制造方法技術(shù)領(lǐng)城本發(fā)明涉及信息存儲設(shè)備保護(hù)技術(shù)，特別是涉及一種通過空間封閉信息存 儲設(shè)備并通過入侵報警或啟動自毀程序進(jìn)行保護(hù)的裝置及其制造方法。背景技術(shù)：
在金融電子、數(shù)字版權(quán)、保密通信等領(lǐng)域都需要用到一些存儲設(shè)備來存儲 機(jī)密信息，如數(shù)字證書等，這些機(jī)密信息只能由擁有人本人或經(jīng)授權(quán)的人使用。 但是，這種存儲設(shè)備經(jīng)常處于不安全的應(yīng)用環(huán)境，存儲設(shè)備里面存儲的機(jī)密信 息容易被他人竊取，并被用于非法用途，侵犯擁有人權(quán)益，給擁有人或社會公 眾的利益帶來損害。所以保證機(jī)密信息存儲設(shè)備的安全具有重要的意義。為保護(hù)機(jī)密信息不被他人竊取和非法利用，需要在遺失硬件后，機(jī)密信息被竊取之前使所述機(jī)密信息消失。中國專利第02139314. 1號和200520103778. 1 號給出了使所述機(jī)密信息自毀的解決方案。但這些方案都是主動自毀方案，并 未給出在最必要的時機(jī)，即受到入侵時才啟動的自毀方案。目前受到攻擊時保護(hù)機(jī)密信息常用的方案是通過安全保護(hù)芯片進(jìn)行的，其 工作原理是采用復(fù)雜算法或在芯片內(nèi)部實行物理保護(hù)、入侵檢測和信息自毀的 機(jī)制。例如中國專利公開200310100322. 5號和200510034703. 7號的描述。雖然通過安全芯片進(jìn)行保護(hù)其安全性較好，但保護(hù)范圍小，只能保護(hù)內(nèi)部 存儲信息，不能保護(hù)電路傳送信息，成本較高，升級換代慢，難于利用通用處 理器和存儲器的最新技術(shù)，產(chǎn)品的功能規(guī)格受到限制；而且安全芯片未加覆蓋， 其本身暴露在入侵者面前，仍然讓入侵者有機(jī)可乘。此外通過安全芯片進(jìn)行保 護(hù)的裝置維護(hù)困難，當(dāng)被保護(hù)電路需要維修時，維修成本相當(dāng)高。
發(fā)明內(nèi)容為了克服現(xiàn)有技術(shù)中對信息存儲設(shè)備進(jìn)行保護(hù)存在的技術(shù)問題，本發(fā)明提 供一種覆蓋式的信息存儲設(shè)備保護(hù)裝置及保護(hù)裝置的制造方法。本發(fā)明解決現(xiàn)有技術(shù)問題所采用的技術(shù)方案是提供一種信息存儲設(shè)備保 護(hù)裝置，該裝置包括用于存儲保密信息的信息存儲設(shè)備和入侵檢測線路；所述入侵檢測線路與所述信息存儲設(shè)備通過引腳電連接，所述入侵檢測線路為多圈 纏繞式，分列于所述信息存儲設(shè)備周圍。根據(jù)本發(fā)明的一優(yōu)選實施例，所述入侵檢測線路與所述信息存儲設(shè)備保持 一定距離。根據(jù)本發(fā)明的一優(yōu)選實施例，所述信息存儲設(shè)備保護(hù)裝置包括用于圍護(hù)所 述信息存儲設(shè)備的外殼裝置，所述入侵檢測線路纏繞式分布于所述外殼裝置外側(cè)'.根據(jù)本發(fā)明的一優(yōu)選實施例，所述外殼裝置為空腔柱體，在所述外殼裝置 殼體內(nèi)部設(shè)置有與所述入侵檢測線路相連接的連接觸點，所述信息存儲設(shè)備上 設(shè)置有信息存儲設(shè)備保護(hù)觸點，所述連接觸點與所述保護(hù)觸點相連接。根據(jù)本發(fā)明的 一優(yōu)選實施例，所述外殼裝置可通過緊固構(gòu)件與所述信息存 儲設(shè)備相連接。才艮據(jù)本發(fā)明的一優(yōu)選實施例，所述入侵^r測線^各包括地線，并且在所述入 侵檢測線路上涂有封膠。根據(jù)本發(fā)明的一優(yōu)選實施例，在所述外殼裝置上設(shè)置有讀卡器插口 。本發(fā)明解決現(xiàn)有技術(shù)問題所采用的另一個技術(shù)方案是提供一種信息存儲 設(shè)備保護(hù)裝置的制造方法，在信息存儲設(shè)備周圍設(shè)置覆蓋式腔體、蓋體和密纏 的入侵檢測線；該方法包括部件的制作和安裝步驟如下第一步、部件的制作， 其中包括覆蓋腔體上密纏入侵檢測線；所述腔體的蓋體上密纏入侵檢測線；第 二步、進(jìn)行部件的安裝，使所述入侵;險測線與所述信息存儲設(shè)備電連接；并包 括如下步驟首先、所迷腔體套壓在PCB板上所述信息存儲設(shè)備周圍；所述蓋 板蓋壓于所述腔體上；其次、緊固所述部件與PCB板。根據(jù)本發(fā)明的一優(yōu)選實施例，所述第一步中覆蓋腔體為上、下兩只，密纏 入侵檢測線后涂以封膠；所述第一步中腔體上的蓋體為上、下兩只，密纏入侵 檢測線后涂以封膠；所述第二步中所述入侵檢測線與所述信息存儲設(shè)備電連接 方式為焊接。根據(jù)本發(fā)明的一優(yōu)選實施例，所述第一步中覆蓋腔體為上、下兩只，密纏 入侵^f僉測線后涂以封膠；所述第一步中中腔體上的蓋體為上、下兩只，密纏入 侵檢測線后涂以封膠；所述第二步中所述入侵檢測線與所述信息存儲設(shè)備電連 接方式為緊壓觸點連接。本發(fā)明的有益效果是通過對信息存儲設(shè)備保護(hù)裝置覆蓋式隔離，從物理空 間上防止入侵者接觸信息存儲設(shè)備； 一旦檢測到入侵行為，及時啟動自毀程序 或報警。因而使得本發(fā)明對信息存儲設(shè)備的保護(hù)安全性能更高、保護(hù)范圍更大， 而且該裝置容易加工生產(chǎn)、容易安裝使用，當(dāng)被保護(hù)電路需要維修時，整個裝 置拆卸簡單，維修成本低廉。附困說明

圖1是本發(fā)明信息存儲設(shè)備保護(hù)裝置外殼裝置剖視結(jié)構(gòu)示意圖。圖2是所述信息存儲設(shè)備保護(hù)裝置剖視結(jié)構(gòu)示意圖。 圖3是所述保護(hù)裝置與PCB板緊固連接剖視結(jié)構(gòu)示意圖。
具體實施方式下面結(jié)合附圖和實施方式對本發(fā)明進(jìn)一步說明。信息存儲設(shè)備通常是安裝在PCB板上的。請參見圖1本發(fā)明信息存儲設(shè)備 保護(hù)裝置外殼裝置剖視結(jié)構(gòu)示意圖。如圖1所示，信息存儲設(shè)備保護(hù)裝置的外 殼裝置3設(shè)計成一個空腔柱體4和一個蓋在空腔柱體4上面的蓋體5。當(dāng)然，該 外殼裝置3也可以設(shè)計成錐體、球體或其它形狀。在本實施例中，在空腔柱體4 和蓋體5上面都纏繞著多層用于保護(hù)信息存儲設(shè)備1的入侵檢測線路2,這些入 侵檢測線路2在受到攻擊時很容易斷裂或短路，這時保護(hù)區(qū)域內(nèi)的信息存儲設(shè) 備1會通過檢測出電路的斷開或短路而判斷發(fā)生了攻擊事件，從而觸發(fā)自毀功 能，清除信息存儲設(shè)備1保護(hù)區(qū)域內(nèi)的機(jī)密數(shù)據(jù)。所以，該外殼裝置3的功能 在于將信息存儲設(shè)備1進(jìn)行保護(hù)隔離，不讓入侵者接觸。參閱圖2,本發(fā)明信息存儲設(shè)備保護(hù)裝置剖視結(jié)構(gòu)示意圖。如圖2所示，在 本實施例中，進(jìn)行裝配時，信息存儲設(shè)備保護(hù)裝置的外殼裝置3采用空腔柱體4 和蓋在空腔柱體4上面的蓋體5構(gòu)成。外殼裝置3扣壓在信息存儲設(shè)備1上， 使得入侵檢測線路的連接觸點6和PCB板上的觸點7相擠壓連接。被保護(hù)區(qū)域 內(nèi)的信息存儲設(shè)備1可以利用入侵檢測線路2進(jìn)行入侵檢測。外殼裝置3扣壓 在信息存儲設(shè)備1上，為了更好的對外殼裝置3進(jìn)行固定，也可以通過外加緊 固構(gòu)件的方式。例如，用壓板8將外殼裝置3與PCB電路板10更好的鎖緊在一 起，使入侵檢測線路的連接觸點6和PCB板上的觸點7能實現(xiàn)更好的擠壓連接。 防止正常震動觸發(fā)入侵檢測電路，引起入侵檢測線路的連接觸點6和PCB板上 的觸點7脫離接觸，從而觸發(fā)自毀功能，清除信息存儲設(shè)備1保護(hù)區(qū)域內(nèi)的機(jī) 密數(shù)據(jù)。在對信息存儲"&備保護(hù)裝置進(jìn)行維護(hù)時只須打開外殼或^^開螺絲，就可以對 保護(hù)區(qū)域內(nèi)的信息存儲設(shè)備1進(jìn)行維護(hù)。在外殼裝置3扣壓范圍內(nèi)的信息存儲 設(shè)備l是受保護(hù)的，但由于外殼裝置3之間隔著PCB電路板10,這個PCB電路 板10的邊緣就有可能成為入侵者攻擊入口 。因此在PCB電路板10保護(hù)區(qū)域的 邊緣的各層電路中也設(shè)有入侵檢測線路2，形成PCB保護(hù)區(qū)，入侵檢測線2的過 孔11都在^皮保護(hù)的區(qū)域內(nèi)，防止攻擊者利用過孔11對信息存儲設(shè)備1進(jìn)行攻 擊。根據(jù)PCB電路板10上信息存儲設(shè)備1被保護(hù)區(qū)形狀大小的不同，相應(yīng)的外殼裝置3的橫截面形狀可以做相應(yīng)的改進(jìn)。在本實施例中外殼裝置3采用柱體4 加蓋體5的設(shè)計，柱體4是在外側(cè)沿著側(cè)壁纏繞入侵檢測線路2，入侵檢測線路 2把柱體4外側(cè)完全覆蓋。繞線也會把凹進(jìn)去的面也覆蓋住，并且在柱體4側(cè)壁 纏繞多層，形成多層保護(hù)。入侵檢測線i 各2的出口線頭留存在外殼裝置3的保 護(hù)腔內(nèi)，通過保護(hù)腔內(nèi)的連接觸點6連接到PCB板上的觸點7,入侵檢測線路2 的入口線頭可以放置在外面，也可以放置在保護(hù)腔里面。在本實施例中，外殼 裝置3的蓋體5是用另外一套入侵檢測線路2在蓋體5頂板上進(jìn)行平面繞線的， 入侵檢測線路2把頂板平面上表面、下表面和轉(zhuǎn)角斜面也完全纏繞覆蓋，并且 在蓋體5頂板平面上纏繞多層入侵檢測線路2,形成多層保護(hù)，入侵檢測線路2 的出口被放在最底層，出口線頭留存在外殼裝置3的保護(hù)腔的內(nèi)側(cè)面，連接到 柱體4上的連接觸點6上以達(dá)到和PCB板上的觸點7相連接同樣的效果。入侵 檢測線路2出口線頭采用柱體4內(nèi)側(cè)的凸出觸點6和PCB板上的觸點7壓住接 觸的設(shè)計。 一旦，信息存儲設(shè)備保護(hù)裝置受到攻擊，外殼裝置3松動，柱體4 上的連接觸點6接觸不到PCB電路板上的觸點7，信息存儲設(shè)備保護(hù)裝置就會起 動信息自毀電路工作，將信息存儲設(shè)備]內(nèi)的數(shù)據(jù)信息刪除。在本實施例中提 到的入侵檢測線路2可以包括地線。為了達(dá)到對信息存儲設(shè)備1更好的保護(hù)效 果，在入侵檢測線路2覆蓋式地纏繞在外殼裝置3殼體外后，可以在入侵檢測 線路2上涂抹密封膠涂。密封膠滲透到入侵檢測線路2的繞線層中，會在信息 存儲設(shè)備保護(hù)裝置的外表面形成保護(hù)膜。這部分硅膠還可以把蓋體5和柱體4 側(cè)壁粘在一起，達(dá)到更好的保護(hù)效果。對于需要使用IC卡的信息存儲設(shè)備，在 本實施例中，可以事先在信息存儲設(shè)備保護(hù)裝置的柱體4側(cè)壁或蓋體5上不影 響該信息存儲設(shè)備安全保護(hù)的地方設(shè)置讀卡器插口 ，然后留出讀卡器插口位置， 將柱體4側(cè)壁和蓋體5的余下位置纏繞入侵檢測線路2,這樣的設(shè)計方案可以實 現(xiàn)對IC卡信息的讀取，又不影響裝置的正常使用。作為本發(fā)明的另 一個實施例，該信息存儲設(shè)備保護(hù)裝置還可以采用將入侵 檢測線路2直接纏繞覆蓋信息存儲設(shè)備1進(jìn)行保護(hù)的技術(shù)方案，同樣能達(dá)到對 信息存儲設(shè)備很好的保護(hù)效杲。本發(fā)明信息存儲設(shè)備保護(hù)裝置的制造方法包括部件的制作和安裝步驟。在部 件的制作中，首先、按PCB電路板IO被保護(hù)區(qū)的形狀來注塑出成形的外殼裝置 3，例如，在本實施例中采用的柱體4和蓋體5的設(shè)計。其次、通過入侵檢測線 對外殼裝置3的柱體4和蓋體5進(jìn)行緊密纏繞。其中對柱體4繞線的辦法在本 實施例中采用，把入侵;險測線從柱體4外側(cè)經(jīng)小孔插到柱體4內(nèi)側(cè)，并固定在入侵檢測線路連接觸點6上，柱體4被固定在電動機(jī)的轉(zhuǎn)軸上，電機(jī)轉(zhuǎn)動帶動 柱體4轉(zhuǎn)動，給線裝置上的入侵檢測線就繞在柱體4表面，電機(jī)在驅(qū)動柱體4 轉(zhuǎn)動的同時，給線裝置在電機(jī)轉(zhuǎn)軸軸線方向勻速往返運動，從而^t巴入侵檢測線 多層地覆蓋在柱體4的側(cè)面上。繞線機(jī)可以同時纏繞多條線，使得入侵檢測線 跟地線可以進(jìn)行并排纏繞。對蓋體5的繞線辦法在本實施例中采用，先把入侵 檢測線的一頭固定在蓋體內(nèi)側(cè)中部，并留出足夠長的線頭，把蓋體5夾在兩個 同軸同步的電機(jī)轉(zhuǎn)軸上，電擊轉(zhuǎn)動開始繞線，同樣，給線裝置上的入侵檢測線 就開始纏繞蓋體5，給線裝置同時在電機(jī)轉(zhuǎn)軸軸線方向勻速往返運動，從而把入 侵檢測線多層地纏繞覆蓋在蓋體5上。繞線機(jī)可以同時纏繞多條線。需要注意 的是，繞線時，當(dāng)線靠近中部的線頭的時候，要讓線頭躲開繞線避免被蓋住。對于部件的安裝，可以參閱圖3是所述保護(hù)裝置與PCB板緊固連接剖視結(jié) 構(gòu)示意圖。如圖3所示，首先、將纏繞入侵檢測線的空腔柱體4套壓在PCB板 10上的信息存儲設(shè)備周圍。將纏繞入侵檢測線的蓋體5蓋壓于空腔柱體4上， 并在入侵檢測線上涂抹密封膠涂。密封膠滲透到入侵檢測線的繞線層中，會在 信息存儲設(shè)備保護(hù)裝置的外表面形成保護(hù)膜。這部分硅膠還可以把蓋體5和柱 體4側(cè)壁粘在一起，達(dá)到更好的保護(hù)效果。在本實施例中空腔柱體4和蓋體5 均采用為上、下兩只的設(shè)計。為了使柱體4上入侵檢測線路連接觸點6和PCB 觸點7的壓住接觸效果更好，在本實施例中，采用了上、下結(jié)構(gòu)的壓板8設(shè)計， 緊固螺母9將壓板8固定在PCB板10上，通過壓板8將外殼裝置3和PCB板10 壓緊，從而增強(qiáng)了入侵檢測線路連接觸點6和PCB觸點7的壓住接觸效果。通過對信息存儲設(shè)備保護(hù)裝置覆蓋式隔離，從物理空間上防止入侵者接觸 信息存儲設(shè)備； 一旦檢測到入侵行為，及時啟動自毀程序或報警。因而使得本 發(fā)明對信息存儲設(shè)備的保護(hù)安全性能更高、保護(hù)范圍更大，而且該裝置容易加 工生產(chǎn)、容易安裝使用，當(dāng)被保護(hù)電路需要維修時，整個裝置拆卸簡單，維修 成本低廉。上述的詳細(xì)描述僅是示范性描述，本領(lǐng)域技術(shù)人員在不脫離本發(fā)明所保護(hù) 的范圍和精神的情況下，可根據(jù)不同的實際需要設(shè)計出各種實施方式。例如， 根據(jù)需要也可以將通過外殼裝置圍護(hù)的信息存儲設(shè)備設(shè)計成氣胞模式對信息存 儲設(shè)備進(jìn)行圍護(hù)。
權(quán)利要求
1. 一種信息存儲設(shè)備保護(hù)裝置，包括用于存儲保密信息的信息存儲設(shè)備(1)和入侵檢測線路(2)；所述入侵檢測線路(2)與所述信息存儲設(shè)備(1)通過引腳電連接，其特征在于所述入侵檢測線路(2)為多圈纏繞式，分列于所述信息存儲設(shè)備(1)周圍。
2. 根據(jù)權(quán)利要求1所述信息存儲設(shè)備保護(hù)裝置，其特征在于所述入侵檢 測線路(2)與所述信息存儲設(shè)備(1)保持一定距離。
3. 根據(jù)權(quán)利要求2所述信息存儲設(shè)備保護(hù)裝置，其特征在于還包括用于 圍護(hù)所述信息存儲設(shè)備的外殼裝置(3);所迷入侵檢測線路(2)纏繞式分布于所 述外殼裝置(3)外側(cè)。
4. 才艮據(jù)權(quán)利要求3所述信息存儲設(shè)備保護(hù)裝置，其特征在于所述外殼裝 置為空腔柱體(3)，在所述外殼裝置(3)殼體內(nèi)部設(shè)置有與所述入侵檢測線路(2) 相連接的連接觸點(6)，所述信息存儲設(shè)備(1)上設(shè)置有信息存儲設(shè)備保護(hù)觸點 (7),所述連接觸點(6)與所述保護(hù)觸點(7)相連接。
5. 根據(jù)權(quán)利要求4所述信息存儲設(shè)備保護(hù)裝置，其特征在于所述外殼裝 置(3)通過緊固構(gòu)件與所述信息存儲設(shè)備(1)相連接。
6. 根據(jù)權(quán)利要求5所述信息存儲設(shè)備保護(hù)裝置，其特征在于所述入侵檢 測線路(2)包括地線，并且在所述入侵檢測線路(2)上涂有封膠。
7. 根據(jù)權(quán)利要求5所述信息存儲設(shè)備保護(hù)裝置，其特征在于在所述外殼 裝置(3)上設(shè)置有讀卡器插口 。
8. —種信息存儲設(shè)備保護(hù)裝置的制造方法，在信息存儲設(shè)備周圍設(shè)置覆蓋 式腔體、蓋體和密纏的入侵檢測線；該方法包括部件的制作和安裝步驟如下A. 部件的制作；包括 覆蓋腔體上密纏入侵檢測線；所述腔體的蓋體上密纏入侵;險測線；B. 部件安裝步驟；包括使所述入侵檢測線與所述信息存儲設(shè)備電連接；并包括如下步驟 bl.所述腔體套壓在PCB板上所述信息存儲設(shè)備周圍；所述蓋板蓋壓于所述 腔體上；b2.緊固所述部件與PCB板。
9. 根據(jù)權(quán)利要求8所述一種信息存儲設(shè)備保護(hù)裝置的制造方法，其特征在于所述步驟A中覆蓋腔體為上、下兩只，密纏入侵檢測線后涂以封膠； 所述步驟A中腔體上的蓋體為上、下兩只，密纏入侵檢測線后涂以封膠； 所述步驟B中所述入侵檢測線與所述信息存儲設(shè)備電連接方式為焊接。 10.根據(jù)權(quán)利要求8所述一種信息存儲設(shè)備保護(hù)裝置的制造方法，其特征 在于所述步驟A中覆蓋腔體為上、下兩只，密纏入侵檢測線后涂以封膠； 所述步驟A中腔體上的蓋體為上、下兩只，密纏入侵檢測線后涂以封膠； 所述步驟B中所述入侵檢測線與所述信息存儲設(shè)備電連接方式為緊壓觸點 連接。
全文摘要
本發(fā)明涉及一種通過空間封閉信息存儲設(shè)備并通過入侵報警或啟動自毀程序進(jìn)行保護(hù)的裝置及方法。該裝置包括用于存儲保密信息的信息存儲設(shè)備和入侵檢測線路；入侵檢測線路與所述信息存儲設(shè)備通過引腳電連接，入侵檢測線路為多圈纏繞式，分列于信息存儲設(shè)備周圍。該裝置在裝配中通過將腔體套壓在PCB板上的信息存儲設(shè)備周圍，將蓋板蓋壓于所述腔體上，并通過緊固構(gòu)件壓緊蓋板和PCB板進(jìn)行安裝。本發(fā)明對信息存儲設(shè)備的保護(hù)安全性能更高、保護(hù)范圍更大，而且該裝置容易加工生產(chǎn)、安裝使用，當(dāng)被保護(hù)電路需要維修時，整個裝置拆卸簡單，維修成本低廉。
文檔編號G06F21/06GK101246454SQ20071007338
公開日2008年8月20日 申請日期2007年2月16日 優(yōu)先權(quán)日2007年2月16日
發(fā)明者張世渡 申請人:張世渡