一种信息安全保护终端的制作方法

    专利2026-09-21  5


    本发明属于信息安全,具体涉及一种信息安全保护终端。


    背景技术:

    1、在信息安全技术领域,例如金融支付领域,金融支付产品需要非常高的安全物理保护机制,在入侵者试图侵入芯片内部存储区以探测密钥或者打开终端、插入pin记录装置时提供有效防护,防止数据在pin输入或发送端被捕获,并可阻止对终端操作的修改。

    2、现有技术中,一般使用黑盒子作为安全岛,和外部的一般性区域隔离开来。黑盒子内部的处理器提供动态触发脉冲信号或者静态触发信号,一旦检测到有物理攻击(例如钻开、切开、腐蚀等)则采用预设的自毁程序瞬间销毁密钥和pin码以及敏感数据。

    3、但是,目前的黑盒子还存在如下缺陷:

    4、1)、无法对存储有加密数据(如密钥和pin码)、敏感数据的储存器在短时间内销毁,目前的数据恢复技术不断更新迭代,这始终是一个安全隐患。

    5、2)、检测模块过于灵敏,经常将一些较低强度的物理冲击(如意外从高处掉落、被偶然的某块物体砸等)也识别并报警,从而启动自毁程序,带来很多不便。

    6、基于此,提出本发明。


    技术实现思路

    1、本发明的具体技术方案如下:

    2、一种信息安全保护终端,包括金属保护罩、控制模块、存储器、处理器、电源模块、快速充电模块,处理器运行过程中产生的加密数据、敏感数据储存在存储器,所述控制模块、存储器、处理器、电源模块和快速充电模块均设置在金属保护罩内部,所述快速充电模块用来给电源模块充电,所述金属保护罩内部还设置有用来检测金属保护罩是否受到物理攻击的检测模块、用来对存储器进行物理销毁的自毁模块;

    3、当检测模块检测到金属保护罩受到物理攻击时,处理器发出自毁指令,控制模块内预设的自毁程序瞬时擦除所有的加密数据和敏感数据,同时,自毁模块启动并对存储器进行物理销毁。

    4、进一步地,所述自毁模块设置两组且两组自毁模块呈轴对称设置在存储器外部,所述自毁模块包括聚四氟乙烯壳,所述聚四氟乙烯壳的尾端封闭且聚四氟乙烯壳尾端的外部固定安装有电磁铁,所述聚四氟乙烯壳的首端敞开且聚四氟乙烯壳的首端与存储器的边部密封连接,所述金属保护罩内部设置有腐蚀液层、负压层、聚四氟乙烯薄膜层、功能层,所述腐蚀液层位于聚四氟乙烯壳的尾端侧,所述功能层位于存储器所在侧,所述负压层和聚四氟乙烯薄膜层均位于腐蚀液层与功能层之间;所述功能层包括格栅,所述格栅的尾端安装在存储器的外侧,所述格栅设置有多个通孔一,所述格栅的首端设置有容纳槽,所述聚四氟乙烯薄膜层将格栅的首端完全覆盖且密封连接,所述聚四氟乙烯薄膜层、腐蚀液层和聚四氟乙烯壳的内壁构成有负压层;所述容纳槽内容纳有用来破开聚四氟乙烯薄膜层和腐蚀液层的磁刀盘。

    5、进一步地,所述磁刀盘包括与电磁铁相适配的磁盘、螺旋状的螺旋条,所述磁盘位于螺旋条的内部且磁盘与螺旋条的尾端固定连接,所述磁盘和螺旋条的表面均设置有尖刺;所述磁盘的厚度小于或等于螺旋条的最小厚度,所述螺旋条的宽度沿着螺旋条的旋向按照远离螺旋条尾端的方向呈逐渐增大设置,所述螺旋条的厚度沿着螺旋条的旋向按照远离螺旋条尾端的方向呈逐渐减小设置。

    6、进一步地,所述金属保护罩内部安装有导热支架,所述存储器的边部安装在导热支架处,所述导热支架与金属保护罩之间安装有支撑块。

    7、进一步地,所述磁刀盘与容纳槽之间为间隙配合,所述容纳槽内还填充有将磁刀盘完全覆盖的缓冲层,所述缓冲层位于磁刀盘与聚四氟乙烯薄膜层之间。

    8、进一步地,所述缓冲层的制备方法为:

    9、将3质量份乙醇与10质量份硝化纤维素混合,得到第一混合料;将第一混合料、20质量份二环己醚进行球磨后,得到缓冲料,然后进行填充得到缓冲层。

    10、进一步地,所述负压层内的真空度为-7kpa,所述聚四氟乙烯壳的侧壁嵌设有与负压层相连通的毛细管,所述毛细管的末端封闭。

    11、进一步地,所述腐蚀液层包括聚四氟乙烯袋和装在聚四氟乙烯袋内的腐蚀液,所述腐蚀液是氟锑酸、氟锑磺酸、碳硼烷酸、氟磺酸中的一种。

    12、进一步地,所述检测模块包括将金属保护罩内壁完全覆盖的柔性触点板,所述柔性触点板包括第一触点板单元和第二触点板单元,所述第一触点板单元包括柔性线路层一和将柔性线路层一背面完全覆盖的绝缘涂层,所述柔性线路层一的正面设置有多个呈阵列分布的第一圆形导电区、位于相邻两个第一圆形导电区之间的粘合剂区一,所述柔性线路层一的背面设置有与第一圆形导电区一一对应且电连接的印制线路区一;

    13、所述第二触点板单元包括柔性线路层二、绝缘膜,所述柔性线路层二的正面设置有与第一圆形导电区相匹配的第二圆形导电区,所述柔性线路层一与柔性线路层二之间通过粘合剂区一连接,所述柔性线路层二的背面设置有与第二圆形导电区一一对应且电连接的印制线路区二,绝缘膜的正反面均涂覆有聚乙烯基醚树脂类压敏胶进行粘结,所述绝缘膜与柔性线路层二、金属保护罩内壁均胶接,所述粘合剂区一由聚乙烯基醚树脂类压敏胶制成;

    14、所述金属保护罩内壁中位于棱边处还胶接有用来电连接印制线路区一、印制线路区二的金属导线,所述支撑块为中空结构。

    15、进一步地,所述柔性线路层一的制备方法为:

    16、先将双面铝金属化聚丙烯薄膜的表面分别蚀刻加工出第一圆形导电区、印制线路区一,通过在第一圆形导电区的中央钻孔再喷金的方式进行电连接,然后喷涂制成粘合剂区一,最终得到柔性线路层一;

    17、所述柔性线路层二的制备方法为:

    18、先将双面铝金属化聚乙烯醇薄膜的表面分别蚀刻加工出第二圆形导电区、印制线路区二,通过在第二圆形导电区的中央钻孔再喷金的方式进行电连接,最终得到柔性线路层二;

    19、当柔性触点板与金属保护罩内壁连接后,采用金属格栅网板作为模具紧贴柔性触点板,然后灌入液态二氧化碳使得金属格栅网板被完全淹没,淹没7s后,立即将液态二氧化碳完全倒掉;之后,金属保护罩内部恢复至室温,再倒入液氮,使得金属格栅网板被完全淹没,淹没3s后,立即将液氮完全倒掉;之后,取出金属格栅网板,金属保护罩内部恢复至室温,柔性触点板的表面生成有网格状的深层脆化区。

    20、本发明的有益效果:

    21、1、本发明的检测模块能够及时检测到金属保护罩受到的物理攻击,检测效果好,同时还能够排除一些较弱的物理冲击所带来的干扰,避免由于灵敏过高导致的误报警乌龙事件。

    22、2、当受到的物理攻击时,本发明通过自毁程序瞬时擦除所有的加密数据和敏感数据,同时,自毁模块会对存储器进行物理销毁,双重销毁,保证加密数据、敏感数据等无法被不法分子通过拆机的方式再恢复,避免泄密,双重安全防护,安全性高,极大地保护了所述信息安全保护终端的安全。



    技术特征:

    1.一种信息安全保护终端,包括金属保护罩(10)、控制模块、存储器(20)、处理器、电源模块、快速充电模块,处理器运行过程中产生的加密数据、敏感数据储存在存储器(20),所述控制模块、存储器(20)、处理器、电源模块和快速充电模块均设置在金属保护罩(10)内部,所述快速充电模块用来给电源模块充电,其特征在于:所述金属保护罩(10)内部还设置有用来检测金属保护罩(10)是否受到物理攻击的检测模块、用来对存储器(20)进行物理销毁的自毁模块(30);

    2.根据权利要求1所述的一种信息安全保护终端,其特征在于:所述自毁模块(30)设置两组且两组自毁模块(30)呈轴对称设置在存储器(20)外部,所述自毁模块(30)包括聚四氟乙烯壳(31),所述聚四氟乙烯壳(31)的尾端封闭且聚四氟乙烯壳(31)尾端的外部固定安装有电磁铁(37),所述聚四氟乙烯壳(31)的首端敞开且聚四氟乙烯壳(31)的首端与存储器(20)的边部密封连接,所述金属保护罩(10)内部设置有腐蚀液层(36)、负压层(35)、聚四氟乙烯薄膜层(33)、功能层(32),所述腐蚀液层(36)位于聚四氟乙烯壳(31)的尾端侧,所述功能层(32)位于存储器(20)所在侧,所述负压层(35)和聚四氟乙烯薄膜层(33)均位于腐蚀液层(36)与功能层(32)之间;所述功能层(32)包括格栅(321),所述格栅(321)的尾端安装在存储器(20)的外侧,所述格栅(321)设置有多个通孔一(322),所述格栅(321)的首端设置有容纳槽(323),所述聚四氟乙烯薄膜层(33)将格栅(321)的首端完全覆盖且密封连接,所述聚四氟乙烯薄膜层(33)、腐蚀液层(36)和聚四氟乙烯壳(31)的内壁构成有负压层(35);所述容纳槽(323)内容纳有用来破开聚四氟乙烯薄膜层(33)和腐蚀液层(36)的磁刀盘。

    3.根据权利要求2所述的一种信息安全保护终端,其特征在于:所述磁刀盘包括与电磁铁(37)相适配的磁盘(325)、螺旋状的螺旋条(324),所述磁盘(325)位于螺旋条(324)的内部且磁盘(325)与螺旋条(324)的尾端固定连接,所述磁盘(325)和螺旋条(324)的表面均设置有尖刺(326);所述磁盘(325)的厚度小于或等于螺旋条(324)的最小厚度,所述螺旋条(324)的宽度沿着螺旋条(324)的旋向按照远离螺旋条(324)尾端的方向呈逐渐增大设置,所述螺旋条(324)的厚度沿着螺旋条(324)的旋向按照远离螺旋条(324)尾端的方向呈逐渐减小设置。

    4.根据权利要求1所述的一种信息安全保护终端,其特征在于:所述金属保护罩(10)内部安装有导热支架(21),所述存储器(20)的边部安装在导热支架(21)处,所述导热支架(21)与金属保护罩(10)之间安装有支撑块(40)。

    5.根据权利要求2所述的一种信息安全保护终端,其特征在于:所述磁刀盘与容纳槽(323)之间为间隙配合,所述容纳槽(323)内还填充有将磁刀盘完全覆盖的缓冲层,所述缓冲层位于磁刀盘与聚四氟乙烯薄膜层(33)之间。

    6.根据权利要求5所述的一种信息安全保护终端,其特征在于,所述缓冲层的制备方法为:

    7.根据权利要求2所述的一种信息安全保护终端,其特征在于:所述负压层(35)内的真空度为-7kpa,所述聚四氟乙烯壳(31)的侧壁嵌设有与负压层(35)相连通的毛细管(34),所述毛细管(34)的末端封闭。

    8.根据权利要求2所述的一种信息安全保护终端,其特征在于:所述腐蚀液层(36)包括聚四氟乙烯袋和装在聚四氟乙烯袋内的腐蚀液,所述腐蚀液是氟锑酸、氟锑磺酸、碳硼烷酸、氟磺酸中的一种。

    9.根据权利要求1所述的一种信息安全保护终端,其特征在于:所述检测模块包括将金属保护罩(10)内壁完全覆盖的柔性触点板,所述柔性触点板包括第一触点板单元(51)和第二触点板单元(52),所述第一触点板单元(51)包括柔性线路层一(512)和将柔性线路层一(512)背面完全覆盖的绝缘涂层(511),所述柔性线路层一(512)的正面设置有多个呈阵列分布的第一圆形导电区、位于相邻两个第一圆形导电区之间的粘合剂区一,所述柔性线路层一(512)的背面设置有与第一圆形导电区一一对应且电连接的印制线路区一;

    10.根据权利要求9所述的一种信息安全保护终端,其特征在于,所述柔性线路层一的制备方法为:


    技术总结
    本发明涉及一种信息安全保护终端,包括金属保护罩、控制模块、存储器、处理器、电源模块、快速充电模块,处理器运行过程中产生的加密数据、敏感数据储存在存储器,金属保护罩内部还设置有用来检测金属保护罩是否受到物理攻击的检测模块、用来对存储器进行物理销毁的自毁模块;当检测模块检测到金属保护罩受到物理攻击时,处理器发出自毁指令,控制模块内预设的自毁程序瞬时擦除所有的加密数据和敏感数据,同时,自毁模块启动并对存储器进行物理销毁。检测模块能及时检测到物理攻击,检测效果好,还能够排除一些较弱的物理冲击所带来的干扰;能双重销毁,避免泄密,安全性高,极大地保护了所述信息安全保护终端的安全。

    技术研发人员:刘祥国,王中龙,杜慧珺,张营,陈剑飞,薛念明,彭佳,李文敬,李勋,刘越,袁传新
    受保护的技术使用者:国网山东省电力公司泰安供电公司
    技术研发日:
    技术公布日:2024/4/29
    转载请注明原文地址:https://wp.8miu.com/read-102080.html

    最新回复(0)